皮皮学，免费搜题
登录
搜题
【多选题】
下列关于XSS攻击的描述正确的有哪些?A.
XSS攻击属于主动攻击
B.
XSS是一种Web应用程序的安全漏洞，利用该漏洞，攻击者可以劫持已通过验证的用户的会话。
C.
攻击者通过XSS攻击可以往Web页面里插入恶意脚本代码，当用户浏览该页面时，嵌入的脚本代码会被执行，攻击者可对被攻击者采取Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。
D.
XSS漏洞常被黑客用来进行网络钓鱼(Phishing)攻击。
E.
在黑客界的共识是跨站脚本攻击是新型的“缓冲区溢出攻击”。
拍照语音搜题，微信中搜索"皮皮学"使用
参考答案：
参考解析：
知识点：
皮皮学刷刷变学霸
举一反三
【简答题】依据《行政处罚法》的规定，行政法规可以设定的行政处罚种类包括（ ）。
【简答题】会计师事务所的质量控制制度部分内容摘录如下 (1)项目合伙人对会计师事务所分派的业务的总体质量负责。项目质量控制复核可以减轻但不能替代项合伙人的责任。 (2)执行业务时，应当由项目组内经验较多的人员复核经验较少的人员执行的工作。 (3)除内部专家外，项目组成员应当在执行业务过程中严格遵守会计师事务所的质量控制政策和程序。 (4)质量控制部对新晋升的合伙人每年选取一项已完成的业务进行检查，连续检查三...
【简答题】行政法规可以设定包括限制人身自Eh在内的行政处罚。 （ ）