java实战第5单元附答案

1、java实战第5单元复制您的姓名： 填空题 *_1. HTTP 的安全性存在很大的不足，HTTPS是身披_外壳的HTTP 单选题slssll(正确答案)ssllss2. 以下对请求头方法的功能说明错误的是（）？ 单选题getCookies方法会返回Cookie头的内容，解析后存放在Cookie对象的数组中getHeadernames方法返回当前请求的所有头的名称的字符串对象(正确答案)getMethod方法返回请求方法，通常是GET或者POSTgetProtocol返回HTTP版本号3. 一旦初始化了Servlet,Servlet就能随时等候处理请求。对于每个请求通常调用service方法，s

2、ervice方法会根据所接收到的请求类型调用方法，下列选项中不会调用到哪个方法？ 单选题doCreate(正确答案)doGetdoPostdoPut4. 以下哪种情况可能不会初始化servlet? 单选题服务器down机后，重新装入servlet时已经配置了自动装入选项，在启动服务器时自动装入Servlet没有配置自动装入选项，在服务启动后，客户端首次向服务器发出请求时新客户端向servlet发出请求时(正确答案)5. 有关URL重写实现会话跟踪，下列说法正确的是？URL重写给应用程序的每一个URL进行编码(正确答案)URL重写是在URL路径后添加会话的标识符，服务器会把标识符和用户的会话数据

3、关联起来(正确答案)URL重写要求应用程序中的每一个Servlet必须对标记上的每个HREF属性使用URL编码(正确答案)在纯HTML文件也可以使用URL编码6. 以下HTTP响应状态码的含义描述正确的是？ 单选题200表示请求成功(正确答案)2000表示请求成功400不良请求表示服务器未发现与请求URL匹配的内容404表示请求被受理但没有资源可以返回7. 有关C/S,B/S结构下列说法错误的是（） 单选题Web应用是基于C/S结构的，也就是客户端/服务器结构(正确答案)在C/S结构中，有专门的数据库服务器B/S结构中，客户端在浏览器中只负责表示层逻辑的实现B/S结构中，客户端发送HTTP请求

4、给服务器8. 哪两层属于SSL协议？记录协议(正确答案)握手协议(正确答案)drawablelayout9. 开发中，对称加密算法的优点有什么？算法公开(正确答案)计算量小(正确答案)加密速度快(正确答案)加密效率高。(正确答案)10. SSL提供的服务中，主要的服务有哪些？维护数据的完整性，确保数据在传输过程中不被改变。(正确答案)确保数据安全加密数据以防止数据中途被窃取(正确答案)认证用户和服务器，确保数据发送到正确的客户机和服务器(正确答案)11. 握手协议，建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行（）。身份认证(正确答案)协商加密算法(正确答案)交换加密密钥(

5、正确答案)MD5加密12. （SSL Record Protocol）SSL记录协议：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据 （），（），（）等基本功能的支持。加密(正确答案)压缩(正确答案)封装(正确答案)解密13. SSL/TLS是Https的重要部分，SSL/TLS的描述中，还有哪个是正确的？ 单选题SSL/TLS在握手完全阶段依赖数字证书建立安全会话SSL/TLS在传输阶段使用对称加密算法对文档进行加密加密数据不可以防止数据中途被窃取(正确答案)数字证书包含一个使用非对称加密技术生成的公钥14. Javaweb中，TLS与SSL在（）层对网络连接进行加密？ 单选题显

6、示层传输层(正确答案)应用层网络层15. 哪一项是Https的重要部分？ 单选题会话层运输层TSLSSL(正确答案)16. TRACE方法是做什么的 单选题请求服务器删除Request-URL所标识的资源回显服务器收到的请求，主要用于测试或诊断(正确答案)HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器向服务器索与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以再不必传输整个响应内容的情况下，就可以获取包含在响应小消息头中的元信息。17. 协议：Http是一个可靠的数据传输协议的原因是什么？ 单选题基于IP协议基于UDP协议基于ICMP协议由于Http是在传输层基于

7、TCP协议的，而TCP又是面向连接的可靠协议(正确答案)18. javaweb中，Http是基于哪个通信协议来传输的 单选题SSLUDPTCP/IP(正确答案)ICMP19. 数字证书是一种网络上证明持有者身份的文件，同时还包含有公钥 判断题对(正确答案)错20. 使用 RSA 一般不需要产生公钥和私钥，当采用公钥加密时，使用私钥解密；采用私钥加密时，使用公钥解密 判断题对错(正确答案)21. RSA 是一种对称加密算法。现在，很多登陆表单的密码的都采用 RSA 加密，例如京东中的登陆 判断题对错(正确答案)22. 数字证书认证机构（Certificate Authority，缩写为CA） 判

8、断题对(正确答案)错23. 数字证书是一种文件的名称，好比一个机构或人的签名，能够证明这个机构或人的真实性 判断题对(正确答案)错24. “500”是“找不到页面”的状态码 判断题对错(正确答案)25. Get请求方式和Post请求方式的区别如下：get安全性非常低，因为URL是可见的，可能会泄露私密信息，如密码等，post安全性较高。但是执行效率却比Post方法好 判断题对(正确答案)错26. 请求方式中的get方式有如下特点：传送的数据量较小，因为受URL限制，不能大于2KB，但是效率高。post传送的数据量较大，一般被默认为不受限制，所以上传文件时只能用post。但理论上，IIS4中最大

9、量为80KB，IIS5中为100KB。 判断题对(正确答案)错27. 如果使用get方式，服务器端可以用Request.QueryString获取变量的值，对于post方式，服务器端使用Request.Form来获取提交的数据。 判断题对(正确答案)错28. 使用get请求方式向服务器传送数据，post方式是从服务器上获取数据 判断题对错(正确答案)29. 对Https的全称描述，不正确的是？Hyper Text Transfer Protocosl over Secure Socket Layer(正确答案)Hyper Text Transfer Protocol Sover Secure

10、Socket Layer(正确答案)Hyper Text Transfer Protocol over Secure Socket LayerHyper Text Transfrer Protocol over Secure Socket Layer(正确答案)30. SSL协议可分为两层，以下哪两个选项正确？SSL记录协议层（SSL Record Protocol）(正确答案)Secure Sockets Layer 安全套接层Transport Layer Security，TLSSSL握手协议层（SSL Handshake Protocol）(正确答案)31. AES使用多少位密钥来迭代

11、、对称密钥分组的密码128(正确答案)192(正确答案)256(正确答案)15932. 下列哪些选项可以实现非对称加密。Rivest(正确答案)Shamir(正确答案)Adleman(正确答案)Duierzi33. https基于SSL/TLS实现了以上3点,不包含下列哪个选项？ 单选题SSL/TLS在握手完全阶段依赖数字证书建立安全会话SSL/TLS在传输阶段使用对称加密算法对文档进行加密加密数据不可以防止数据中途被窃取(正确答案)数字证书包含一个使用非对称加密技术生成的公钥34. SSL握手协议层不包括哪个选项？ 单选题SSL 握手协议（SSL HandShake Protocol）SSL

12、 密码参数修改协议（SSL Change Cipher Spec Protocol）在HTTP工作开始之前，Web浏览器首先要通过网络与Web服务器建立连接(正确答案)SSL 告警协议（SSL Alert Protocol）35. Https安全离不开哪一项？ 单选题会话层运输层TSLSSL(正确答案)36. 网络架构中，TLS与SSL在（）层对网络连接进行加密。 单选题传输层(正确答案)网络层物理层数据链层37. (Secure Sockets Layer 安全套接层)SSL安全套接层的全称是是什么？ 单选题Secure Sockets LayoutService Sockets LayerSecure Sockets Layer(正确答案)Secure Service Layer38. 关于加密标准，哪个选项描述的正确？ 单选题不能抵抗所有已知的攻击不能在多个平台上速度快，编码紧凑高级加密标准（英语：Advanced Encryption Standard，缩写：AES ）(正确答案)设计复杂