1、web使用（）在服务器和客户端之间传输数据A．FTPB．TelnetC．E-mailD．HTTP
1、web使用（）在服务器和客户端之间传输数据
A．FTP
B．Telnet
C．E-mail
D．HTTP
参考答案和解析
HTTP
相关考题：
下列叙述中不属于三层B/S结构数据库应用系统特点和操作特征的是______。A) 客户端使用浏览器，浏览器与Web应用服务器之间的通信使用超文本传输协议(HTTP)B) 数据库服务器接受应用服务器提出的数据操作请求，对数据库进行相应的操作，并将操作结果返回给应用服务器C) 这种结构使客户端和服务器能在不同的系统间通信，但对客户机配置要求较高，且应用软件维护代价也较大D) 这种结构不受时空限制，使用者可以在全球任何地方，任何时间请求数据库应用系统提供的各种数据服务A．B．C．D．
下面关于WEB描述正确的有()。 A、Web的全称是WorldWideWeb中文名为万维网B、万维网采用客户端/服务器工作模式C、HTTP是用来在浏览器和Web服务器之间传送超文本的协议D、FTP是用来在浏览器和Web服务器之间传送超文本的协议
阅读以下说明，回答问题(1)～(5)。SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是 HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图1所示。图2给出了IIS5.0 Web服务器软件中启用HTTPS服务之后的默认配置。(1) SSL协议使用哪一密钥体制进行密钥协商。在IIS 5.0中，Web服务管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T哪一标准。通常情况下，数字证书需要由什么机构颁发。(2) 如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图2中如何进行设置?(3) 如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图2中如何进行设置?(4) 如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图2如何进行设置?(5) 如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图2中如何进行设置?
[说明]SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图3-1所示。图3-2给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。[问题1]（3分）SSL协议使用 密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T 标准。通常情况下，数字证书需要由 颁发。[问题2]（3分）如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图3-2中如何进行配置[问题3]（3分）如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图3-2中如何进行配置[问题4]（3分）如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图3-2如何进行配置[问题5]（3分）如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图3-2中如何进行配置
使用WEB客户端输入验证的风险是（）。A、WEB服务器端可能无法验证接收到的客户端输入B、WEB服务器端可能会从WEB客户端接收到无效的输入C、WEB客户端可能会从WEB服务器端接受到无效的输入D、输入内容在进行客户端验证后，用户能够对其进行改变
关于SSL VPN的WEB接入方式，以下说法正确的是（）A、远程主机与SSL VPN网关之间传输的数据是经过加密的B、远程主机与SSL VPN网关之间传输的数据未经过加密C、SSL VPN网关与内部服务器之间传输的数据是经过加密的D、SSL VPN网关与内部服务器之间传输的数据未经过加密
以下FTP的主动传输和FTP的被动传输说法正确的是（）。A、FTP的主动传输模式由FTP客户端主动向服务器建立数据连接B、FTP的主动传输模式由FTP服务器主动向客户端建立数据连接C、FTP的被动传输模式的服务器及客户端均采用临时端口建立数据连接D、FTP的被动传输模式使用PORT命令E、FTP的被动传输模式使用PASV命令
操作参数攻击是一种更改在客户端和WEB应用程序之间发送的参数数据的攻击，为了避免参数攻击，应注意（）。A、避免使用包含敏感数据或者影响服务器安全逻辑的查询字符串参数B、使用会话标识符来标识客户端，并将敏感项存储在服务器上的会话存储区中C、禁止使用HTTP GET方式D、加密查询字符串参数
问答题web安全是一个系统问题，包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全和应用客户端安全。然而，网络的规模和复杂性使web安全问题比通常意义上的Internet安全问题更为复杂。目前的web安全主要分为哪几个方面？
多选题Web服务面临的威胁有（）A对Web服务器的安全威胁BWeb客户端的威胁C传输信息的篡改否认威胁D网络数据库的安全威胁