5·下面对cookie和session描述不正确的是

17.URL访问控制不当不包括（）

16.以下哪些不属于漏洞利用缓解的范围（）

14.在网络安全中，截取是指未授权的实体得到了资源的访问权，这是对（）

13.nmap哪个参数是探测端口服务版本（）

12.以下关于Metasploit基本命令的描述，不正确的是（）

11.跨站脚本攻击是（）

11.作为安全人员我们应该（）

10.Metasploit 简介那个是错误的（）

9.下列那个属于微软的漏洞公告编号（）

8.面向身份信息的认证应用中，最常用的认证方法是（）