山东大学《网页设计3》测试题答案
网页设计模拟题3一、单项选择题：
下列（ ）不是一个Web浏览器软件。 A.?IIS?????? B.?Mosaic C.?Opera ???D.?Netscape Navigator
在ASP页面中，注释用（ ）来表示。 A.’???? B.?/* C.?//???? D.?<!--
ASP中有如下语句：″<%@LANGUAGE=VBScript%>″,下列（ ）是不准确的。 A.?该语句必须在第一行???? B.?该语句不一定在第一行 C.?该语句指定了缺省脚本语言????D.?ASP中可以使用多种脚本语言
在配置连接一个SQL?Server数据库的ODBC，下列说法中，（ ）是不准确的。 A.?配置时，可以直接测试数据源???? B.?配置时，必须指定数据库的主机地址 C.?配置时无须输入用户和密码???? D.?对Web应用而言，应该建立System?DSN
因特网上的域名服务称为(??????)。 A.?WINS????B.?DNS????C.?ARP????D.?TELNET
有关HTML中表格的写法，下列(??????)表示一个表格头。 ??A.?〈TR〉????B.?〈TH〉????C.?〈TD〉????D.?〈TABLE〉
HTML表单向ASP文件提交的数据是被附在URL的查询字符串，这属于(???)方法。 ??A.?GET????B.?HEAD????C.?POST????D.?TRACE域名系统DNS的含义是(??????)。 A.?Direct?Network?System??????????????B.?Domain?Name?Service C.?Dynamic?Network?System????????????D.?Distributed?Network?ServiceASP编程中，如果文件头没有限定使用的脚本语言，默认使用的脚本语言以下（）语言。 A.?VBScript?????B.?Jscript?????C.?JavaScript???????D.?Java关于超级链接的说法正确的一项是(??????)。 A.?一个超级链接是由被指向的目标和指向目标的链接指针组成 B.?超链只能是文本内容 C.?超链的目标可以是不同网址、同一文件的不同部分、多媒体信息，但不能是应用程序 D.?当单击超链时，浏览器将下载Web地址
当Web服务器需要调用外部程序对客户机的请求进行处理时，Web服务器会自动启动一个称为(??????)程序来完成对客户请求的应答。 A.?ODBC???????????B.?CGI???????????C.?OLE???????????D.?SYGATE
确描述创建一个一级标题居中的句法是(??????) ??A.?<H0??ALIGN=CENTER>?Heading?Text?</H0> ??B.?<H1??ALIGN=CENTER>?Heading?Text?</H1> ??C.?<H??ALIGN=CENTER>?Heading?Text?</H> ??D.?<HT??ALIGN=CENTER>?Heading?Text?</HT>
下列是可以放置在<FORM>和</FORM>之间的标记，其中用于定义一个用户可键入多行文本的标记是(??????) ??A.?<select>????????????????????????B.?<textarea> ??C.?<input>?????????????????????????D.?<body>
若想将窗体中数据发送到服务器由服务器脚本处理，应将<INPUT>标记的TYPE属性值设为(??????) ??A.?SUBMIT??????????????????????????B.?RADIO ??C.?RESET???????????????????????????D.?TEXT
由于不能直接操作Web服务器的文件系统，网页开发人员通常采用(??????)软件对远程服务器上的文件进行管理。 ??A.?HTTP????????????????????????????B.?FTP ??C.?GOPHER??????????????????????????D.?HTTPS
HTTP协议是一种( )协议。 A．文件传输协议???? B．远程登录协议 C．邮件协议?????? D．超文本传输协议
以下关于HTML文档的说法正确的一项是( )。 A．<HTML>与</HTML>这两个标记合起来说明在它们之间的文本表示两个HTML文本 B．HTML文档是一个可执行的文档 C．HTML文档只是一种简单的ASCII码文本 D．HTML文档的结束标记</HTML>可以省略不写
在HTML语言中，在没有指定的条件下，系统默认采用（）方式提交表单。A．POST??????B．Submit C．GET?????? D．Action“
在表单中需要把用户的数据以密码的形式接受，应该定义的表单元素是( )。 A．<input type=text>??? ??? B．<input type=password> C．<input type=checkbox>??????D．<input type=radio>
JavaScript的运行必须依赖( )的支持。 A．Web服务器???? B．编译器 C．虚拟机?????? D．客户端浏览器
在网站建设流程中，编程属于（ ）阶段。 A.?功能设计?????? B.?规划设计 C.?制作开发???? D.?投入使用
正确描述创建一个段落的句法是（ ） A．<P>Paragraph?Text</P> B．<HTML>Paragraph?Text</HTML> C．<BODY>Paragraph?Text</BODY> D．<PRG>Paragraph?Text</PRG>
关于ASP的变量，下列说法错误的是（ ） A．在ASP中，变量使用前必须说明 B．变量中存放数字或字符串等数据 C．变量为用户提供了一种存储、检索和操作数据的途径 D．变量包含的信息称为变量的值
在表单的相关标记中，表示只允许用户选择一项相关设置的标记是（ ） A．INPUT TYPE＝CHECKBOX B．INPUT TYPE＝RESET C．INPUT TYPE＝RADIO D．INPUT TYPE＝SUBMIT
在ADO的对象模型中，下列（ ）定义了对数据源的指定命令，作用相当于一个查询。 A.?Connection?????? B.?Recordset C.?Command?????? D.?Post
二、名词解释
域名
虚拟目录
ODBC
四、问答题
叙述述叙述网站测试与评价过程。
叙述述IIS+ASP+ACCESS网站解决方案的安全隐患。
请叙述在ASP语言中，用ADO访问数据库(含写入)的4个过程。
参考答案：
1.叙述网站测试与评价过程。
为了保证网页的正确性，当网页设计人员制作完所有页面之后，就需要对所设计的网页进行审查和测试。一般来说，网站测试包括功能性测试和完整性测试两个方面。功能性测试是为了保证网站的可用性，达到最初的设计目标，实现所规定的功能。完整性测试就是为了保证网站中所有页面内容显示正确、链接准确、无差错无遗漏。
2.叙述述IIS+ASP+ACCESS网站解决方案的安全隐患。
IIS+ASP+Access解决方案的主要安全隐患来自Access数据库的安全性，其次在于ASP网页设计过程中的安全意识和措施。
1. 数据库可能被下载
在IIS+ASP+Access网站中，如果有人通过各种方法获得或者猜到数据库的存储路径和文件名，则该数据库就可以被下载到本地。例如对于网上书店数据库，一般命名为book.mdb、store.mdb等，存储路径一般为“URL/database”或放在根目录“URL/”下，这样，任何人输入地址“URL/database/store.mdb”，数据库就可以被下载了。
2. 数据库可能被解密
由于Access数据库的加密机制比较简单，即使设置了密码，解密也很容易。黑客可以轻松地编制解密程序，一个几十行的小程序就可以轻松地获得任何Access数据库的密码。因此，只要数据库被下载，其安全性就很差了。
3. ASP页面的安全性
（1） 源代码安全性隐患。由于ASP程序采用非编译性语言，大大降低了程序源代码的安全性。如果黑客侵入站点，就可以获得ASP源代码；同时对于租用服务器的用户，因个别服务器出租商的职业道德问题，也会造成ASP应用程序源代码泄露。
（2） 程序设计中容易被忽视的安全性问题。ASP代码使用表单实现交互，而相应的内容会反映在浏览器的地址栏中，如果不采用适当的安全措施，只要记下这些内容，就可以绕过验证直接进入某一页面。例如在浏览器中输入“...page.asp?x=1”，即可不经过表单页面直接进入满足“x=1”条件的页面。因此，在验证或注册页面中，必须采取特殊措施来避免此类问题的产生。3.请描述在ASP语言中，用ADO连接数据库的几种不同对象。
ADO提供了Connection对象、Command对象和RecordSet对象，其中Connection对象的主要功能是建立与数据库的连接；Command对象的主要功能是向Web数据库发送数据查询的请求；Recordset对象的主要功能是建立数据查询的结果集。具体运用时，可根据实际需要使用若干个对象来完成对Web数据的操作，但是其中必须包括与数据库的连接信息、数据查询信息以及数据使用方式等。
使用ADO的3个对象（Connection、Command和RecordSet）都可以建立与数据库的连接。
无忧答案网Q 76129 60 21
页:
[1]