填空题
（）攻击是指利用Xpath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的Xpath查询代码，以获得权限信息的访问权并更改这些信息。
Xpath注入
填空题 资产以多种形式存在（），比如物理的如计算设备、网络设备和存储介质等和（）
填空题 不承认收到的信息和所作的操作和交易是（）
单项选择题 CMM分为几个级别？（）
