web技术与应用

Web2.0包含许多种技术。企业已经接受并已采用的社交软件工具一般包括：非结构化搜索工具、维基百科、Blog、用于标记和建立组织化通俗分类的共享书签(Tag)、用于传递信息的RSS、用于项目平行规划和管理的协作式规划软件、社交联网工具、可视化的糅合应用,甚至还包括能够识别并预测风险的市场预测工具。

一T c nc l e l程天事 e h ia ws 序下 N

一规程D验与息案 C个姚t主 Ry与需化项磊企 .n M业持a求项目商m熟信，i人经 M工业c悉s目 C i解 c管 I: P T r o,理决 s o多划。方 f 新品发布I BM发布DS 5 0 E pe s 3 0 x rs数据存储阵列新品I BM发布了它与 LSl期合作 长

W e .术 b20技与业务应用

W

据创据供粗售为决提助依销现数研现销和市策，决预新层辅策商企调实略企场测业实。业 元数据创建类技术主要是基于内 容添加辅助信息，已排定信息的优先次序和信息的价值。例如经常用到的T g Rs、书签、用户跟踪和评级等 a、 s

的最新成果：数据存储阵列 I BMSysem or ge DS350 t St a 0 Exp es r s。

DS 5 0在 L n e i 6

Web2.0包含许多种技术。企业已经接受并已采用的社交软件工具一般包括：非结构化搜索工具、维基百科、Blog、用于标记和建立组织化通俗分类的共享书签(Tag)、用于传递信息的RSS、用于项目平行规划和管理的协作式规划软件、社交联网工具、可视化的糅合应用,甚至还包括能够识别并预测风险的市场预测工具。

一T c nc l e l程天事 e h ia ws 序下 N

一规程D验与息案 C个姚t主 Ry与需化项磊企 .n M业持a求项目商m熟信，i人经 M工业c悉s目 C i解 c管 I: P T r o,理决 s o多划。方 f 新品发布I BM发布DS 5 0 E pe s 3 0 x rs数据存储阵列新品I BM发布了它与 LSl期合作 长

W e .术 b20技与业务应用

W

据创据供粗售为决提助依销现数研现销和市策，决预新层辅策商企调实略企场测业实。业 元数据创建类技术主要是基于内 容添加辅助信息，已排定信息的优先次序和信息的价值。例如经常用到的T g Rs、书签、用户跟踪和评级等 a、 s

的最新成果：数据存储阵列 I BMSysem or ge DS350 t St a 0 Exp es r s。

DS 5 0在 L n e i 6

第 1 页 共 8 页

1. 以下几个IP地址中（ ）不是合法的IP地址？ A.204.1546.21.106 B.127.0.0.1 C.175.146.87.175 D.202.96.0.255 2. HTTP的默认端号是（ ）。 A.80 B.8080 C.70 D.21 3．如果网页（ ），该网页是动态的。

A.有GIF动画图片动来动去 B.有动画广告飞来飞去 C.能看影视 D.是动态实时生成的 4.以下选项中（ ）是不正确的URL。

A.http://www.google.cn B.www.google.cn

C.http://localhost:8080/bookshop/index.jsp D.ftp://ftp.link/down/search.jsp 5.客户发出请求、服务器端响应请求过程中，说法（ ）是正确的。 A.在客户发起请求时，DNS域名解析地址前，浏览器与服务器建立连接 B.客户在浏览器上看到结果后，释放浏览器与服务器连接 C.客户端直接调用数据库数据

D.Web服务器把结果页面发送给浏览器后，浏览器与服务器断开连接

第 1 页 共 28 页

WEB技术应用基础习题作业

习题作业 JSP-第一章

一、选择题：

1. 以下几个IP地址中（ ）是合法的IP地址？

A.204.1546.21.106 B.127.0.0.1

C.175.146.87.175 D.202.96.0.255

2. HTTP的默认端号是（ ）。

A.80 B.8080 C.70 D.21

3．如果网页（ ），该网页是动态的。

A.有GIF动画图片动来动去 B.有动画广告飞来飞去

C.能看影视 D.是动态实时生成的

4.以下选项中（ ）是不正确的URL。

A.http://www.google.cn B.www.google.cn

C.http://localhost:8080/bookshop/index.jsp D.ftp://ftp.link/down/search.jsp

5.客户发出请求、服务器端响应请求过程中，说法（ ）是正确的。

答案参见我的新浪博客：http://blog.sina.c

WEB技术应用基础习题作业

习题作业 JSP-第一章

一、选择题：

1. 以下几个IP地址中（）是合法的IP地址？

2. HTTP的默认端号是（）。

A.80

B.8080

C.70

D.21

3．如果网页（），该网页是动态的。

A.有GIF动画图片动来动去

B.有动画广告飞来飞去

C.能看影视

D.是动态实时生成的

4.以下选项中（）是不正确的URL。

5.客户发出请求、服务器端响应请求过程中，说法（）是正确的。

A.在客户发起请求时，DNS域名解析地址前，浏览器与服务器建立连接

B.客户在浏览器上看到结果后，释放浏览器与服务器连接

C.客户端直接调用数据库数据

D.Web服务器把结果页面发送给浏览器后，浏览器与服务器断开连接

6.以下说法（）是正确的。

A.因特网和万维网是一回事

B.万维网是网络的网络

C.万维网是一个运行在Internet上的全球性、分布式信息发布系统

D.万维网是覆盖全球的网络

二、简答题

1.简述名词：计算机网络、互联网和Inernet。

2.Internet提供哪些主要服务？

3．简述电子邮件的收发过程。

4．Inernet上的主机指什么？

5．WWW的英文全称是什么，它的主要功能是什么？

6.简述Web和Internet的区别与联系。

7．简述IP地址表示方式。

8.AS

第 1 页 共 8 页

1. 以下几个IP地址中（ ）不是合法的IP地址？ A.204.1546.21.106 B.127.0.0.1 C.175.146.87.175 D.202.96.0.255 2. HTTP的默认端号是（ ）。 A.80 B.8080 C.70 D.21 3．如果网页（ ），该网页是动态的。

A.有GIF动画图片动来动去 B.有动画广告飞来飞去 C.能看影视 D.是动态实时生成的 4.以下选项中（ ）是不正确的URL。

A.http://www.google.cn B.www.google.cn

C.http://localhost:8080/bookshop/index.jsp D.ftp://ftp.link/down/search.jsp 5.客户发出请求、服务器端响应请求过程中，说法（ ）是正确的。 A.在客户发起请求时，DNS域名解析地址前，浏览器与服务器建立连接 B.客户在浏览器上看到结果后，释放浏览器与服务器连接 C.客户端直接调用数据库数据

D.Web服务器把结果页面发送给浏览器后，浏览器与服务器断开连接

WEB技术应用基础习题作业

习题作业 JSP-第一章

一、选择题：

1. 以下几个IP地址中（）是合法的IP地址？

2. HTTP的默认端号是（）。

A.80

B.8080

C.70

D.21

3．如果网页（），该网页是动态的。

A.有GIF动画图片动来动去

B.有动画广告飞来飞去

C.能看影视

D.是动态实时生成的

4.以下选项中（）是不正确的URL。

5.客户发出请求、服务器端响应请求过程中，说法（）是正确的。

A.在客户发起请求时，DNS域名解析地址前，浏览器与服务器建立连接

B.客户在浏览器上看到结果后，释放浏览器与服务器连接

C.客户端直接调用数据库数据

D.Web服务器把结果页面发送给浏览器后，浏览器与服务器断开连接

6.以下说法（）是正确的。

A.因特网和万维网是一回事

B.万维网是网络的网络

C.万维网是一个运行在Internet上的全球性、分布式信息发布系统

D.万维网是覆盖全球的网络

二、简答题

1.简述名词：计算机网络、互联网和Inernet。

2.Internet提供哪些主要服务？

3．简述电子邮件的收发过程。

4．Inernet上的主机指什么？

5．WWW的英文全称是什么，它的主要功能是什么？

6.简述Web和Internet的区别与联系。

7．简述IP地址表示方式。

8.AS

《基于Java技术的Web应用开发》

试题

一．单选题（共20道题，每题1分，总分20分）

1. 如果使用_____________，用户发送的表单数据输入作为URL 中的查询字符串传递给服 务器。

a) GET 方法 b) POST 方法 c) HEAD 方法 d) PUT 方法

2. 在Web 应用程序目录结构中，WEB_INF 目录（webApplication/WEB-INF/lib）下的lib 文件夹包含_______________。 a) Web 应用程序使用的引用文档。 b) Web 应用程序的部署描述符。 c) Web 应用程序引用的.jar 文件。 d) Web 应用程序使用的图像。

3. ____________提供Servlet 驻留和执行的运行时环境。 a) Web 应用程序

b) Web 组件 //（JSP和SERVELT） c) Web 容器 //(TOMCAT) d) Web 客户机

4. 符合J2EE 规范的Web 应用程序使用的部署描述符是一种____________。 a) 数据文件 b) HTML 文件 c) 文本文件 d) XML 文件

5. 方法getSession()（

Web应用程序的威胁与对策

更新日期： 2004年04月12日

本页内容

本模块内容

目标

适用范围

如何使用本模块

准备工作

对攻击的剖析

了解威胁类别

网络威胁和对策

主机威胁和对策

应用程序威胁和对策

输入验证

身份验证

授权

配置

敏感数据

会话管理

加密

参数操纵

异常管理

审核和记录

小结

其他资源

本模块内容

本模块从威胁、对策、漏洞和攻击的角度分析了 Web 应用程序的安全。如果您在应用程序设计、实现和部署过程中考虑安全功能，将有助于更好地理解攻击者的思想。通过从攻击者的角度思考问题并了解他们可能采取的策略，您在应用对策时将会更加有效。本模块介绍了典型的攻击者方法，并简要描述了对典型攻击的剖析。

本模块以展示攻击者用来危及 Web 应用程序安全的常见方法开始，并建议使用 STRIDE 方法将这些威胁分类。然后介绍了可能危及您的网络、主机基础结构和应用程序安全的最大威胁。有关这些威胁的知识和相应的对策为威胁建模过程提供了必要信息。 本模块使您可以识别对您的特定方案而言存在的威胁，并可以根据它们给您的系统造成的危险程度对其区分优先次序。

返回页首

目标

使用本模块可以实现：

开始从攻击者的角度考虑问题。 了解在威胁范畴广泛使用的 STRIDE 方法。 识别并应对在网络、主机和应用程序级别存

复习资料

选择题

HTTP哪个请求方式，请求参数会出现在网址列上？

（A） GET （B） POST

Web容器在收到浏览器请求时，会如何处理请求？

（A） 使用单一执行绪处理所有请求 （B） 一个请求就建立一个执行绪来处理请求 （C） 一个请求就建立一个行程来处理请求 （D） 一个请求就执行一个容器来处理请求

Java EE中各技术标准最后将由什么文件明订规范？

（A） JCP （B） JSR （C） JDK

在JSP中，要定义一个方法，需要用到以下（ ）写法。

A. <%= %> B. <% %> C. <%! %> D. <%@ %> 在J2EE中，在web.xml中，有如下代码:

30

软件工程13级 A卷第 1 页 共 18 页

上述代码定义了默认的会话超时时长，时长为30（ ）。 A. 毫秒 B. 秒 C. 分钟 D. 小时

JavaWeb 中（ ）类的（ ）方法用于创建对话。

A. HttpServletRequest、getSession B. HttpServletResponse、newSession C