摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【信息安全工程师—网站安全和电子商务安全】部分试题的详解，一起来看看吧~



1、下列不属于 WEB 安全性测试的范畴的是（）？
A、 数据库内容安全性
B、 客户端内容安全性
C、 服务器端内容安全性
D、 日志功能

答案:A
答题解析:

web服务器安全性测试的范畴主要包括客户端内容安全性、服务器端内容安全性和日志功能。

2、下列关于 IIS 的安全配置，哪些是不正确的（）？
A、 将网站内容移动到非系统驱动磁盘
B、 重命名 IUSR 账户
C、 禁用所有 WEB 服务扩展
D、 创建应用程序池

答案:C
答题解析:

为了提升Rs安全配置可以将网站内容移动到非系统驱动磁盘，避免因为系统盘损坏而导致网站数据丢失。可以重命名IIS服务账号IUSR，避免该账户被攻击为了提高应用程序的安全可以创建应用程序池。

3、下面关于 IIS 报错信息含义的描述正确的是（）？
A、 401-找不到文件
B、 403-禁止访问
C、 404-权限问题
D、 500-系统错误

答案:B
答题解析:

查看完整试题>>>