A.Web应用软件安全性测试只关注用户能否绕开访问控制使用超越访问权限的内容

B.Web应用软件的性能不仅与Web应用软件自身的代码有关，还可能与所用的Web服务器、中间件服务器以及数据库服务器有关

C.测试Web应用软件是否支持不同的浏览器是Web应用软件表示层测试关注的一项主要内容

D.对于没有使用数据库的Web应用软件，不需要进行性能测试

以下关于Web应用软件测试的说法中，正确的是______。

A) 数据完整性测试是Web应用软件数据层测试的一项重要内容

B) 内容测试是Web应用软件易用性测试的一项重要内容

C) 表单测试是Web应用软件表示层测试的一项重要内容

D) 链接结构的测试是Web应用软件安全性测试的一项重要内容

A．客户机与Web服务器的TCP 443端口建立一条SSL连接，用于传递SSL处理后的数据

B．SSL协议通过数字证书同时对客户端和服务器端进行认证

C．通过SSL握手协议创建一个SSL会话，并借助SSL记录协议层的链路协商加密密钥

D．当Web服务器处理完服务请求向客户返回响应信息时，SSL-VPN设备将对Web服务器传来的响应信息进行加密

A.L2TP VPN网络中我们可以根据用户名为不同的远程接入用户分配不同的IP地址范围，防火墙上可以针对不同的地址范围部署相应的访问控制策略，从而实现对不同VPN用户的分级控制

B.在LNS使用代理验证时，如果虚拟接口模板配置的验证方式为CHAP，而LAC端配置的验证方式为PAP，则验证无法通过

C.LNS侧使用LCP重协商验证时，如果相应的虚拟接口模板上不配置验证，则LNS将不对接入用户进行二次验证，这时用户只在LAC侧接受一次验证

D.LNS侧使用LCP重协商验证时，如果相应的虚拟接口模板上不配置验证，则L2TP连接将无法建立

E.IPSEC和L2TP相配合可以实现VPN数据的安全加密，确保数据通讯的安全可靠

A 最终硬件库是基线存储的物理位置。

B 在建立最终硬件库之前，应该首先购买一个工具，这个工具用来发布硬件到实际运营环境中。

C 最终硬件库是一个区域，用来安全的存放最后多余的硬件。

D 最终硬件库是一个数据库，里面记录所有最终硬件配置项。