江西农业大学南昌商学院《web安全防护》2023-2024学年第一学期期末试卷.docVIP

学校________________班级____________姓名____________考场____________准考证号

学校________________班级____________姓名____________考场____________准考证号

…………密…………封…………线…………内…………不…………要…………答…………题…………

第PAGE1页，共NUMPAGES3页

江西农业大学南昌商学院《web安全防护》

2023-2024学年第一学期期末试卷

题号

一

二

三

四

总分

得分

批阅人

一、单选题（本大题共35个小题，每小题1分，共35分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、在开发一个在线论坛的私信功能时，需要考虑私信的存储和通知机制。假设私信数据需要长期保存，并且当用户有新私信时需要及时通知。以下关于私信功能的实现，哪一项是错误的？（）

A.创建私信表来存储私信的发送者、接收者、内容和发送时间等信息

B.使用数据库的触发器或定时任务来检查新私信，并向接收者发送通知

C.将私信内容存储在文件系统中，数据库中只保存文件路径和相关元数据

D.为了提高通知的及时性，可以使用实时通信技术（如WebSocket）推送新私信通知

2、假设正在开发一个在线旅游预订网站，需要与多个第三方服务提供商（如酒店预订系统、航空公司票务系统）进行数据交互。以下哪种技术或框架能够更有效地整合这些外部数据源？（）

A.使用SOAP协议进行数据通信

B.基于RESTfulAPI与第三方服务集成

C.利用消息队列（如RabbitMQ）传递数据

D.开发自定义的通信协议来对接

3、在开发一个Web应用的用户注册和登录模块时，需要考虑密码的存储安全。假设不能以明文形式存储用户密码。以下关于密码存储的方法，哪一项是不准确的？（）

A.使用单向哈希函数对密码进行处理，只存储哈希值，并且在验证时再次计算哈希值进行比对

B.采用加盐（Salt）技术，在密码哈希计算时添加随机生成的盐值，增加密码破解的难度

C.定期更新用户密码的哈希值，以提高安全性

D.将密码以加密形式存储，在需要验证时进行解密

4、假设正在构建一个在线订餐系统，用户能够浏览菜单、下单、选择配送方式和支付。前端使用Angular和MaterialDesign，后端基于Python的Django框架，数据库采用MongoDB。当用户下单后，系统需要计算订单总价，考虑菜品价格、优惠活动和配送费用等因素。对于订单总价的计算，以下哪种方式是最可靠和易于维护的？（）

A.在后端使用硬编码的方式，根据固定的计算公式计算总价

B.将计算总价的逻辑封装成一个独立的函数或方法，根据输入的参数进行计算

C.利用数据库的存储过程来计算订单总价

D.在前端使用JavaScript计算总价，并将结果发送到后端进行验证

5、在开发一个Web应用的购物车结算功能时，需要处理多种支付方式（如在线支付、货到付款、银行转账）和优惠折扣计算。以下哪种技术和算法能够确保结算过程的准确性和高效性？（）

A.设计合理的结算流程和数据结构，使用数学算法计算优惠折扣

B.借助第三方结算服务提供商的接口处理支付和优惠

C.开发自定义的支付和优惠计算模块

D.以上方法都可以根据业务需求和技术能力选择

6、在设计一个电商网站的购物车页面时，需要实时显示商品的价格、数量和总价等信息。假设购物车中的商品信息存储在数据库中，并且价格可能会根据促销活动等因素实时变化。以下关于购物车页面数据更新的方式，哪一项是错误的？（）

A.采用AJAX技术，定时向服务器发送请求获取最新的商品价格和库存信息，并更新页面

B.当用户操作购物车（如修改数量、删除商品）时，实时向服务器发送请求更新数据，并同步页面显示

C.利用WebSocket协议，建立服务器与客户端的双向通信，服务器主动推送商品价格变化等信息到客户端

D.让客户端直接从数据库读取商品价格和库存信息，以保证数据的实时性

7、在设计一个基于Web的在线旅游预订平台时，需要支持酒店、机票和旅游套餐的查询和预订、用户评价展示、行程规划和支付功能。以下哪种技术架构和工具的组合是最合适的？（）

A.前端采用Vue.js结合ElementUI组件库，通过RESTfulAPI与后端交互，后端使用Go语言开发，数据库选用MongoDB，利用第三方支付接口完成支付，使用算法进行行程规划

B.前端运用React搭配Material-UI框架，借助GraphQL与后端通