自动化测试之前需要明确测试对象，制定测试计划，还要合理分配测试人员。

自动化测试无法做到100%覆盖率。

判断题自动化测试无法做到100%覆盖率。

CSRF的攻击过程与XSS是类似的，没有任何不同。

判断题CSRF的攻击过程与XSS是类似的，没有任何不同。

Xss跨站脚本攻击是Web应用系统中最常见的安全漏洞之一。

判断题Xss跨站脚本攻击是Web应用系统中最常见的安全漏洞之一。