摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【信息安全工程师—网站安全和电子商务安全】部分试题的详解，一起来看看吧~



1、对于 IIS 日志记录，推荐使用什么文件格式？（）
A、 Microsoft IIS 日志文件格式
B、 NCSA 公用日志文件格式
C、 ODBC 日志记录格式
D、 W3C 扩展日志文件格式

答案:D
答题解析:

Windows中IIS服务器的基本日志格式通常使用W3C扩展日志文件格式

2、关于 WEB 应用软件系统安全，说法正确的是（）？
A、 Web 应用软件的安全性仅仅与 WEB 应用软件本身的开发有关
B、 系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C、 黑客的攻击主要是利用黑客本身发现的新漏洞
D、 以任何违反安全规定的方式使用系统都属于入侵

答案:D
答题解析:

对于web应用系统安全而言任何违反安全规定的方式使用系统都是属于入侵行为。

3、如果以 Apache 为 WWW 服务器，（）是最重要的配置文件。
A、 access.conf
B、 srm.cong
C、 httpd.conf
D、 mime.types

答案:C
答题解析:

apache服务器总最重要的配置文件是系统基础配置文件httpd.co nf。这个文件也是系统的主配置文件。

查看完整试题>>>