XSS攻擊的最終目標(biāo)不是提供服務(wù)的Web應(yīng)用程序，而是使用Web應(yīng)用程序的（）

1998年一個(gè)網(wǎng)名為“changyou”（暢游）的程序員在論壇上發(fā)布了一款名為“MyIE”的瀏覽器，標(biāo)志著國產(chǎn)Web瀏覽器的誕生。

由于Web應(yīng)用程序的開發(fā)門檻相對(duì)較低，大量Web網(wǎng)站的編碼質(zhì)量相對(duì)不高，Web應(yīng)用程序是目前Web服務(wù)中安全性最為脆弱的一個(gè)組成部分。

從攻防角度分析，發(fā)現(xiàn)安全漏洞是實(shí)施攻擊的前提，而及時(shí)修補(bǔ)安全漏洞是進(jìn)行防范的基礎(chǔ)。

（）指為某個(gè)資源指定安全主體（用戶或組）可以擁有怎樣的操作的過程。

網(wǎng)絡(luò)釣魚總是與其仿冒的目標(biāo)有很強(qiáng)的關(guān)系，并存在一定的迷惑性。

（）是Set-Cookie的可選項(xiàng)，用于確定哪一個(gè)Web服務(wù)器上的站點(diǎn)能夠訪問Cookie中的信息。

Set-Cookie Header存放在Web服務(wù)器站點(diǎn)的（）中。

插件一般不能單獨(dú)運(yùn)行，只能運(yùn)行在程序規(guī)定的特定系統(tǒng)平臺(tái)下。

簡述安全標(biāo)識(shí)符的特點(diǎn)。