网站规划设计与管理维护答案

网站规划设计与管理维护答案
一、单项选择题
1. D
2. B
3. C
4. D
5. B
6. B
7. C
8. D
9. A
10. D
11. B
12. A
13. B
14. C
15. A
16. A
17. C
18. B
二、判断题
1. ×
2. ×
3. √
4. √
5. √
6. ×
7. ×
8. √
9. ×
10. ×
11. ×
12. √
13. √
14. √
15. √
16. √
17. ×
18. ×
三、名词解释
1. 网页(web page)，是构成网站的基本元是承载各种网站应用的平台。

通俗的说，您的网站就是由网页组成的。

2. 主页（homepage）网页集合的初始网页，主页也是一个网站的起点站或者说主目录。

3. 超文本传送协议(hypertext transport protocol) 一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。

4. 网络操作系统（NOS）是使网络中各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务的软件和有关规则的集合。

5. 动态主机设置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址给用户给内部网络管理员作为对所有计算机作中央管理的手段。

6. DNS 是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，它是由解析器和域名服务器组成的。

域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。

7. IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面
8. FTP（File Transfer Protocol），是文件传输协议的简称。

用于Internet上的控制文件的双向传输。

9. NTFS (New Technology File System)是 Windows操作环境和 Windows NT 高级服务器网络操作系统环境的文件系统。

10. 域名（Domain Name），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。

11. ASP即Active Server Page的缩写。

ASP是微软公司开发的代替CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具。

12. 的前身ASP技术，是基于通用语言的编译运行的程序，具有强大性和适应性。

13. PHP 是一种 HTML 内嵌式的语言，是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，被广泛的运用。

14. JSP（Java Server Pages)是由Sun Microsystems公司倡导、许多公司参与一起建立的一种动态网页技术标准。

15. 拒绝服务攻击即攻击者想办法让目标机器停止提供服务或资源访问，是黑客常用的攻击手段之一。

这些资源包括磁盘空间、内存、进程甚至网络带宽，从而阻止正常用户的访问。

16. 特洛伊木马是一种恶意程序，它们悄悄地在宿主机器上运行，就在用户毫无察觉的情况下，让攻击者获得了远程访问和控制系统的权限。

17. 缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。

利用缓冲区溢出攻击，可以导致程序运行失败、系统宕机、重新启动等后果。

18. 病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。

19. 网站（website）因特网上一块固定的面向全世界发布消息的地方，由域名(也就是网站地址)和网站空间构成，通常包括主页和其他具有超链接文件的页面。

20. Javascript是一种由Netscape公司研发，基于对象和事件驱动并具安全性能的脚本语言。

21. 中文意思为层叠样式表，简称样式表。

CSS可以精确的控制网页里的每一个元素，比如对一个字，可以控制它的前景色、背景色、背景图片、在页面的精确位置和四周加边框等。

22.WWW是环球信息网（World Wide Web ）的缩写，也可以简称为Web，中文名字为“万维网
四、简答题
1.
（1）支持客户/服务器模式。

（2）简单快速：客户向服务器请求服务时，只需传送请求方法和路径。

请求方法常用的有GET、HEAD、POST。

每种方法规定了客户与服务器联系的类型不同。

（3）灵活：HTTP允许传输任意类型的数据对象。

（4）无连接：无连接的含义是限制每次连接只处理一个请求。

服务器处理完客户的请求，并收到客户的应答后，即断开连接。

（5）无状态：HTTP协议是无状态协议。

无状态是指协议对于事务处理没有记忆能力，缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。

2. 网页有多种分类,我们笼统意义上的分类是动态和静态的页面,原则上讲静态页面多通过网站设计软件来进行重新设计和更改,相对的比较滞后，当然现在有网站管理系统，也可以生成静态页面，我们称这种静态页面为伪静态。

动态页面通过网页脚本与语言自动处理自动更新的页面。

3. 网页的核心是HTML，它并不是一种程序设计语言，而是一种页面描述语言。

它在很大程度上类似于排版语言，当我们在排版语言制作文本时，需加一些控制标记，来控制输出的字型、字号等，以获得所需的输出效果。

与此类似，编制HTML文本时也要加一些标记，说明段落、标题、图像、字体等。

当用户通过网页浏览器阅读HTML文件时，浏览器负责解释插入到HTML文本中的各种标记，并以此为依据显示文本的内容。

4. (1).建立mydb数据库：
①启动SQL Server2005Management Studio：
②选择树形菜单数据库，点击鼠标右键，出现如下弹出式菜单，选择新建数据库;
③分别设置数据库mydb的属性，点击确定按钮，完成了数据库的创建；(数据库名称属性设置/数据库数据文件和日志文件属性设置。

选择确定按钮，则创建mydb数据库。

(2)用SQL SERVER Management Studio创建一个mydb数据库备份文件
①在对象资源管理器下依次展开文件夹展开左侧目录树数据库－任务-备份。

②选择备份数据库-mydb,备份到磁盘，选择添加：
③添加后弹出菜单，输入要备份的盘符路径和文件名，然后选择确定。

(3) 用SQL SERVER Management Studio数据库备份文件恢复到一个新的数据库mydb中。

①新建一个新的数据库mydb。

②选择mydb2数据库，点鼠标右键-mydb2-任务-还原-数据库。

③选择源设备-备份数据库文件名-源设备。

5. IP地址是全球通用地址。

它是层次型的、以数字表示主机地址，不容易记忆，而且使用起来不方便。

为了解决这个问题，采用了一种字符型的地址标识，这便是域名。

域名标识了一个用户所属的机构、所使用的主机或节点机，域的命名方式称为域名系统，域名必须按ISO有关标准进行。

域名系统（DNS）实现了域名--IP地址的映射。

6. 按照IP协议规定因特网上的地址共有A、B、C、D、E五类·
A类IP地址：用前面8位来标识网络号。

B类IP地址：用前面16位来标识网络号。

C类IP地址：用前面24位来标识网络号。

D类地址：它用于多重广播组，一个多重广播组可能包括1台或更多主机。

E类地址：这是一个通常不用的实验性地址，保留作为以后使用。

7. （1）网页内容要便于阅读；
（2）站点内容要精、专和及时更新；
（3）注重色彩搭配；
（4）考虑带宽；
（5）要考虑使用不同的浏览器，不同分辨率的情况；
（6）提供交互性；
（7）简单即为美。

8. （1）紧扣主题；
（2）设一个最近更新的栏目；
（3）设一个网站指南栏目；
（4）设一个可以双向交流的栏目；
（5）设一个下载栏目；
（6）设一个常见问题（FAQ）回答栏目；
（7）关于本站的版权信息等其他辅助内容可以不放在主栏目里；
（8）尽可能删除与主题无关的栏目；
（9）尽可能将网站最有价值的内容列在栏目上；
（10）尽可能方便访问者浏览和查询。

9. (1)申请域名
(2)购买空间
(3)制作网页
(4)上传管理
10. (1)Windows Server 2003, Standard Edition 标准版
(2)Windows Server 2003, Enterprise Edition 企业版
(3)Windows Server 2003, Datacenter Edition 数据中心
(4)Windows Server 2003, Web Edition Web版
11. 文件分配表（FAT）
一种供MS-DOS及其它Windows操作系统对文件进行组织与管理的文件系统。

文件分配表（FAT）是当您使用FAT 或FAT32文件系统对特定卷进行格式化时，由Windows所创建的一种数据结构。

Windows将与文件相关的信息存储在FAT中，以供日后获取文件时使用。

FAT32
一种从文件分配表（FAT）文件系统派生而来的文件系统。

与FAT相比，FAT32能够支持更小的簇以及更大的容量，从而能够在FAT32卷上更为高效的分配磁盘空间。

NTFS文件系统
一种能够提供各种FAT版本所不具备的性能、安全性、可靠性与先进特性的高级文件系统。

举例来说，NTFS 通过标准事务日志功能与恢复技术确保卷的一致性。

如果系统出现故障，NTFS能够使用日志文件与检查点信息来恢复文件系统的一致性。

在Windows 2000和Windows XP中，NTFS还能提供诸如文件与文件夹权限、加密、磁盘配额以及压缩之类的高级特性。

12. IIS是一种网页服务组件，其中包括 Web服务器、FTP服务器、NNTP服务器和SMTP服务器等，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面。

13. 表单是非常重要的通过网页在与服务器之间传递信息的途径，表单网页可以用来收集浏览者的意见和建议，以实现浏览者与站点之间的互动。

表单的元素标记则又主要包括：表单的发送预重置、文字输入和密码输入、复选框和单选钮、隐藏元素、选择菜单框、文本域等等。

14. (1)JS为基于对象，而JAVA为面向对象；
(2）JS为解释性编程语言，而JAVA不编译编程语言；
(3）JS采用弱变量，而JAVA采用强变量；
(4）代码格式不一样；
(5）嵌入方式不一样，JS采用<script>…</script>，而JAVA采用<applet>…</applet>；
(6）JS采用动态联编，而JAVA采用静态联编。

15. 在一个HTML网页中，可以有链接脚本和直接在网页中编写代码两种方式插入JavaScript脚本。

如果要插入脚本代码，可以把JavaScript代码写在一个单独的文件上。

保存JavaScript代码文件时，扩展名是.js，然后可以在网页中链接这个JavaScript文件。

16. 后门：只要能不通过正常登录进入系统的途径都称之为网络后门。

后门的好坏取决于被管理员发现的概率。

木马：是可以驻留在对方系统中的一种程序。

木马一般由两部分组成：服务器端和客户端。

木马的功能是通过客户端可以操纵服务器，进而操纵对方的主机。

木马和后门的区别：木马程序在表面上看上去没有任何的损害，实际上隐藏着可以控制用户整个计算机系统、打开后门等危害系统安全的功能。

木马是通过欺骗用户的方法（包含捆绑，利用网页等）让用户不知不觉的安装到他们系统中的一类软件，主要功能有远程控制，盗密码等。

“后门”是黑客在入侵了计算机以后为了以后能方便的进入该计算机而安装的一类软件。

后门和木马相比，后门更注重隐蔽性但是没有欺骗性，它的危害性没有木马大，介于“远程控制软件”和“木马”之间。

17. 网络窃听：监听局域网信道，窃取有用的数据分组，分析破解用户名、密码等；
IP 欺骗：在通信系统中主动插入和删除信息分组，发送一个来自被信任计算机的伪造信息分组，以使目的计算机信任并接收；
路由攻击：攻击者告诉网上的两个结点，它们之间最近的传输线路就是经过他这台计算机的路径，这就使该台计算机的侦听变得更容易；（ARP病毒）
18. 数字签名定义：
数字签名是使以数字形式存储的明文信息经过特定密码变换生成密文，作为相应明文的签名，使明文信息的接收者能够验证信息确实来自合法用户，以及确认信息发送者身份。

对数字签名的基本要求签名接收者能容易地验证签字者对消息所做的数字签名，包括签名接收者，都不能伪造签名者的签字；发生争议时，可由第三方解决争议。

数字签名基本分类：
直接数字签名：直接数字签名仅涉及通信方(信源、信宿)，假定信宿知道信源的公开密钥，数字签名通过信源对整个报文用私有密钥加密，或对报文的摘要加密来实现。

弱点在于方案的有效性依赖于信源私有密钥的安全性。

需仲裁的数字签名：直接数字签名的问题可以通过仲裁解决，签名方的签名报文首先送给仲裁者，仲裁者对报文和签名进行测试以检验出处和内容，然后注上日期和仲裁说明后发给接收方。

19. 网站的运行方式分为独立运行方式和托管方式两种。

独立运行方式就是网站建设单位自建服务器，自管服务器。

需要单位具有水平教高的专业技术人员，投入教大的资金购置软硬件，还要支付上不封顶的日常维护和线路通信费，建设周期也教长。

托管方式又分为主机托管与虚拟主机托管之分。

主机托管是指将网站服务器主机托管给ISP保管。

适合中、大型网站。

.
虚拟主机是指租用ISP服务器硬盘空间。

ISP服务器硬盘空间划分为几个虚拟主机，每个虚拟主机有域名、IP 地址。

适合于小型网站。

20.在“域控制器”里面装上“活动目录”，“成员计算机”加入“域”接受“域控制器”通过“活动目录”的管理。

域控制器：是一台电脑，用来装“活动目录”的成员计算机：是电脑，接受域控制器的管理。

活动目录：装在域控制器上的软件。

域：在活动目录中创建的。

21. （1）对整个网站信息结构设计和文件组织结构设计的正确性，进行检验。

（2）浏览器的兼容性
（3）平台兼容性
（4）测试各种超级链接和显示效果。