166.请描述跨站脚本(XSS)攻击。

A. 　出于学习的角度，可以未经许可对某网站进行渗透测试

B. 　可搭建虚拟仿真环境来学习一些入侵与防御的技术

C. 　可以参加一些技术学习类比赛来锻炼自己的能力

D. 　可以学习基础知识的同时，关注一些安全事件，分析问题原因

A. 正确

B. 错误

A. 　无需特殊处理

B. 　取得其监护人同意

C. 　仅告知未成年人即可处理

D. 　无需告知监护人，即可处理未成年人信息

A. 　网络游戏活动

B. 　有益身心健康的活动

C. 　网络购物活动

D. 　社交媒体活动

A. 　此类威胁，攻击者通常长期潜伏

B. 　有目的、有针对性全程人为参与的攻击

C. 　一般都有特殊目的 ( 盗号、骗钱财、窃取保密文档等 )

D. 　不易被发现

A. 　分类分级

B. 　风险监测预警

C. 　应急处置

D. 　审查监管

A. 　电子邮件

B. 　网络

C. 　存储介质

D. 　文件交换

A. 正确

B. 错误

A. 　鼓励

B. 　支持

C. 　倡导

D. 　依法

A. 　仅指数据本身不被破坏、更改或泄露

B. 　包括数据的完整性、保密性和可用性

C. 　仅指数据的保密性

D. 　仅指数据的可用性和完整性