2012年自考“互联网软件应用与开发”复习资料（17）

2012年09月04日来源：网络字体：大小打印

　　1、简述“授权”的概念和优缺点。

　　答：授权要求用户通过口令访问Web页，是用相同或不同的“用户名/密码”登陆进入特定的系统。对某些服务器来说，可用授权屏幕保护单独的页不受非法侵入，甚至可以保护整个目录。它的缺点是，过于麻烦，每次链接都要敲入口令，另外也容易被人监听到用户的密码。

　　2、简述SSL的原理。

　　答：SSL“安全套接层”是网景（Netscape）公司早已公布的一种标准，如今许多浏览器和服务器都支持它。

　　如果浏览器和服务器通过SSL连接在一起，那么中间传输的所有数据都会得到加密。为使用SSL，服务器必须拥有一个标识，这个标识实际上就是授予每个同意这种标准的公司和个人的ID号。在获得标识的过程中，服务器将生成一个公开的和私有密钥。服务器的公开密钥将用于生成一个会话密钥。与此相类似，客户机也将生成一个会话密钥，之后，客户机软件将用服务器的公开密钥对这个会话密钥进行加密，随之发送给服务器。在这个过程中，用户不需要拥有自己的公开密钥，因为SSL可以动态地生成一个临时性的会话密钥。

　　目前对大多数国际互联网事务处理来说，这一级别的安全防护已经足够了。

　　3、简述评价Web服务器性能的几个主要指标。

　　答：（1）速度：如同时会有多少用户在接收文件，以及当他们浏览这些文件时，服务器需要做多少处理工作等问题。

　　（2）建立和维护：Web服务器时刻保持运转是Internet成功的关键。

　　（3）对用户保持追踪：了解用户要去那里，谁在登陆，他们停留多久可能也很重要，这和运行的Internet种类有关。

　　（4）安全性：如Internet在服务器和用户间传输是否需要加密，或者是否禁止某些特定的个人或组织接入。

　　4、简述ODBC规范的作用和意义。

　　答：ODBC规范为应用程序提供了一整套调用接口规范和基于动态链接库的运行支持环境。使用ODBC开发数据库应用程序时，应用程序调用的是标准的ODBC函数和SQL 语言，数据库的低层操作是由各个数据库的驱动程序完成的。这种程序与数据库或数据引擎的无关性，克服了传统数据库应用程序的缺陷。

　　5、简述ODBC系统的组成结构。

　　答：ODBC体系结构由四个部分组成：

　　（1）应用程序。调用ODBC函数，处理查询结果。

　　（2）驱动程序管理器。为应用程序安装驱动程序，定义数据源。