內(nèi)核從本質(zhì)上看是一種軟件，用于控制計(jì)算機(jī)的硬件資源，并提供上層應(yīng)用程序運(yùn)行的環(huán)境。

網(wǎng)絡(luò)查點(diǎn)主要對(duì)目標(biāo)系統(tǒng)進(jìn)行的（）連接與查詢，從攻擊者角度來看網(wǎng)絡(luò)查點(diǎn)要比網(wǎng)絡(luò)踩點(diǎn)的入侵程度深，而且網(wǎng)絡(luò)查點(diǎn)行為可能會(huì)記入系統(tǒng)日志，并觸發(fā)入侵檢測(cè)系統(tǒng)的報(bào)警。

Cookie機(jī)制對(duì)Web客戶端存放的Cookie在數(shù)量和文件大小上都進(jìn)行了限制，其中每一個(gè)Cookie不超過（）

（）指為某個(gè)資源指定安全主體（用戶或組）可以擁有怎樣的操作的過程。

由于缺乏安全意識(shí)，在Web網(wǎng)站上可能會(huì)出現(xiàn)有關(guān)個(gè)人隱私、企業(yè)商業(yè)秘密，甚至是國(guó)家機(jī)密。

如果文件名為一個(gè)目錄時(shí)，當(dāng)需要對(duì)其他用戶開放讀取目錄中的內(nèi)容的權(quán)限時(shí)，只需要開放“r”權(quán)限。

由于Web應(yīng)用的安全同時(shí)涉及到客戶端、服務(wù)器端和網(wǎng)絡(luò)各個(gè)環(huán)節(jié)，每一個(gè)環(huán)節(jié)又涉及到具體的細(xì)節(jié)，因此Web應(yīng)用安全是一個(gè)同時(shí)涉及計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫(kù)等方面的復(fù)雜的安全系統(tǒng)。

（）是指入侵的木馬能夠與其控制端建立某種有效聯(lián)系，從而能夠充分控制目標(biāo)主機(jī)并竊取其中的敏感信息。

簡(jiǎn)述特征代碼法的概念、優(yōu)點(diǎn)、缺點(diǎn)。

由于Web應(yīng)用程序的開發(fā)門檻相對(duì)較低，大量Web網(wǎng)站的編碼質(zhì)量相對(duì)不高，Web應(yīng)用程序是目前Web服務(wù)中安全性最為脆弱的一個(gè)組成部分。