题目内容
（请给出正确答案）
[主观题]
下列关于Cookie的说法中，错误的是（）。A．Cookie存储在服务器端B．Cookie是服务器产生的C．Cooki
下列关于Cookie的说法中，错误的是（）。
A．Cookie存储在服务器端
B．Cookie是服务器产生的
C．Cookie会威胁客户的隐私
D．Cookie的作用是跟踪用户的访问和状态
答案
查看答案
重要提示：请勿将账号共享给其他人使用，违者账号将被封禁！
查看《购买须知》>>>
请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
下列关于Cookie的说法中，错误的是（）。
A．Cookie存储在服务器端
B．Cookie是服务器产生的
C．Cookie会威胁客户的隐私
D．Cookie的作用是跟踪用户的访问和状态
答案
更多“下列关于Cookie的说法中，错误的是（）。A．Cookie存储在服务器端B．Cookie是服务器产生的C．Cooki”相关的问题
第1题
A.一种能让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的技术
B.可以用来判定注册用户是否已登录网站，从而免去用户再次登录网站重复输入的繁琐
C.借助Cookie可以跟踪、收集、分析用户上网习惯。从而帮助企业实现广告的精准投放
D.由于Cookie可能导致用户隐私被窃取等问题．应当对其进行限制使用
第2题
A.－种能让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的技术
B.可以用来判定注册用户是否已登录网站，从而免去用户再次登录网站重复输入的繁琐
C.借助Cookie可以跟踪、收集、分析用户上网习惯．从而帮助企业实现广告的精准投放
D.由于Cookie可能导致用户隐私被窃取等问题，应当对其进行限制使用
第3题
A.cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息
B.cookie可以存储一些敏感的用户信息，从而造成一定的安全风险
C.通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗
D.防范cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法
第4题
A.允许网站获得相当多的用户的信息
B.可能会向网站提供你的姓名和E_Mail地址
C.把内容和用户身份关联起来
D.加速客户端访问WEB页面的速度
第5题
A.cookie数据存放在客户的浏览器上，session数据放在服务器上。
B.cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗考虑到安全应当使用session。
C.session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能考虑到减轻服务器性能方面，应当使用COOKIE。
D.cookie保存的数据容量大于session
第6题
A．Cookie是客户端保存用户信息的一种机制，用来记录用户的一些信息，存储在客户端的文件中
B．Session是服务端跟踪用户状态时用于标识具体用户的机制
C．cookie技术比session技术在安全性上更安全，因为session技术是无连接的，会造成重放攻击
D．session存储在服务器端的数据库或者文件中
第7题
A.wx.setStorage可以设置数据缓存
B.storage和cookie都是把数据存放在客户端的，所以在小程序中可以使用cookie替换storage
C.storage的存放量比cookie大，所以在小程序中可以使用cookie替换storage
D.在小程序中单个key允许存储的最大数据长度为1MB，所有数据存储上限为10MB。
第8题
A.所谓重放攻击就是攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程
B.http会话重放攻击，最重要的是盗取到认证凭证信息，例如cookie信息
C.cookie常用来存储认证凭证信息，因此需要对cookie信息进行高强度加密，就可以有效预防http重放攻击
D.session的时效性，相比cookie能更好防御重放攻击
第9题
A.cookie的数据存储在客户端，session的数据存储在服务器上
B.cookie不是很安全，别人可以通过分析存放在本地的cookie并进行cookie欺骗，考虑到安全应该使用session
C.单个cookie保存数据不能超过8k，很多浏览器显示一个站点最多保存30个cookie
D.session会在一定时间内保存在服务器上，当访问增多时，会影响服务器的性能。考虑到服务器性能，应当使用cookie
第10题
A.操作系统命令攻击是攻击者提交特殊的字符或者操作系统命令，web程序没有进行检测或者绕过web应用程序过滤，把用户提交的请求作为指令进行解析，导致操作系统命令执行
B.系统命令注入主要用于asp/php/jsp等网页中嵌入webshell后，执行各种命令提权或收集系统信息，但不会产生什么危害
C.系统命令注入中，多命令按成功顺序执行（linux与windows使用“&&”），多命令按失败顺序执行（linux与windows使用“||”）
D.系统命令注入的危害包括：获取服务器信息、构造一句话木马、更改网站主页、盗取当前用户cookie等
