网络安全知识考试
下面对于cookie的说法错误的是：（）。A、cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息B、cookie可以存储一些敏感的用户信息，从而造成一定的安全风险C、通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗D、防范cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法
题目
下面对于cookie的说法错误的是：（）。
- A、cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息
- B、cookie可以存储一些敏感的用户信息，从而造成一定的安全风险
- C、通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗
- D、防范cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法
相似问题和答案
第1题：
【问题 3】（2分）
下面有关cookie说法错误的是 （9） 。
（9）备选答案：
A. 用户可以在浏览器中设置使用或者禁用 Cookie
B. Cookie 的用途之一是存储用户在特定网站上的密码和 ID
C. Cookie 以密文的方式在浏览器和服务器间传输
D. Cookie利用网页代码中的HTTP头信息进行传递
第2题：
下面有关cookie说法错误的是______。
A. 用户可以在浏览器中设置使用或者禁用Cookie
B. Cookie 的用途之一是存储用户在特定网站上的密码和ID
C. Cookie 以密文的方式在浏览器和服务器间传输
D. Cookie利用网页代码中的HTTP头信息进行传递
C
第3题：
【问题3】（5 分）
该网站购物车模块负面脚本语言是JavaScript，用户订购信息临时存在cookie中，下面是购物车页面中读取cookie值的函数，请完成该程序。
<script. language="javascript”＞
……
function readCookie(name)
{
var cookieValue = ””；
var search= （8） +”=”；
if(document.cookie.（9）> 0)
｛
start= document.cookie.indexOf(search);
if（start!=-1）
｛
start += search.length;
end = document.cookie.indexOf(";”,start);
if（end = = -1）
end＝document.cookie.length;
cookieValue = document.cookie.substring(（10）, （11））
｝
｝
return（12）;
……
</script>
（8）name （1分）
（9）length （1分）
（10）start （1分）
（11）end （1分）
（12）cookieValue （1分）
第4题：
关于第一方cookie和第三方cookie说法错误的是：（）
- A、第一方cookie指的是设置在当前网站域上面的Cookie
- B、第三方Cookie指的是设置在其他域上的Cookie
- C、在客户端Javascript中，我们只能操纵第一方Cookie
- D、我们可以在自己的主域上设置其他网站的cookie
正确答案:D
第5题：
Cookie没有什么用处，可以设置为阻止所有Cookie。（）
- A、正确
- B、错误
正确答案:B
第6题：
下面哪项不是Jsp内置对象()
A、request
B、session
C、config
D、Cookie
第7题：
Cookie没有什么用处，可以设置为阻止所有Cookie。（ ）
A.正确
B.错误
第8题：
A.Cookie存储在服务器端
B.Cookie是服务器产生的
C.Cookie会威胁客户的隐私
D.Cookie的作用是跟踪客户的访问和状态
第9题：
关于广告数据监测的说法中，错误的是：（）
- A、“城市”是地域属性
- B、“Cookie”是网络属性
- C、“3G”是客户端设备属性
- D、“网站活跃度”是社会属性
正确答案:B,C
第10题：
下面说法错误的是（）
- A、Http协议是无状态的协议
- B、会话跟踪技术有：用户授权，隐藏表单域，URL重写，Cookie等
- C、使用request.getSession（false）可以新建会话
- D、使用request.addCookie（）可以添加Cookie到客户端
正确答案:C,D