跨站攻击（Cross-site scripting，通常简称XSS)可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。请问XSS攻击主要发生在（)。

A.网站钓鱼欺骗

B.网站木马

C.SQL注入

D.跨站脚本攻击

A.XSS跨站攻击

B.SQL注入

C.缓冲区溢出

D.Web系统配置错误

A.SQL注入

B.缓冲区溢出

C.xss

D.欺骗攻击

A.IP欺骗

B.解密

C.窃取口令

D.发送病毒

A.网络钓鱼与Web服务没有关系

B.典型的网络钓鱼攻击是将被攻击者引诱到一个钓鱼网站

C.网络钓鱼融合了伪装、欺骗等多种攻击方式

D.网络钓鱼属于社会工程攻击

A.社会工程学攻击

B.密码分析学

C.旁路攻击

D.暴力破解攻击

B、XSS攻击指的是恶意攻击者往WEB页面里插入恶意代码，当用户浏览该页之时，嵌入其中WEB里面的代码会被执行，从而达到恶意攻击用户的特殊目的

C、XSS攻击就是SynFlood攻击

D、XSS攻击就是利用被控制的机器不断地向被网站发送访问请求，迫使连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的

A.CA证书

B.加密

C.审计

D.认证

A.CA证书

B.加密

C.审计

D.认证