UNIX及Windows系统相关技术与系统信息知识测试试卷

1.下面对于cookie的说法错误的是：

A、cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息

B、cookie可以存储一些敏感的用户信息，从而造成一定的安全风险

C、通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗(正确答案)

D、防范cookie欺骗的一个有效方法是不使用cookie验证方法，而是用session验证方法

2.网站论坛等系统中经常替代HTML代码的一种安全代码简称为

A.UBB（UltimateBulletinBoard）(正确答案)

B.