北邮web技术
北京邮电大学(北邮)课程及说明
市场营销(保险方向)专升本科
会计专升本科
主要课程
公共选修课
方向
通信网与交换 多媒体通信、现代交换 大学英语、工程数学、数字通信原理、移动通信、数据 技术、通信英语、信令 通信、现代通信网、光网络、宽带IP网络、软交换与 系统、计算机通信网、 NGN等 通信新技术 无线通信
计算机网络虚拟实验、 网络方向 大学英语、离散数学、高级语言程序设计、微机原理 计算机信息系统工程、 与接口技术、计算机通信网、数据库原理与应用、 Windows程序设计、现 Java 技术、网络与信息安全、操作系统、Web技术 代通信网、电子商务 软件方向 英语、线性代数、物流学基础、物流信息系统、采购 管理、供应链管理、经济法、电子商务、人力资源管 理、市场调查与预测 模拟电路与数字电路、微机原理与接口技术、自动控 制理论、过程控制与检测技术、工业网络技术、计算 机控制技术、电气控制与PLC应用 大学英语、西方经济学、市场营销学、管理学、人力 资源管理、生产动作管理、财务管理、经济法、现代 物流管理、客户关系管理、服务营销管理、品牌管理 大学英语、市场营销学、西方经济学、管理学、渠道 管理、财务管理、服务营销管理、客户关系管理、品 牌管理与决策、市场调查与预测、消费者行为学、广 大学英语、市场营销学、西方经济学、客户关系管理 、消费者行为学、客服中心客户关系维系与管理、客 服中心建设管理、客服团队管理、品牌管理与决策、 市场调查与预测 英语、市场营销学、货币银行学、财务管理、保险学 英语、管理学、西方经济学、市场营销学、审计学、 原理、财产保险原理及实务、风险管理、个人理财业 财务管理、管理会计、成本会计、高级财务会计、经 济法
证书
专业
本科毕业证，工学学士
通信工程专升本科
本科毕业证，工学学士
北邮网院web技术阶段作业
C.HttpSession session=response.getSession(true);
D.HttpSession session=response. getHttpSession (true);
知识点:
阶段作业二
学生答案:
[C;]
标准答案:
C
得分:
[10]
试题分值:
10.0
提示:
9.下列JavaScript的循环语句中正确的是（ ）
A.if(i<10;i++)
B.for(i=0;i<10)
C.for i=1 to 10
D.for(i=0;i<=10;i++)
知识点:
阶段作业二
学生答案:
[D;]
标准答案:
D
得分:
[10]
试题分值:
10.0
提示:
10.下列JavaScript的判断语句中正确的是（ ）
A.if(i==0)
B.if(i=0)
C.if i==0业二
学生答案:
[A;]
标准答案:
A
得分:
[10]
试题分值:
10.0
提示:
11.
一、单项选择题（共10道小题，共100.0分）
D.Tomcat运行时占用系统资源小
知识点:
阶段作业二
学生答案:
[C;]
标准答案:
C
得分:
[10]
试题分值:
10.0
提示:
6.分析下面的Javascript代码段，它的输出结果是（ ）
北邮计算机网络本科课件Ch1
北邮计算机学院：王小茹
从⺴网网络硬件角角度进行行分类
• 软件(software)
– 通信协议：即传输规则，如TCP/IP等； – 应用用软件：如www、EMAIL、FTP等。
北邮计算机学院：王小茹
1.1.5 计算机⺴网网络主要应用用
网上事务 处理
• 电子商务、电子政 务、电子金融、远 程教育、远程医疗 等
远程用户 通信
• 电子邮件、IP电话、 网络会议等
1.1.1 The definition of COMPUTER NETWORK
定义：由自自主计算机互 联起来的集合体。
解释点：
• 自自主计算机 • 互联 • 集合体
北邮计算机学院：王小茹
Note 1: Autonomous Computer 自自主计算机
• 由硬件和软件两部分组成，完整地实现计 算机的各种功能。
– 计算机⺴网网络分层的设计结构 – 计算机⺴网网路协议、接口口、服务 – ISO/OSI参考模型和TCP/IP模型
北邮计算机学院：王小茹
1.1 计算机⺴网网络的基本概念
计算机网络的定义
计算机网络的概念
• 与主从式计算机系统的区别 • 与分布式计算机系统的区别
北邮计算机学院：王小茹
Computer Networks
计算机网网络
北京邮电大大学 计算机学院 王小茹
网网虫虫？ …… 寻找我们的代言言人人 水水神？ 织女女？
蜘蛛侠的成长过程
诲人人不倦，雄厚的师资力力量； 因材施教，合理的课程设置； 五光十十色色，丰富的研究领域； 胸怀天下，多样的视野开拓；
北邮计算机学院：王小茹
北邮计算机学院：王小茹
Note 2: Interconnected
北邮《Web技术》期末复习题(含答案)讲课教案
“Web技术”综合练习题一．填空题1．在“:80”中，“80”的含义是指明连接服务器的端口号。
2．Web系统设计的基本技术包括四个方面，分别是服务器技术、HTML技术、客户端技术和服务器端动态网页技术。
3. HTML语言的基本功能是控制页面元素的显示格式。
4. Internet上资源文件的地址通常用URL表示，URL的基本格式是protocol://[:port]/directory/filename。
5．在HTML文件中，用链接指针指向一个目标。
链接指针的基本格式是<a href="url">字符串</a>。
6．XML语言基本功能是描述数据以及数据之间的联系。
7．XML文档包含七个主要部分，分别是序言码、处理指、根元素、元素、属性、CDA TA节和注释。
8．XML的元素由起始标记、中间数据（内容）和结束标记三部分组成。
9. 存在于HTML页面中XML代码段称为XML数据岛。
10．XSL包括两部分，一部分用来转换XML文档，另一部分用来格式化XML文档。
11．标准的CGI程序是通过环境变量和标准输入输出与Web服务器交换信息的。
12. Perl的数据类型有三种，是整型、浮点数和字符串。
13. Perl提供了一种基本变量类型，称为标量，它可以存放一个值。
Perl中的所有标量必须以$符号开头。
14. ASP的运行环境是随IIS服务器一起自动安装的。
15. ASP文件通常由HTML标记、脚本代码两部分组成。
16．为了将ASP代码与HTML标记符区分开来，ASP 代码应用<%和%>符号将其括起来。
17．在ASP文件中，语句<!--#INCLUDEFILE="bottom.asp" --> 的作用是把文件bottom.asp的内容插入到当前的页面中。
18．ASP的Session对象的功能是保存单个用户的某次会话的信息。
北邮Web技术阶段作业二-2
一、单项选择题（共10道小题，共100.0分）1.在开发Java Web应用程序的时候，HTTP请求消息使用GET或POET方法以便在WEB上传输数据，下列关于GET和POST 方法描述正确的是（）A.POST请求的数据在地址栏不可见B.GET请求提交的数据在理论上没有长度限制C.POST请求对发送的数据的长度限制在240——255个字符D.GET请求提交数据更加安全知识点: 阶段作业二学生答案: [A;]标准答案:A得分: [10] 试题分值:10.0提示:2.JSP页面中，可以在以下哪个标记之间插入变量与方法声明（）A.<% =和%>B.<%!和%>C.</ 和%>D.<% 和!>知识点: 阶段作业二学生答案: [B;]标准答案:B得分: [10] 试题分值:10.0提示:3.下列关于JSP动作元素说法中错误的是（）A.<jsp:plugin>元素用于把另外一个资源的输出内容插入进当前JSP页面的输出内容之中B.当Jsp文件被编译，送往浏览器时，<jsp:plugin>元素将会根据浏览器的版本替换成<object>或者<embed>元素C.<jsp:param>操作被用来以"名-值"对的形式为其它标签提供附加信息D.<jsp:fallback>是<jsp:plugin>动作的一部分，并且只能在<jsp:plugin>动作中使用知识点: 阶段作业二学生答案: [A;]标准答案:A得分: [10] 试题分值:10.0提示:4.下面关于page指令说法中错误的是（）A.page指令用来定义JSP页面中的全局属性B.一个JSP页面只能包含一个page指令C.除了import外，其他page指令定义的属性/值只能出现一次nguage属性用来指示所使用的语言知识点: 阶段作业二学生答案: [B;]标准答案:B得分: [10] 试题分值:10.0提示:5.下列关于Tomcat个目录说法错误的是（）A.bin目录--包含启动/关闭脚本程序B.conf目录——包含不同的配置文件C.lib目录—包一些Tomcat的核心类库，在应用中如果需要扩展Tomcat的功能，也可以将第三方类库复制到该文件夹下D.work目录--包含web项目示例，当发布web应用时，默认情况下把web文件夹放于此目录下知识点: 阶段作业二学生答案: [D;]标准答案:D得分: [10] 试题分值:10.0提示:6.如果在HTML页面中包含如下图片标签，则下述能够实现隐藏该图片的功能的JavaScript代码段是（）。
北邮郭军web搜索第二章
h = Ea a = ET h 赋初值a = h = 1 迭代， 收敛后，a等于ETE的主特征向量 h等于EET的主特征向量
( v ,u )E
h(v)
h(u)
(u ,v )E
a(v)
查询重构
用户提出一个适当的查询请求往往是不容易的 可将用户的第一个查询看作是初始的尝试，通过对获 得的文档的相关分析，对初始查询进行重构 查询重构的三类方法 基于用户反馈信息的的方法 基于对初始反馈文档的局部分析的方法 基于对全部文档集合的全局分析的方法
查询步骤: 查询词汇表位置表文档或段落
文本的索引(2/2)
倒排索引的更新—批量更新
主索引+新索引(stop-press index) 新索引(d,t,s)三元组倒排(t,d,s)
对一个用户的查询，主索引反馈文档集D0，新索引 返回文档集D+和D-，返回给用户D0∪D+\ D索引压缩
| su | | s v |
nuv
1 1 | Duv | di Duv ri (tu , tv )
间接相关度 iuv su s v
或 iuv nu n v
| nu | | n v |
局部语境分析LCA
基于由名词词组所构成的“概念”进行查询扩展 概念的定义通常基于词典进行 步骤: 1) 将初始查询检索出的文档分割成固定长度的段落， 然后按与查询的相关性对其排序，取出前n个 2) 计算各段落中每个概念c与查询q之间的相似度 sim(c, q) 3) 将相似度最大的前m个概念加到初始查询之中 关键是第二步，选择一种合适的计算概念c和查询q中 包含的词之间的相似度测度
北邮移动互联网 大作业 移动互联网WebRTC研究报告
移动互联网WebRTC研究报告姓名：曹爽学号：2013210640班级：20132111240 引言移动互联网是移动通信和传统互联网融合的产物，涉及互联网、移动通信、无线网络、嵌入式系统等方面。
当前正在发展的移动互联网技术主要包括移动终端、接入网络、应用服务、安全与隐私保护4个方面的技术。
其中移动终端研究包括终端硬件、操作系统、软件平台、应用软件、节能、定位、上下文感知、内容适配和人机交互等；接入网络研究包括无线通信基础理论与技术、蜂窝网络、无线局域网、多跳无线网络、异构无线网络融合、移动性管理与无线资源管理等；应用服务研究包括移动搜索、移动社交网络、移动互联网应用拓展、基于云计算的服务、基于智能手机感知的应用等；安全与隐私保护研究则涉及内容安全、应用安全、无线网络安全、移动终端安全、位置隐私保护等。
移动互联网的研究体系如图1所示。
从图中可以归纳出它们的层次结构：移动终端是移动互联网的前提和基础；接入网络保证用户在各种异构网络之间通信的畅通；应用服务是移动互联网的核心, 也是用户的最终目的；安全与隐私保护则贯穿始终，保障用户网络行为的安全。
图1 移动互联网研究体系示意图本文重点研究应用服务技术中的网页实时通信（WebRTC）技术和相关问题。
1 WebRTC技术简介网页实时通信（WebRTC）是一种构建在Web浏览器基础上的实时音视频通信技术，它可使支持HTML5的浏览器通过调用JavaScript API开发功能丰富且高质量的实时通信应用，尤其是可使网页具备视频对话或音频对话等实时通信功能。
2011年6月29日，Google以GIPS公司的专利技术为基础建立了WebRTC开源项目。
自开源以来，WebRTC因其开放、开源且具有极大的使用便利性，受到了业界特别是互联网和通信行业的广泛关注。
Google放弃价值不菲的知识产权，意图是令浏览器厂商将该技术直接内嵌到浏览器中，从而将浏览器打造成普适的实时通信平台。
北邮web技术
阶段一一、单项选择题（共10道小题，共100.0分）1.以下断言错误的是（）A.在Web服务器和CGI程序的通信中，Web服务器只能向用于通信的相关环境变量写数据B.在Web服务器和CGI程序的通信中，Web服务器既能向用于通信的相关环境变量写数据，也能从相关环境变量中读数据C.在Web服务器和CGI程序的通信中，Web服务器的标准输出是CGI程序的标准输入D.在Web服务器和CGI程序的通信中，Web服务器的标准输入是CGI程序的标准输出知识点: 阶段作业一学生答案:[A;]得分: [10] 试题分值:10.0提示:2.(错误)HTML的<span>元素可以用来绑定XML DSO对象并显示XML数据，其用来确定绑定字段的属性是（）A.authorB.dsnC.datasrcD.datafld知识点: 阶段作业一学生答案:[B;]得分: [0] 试题分值:10.0提示:3.下面关于XML数据岛的叙述错误的是（）A.XML数据岛是指嵌入到HTML文档中XML文档B.XML数据岛是指嵌入到XML文档中HTML文档C.使用<XML></XML>标记可以在HTML文档中创建数据岛D.使用<Script></Script>标记可以在HTML文档中创建数据岛知识点: 阶段作业一学生答案:[B;]得分: [10] 试题分值:10.0提示:4.设有一个XML文档如下：<?xml version="1.0" encoding="gb2312"?><?xml-stylesheet type="text/css" href="file.css"?> <body><city>上海</city><zip>200000</zip><area_code>021</area_code></body>则下面说法正确的是（）A.用IE浏览器浏览这个文档，能够看到如下的显示结果<?xml version="1.0" encoding="gb2312" ?> - <－<body>< <city>上海</city>< <zip>200000</zip>< <area_code>021</area_code></body>B.用IE浏览器浏览这个文档，能够看到如下的显示结果上海 200000 021C.如果文件file.css不存在的话，则用IE浏览器浏览这个文件将看不到任何显示结果D.以上都不对知识点: 阶段作业一学生答案:[B;]得分: [10] 试题分值:10.0提示:5.下面XML元素定义正确的是（）A.<to> TomsB.<to> Toms </TO>C.<l><to> Toms </l></to>D.<l><to> Toms </to></l>知识点: 阶段作业一学生答案:[D;]得分: [10] 试题分值:10.0提示:6.(错误)下面XML元素定义正确的是（）A.<first name>王一</first name>B.<>王一</>C.<>王一D.<>王一</>知识点: 阶段作业一学生答案:[A;]得分: [0] 试题分值:10.0提示:7.(错误)若要提交大数据量的数据，则应采用（）方法A.GetB.postC.Method知识点: 阶段作业一学生答案:[A;]得分: [0] 试题分值:10.0提示:8.用于设置表格背景颜色的属性的是（）A.backgroundB.bgcolorC.BorderColorD.backgroundColor知识点: 阶段作业一学生答案:[B;]得分: [10] 试题分值:10.0提示:9.若要是设计网页的背景图形为bg.gif，以下标记中，正确的是（）A.<body background="bg.gif">B.<body bground="bg.gif">C.<body image="bg.gif">D.<body bgcolor="bg.gif">知识点: 阶段作业一学生答案:[A;]得分: [10] 试题分值:10.0提示:10.关于“/index.html”的说法错误是（）A.“http”表示要使用HTTP协议通信B.“”表示存放资源的主机域名C.把“”换成具体的IP地址也成D.“index.html”表示要请求的资源文件的文件名，这个文件名的扩展名只能是html或htm知识点: 阶段作业一学生答案:[D;]得分: [10] 试题分值:10.0提示:阶段二一、单项选择题（共10道小题，共100.0分）1.(错误)在Connection对象中，用于执行SQL语句的方法是（）A.RunB.ConnectionC.OpenD.Execute知识点: 阶段作业二学生答案:[B;]得分: [0] 试题分值:10.0提示:2.在Connetion对象中，用于存储链接信息的属性是（）A.ConnectionStringB.ConnectionC.OpenD.Execute知识点: 阶段作业二学生答案:[A;]得分: [10] 试题分值:10.0提示:3.以下Connection对象的创建方法，正确的是(（）A.conn=CreateObject(“ADODB.Connection”)B.conn=Server.CreateObject(“ADODB.Connection”)C.Set conn=Server.CreateObject(ADODB.Connection)D.Set conn=Server.CreateObject(“ADODB.Connection”)知识点: 阶段作业二学生答案:[D;]得分: [10] 试题分值:10.0提示:4.若表单提交时采用的是Get方法，则服务器端要获得表单所提交的数据，应采用（）语句来实现A.Request.Form(“表单域名”)B.Request.QueryString(“表单域名”)C.Response.Form(“表单域名”)D.Response.QueryString(“表单域名”)知识点: 阶段作业二学生答案:[B;]得分: [10] 试题分值:10.0提示:5.假设已经在客户端浏览器设置了Cookie变量UserID，则要取得这个Cookie变量的值应该用下面的那条语句？（）A.Response.Cookies("UserID")B.Response. Cookie("UserID")C.Request.Cookies("UserID")D.Request. Cookie("UserID")知识点: 阶段作业二学生答案:[C;]得分: [10] 试题分值:10.0提示:6.(错误)当ASP应用程序启动时，会触发Application对象的（）事件A.Application_OnStartB.Application_OnEndC.Application_StartD.Application_End知识点: 阶段作业二学生答案:[D;]得分: [0] 试题分值:10.0提示:7.若要获得当前正在执行的脚本所在页面的虚拟路径，以下用法中，正确的是（）A.Requst.ServerVariables(“SCRIPT_NAME”)B.Response.ServerVariables(“SCRIPT_NAME”)C.Requst.ServerVariables(“PATH_TRANSLATED”)D.Request.ServerVariables("PATH_NAME")知识点: 阶段作业二学生答案:[A;]得分: [10] 试题分值:10.0提示:8.在用VBScript脚本语言书写语句时，若一条语句需要写到多行中，则需要使用的换行连接符是（）A._B.:C.'D.，知识点: 阶段作业二学生答案:[A;]得分: [10] 试题分值:10.0提示:9.服务器端要获得客户端所提交的表单数据，应使用（）对象来实现A.RequestB.ResponseC.ServerD.Session知识点: 阶段作业二学生答案:[A;]得分: [10] 试题分值:10.0提示:10.利用ASP开发的网页，其扩展名应命名为（）A.htmB.aspC.aspxD.无严格限制知识点: 阶段作业二学生答案:[B;]得分: [10] 试题分值:10.0提示:阶段三一、单项选择题（共10道小题，共100.0分）1.在中，用于表示“继承”的关键字是（）A.extendsB.InheritsC.extendD.Inherit知识点: 阶段作业三学生答案:[B;]得分: [10] 试题分值:10.0提示:2.在的DataReader对象的方法中，用于获取全部字段数据的方法是（）A.GetDataTypeNameB.GetNameC.GetValueD.GetValues知识点: 阶段作业三学生答案:[D;]得分: [10] 试题分值:10.0提示:3.在.NET中，CLS（Common Language Specification）的作用是（）A.存储代码B.防止病毒C.源程序跨平台D.对语言进行规范知识点: 阶段作业三学生答案:[D;]得分: [10] 试题分值:10.0提示:4.(错误)关于运行环境的叙述正确的是（）A.要运行程序，必须同时安装.NET Framework和.NETFramework SDKB.要运行程序，需要安装.NET Framework就够了，可以不安装.NET Framework SDK Framework SDK是开发工具包，与.NET Framework无关D.以上都不对知识点: 阶段作业三学生答案:[A;]得分: [0] 试题分值:10.0提示:5.(错误)设test是一个MySQL数据库，则选择使用test数据库的命令是（）A.open testB.testC.select test;e test;知识点: 阶段作业三学生答案:[A;]得分: [0] 试题分值:10.0提示:6.要在GZ表中，选出年龄在20至25岁的记录，则实现的SQL语句为（）A.SELECT FROM GZ WHERE 年龄 BETWEEN 20，25B.SELECT FROM GZ WHERE年龄 BETWEEN 20 AND 25C.SELECT * FROM GZ WHERE 年龄 BETWEEN 20 OR 25D.SELECT * FROM GZ WHERE 年龄 BETWEEN 20 AND 25知识点: 阶段作业三学生答案:[D;]得分: [10] 试题分值:10.0提示:7.断开MySQL服务器连接的命令是（）A.DISCONNECT;B.RETURN;C.CUT;D.QUIT;知识点: 阶段作业三学生答案:[D;]得分: [10] 试题分值:10.0提示:8.(错误)设有如下php程序段<?php$a = 1;Test();Function Test() {global $a;$a += 3;echo $a;}?>则下面说法正确的是（）A.程序输出为3B.程序输出为4C.函数Test()的定义放在了函数调用之后，所以有错D.变量$a重复定义了，所以有错知识点: 阶段作业三学生答案:[A;]得分: [0] 试题分值:10.0提示:9.(错误)设有如下PHP语句$goo="0";$goo++；则$goo的数据类型是（）A.IntegerB.DoubleC.StringD.Array知识点: 阶段作业三学生答案:[B;]得分: [0] 试题分值:10.0提示:10.下面不是PHP注释符的是（）A.{}B.#C.//D./* *?知识点: 阶段作业三学生答案:[A;]得分: [10] 试题分值:10.0提示:。
北京邮电大学Web技术（网站建设）阶段作业3
北京邮电⼤学Web技术（⽹站建设）阶段作业3⼀、单项选择题（共10道⼩题，共100.0分）1. (错误)在JSP页⾯中使⽤格式，⽤表单参数为Bean属性赋值，要求Bean的属性名字（）A. 必须和表单参数类型⼀致B. 必须和表单参数名称⼀⼀对应C. 必须和表单参数数量⼀致D. 名称不⼀定对应2. 设test.jsp⽂件中有如下⼀⾏代码：要使user 对象中⼀直存在于对话中，直⾄其终⽌或被删除为⽌，下划线中应填⼊（）A. pageB. requestC. sessionD. application3. 在JSP中，以下是有关和标记的描述，正确的是（）A. 和标记都必须在的开始标记和结束标记之间B. 这两个标记的name属性的值必须和标记的id 属性的值相对应C. 和标记可以⽤于对Bean中定义的所有属性进⾏选择和设置D. 这两个标记的name属性的值可以和标记的id属性的值不同4. 使⽤动作标记可以在JSP页⾯中得到Bean实例的属性值，并将其转换为（）类型的数据，发送到客户端A. StringB. DoubleC. ObjectD. Classes5. 下⾯关于JavaBean的叙述错误的是（）A. JavaBean的类必须是具体的和公共的，并且具有⽆参数的构造器B. JavaBean的类属性是私有的，要通过公共⽅法进⾏访问C. JavaBean和Servlet⼀样，使⽤之前必须在项⽬的web.xml中注册D. JavaBean属性和表单控件名称能很好地耦合，得到表单提交的参数6. 阅读下⾯代码⽚段：RequestDispatcher dispatcher=request.getRequestDispatcher("a.jsp");dispatcher.forward(request,response); 下列对于该段代码的作⽤的叙述正确的是（）A. 页⾯重定向到a.jsp页⾯B. 将请求转发到a.jsp页⾯C. 从a.jsp定向到当前页⾯D. 从a.jsp转发到当前页⾯7. (错误)给定⼀个Servlet程序的代码⽚段，如下：Public void doPost(HttpServletRequest request,HttpServletResponse response) throws ServletException {request.getSession().getAttribute("A"); //第⼆⾏} 假定第⼆⾏返回的对象引⽤不是null，那么这个对象存储范围是（）A. pageB. sessionC. requestD. application8. 下⾯是⼀个Servlet部署⽂件的⽚段：Hellomyservlet.example.FirstServlet。
Web应用系统测试有效性的研究与应用
北京邮电大学Ｗｅｂ应用系统测试有效性的研究与应用图６－１ＬｏａｄＲｕｎｎｅｒ工作示意图经过设置后，如图６—２选择”ｓｔａｒｔｓｃｅｎａｒｉｏ”来开始本次压力测试调度。
图６－２压力测试调度过程执行结果分析如图６－３所示北京邮电大学Ｗｅｂ应用系统测试有效性的研究与应用图６－３测试结果施压时间为５分４１秒，Ｖｕｓｅｒｓ数量为ｉ００，一共完成的Ａｃｔｉｏｎｓ交易数量为５８２５笔，平均响应时间为５．５６１秒，ＴＰＳ为１７．０８。
６．３．３安全测试Ｗｅｂ服务器安全的测试是非常重要的内容，维护和测试Ｗｅｂ服务器安全是信息安全中最不讨好的差事之一，测试人员对系统ＣＧＩ（通用网关接口）进行了安全测试。
ＣＧＩ是一个协议而不是一种编程语言，许多Ｗｅｂ应用利用ＣＯｌ协议实现Ｗｅｂ服务器与其他程序之间的通信，Ｏｎ—ＬｉｎｅＧａｔｅＷａｙ系统也不例外。
ＣＧＩ很容易被发现并且在ｒｏｏｔ权限下运行，黑客开发易受攻击的ＣＧＩ程序来摧毁网页，盗取信用卡信息并且为将来的入侵设置后门。
测试人员创建～个短小的ＣＧＩ程序，测试ＣＧＩ程序集合继承的安全许可是否太多，然后将它上传到Ｗｅｂ服务器接受测试。
这个ＣＧＩ程序包括多个命令，完成一项应该被服务器的安全设置阻止的操作。
２４北京邮电大学Ｗｅｂ应用系统测试有效性的研究与应用６．３．５可用性测试图６—５ＩＥ浏览器选项图６—６ＩＥ浏览器设置Ｗｅｂ应用系统可用性测试是通过收集用户与Ｗｅｂ应用系统交互的信息来测试、评估Ｗｅｂ应用系统的用户友好性和适宜性。
可用性测试包括：导航测试、整体界面测试、图形测试、内容测试、帮助系统测试、功能测试、整体效果测试及其他测试，因为已进行了功能性测试，所以进行可用性测试时，我们主要考虑的是整个软件的易用性。
在进行可用性测试时，项目组特邀请了客户一起参加。
下面分别论述：≯导航测试：导航描述了用户在一个页面内操作的方式，在不同的用户接口控制之间，例如按钮、对话框、列表和窗口等；或在不同的链接页面之间。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
阶段一一、单项选择题（共10道小题，共100.0分）1.以下断言错误的是（）A.在Web服务器和CGI程序的通信中，Web服务器只能向用于通信的相关环境变量写数据B.在Web服务器和CGI程序的通信中，Web服务器既能向用于通信的相关环境变量写数据，也能从相关环境变量中读数据C.在Web服务器和CGI程序的通信中，Web服务器的标准输出是CGI程序的标准输入D.在Web服务器和CGI程序的通信中，Web服务器的标准输入是CGI程序的标准输出知识点: 阶段作业一学生答案:[A;]得分: [10] 试题分值:10.0提示:2.(错误)HTML的<span>元素可以用来绑定XML DSO对象并显示XML数据，其用来确定绑定字段的属性是（）A.authorB.dsnC.datasrcD.datafld知识点: 阶段作业一学生答案:[B;]得分: [0] 试题分值:10.0提示:3.下面关于XML数据岛的叙述错误的是（）A.XML数据岛是指嵌入到HTML文档中XML文档B.XML数据岛是指嵌入到XML文档中HTML文档C.使用<XML></XML>标记可以在HTML文档中创建数据岛D.使用<Script></Script>标记可以在HTML文档中创建数据岛知识点: 阶段作业一学生答案:[B;]得分: [10] 试题分值:10.0提示:4.设有一个XML文档如下：<?xml version="1.0" encoding="gb2312"?><?xml-stylesheet type="text/css" href="file.css"?> <body><city>上海</city><zip>200000</zip><area_code>021</area_code></body>则下面说法正确的是（）A.用IE浏览器浏览这个文档，能够看到如下的显示结果<?xml version="1.0" encoding="gb2312" ?> - <－<body>< <city>上海</city>< <zip>200000</zip>< <area_code>021</area_code></body>B.用IE浏览器浏览这个文档，能够看到如下的显示结果上海 200000 021C.如果文件file.css不存在的话，则用IE浏览器浏览这个文件将看不到任何显示结果D.以上都不对知识点: 阶段作业一学生答案:[B;]得分: [10] 试题分值:10.0提示:5.下面XML元素定义正确的是（）A.<to> TomsB.<to> Toms </TO>C.<l><to> Toms </l></to>D.<l><to> Toms </to></l>知识点: 阶段作业一学生答案:[D;]得分: [10] 试题分值:10.0提示:6.(错误)下面XML元素定义正确的是（）A.<first name>王一</first name>B.<>王一</>C.<>王一D.<>王一</>知识点: 阶段作业一学生答案:[A;]得分: [0] 试题分值:10.0提示:7.(错误)若要提交大数据量的数据，则应采用（）方法A.GetB.postC.Method知识点: 阶段作业一学生答案:[A;]得分: [0] 试题分值:10.0提示:8.用于设置表格背景颜色的属性的是（）A.backgroundB.bgcolorC.BorderColorD.backgroundColor知识点: 阶段作业一学生答案:[B;]得分: [10] 试题分值:10.0提示:9.若要是设计网页的背景图形为bg.gif，以下标记中，正确的是（）A.<body background="bg.gif">B.<body bground="bg.gif">C.<body image="bg.gif">D.<body bgcolor="bg.gif">知识点: 阶段作业一学生答案:[A;]得分: [10] 试题分值:10.0提示:10.关于“/index.html”的说法错误是（）A.“http”表示要使用HTTP协议通信B.“”表示存放资源的主机域名C.把“”换成具体的IP地址也成D.“index.html”表示要请求的资源文件的文件名，这个文件名的扩展名只能是html或htm知识点: 阶段作业一学生答案:[D;]得分: [10] 试题分值:10.0提示:阶段二一、单项选择题（共10道小题，共100.0分）1.(错误)在Connection对象中，用于执行SQL语句的方法是（）A.RunB.ConnectionC.OpenD.Execute知识点: 阶段作业二学生答案:[B;]得分: [0] 试题分值:10.0提示:2.在Connetion对象中，用于存储链接信息的属性是（）A.ConnectionStringB.ConnectionC.OpenD.Execute知识点: 阶段作业二学生答案:[A;]得分: [10] 试题分值:10.0提示:3.以下Connection对象的创建方法，正确的是(（）A.conn=CreateObject(“ADODB.Connection”)B.conn=Server.CreateObject(“ADODB.Connection”)C.Set conn=Server.CreateObject(ADODB.Connection)D.Set conn=Server.CreateObject(“ADODB.Connection”)知识点: 阶段作业二学生答案:[D;]得分: [10] 试题分值:10.0提示:4.若表单提交时采用的是Get方法，则服务器端要获得表单所提交的数据，应采用（）语句来实现A.Request.Form(“表单域名”)B.Request.QueryString(“表单域名”)C.Response.Form(“表单域名”)D.Response.QueryString(“表单域名”)知识点: 阶段作业二学生答案:[B;]得分: [10] 试题分值:10.0提示:5.假设已经在客户端浏览器设置了Cookie变量UserID，则要取得这个Cookie变量的值应该用下面的那条语句？（）A.Response.Cookies("UserID")B.Response. Cookie("UserID")C.Request.Cookies("UserID")D.Request. Cookie("UserID")知识点: 阶段作业二学生答案:[C;]得分: [10] 试题分值:10.0提示:6.(错误)当ASP应用程序启动时，会触发Application对象的（）事件A.Application_OnStartB.Application_OnEndC.Application_StartD.Application_End知识点: 阶段作业二学生答案:[D;]得分: [0] 试题分值:10.0提示:7.若要获得当前正在执行的脚本所在页面的虚拟路径，以下用法中，正确的是（）A.Requst.ServerVariables(“SCRIPT_NAME”)B.Response.ServerVariables(“SCRIPT_NAME”)C.Requst.ServerVariables(“PATH_TRANSLATED”)D.Request.ServerVariables("PATH_NAME")知识点: 阶段作业二学生答案:[A;]得分: [10] 试题分值:10.0提示:8.在用VBScript脚本语言书写语句时，若一条语句需要写到多行中，则需要使用的换行连接符是（）A._B.:C.'D.，知识点: 阶段作业二学生答案:[A;]得分: [10] 试题分值:10.0提示:9.服务器端要获得客户端所提交的表单数据，应使用（）对象来实现A.RequestB.ResponseC.ServerD.Session知识点: 阶段作业二学生答案:[A;]得分: [10] 试题分值:10.0提示:10.利用ASP开发的网页，其扩展名应命名为（）A.htmB.aspC.aspxD.无严格限制知识点: 阶段作业二学生答案:[B;]得分: [10] 试题分值:10.0提示:阶段三一、单项选择题（共10道小题，共100.0分）1.在中，用于表示“继承”的关键字是（）A.extendsB.InheritsC.extendD.Inherit知识点: 阶段作业三学生答案:[B;]得分: [10] 试题分值:10.0提示:2.在的DataReader对象的方法中，用于获取全部字段数据的方法是（）A.GetDataTypeNameB.GetNameC.GetValueD.GetValues知识点: 阶段作业三学生答案:[D;]得分: [10] 试题分值:10.0提示:3.在.NET中，CLS（Common Language Specification）的作用是（）A.存储代码B.防止病毒C.源程序跨平台D.对语言进行规范知识点: 阶段作业三学生答案:[D;]得分: [10] 试题分值:10.0提示:4.(错误)关于运行环境的叙述正确的是（）A.要运行程序，必须同时安装.NET Framework和.NETFramework SDKB.要运行程序，需要安装.NET Framework就够了，可以不安装.NET Framework SDK Framework SDK是开发工具包，与.NET Framework无关D.以上都不对知识点: 阶段作业三学生答案:[A;]得分: [0] 试题分值:10.0提示:5.(错误)设test是一个MySQL数据库，则选择使用test数据库的命令是（）A.open testB.testC.select test;e test;知识点: 阶段作业三学生答案:[A;]得分: [0] 试题分值:10.0提示:6.要在GZ表中，选出年龄在20至25岁的记录，则实现的SQL语句为（）A.SELECT FROM GZ WHERE 年龄 BETWEEN 20，25B.SELECT FROM GZ WHERE年龄 BETWEEN 20 AND 25C.SELECT * FROM GZ WHERE 年龄 BETWEEN 20 OR 25D.SELECT * FROM GZ WHERE 年龄 BETWEEN 20 AND 25知识点: 阶段作业三学生答案:[D;]得分: [10] 试题分值:10.0提示:7.断开MySQL服务器连接的命令是（）A.DISCONNECT;B.RETURN;C.CUT;D.QUIT;知识点: 阶段作业三学生答案:[D;]得分: [10] 试题分值:10.0提示:8.(错误)设有如下php程序段<?php$a = 1;Test();Function Test() {global $a;$a += 3;echo $a;}?>则下面说法正确的是（）A.程序输出为3B.程序输出为4C.函数Test()的定义放在了函数调用之后，所以有错D.变量$a重复定义了，所以有错知识点: 阶段作业三学生答案:[A;]得分: [0] 试题分值:10.0提示:9.(错误)设有如下PHP语句$goo="0";$goo++；则$goo的数据类型是（）A.IntegerB.DoubleC.StringD.Array知识点: 阶段作业三学生答案:[B;]得分: [0] 试题分值:10.0提示:10.下面不是PHP注释符的是（）A.{}B.#C.//D./* *?知识点: 阶段作业三学生答案:[A;]得分: [10] 试题分值:10.0提示:。