![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
Web服务器将每个网页请求都看做是独立的,因此服务器不保留以前请求的任何信息,可以使用()对象存储单个用户会话所需的一些信息。
A.HTML
B.JavaScript
C.Session
D.Response
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.HTML
B.JavaScript
C.Session
D.Response
A.浏览器通过DNS服务器查找被访问服务器对应的IP地址
B.浏览器向DNS服务器解析的IP地址发送HTTP请求
C.Web服务器将响应的HTML页面返回给DNS服务器
D.浏览器会对HTML页面进行渲染并呈现给用户
万维网(又称WWW)、电子邮件是目前Internet上使用最广泛的服务。下列有关WWW与电子邮件服务的叙述,错误的是______。
A.WWW由遍布在Interrlet上的Web服务器和安装了Web浏览器的客户组成,它采用客户机/服务器工作模式
B.当网页(即‘Web页)描述语言采用HFML时,HTML文档包含头部、正文和尾部等3个部分
C.每个电子邮箱都对应唯一的邮箱地址,且该地址有固定的格式,例如任何电子邮件地址均包含字符“”
D.使用OutlookExpress收发邮件前,必须先完成OutlookExpress的配置工作
Web服务器日志记录了每个用户在一段时间范围内的访问情况,其中的时间戳记载了Web访问的时间,可能分析出客户在某一网页的访问驻留时间,以及对不同网页的访问顺序。这类数据挖掘称为()。
A.关联规则挖掘
B.分类模式挖掘
C.序列模式挖掘
D.Web文本挖掘
A.WEBSHELL是web入侵的一种脚本工具,通常情况下是一个ASP、PHP或者JSP程序页面,也叫做网站后门木马,在入侵一个网站后,常常把这些木马放置在服务器web目录中,与正常页面混在一起,通过webshell长期操纵和控制受害者网站
B.网页木马是一个经过黑客精心设计的HTML网页,所以网页木马不属于webshell
C.目前被公布的一句话webshell,shell的实现都需要两步:数据的传递、执行所传递的数据
D.小马的特点是免杀,容易上传,所以可以利用小马上传大马,通过提权获得服务器的更高权限
A.动态网站会被搜索引擎优先收录
B.采用动态网站网页技术的网站可以实现更多的功能,如果用户注册,用户登录,在线调查
C.动态网站以数据技术为基础,会提升网站运维的工作量
D.动态网站实际并不是独立存在于服务器上的网页文件,只有当用户请求时服务器才返回一个完整的网页
A.操作系统命令攻击是攻击者提交特殊的字符或者操作系统命令,web程序没有进行检测或者绕过web应用程序过滤,把用户提交的请求作为指令进行解析,导致操作系统命令执行
B.系统命令注入主要用于asp/php/jsp等网页中嵌入webshell后,执行各种命令提权或收集系统信息,但不会产生什么危害
C.系统命令注入中,多命令按成功顺序执行(linux与windows使用“&&”),多命令按失败顺序执行(linux与windows使用“||”)
D.系统命令注入的危害包括:获取服务器信息、构造一句话木马、更改网站主页、盗取当前用户cookie等
A.打上IIS的安全补丁
B.把Web服务器安放在一个和内、外网都相对独立的环境中并实现和内外网的通信
C.设置WWW根目录的严格访问权限
D.每天定时开放Web网站
A.两者本质相同,都是接收并处理请求后给出响应
B.JSP第一次被调用时会被编译成Servlet
C.JSP是客户端组件,而Servlet是Web组件Jsp将java脚本嵌入到html网页中,运行在服务器端
D.运行于相同的容器及Web容器
A.Portal认证流程只用在Web认证中
B.Portal服务器将用户输入的用户名和密码封装成认证请求报文发往接入设备
C.服务器针对一个终端的Portal认证只会给一个Portal设备发送认证消息
D.Portal认证消息中不会携带安全检查的结果