Web应用的认证与会话处理不当，可能被攻击者利用来伪装其他用户身份。强认证手段不包括如下哪种？（）
A.静态密码
B.短信挑战
C.指纹认证
D.图片认证
Web应用漏洞按类别进行排名，由多到少正确的顺序为？（）
A.跨站脚本.注入.恶意代码.引用不当
B.注入.跨站脚本.恶意代码.引用不当
C.恶意代码.跨站脚本.注入.引用不当
D.引用不当.跨站脚本.注入.恶意代码
从技术角度，以下不是漏洞来源的是（）
A.软件或协议设计时候的瑕疵
B.软件或协议实现中的弱点
C.软件本身的瑕疵
D.显示卡内存容量过低
（）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A.身份假冒
B.数据篡改
C.信息窃取
D.越权访问
微信支付 
支付宝支付