关于Servlet／JSP的Session ID，（）是正确。A、预设使用Cookie来储存Session IDB、Cookie的名称是JSESSION IDC、在禁用Cookie时，可以使用URL重写来发送Session IDD、必须自行呼叫HttpSession的getId（）方可产生
关于Servlet／JSP的Session ID，（）是正确。
- A、预设使用Cookie来储存Session ID
- B、Cookie的名称是JSESSION ID
- C、在禁用Cookie时，可以使用URL重写来发送Session ID
- D、必须自行呼叫HttpSession的getId（）方可产生
相关考题：
在J2EE中,以下对于会话跟踪的描述,正确的是()。 A.客户浏览器禁用了Cookie后，在Servlet中的getSession方法就无法获得HttpSession对象了B.客户浏览器禁用了Cookie后，可以使用HttpServletResponse接口中的encodeURL（）方法对URL编码。但客户如果没有禁用Cookie，使用HttpServletResponse接口中的encodeURL（）方法对URL编码会出错C.使用HttpServletResponse接口中的encodeURL（）方法对URL编码后，这个方法把以分号开头的字符串形式的路径加入到输入的URL中，如；jsessionid=123456789D.只要使用HttpServletResponse接口中的encodeURL（）方法对URL进行编码，Web应用程序的用户在浏览器中禁止cookie和不禁止cookie都是一样的
session和cookie相比有什么不同() A、二者皆可能用到cookie，但Session可以不依赖它B、Session数据集中保存在服务器上，cookie数据保存在客户端C、Cookie面向web服务器的发布目录，Session与此无关D、没有不同
关于Cookie设置,以下说法正确的是()。 A.Web服务器查看上次留下的Cookie资料，会根据Cookie里的内容来判断使用者，反馈特定的网页内容给用户B.使用Cookie设置的优点是：简单、方便;缺点是：容易信息泄漏C.Cookie最广泛的应用是记录用户的登录信息D.某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据
Which two options best describe the purpose of session ID and cookie field in a L2TPv3 packet？（）A、The session ID is a 32-bit locally significant field used to identify the call on the destination or egresstunnel endport. The session ID will be negotiated by the control connection or statically defined if usingthe L2TP v3 data plane onlyB、The cookie is a variable length（with a maximum of eight bytes），word-aligned optional field. The controlconnection can negotiate this as an additional level of guarantee beyond the regular session ID lookupto make sure that a data message has been directed to the correct session or that any recently reusedsession ID will not be misdirectedC、The cookie is a 32-bit locally significant field used to identify the call on the destination or egress tunnelendpoint. The cookie will be negotiated by the control connection or statically defined if using theL2TPv3 data plane onlyD、The session ID is a variable length（with a maximum of eight bytes），word-aligned optional field the control connection can negotiate this as an additional level of guarantee beyond the regular cookielookup to make sure that a data message has been directed to the correct session or that any recentlyreused cookie will not be misdirected.
Session和Cookie的区别说法错误的是（）。A、Session和Cookie都可以记录数据状态B、在设置Session和Cookie之前不能有输出C、在使用Cookie前要使用cookie_start（）函数初始D、Cookie是客户端技术，Session是服务器端技术
下面对于cookie的说法错误的是：（）。A、cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息B、cookie可以存储一些敏感的用户信息，从而造成一定的安全风险C、通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗D、防范cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法
下列关于HTTP Cookie说法错误的是（）。A、Cookie总是保护存在客户端中B、Session Cookie只是在用户使用站点期间存在，一个WEB浏览器会在退出时删除Session CookieC、Session Cookie是指Cookie有secure属性，只能通过HTTP使用D、在支持HTTPOnly属性的浏览器中，HTTPOnly Cookie只有在传输HTTP/HTTPS请求时才能被使用，这样可限制被其他的非HTTP API访问（如javaScript）
Session和Cookie的描述正确的是（）A、Session 是在服务器端保持用户状态的机制， Cookie 是在客 户端保存用户状态的机制。B、Cookie 的分发是通过扩展 HTTP 协议来实现的， 服务器通 过在 HTTP 的响应头上加上一行特殊的指令， 以提示浏览器 按照指示生成响应的 Cookie。C、Session 机制是一种服务器端的机制， 服务器使用一种类似 于散列表的结构来保存信息。 保存 Session ID 的方式可以采 用 Cookie， 这样在交互过程中浏览器可以自动按照规则把这 个标志发回给服务器， 但是 Cookie 可以人为的禁止， 所以必 须有其他机制， 以便在 Cookie 被禁止时仍然能够把 Session ID 传递回服务器。
Upon a user’s first visit to the website， which two operations are always performed when the getSession method is called with no arguments in a servlet？（）A、 All URLs returned by the server are rewritten.B、 An HttpSession object is created if necessary.C、 The user name and password of the user are checked.D、 The session ID is stored in the HTTP response as a cookie.
URL重写是在什么情况下使用？（）A、在当客户端浏览器支持Cookie时B、在当客户端浏览器不支持Cookie时C、在当客户端浏览器支持session时D、在当客户端浏览器不支持session时E、当第一次发起请求的时候，服务端会默认URL重写
在Servlet里，能正确获取session的语句是（）。A、HttpSession session=request.getSession（true）B、HttpSession session=request.getHttpSession（true）C、HttpSession session=response.getSession（true）D、HttpSession session=response.getHttpSession（true）
For which three events can web application event listeners be registered？（）A、When a session is createdB、After a servlet is destroyedC、When a session has timed outD、When a cookie has been createdE、When a servlet has forwarded a requestF、When a session attribute value is changed
多选题在J2EE中，以下对于会话跟踪的描述，正确的是（）。A客户浏览器禁用了Cookie后，在Servlet中的getSession方法就无法获得HttpSession对象了B客户浏览器禁用了Cookie后，可以使用HttpServletResponse接口中的encodeURL（）方法对URL编码。但客户如果没有禁用Cookie，使用HttpServletResponse接口中的encodeURL（）方法对URL编码会出错C使用HttpServletResponse接口中的encodeURL（）方法对URL编码后，这个方法把以分号开头的字符串形式的路径加入到输入的URL中，如；jsessionid = 123456789D只要使用HttpServletResponse接口中的encodeURL（）方法对URL进行编码，Web应用程序的用户在浏览器中禁止cookie和不禁止cookie都是一样的
单选题Session和Cookie的区别说法错误的是（）。ASession和Cookie都可以记录数据状态B在设置Session和Cookie之前不能有输出C在使用Cookie前要使用cookie_start（）函数初始DCookie是客户端技术，Session是服务器端技术
多选题URL重写是在什么情况下使用？（）A在当客户端浏览器支持Cookie时B在当客户端浏览器不支持Cookie时C在当客户端浏览器支持session时D在当客户端浏览器不支持session时E当第一次发起请求的时候，服务端会默认URL重写
多选题For which three events can web application event listeners be registered？ （）Awhen a session is createdBafter a servlet is destroyedCwhen a session has timed outDwhen a cookie has been createdEwhen a servlet has forwarded a requestFwhen a session attribute value is changed
多选题Upon a user’s first visit to the website， which two operations are always performed when the getSession method is called with no arguments in a servlet？（）AAll URLs returned by the server are rewritten.BAn HttpSession object is created if necessary.CThe user name and password of the user are checked.DThe session ID is stored in the HTTP response as a cookie.
多选题关于Servlet／JSP的Session ID，（）是正确。A预设使用Cookie来储存Session IDBCookie的名称是JSESSION IDC在禁用Cookie时，可以使用URL重写来发送Session IDD必须自行呼叫HttpSession的getId（）方可产生
多选题Which two options best describe the purpose of session ID and cookie field in a L2TPv3 packet？（）AThe session ID is a 32-bit locally significant field used to identify the call on the destination or egresstunnel endport. The session ID will be negotiated by the control connection or statically defined if usingthe L2TP v3 data plane onlyBThe cookie is a variable length（with a maximum of eight bytes），word-aligned optional field. The controlconnection can negotiate this as an additional level of guarantee beyond the regular session ID lookupto make sure that a data message has been directed to the correct session or that any recently reusedsession ID will not be misdirectedCThe cookie is a 32-bit locally significant field used to identify the call on the destination or egress tunnelendpoint. The cookie will be negotiated by the control connection or statically defined if using theL2TPv3 data plane onlyDThe session ID is a variable length（with a maximum of eight bytes），word-aligned optional field the control connection can negotiate this as an additional level of guarantee beyond the regular cookielookup to make sure that a data message has been directed to the correct session or that any recentlyreused cookie will not be misdirected.