信息安全知识竞赛
判断题用户访问网页时，所有的请求都是通过HTTPGET请求实现的。A 对B 错
题目
判断题
用户访问网页时，所有的请求都是通过HTTPGET请求实现的。
A
对
B
错
如果没有搜索结果，请直接 联系老师 获取答案。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
统一资源地址（URL）http://www.tup.com/index.html中的www.tup.com、index.html、http分别表示（）
A.访问的主机、请求查看的文档名和域名、所使用的协议
B.所使用的协议、访问的主机域名、请求查看的文档名
C.访问的主机域名、请求查看的文档名、所使用的协议
D.请求查看的文档名和域名、所使用的协议、访问的主机
B.所使用的协议、访问的主机域名、请求查看的文档名
C.访问的主机域名、请求查看的文档名、所使用的协议
D.请求查看的文档名和域名、所使用的协议、访问的主机
答案：C
解析：
www.tup.com表示域名，index.html的后缀表示请求查看的文档名，http是应用层协议。
第2题：
以下场景描述了基于角色的访问控制模型（Role-based Access Control．RBAC）：根据组织的业务要求或管理要求，在业务系统中设置若干岗位、职位或分工，管理员负责将权限（不同类别和级别的）分别赋予承担不同工作职责的用户。关于RBAC模型，下列说法错误的是（）
- A、当用户请求访问某资源时，如果其操作权限不在用户当前被激活角色的授权范围内，访问请求将被拒绝
- B、业务系统中的岗位、职位或者分工，可对应RBAC模型中的角色
- C、通过角色，可实现对信息资源访问的控制
- D、RBAC模型不能实现多级安全中的访问控制
正确答案:D
第3题：
NF注册流程包含以下哪些内容()
A.NF主动向NRF发送HTTPPUT注册请求消息
B.NRF向NF返回注册成功响应消息
C.NF向NRF发送HTTPGET服务发现请求消息
D.NRF收到NF的注册请求后存储NF的NFProfile
答案：BC
第4题：
（）接受用户的请求，然后通过页面将请求提交给（）；Web服务器将页面请求解析后向（）提出处理请求，应用服务器访问（）并进行相关处理；最后再由Web服务器将处理结果格式化成（）呈现在客户端。
正确答案:浏览器；Web服务器；应用服务器；数据库服务器；页面形式HTML
第5题：
用户访问网页时，所有的请求都是通过HTTP请求实现的。
正确答案:正确
第6题：
处理用户访问请求的框架协议，它主要功能有3个，通常用来实现AAA服务的协议是（ ）。
A. Kerberos
B. RADIUS
C. SSL
D. IPSec
B. RADIUS
C. SSL
D. IPSec
答案：B
解析：
AAA服务器的主要目的是管理用户访问网络服务器权限，具体为:
1.验证(Authentication ):验证用户是否可以获得访问权限。
2.授权(Authorization ):授权用户可以使用哪些服务。
3.记账(Accounting ):记录用户使用网络资源的情况。
通常用来实现AAA服务的协议是RADIUS ( Remote Authentication Dial In User Service)，这是基于UDP的一种客户机/服务器协议。
1.验证(Authentication ):验证用户是否可以获得访问权限。
2.授权(Authorization ):授权用户可以使用哪些服务。
3.记账(Accounting ):记录用户使用网络资源的情况。
通常用来实现AAA服务的协议是RADIUS ( Remote Authentication Dial In User Service)，这是基于UDP的一种客户机/服务器协议。
第7题：
请求伪造攻击是指攻击者通过Web浏览器正常访问行为，劫持用户令牌并发出伪造的访问请求的攻击行为。
正确答案:正确
第8题：
jQuery的()方法能够通过HTTPGET请求从服务器上请求数据。
A、$.get()
B、$.post()
C、$.hide()
D、$.show()
答案：A
第9题：
关于HTTP代理功能的描述，下列描述正确的是（）？
- A、HTTP代理主要包括显示代理、透明代理、反向代理等，其中访问HTTP网页内容时显示代理对用户使用有感知，透明代理、反向代理对用户使用无感知
- B、用户访问HTTPS请求时可以通过HTTP代理，这种请求方式叫HTTPSOverHTTP
- C、用户访问FTP请求时可以通过HTTP代理，这种请求方式叫FTPOverHTTP
- D、用户访问HTTP请求时可以通过HTTP代理，这种情况下不会弹出证书错误的提示
正确答案:A,B,C,D
第10题：
通过伪造用户的DNS请求的响应报文，可以把用户对目标域名的访问引入到一个伪造的站点，实现域名欺骗。
正确答案:正确