摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【信息安全工程师—网站安全和电子商务安全】部分试题的详解，一起来看看吧~



1、一般来说，通过 WEB 运行 http 服务的子进程时，我们会选择（）的用户权限方式， 这样可以保证系统的安全。
A、 root
B、 httpd
C、 guest
D、 nobody

答案:D
答题解析:

在Linux系统中通常每运行一个服务指进程都需要有一个相应的用户，对该用户赋予适合的权限以确保web服务器的安全典型的做法是在系统中添加nobody并且改账户设置合适的权限可以保证系统的安全。

2、在 WEB 应用软件的基本结构中，客户端的基础是（）。
A、 HTML文档
B、 客户端程序
C、 HTML 协议
D、 浏览器

答案:A
答题解析:

在web应用软件的基础结构中客户端主要是浏览器用于展示服务器端传过来的HTML文档。

3、在典型的 WEB 应用站点的层次结构中，“中间件”是在哪里运行的？（）
A、 浏览器客户端
B、 web 服务器
C、 应用服务器
D、 数据库服务器

答案:C
答题解析:

典型的web应用站点的层次结构中包括了3层；第一层是客户端第中间是应用服务器后面再是web服务器。

查看完整试题>>>