关于XSS的说法以下哪项是正确的？（）
第1题：
第2题：
防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()
第3题：
此题为判断题(对，错)。
第4题：
XSS攻击又名跨站请求伪造。
第5题：
下列对XSS攻击描述正确的是：（）
第6题：
以下哪项不属于针对数据库的攻击()。
A.特权提升
B.强力破解弱口令或默认的用户名及口令
C.SQL注入
D.利用xss漏洞攻击
第7题：
A.XSS攻击是指恶意攻击者往web页面里面插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的代码会被执行，从而达到恶意攻击用户的特殊目的
B.XSS攻击是DDOS攻击的一种变种
C.XSS攻击就是CC攻击
D.XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使lls连接数超出限制，当CPU资源或者带宽资源耗尽，那么网站也就被攻击垮了，从而达到攻击目的
第8题：
A、病毒
B、木马
C、恶意html代码
D、JavaScript脚本代码
第9题：
下列对垮站脚本攻击（XSS）描述正确的是（）。
第10题：
跨站点脚本漏洞可以分为（）和保存型XSS漏洞。