常用的用户身份验证机制和技术包括（）A、基于HTML表单的验证B、多元机制，如组合型密码和物理令牌C、客户SSL证书或智能卡D、HTTP基本和摘要验证E、集成Windows的身份验证
用户访问网站的状态通常是由（）维护的。A、用户操作系统B、用户浏览器C、服务器Web应用D、服务器操作系统
访问控制机制漏洞的分类包括（）A、垂直权限提升漏洞B、水平权限提升漏洞C、会话管理漏洞D、身份验证漏洞E、密钥管理漏洞
状态检测防火墙通过建立动态TCP连接状态表对每次会话连接进行验证来实现网络访问控制功能。
下面说法错误的是（）A、Http协议是无状态的协议B、会话跟踪技术有：用户授权，隐藏表单域，URL重写，Cookie等C、使用request.getSession（false）可以新建会话D、使用request.addCookie（）可以添加Cookie到客户端
与服务器连接的每个用户都可能要求保存会话状态数据，数据可以通过哪些方法与用户建立连接（）A、Web服务器会话B、数据库会话C、Cookie
实现网络操作系统共享访问限制的是用户权限和（）。A、文件访问控制表B、文件分配表C、文件目录表D、资源访问状态表
操作系统为用户提供的使用接口有（）。A、系统功能调用B、作业控制语言C、操作控制命令D、会话语言E、程序设计语言
代理Firewall通过编制的专门软件来弄清用户（）层的信息流量，并能在用户层和应用协议层间提供访问控制。A、物理B、会话C、网络D、应用
下列会话识别机制容易侵犯用户隐私的是（）。A、IP地址+浏览器B、嵌入SessionIDC、用户注册访问D、cookie
会话令牌处理过程中的薄弱环节包括（）A、在网络上泄露令牌B、在日志中泄露令牌C、令牌——会话映射易于受到攻击D、令牌劫持的风险E、会话终止机制存在缺陷
需要在代码审查中仔细检查的功能组件包括（）A、用户验证组件B、会话管理组件C、访问控制组件D、输入输出确认组件E、外部组件接口
会话管理机制的薄弱环节包括会话令牌的生成过程和会话令牌的处理过程两大类。
通常情况下，应用程序向每名用户发布一个唯一的会话令牌或标识符标识用户身份，并根据该令牌在服务端维护对应用户的访问状态。
数据安全技术包括（）A、用户身份验证B、口令保护技术C、存取访问控制D、数据加密E、审计踪迹
使用会话管理的主要原因是（）。A、Web应用的HTTP通信协议是无连接的B、标识用户跨多个页面的请求C、方便访问网站，存贮用户有关信息D、识别跟踪用户会话
软件访问控制主要包括（）部分。A、用户管理B、用户认证C、会话控制D、授权控制
下列属于授权设计要求的是（）。A、设计资源访问控制方案，验证用户访问权限B、限制用户对系统级资源的访问C、设计在服务器端实现访问控制，也可只在客户端实现访问控制D、设计统一的访问控制机制
单选题下列会话识别机制容易侵犯用户隐私的是（）。AIP地址+浏览器B嵌入SessionIDC用户注册访问Dcookie
多选题使用会话管理的主要原因是（）。AWeb应用的HTTP通信协议是无连接的B标识用户跨多个页面的请求C方便访问网站，存贮用户有关信息D识别跟踪用户会话
多选题关于防护墙技术，下面哪些选项是正确的描述（）A应用网关主要检验通过此网关的所有数据包中的应用层数据B电路级网关主要检验数据包中所含的会话信息，只在会话层进行验证C包过滤用于在两个不同的安全级别的网络之间控制流入和流出网络的数据DWeb代理支持内网用户通过Eudemon访问内网的web服务器资源，为用户提供基于http方式的web应用服务
多选题数据安全技术包括（）A用户身份验证B口令保护技术C存取访问控制D数据加密E审计踪迹
单选题IMS会话控制层的功能（）A呼叫控制、业务触发B呼叫控制、用户管理、资源控制C呼叫控制、网络互通、业务触发、用户管理、资源控制D呼叫控制、网络互通、业务触发
多选题操作系统为用户提供的使用接口有（）。A系统功能调用B作业控制语言C操作控制命令D会话语言E程序设计语言
多选题Gm接口的主要功能包括：（）A实现各类MGCF到CSCF的SIP会话双向路由功能BIMS用户登记注册及鉴权CIMS用户的基本及增强的会话控制D在各类CSCF之间转发注册、会话控制消息
多选题与服务器连接的每个用户都可能要求保存会话状态数据，数据可以通过哪些方法与用户建立连接（）AWeb服务器会话B数据库会话CCookie
判断题状态检测防火墙通过建立动态TCP连接状态表对每次会话连接进行验证来实现网络访问控制功能。A对B错