知识子域：应用与数据安全

应用安全威胁
　　理解应用系统安全威胁的多样性概念；
　　了解从不同角度对应用安全威胁的分类；
　　Web应用体系
　　了解应用安全体系构成及相关安全问题；
　　理解HTTP协议工作机制及明文传输数据、弱验证、无状态等安全问题；
　　了解WEB 防火墙、网页防篡改等常见Web安全防护技术作用；