2025年信息系统安全专家Web服务器（Apache_Nginx_IIS）访问日志取证专题试卷及解析.pdfVIP

2025年信息系统安全专家WEB服务器（APACHE_NGINX_IIS）访问日志取证专题试卷及解析1

2025年信息系统安全专家Web服务器

（Apache_Nginx_IIS）访问日志取证专题试卷及解析

2025年信息系统安全专家Web服务器（Apache_Nginx_IIS）访问日志取证专题

试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Apache访问日志中，以下哪个字段表示客户端的IP地址？

A、%t

B、%r

C、%h

D、%s

【答案】C

【解析】正确答案是C。%h表示客户端IP地址，这是Apache日志格式中的标准

定义。%t表示时间，%r表示请求行，%s表示状态码。知识点：Apache日志格式变量。

易错点：容易混淆%h和%a（%a表示客户端IP，但%h更常用）。

2、Nginx访问日志中的$request_time字段记录的是什么？

A、请求处理时间

B、客户端响应时间

C、服务器响应时间

D、网络延迟时间

【答案】A

【解析】正确答案是A。requestimeNginxupstream_response_time（上游服务器

t

响应时间）混淆。

3、IIS默认的日志文件格式是什么？

A、JSON格式

B、W3C扩展日志格式

C、XML格式

D、二进制格式

【答案】B

【解析】正确答案是B。IIS默认使用W3C扩展日志格式，这是行业标准格式。知

识点：IIS日志配置。易错点：可能误认为IIS使用专有格式。

4、在日志分析中，状态码404通常表示什么？

A、服务器错误

B、未找到资源

C、权限不足

2025年信息系统安全专家WEB服务器（APACHE_NGINX_IIS）访问日志取证专题试卷及解析2

D、请求超时

【答案】B

【解析】正确答案是B。404表示请求的资源不存在。知识点：HTTP状态码。易错

点：容易与403（禁止访问）混淆。

5、Apache日志中的”GET/admin/config.phpHTTP/1.1”记录的是什么信息？

A、用户代理

B、请求方法、URL和协议版本

C、响应状态

D、响应大小

【答案】B

【解析】正确答案是B。这是典型的HTTP请求行格式。知识点：HTTP请求结构。

易错点：可能误认为这是响应信息。

6、Nginx日志中$remote_user字段通常记录什么？

A、客户端用户名

B、服务器用户名

C、数据库用户名

D、系统管理员

【答案】A

【解析】正确答案是A。$remote_user记录HTTP基本认证的用户名。知识点：Nginx

认证日志。易错点：可能误认为记录的是服务器端用户。

7、在IIS日志中，scstatus字段表示什么？

A、客户端状态

B、服务器状态

C、子状态码

D、Win32状态

【答案】B

【解析】正确答案是B。scstatus记录服务器返回的HTTP状态码。知识点：IIS日

志字段。易错点：容易与scsubstatus（子状态码）混淆。

8、Apache日志中的”Mozilla/5.0”字符串通常出现在哪个字段？

A、%h

B、%l

C、%u

D、%{UserAgent}i

【答案】D

2025年信息系统安全专家WEB服务器（APACHE_NGINX_IIS）访问日志取证专题试卷及解析3

【解析】正确答案是D。UserAgent信息记录在%{UserAgent}i字段中。知识点：

Apache日志头信息。易错点：可能误认为UserAgent是标准字段。

9、Nginx日志中的$body_bytes_sent字段记录什么？

A、请求体大小

B、响应体大小

C、总传输大小