（）指為某個資源指定安全主體（用戶或組）可以擁有怎樣的操作的過程。

簡述早期黑客與當(dāng)前黑客的定義。

由于Web應(yīng)用的安全同時涉及到客戶端、服務(wù)器端和網(wǎng)絡(luò)各個環(huán)節(jié)，每一個環(huán)節(jié)又涉及到具體的細(xì)節(jié)，因此Web應(yīng)用安全是一個同時涉及計算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫等方面的復(fù)雜的安全系統(tǒng)。

簡述特征代碼法的概念、優(yōu)點、缺點。

（）是利用了計算機(jī)病毒感染及破壞時表現(xiàn)出的一些與正常程序不同的特殊的狀態(tài)特征，利用人為的經(jīng)驗來判斷是否感染了計算機(jī)病毒

插件一般不能單獨運(yùn)行，只能運(yùn)行在程序規(guī)定的特定系統(tǒng)平臺下。

SQL注入存在的危害主要表現(xiàn)在數(shù)據(jù)庫信息泄漏、（）、網(wǎng)站掛馬、數(shù)據(jù)庫被惡意操作、服務(wù)器被遠(yuǎn)程控制等幾個方面。

針對Web瀏覽器的攻擊屬于一種主動攻擊行為。

如果文件名為一個目錄時，當(dāng)需要對其他用戶開放讀取目錄中的內(nèi)容的權(quán)限時，只需要開放“r”權(quán)限。

（）是移動互聯(lián)網(wǎng)體系的最末端，它直接面對的是廣大的用戶，決定著移動互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。