Session和Cookie的描述正确的是（）A、Session 是在服务器端保持用户状态的机制， Cookie 是在客 户端保存用户状态的机制。B、Cookie 的分发是通过扩展 HTTP 协议来实现的， 服务器通 过在 HTTP 的响应头上加上一行特殊的指令， 以提示浏览器 按照指示生成响应的 Cookie。C、Session 机制是一种服务器端的机制， 服务器使用一种类似 于散列表的结构来保存信息。 保存 Session ID 的方式可以采 用 Cookie， 这样在交互过程中浏览器可以自动按照规则把这 个标志发回给服务器， 但是 Cookie 可以人为的禁止， 所以必 须有其他机制， 以便在 Cookie 被禁止时仍然能够把 Session ID 传递回服务器。
Session和Cookie的描述正确的是（）
- A、Session 是在服务器端保持用户状态的机制， Cookie 是在客 户端保存用户状态的机制。
- B、Cookie 的分发是通过扩展 HTTP 协议来实现的， 服务器通 过在 HTTP 的响应头上加上一行特殊的指令， 以提示浏览器 按照指示生成响应的 Cookie。
- C、Session 机制是一种服务器端的机制， 服务器使用一种类似 于散列表的结构来保存信息。 保存 Session ID 的方式可以采 用 Cookie， 这样在交互过程中浏览器可以自动按照规则把这 个标志发回给服务器， 但是 Cookie 可以人为的禁止， 所以必 须有其他机制， 以便在 Cookie 被禁止时仍然能够把 Session ID 传递回服务器。
相关考题：
session和cookie相比有什么不同() A、二者皆可能用到cookie，但Session可以不依赖它B、Session数据集中保存在服务器上，cookie数据保存在客户端C、Cookie面向web服务器的发布目录，Session与此无关D、没有不同
关于Cookie设置,以下说法正确的是()。 A.Web服务器查看上次留下的Cookie资料，会根据Cookie里的内容来判断使用者，反馈特定的网页内容给用户B.使用Cookie设置的优点是：简单、方便;缺点是：容易信息泄漏C.Cookie最广泛的应用是记录用户的登录信息D.某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据
ASP提供的两个可用来存储变量的内建对象是______。A．Request对象和Application对象B．Session对象和Request对象C．Session对象和Application对象D．Session对象和Cookie对象
Which two options best describe the purpose of session ID and cookie field in a L2TPv3 packet？（）A、The session ID is a 32-bit locally significant field used to identify the call on the destination or egresstunnel endport. The session ID will be negotiated by the control connection or statically defined if usingthe L2TP v3 data plane onlyB、The cookie is a variable length（with a maximum of eight bytes），word-aligned optional field. The controlconnection can negotiate this as an additional level of guarantee beyond the regular session ID lookupto make sure that a data message has been directed to the correct session or that any recently reusedsession ID will not be misdirectedC、The cookie is a 32-bit locally significant field used to identify the call on the destination or egress tunnelendpoint. The cookie will be negotiated by the control connection or statically defined if using theL2TPv3 data plane onlyD、The session ID is a variable length（with a maximum of eight bytes），word-aligned optional field the control connection can negotiate this as an additional level of guarantee beyond the regular cookielookup to make sure that a data message has been directed to the correct session or that any recentlyreused cookie will not be misdirected.
Session和Cookie的区别说法错误的是（）。A、Session和Cookie都可以记录数据状态B、在设置Session和Cookie之前不能有输出C、在使用Cookie前要使用cookie_start（）函数初始D、Cookie是客户端技术，Session是服务器端技术
下面对于cookie的说法错误的是：（）。A、cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息B、cookie可以存储一些敏感的用户信息，从而造成一定的安全风险C、通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗D、防范cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法
下列关于HTTP Cookie说法错误的是（）。A、Cookie总是保护存在客户端中B、Session Cookie只是在用户使用站点期间存在，一个WEB浏览器会在退出时删除Session CookieC、Session Cookie是指Cookie有secure属性，只能通过HTTP使用D、在支持HTTPOnly属性的浏览器中，HTTPOnly Cookie只有在传输HTTP/HTTPS请求时才能被使用，这样可限制被其他的非HTTP API访问（如javaScript）
关于Servlet／JSP的Session ID，（）是正确。A、预设使用Cookie来储存Session IDB、Cookie的名称是JSESSION IDC、在禁用Cookie时，可以使用URL重写来发送Session IDD、必须自行呼叫HttpSession的getId（）方可产生
For which three events can web application event listeners be registered？（）A、When a session is createdB、After a servlet is destroyedC、When a session has timed outD、When a cookie has been createdE、When a servlet has forwarded a requestF、When a session attribute value is changed
多选题关于Servlet／JSP的Session ID，（）是正确。A预设使用Cookie来储存Session IDBCookie的名称是JSESSION IDC在禁用Cookie时，可以使用URL重写来发送Session IDD必须自行呼叫HttpSession的getId（）方可产生
单选题Session和Cookie的区别说法错误的是（）。ASession和Cookie都可以记录数据状态B在设置Session和Cookie之前不能有输出C在使用Cookie前要使用cookie_start（）函数初始DCookie是客户端技术，Session是服务器端技术
多选题For which three events can web application event listeners be registered？ （）Awhen a session is createdBafter a servlet is destroyedCwhen a session has timed outDwhen a cookie has been createdEwhen a servlet has forwarded a requestFwhen a session attribute value is changed
多选题Which two options best describe the purpose of session ID and cookie field in a L2TPv3 packet？（）AThe session ID is a 32-bit locally significant field used to identify the call on the destination or egresstunnel endport. The session ID will be negotiated by the control connection or statically defined if usingthe L2TP v3 data plane onlyBThe cookie is a variable length（with a maximum of eight bytes），word-aligned optional field. The controlconnection can negotiate this as an additional level of guarantee beyond the regular session ID lookupto make sure that a data message has been directed to the correct session or that any recently reusedsession ID will not be misdirectedCThe cookie is a 32-bit locally significant field used to identify the call on the destination or egress tunnelendpoint. The cookie will be negotiated by the control connection or statically defined if using theL2TPv3 data plane onlyDThe session ID is a variable length（with a maximum of eight bytes），word-aligned optional field the control connection can negotiate this as an additional level of guarantee beyond the regular cookielookup to make sure that a data message has been directed to the correct session or that any recentlyreused cookie will not be misdirected.
问答题简述Cookie对象和Session对象的区别