簡述安全標識符的特點。

（）指為某個資源指定安全主體（用戶或組）可以擁有怎樣的操作的過程。

Set-Cookie Header存放在Web服務器站點的（）中。

簡述特征代碼法的概念、優(yōu)點、缺點。

SQL注入存在的危害主要表現(xiàn)在數據庫信息泄漏、（）、網站掛馬、數據庫被惡意操作、服務器被遠程控制等幾個方面。

（）是一個基于虛擬機技術的系統(tǒng)程序，允許用戶在其環(huán)境中運行瀏覽器或其他程序，程序運行過程和結果都被隔離在指定的環(huán)境中，運行所產生的變化可以隨后刪除。

（）是指攻擊者對被攻擊目標進行的有目的、有計劃、分步驟的信息收集和分析過程。

由于Web應用程序的開發(fā)門檻相對較低，大量Web網站的編碼質量相對不高，Web應用程序是目前Web服務中安全性最為脆弱的一個組成部分。

移動終端是移動互聯(lián)網體系的最末端，它直接面對的是廣大的用戶，決定著移動互聯(lián)網的應用和發(fā)展。

從攻防角度分析，發(fā)現(xiàn)安全漏洞是實施攻擊的前提，而及時修補安全漏洞是進行防范的基礎。