使用Cookie
使用对象
隐藏的表单域
URL重写
第1题：
WEB应用测试不包括（）
第2题：
与服务器连接的每个用户都可能要求保存会话状态数据，数据可以通过哪些方法与用户建立连接（）
第3题：
()的范围是从Web应用服务器一开始执行服务一直到Web应用服务器结束服务为止。
A.页内有效
B.请求有效
C.会话有效
D.应用有效
第4题：
PKI技术的典型应用不包括（）。
第5题：
下面哪项技术可以用在WEB开发中实现会话跟踪实现（）。
第6题：
请求伪造攻击中，攻击者利用（）进行会话劫持。
第7题：
Web安全实现方法分为3种：基于网络层、基于传输层和（）
第8题：
A.基于会话层
B.基于应用层
C.基于物理层
D.基于数据链路层
第9题：
Web应用的认证与会话处理不当，可能被攻击者利用来伪装其他用户身份。强认证手段不包括如下哪种？（）
第10题：
微信是Web2.0的典型应用。