测验

第 3 周概念自测，题目取自本周五篇概念文档（URL、HTTP协议、HTTPS协议、HTTP客户端、浏览器）。提交后立即看答案与解析。

单选

1. 用浏览器登录一个网站后，紧接着发出第二个请求。就 HTTP 协议本身而言，服务器对「这是刚登录过的那个人」的反应是？

记得清清楚楚，登录状态自动延续 不记得——HTTP 无状态，每次请求相互独立，登录态是靠 Cookie 机制补出来的 记得一半，只认 IP 不认人 记得，因为浏览器和服务器保持着同一条连接不挂断

2. tightvnc 的客户端可以连接 realvnc 的服务端，浏览器能与任意 Web 服务器通信。这两件事共同的原因是？

它们都是免费开源软件 双方遵守同一份协议——协议规定了数据格式与交互规范，实现各自独立 厂商之间签了互通协议 网络设备自动做了转译

3. 「OPTIONS 是没用的冷门动词，平时几乎不会手动去发它」——这个说法漏掉了什么？

没有漏掉什么，OPTIONS 确实无用 浏览器发跨源请求前自动发出的预检（preflight）用的正是 OPTIONS OPTIONS 其实是取数据的主要方法 OPTIONS 可以代替 POST 提交表单

4. 对一个只收 GET 的资源地址发 DELETE 请求，服务器的标准反应是？

404 Not Found，资源不存在 500 服务器内部错误 405 METHOD NOT ALLOWED，且响应里带着 Allow 头，说明这个资源支持哪些方法 直接静默丢弃，不回应

5. HTTPS 与 HTTP 的关系，准确的说法是？

两种并列的协议，各管各的场景 HTTPS 就是 HTTP，外面套了一层 TLS 加密——HTTP 报文照常生成，一个字都不用改 HTTPS 是 HTTP 2.0 版本的别名 HTTPS 用另一套完全不同的报文格式

6. 浏览器地址栏有小锁图标的网站，据此可以确定的是？

网站经营者资质可信，不是骗子 页面内容真实，没有广告和恶意脚本 传输链路是加密的——但小锁不保证网站本身可信 服务器不会出现任何故障

7. 360、QQ、搜狗等国产浏览器与 Chrome 的真实关系，最接近的描述是？

都是从零独立研发的内核 大多是 Chromium 套壳——拿现成的浏览器换上自己的外壳，再加皮肤、鼠标手势、收藏同步等功能 是 Chrome 的官方合作伙伴定制版 用的是 Safari 的 WebKit 内核

8. 2025 年起的 agent 浏览器（Atlas、Comet、Dia 等），在浏览器谱系里的正确位置是？

第四种内核，与 Blink、WebKit、Gecko 并列 一种新的 JS 引擎 不是新内核——几乎全建在 Chromium 上，换的是司机：驾驶座上从人换成了 AI 一种新的网络协议

9. URL 中 `www.example.com` 这一段，正确的拆解是？

整段都是域名 整段都是主机名 www 是主机名，example.com 才是域名 www 是域名后缀，example 是主机名

10. 某软件把 URL 指向的页面收下来存成文件，既不解析内容也不执行任何脚本。它处在能力阶梯的哪一格？

命令行客户端——只把响应当作字节流 爬虫——能解析、能排序 无头浏览器——能渲染但不输出 浏览器——走完全程

11. URL 里出现 `/news/index.php`，它在服务器上一定是磁盘里的同名文件吗？

一定，URL 路径就是磁盘路径 不一定——URL 路径是虚拟路径，与磁盘物理路径的对应由服务器决定，动态页面还常由程序现场生成 一定不是文件，全部由程序生成 只有 Windows 服务器上才对应文件

12. html/css/js 被称为「前端」语言，课程给的理由是？

它们比别的语言简单易学 它们只能在笔记本电脑上运行 它们只在能力阶梯顶端那一格——浏览器那一类客户端——被解释执行 它们是最近十年才发明的新语言

多选

1. HTTP 明文传输带来的具体风险有哪些？（多选）

被偷看——途经的 WiFi 路由器、运营商、沿途路由器都能读到明文 被篡改——中途的人可以改掉内容再转发，你和服务器都难以察觉 被冒充——协议没有核实手段，攻击者可以假扮成你要访问的网站 传输速度太慢 服务器硬盘容易损坏

2. 下列关于 HTTPS 的说法，正确的有哪些？（多选）

默认端口是 443（HTTP 是 80） HTTP 报文本身一个字都不用改，TLS 加在它下面一层 服务器出示的证书由 CA（证书颁发机构）签发，CA 的根证书预置在操作系统和浏览器里 HTTPS 是与 HTTP 并列的另一种协议，报文格式完全不同 加密只是为了防偷看，防篡改、防冒充要靠别的协议

3. 一个完整 URL 可能包含哪些组成部分？（多选）

协议与主机名（域名） 端口 虚拟目录、文件名 参数与锚 磁盘盘符（如 C 盘）

4. 按「能力阶梯」，下列客户端中能完整解析并执行页面 JavaScript 的有哪些？（多选）

curl 等命令行客户端 爬虫 / 搜索引擎 无头浏览器 浏览器

5. 截至目前，全世界活跃维护的浏览器内核（渲染引擎）有哪些？（多选）

Blink——Chrome、Edge 及多数国产浏览器 WebKit——Safari Gecko——Firefox Trident——IE 的内核 V8