A、cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息
B、cookie可以存储一些敏感的用户信息，从而造成一定的安全风险
C、通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗
D、防cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法
A、更有效的阻止应用层攻击
B、工作在OSI模型的第七层
C、速度快且对用户透明
D、比较容易进行审计
A、通过安全需求分析，确定软件安全需要的安全标准和相关要求
B、通过安全需求分析，确定软件安全需要的安全技术和工作流程
C、通过安全需求分析，确定软件安全需要的安全标准和安全管理
D、通过安全需求分析，确定软件安全需要的安全技术和安全管理E
A方有一对密钥(KA公开，KA秘密)，B方有一对密钥(KB公开，KB秘密)，A方向B方发送数字签名M，对信息M加密为：M’=KB公开(KA秘密(M))。B方收到密文的解密方案是___。
A、KB公开（KA秘密（M’））
B、KA公开（KA公开（M’）
C、KA公开（KB秘密（M’））
D、KB秘密（KA秘密（M’））
A、漏洞是存在于信息系统的某种缺陷
B、漏洞存在于一定的环境中，寄生在一定的客体上（如TOE中、过程中等）
C、具有可利用性和违规性，它本身的存在虽不会造成破坏，但是可以被攻击者利用，从而给信息系统安全带来威胁和损失
D、漏洞都是人为故意引入的一种信息系统的弱点