以下哪一项关于安全模型的描述是错误的？

项目一Web技术简介 一、 选择题 （1）Web动态网页技术是运行在服务器端的Web应用程序，程序根据用户的请求在服务器端进行动态处理后，把处理的结果以（ ）返回给客户端。 A．源文件 B．字节码文件格式 C．HTML文件格式 D．什么都不做 （2）B/S模式与C/S模式比较，下列哪项说法是对的（ ）。 A．安全性方面B/S 比 C/S 更容易实现 B．C/S模式对外网环境依赖性太强 C．C/S的响应速度比B/S慢些 D．B/S模式维护维护简单 （3）JSP有多种Web服务器软件可以支持，下列哪项不是（ ）。 A．IIS B．Websphere C．Tomcat D．WebLgic （4）下列关于动态网页与静态网页的区别描述是错误的是（ ） A．静态网页服务器端返回的HTML文件是事先存储好的 B．动态网页服务器端返回的HTML文件是程序生成的 C．网页中有动画播放，所以它是动态网页 D．动态网页除了有程序代码，还有HTML标签。 （5）URL是Internet中的资源的命名机制，URL由三个部分组成（ ）。 A．协议、Internet主机域名或IP地址、文件名 B．主机、Internet主机域名或IP地址和文件名、协议 C．协议、文件名、主机名 D．协议、文件名、IP地址 二、 判断题 （1）在Web诞生之初的一段较长的时间里，却一直是完全静态的。（ ） （2）CGI是最早实现的动态WEB技术，执行效率很高。（ ） （3）ASP.NET是微软公司目前主推的Web动态网页技术，该技术具有跨平台特性。（ ） （4）B/S模式的工作过程是：客户端发出请求，服务器处理并对客户端响应。（ ） （5）Apache是ASP.NET技术用于开发网站所支持的Web服务器。（ ） 三、 简答题 （1）JSP技术主要优点有哪些? （2）JSP页面基本构成包括哪些？

A、可用性是指遭受攻击的情况下，网络系统依然可以正常运转

B、保密性是指网络中的数据不被非授权用户访问

C、完整性是指保证不出现对已经发送或接收的信息予以否认的现象

D、可控性是指能够限制用户对网络资源的访问

A、IPSec是网际层实现IP分组端到端安全传输的机制；

B、AH只实现数据完整性检测；

C、ESP实现数据加密和完整性检测；

D、必须由IKE动态建立端到端之间的安全关联；

A、WPA2比WEP有着更安全的实现身份鉴别的技术

B、WPA2比WEP有着更安全的实现数据传输保密性的技术

C、WPA2比WEP有着更安全的实现数据传输完整性的技术

D、WPA2只能用于802.11n

A、实现身份鉴别的技术

B、实现数据传输保密性的技术

C、实现数据传输完整性的技术

D、实现AP可用性的技术

B.不同级别的安全域间应该有效隔离

C.低安全等级的安全域默认不能访问高安全等级的安全域

D.安全域间可以通过双网卡直接打通

A、单向的；

B、双向的；

C、无方向的；

D、任意；

A、TLS可以实现双向身份鉴别；

B、TLS只能用于HTTP；

C、TLS是一种实现两个终端之间安全传输的安全协议；

D、TLS是一套安全协议；

A、由于没有物理接入过程，接入控制是必须的

B、由于无线通信的开放性，需要对传输的数据加密

C、循环冗余码是有效的消息鉴别码

D、WEP采用一次一密的密钥使用方式