（）是利用了計算機病毒感染及破壞時表現(xiàn)出的一些與正常程序不同的特殊的狀態(tài)特征，利用人為的經(jīng)驗來判斷是否感染了計算機病毒

（）指攻擊者在成功入侵網(wǎng)站發(fā)布服務(wù)器并控制了對Web網(wǎng)站目錄的操作權(quán)限后，用預(yù)先編寫好的帶有攻擊意圖的頁面替換掉原網(wǎng)站頁面，從而實現(xiàn)攻擊者預(yù)謀的一種惡意攻擊行為。

從攻防角度分析，發(fā)現(xiàn)安全漏洞是實施攻擊的前提，而及時修補安全漏洞是進行防范的基礎(chǔ)。

（）是移動互聯(lián)網(wǎng)體系的最末端，它直接面對的是廣大的用戶，決定著移動互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。

XSS攻擊的最終目標不是提供服務(wù)的Web應(yīng)用程序，而是使用Web應(yīng)用程序的（）

網(wǎng)絡(luò)釣魚總是與其仿冒的目標有很強的關(guān)系，并存在一定的迷惑性。

Set-Cookie Header存放在Web服務(wù)器站點的（）中。

SQL注入存在的危害主要表現(xiàn)在數(shù)據(jù)庫信息泄漏、（）、網(wǎng)站掛馬、數(shù)據(jù)庫被惡意操作、服務(wù)器被遠程控制等幾個方面。

在Windows系統(tǒng)中，后門工具可以利用自啟動文件夾、（）和Windows服務(wù)等方式來達到自啟動目的。

后門程序和木馬都是隱藏在用戶系統(tǒng)中向外發(fā)送信息，而且本身具有一定操作權(quán)限，同時能夠供攻擊者遠程控制本機時使用。