一根木棒，截成三截，组成三角形的概率是（）

单项选择题一根木棒，截成三截，组成三角形的概率是（）

A.2/3
B.1/2
C.1/3
D.1/4

1.单项选择题处理标识符时，Python是否区分大小写？（）

A.是
B.否
C.机器依赖
D.不确定

2.单项选择题以下哪项是无效陈述？（）

A.abc=1，000，000
B.abc=100020003000
C.a，b，c=1000，2000，3000
D.a_b_c=1，000，000

3.单项选择题什么时候会执行try-except-else的else部分（）

A.总是
B.当发生异常时
C.没有异常发生
D.当包含块之外执行发生异常时

4.单项选择题一个except语句块可以处理多个异常吗？（）

A.是，比如TypeError，SyntaxError[，…]
B.是，比如[TypeError，SyntaxError]
C.是，比如（TypeError，ValueError）
D.不能

5.单项选择题 如果在下面显示的代码中找不到该文件，会发生什么？（）

A.无错误
B.断言（Assertion）错误
C.输入输出（Inputoutput）错误
D.名称（Name）error

6.多项选择题XSS攻击，全称跨站脚本攻击。所有来自COOKIE、POST表单、GET请求、HTTP头的内容都可能是XSS攻击的入口。以下哪些是常见的XSS攻击类型：（）

A.反射型XSS
B.存储型XSS
C.富文本XSS
D.DOMBasedXSS

7.多项选择题XSS恶意攻击者，通常会往Web页面里插入恶意JavaScript代码。当其他用户浏览页面时，嵌入其中的JavaScript代码会被执行，从而达到恶意攻击用户的目的。下面哪些是常见的防御XSS的方式：（）

A.在Cookie中设置httponly
B.xssfilter（检查输入，设置白名单方式）
C.禁止使用任何富文本输入
D.header中使用content-Sencurity-Policy字段，规定请求js的域名白名单

8.多项选择题下面哪些是常见的Web攻击技术：（）

A.DoS和DDoS攻击
B.CSRF（CrossSiteRequestForgery）
C.SQL注入（SQLInjection）
D.DOMBasedXSS

9.多项选择题出于安全考虑，浏览器对于不同源站点之间的相互请求会做限制，这称之为同源策略。同源指的是哪些内容相同：（）

A.域名
B.协议
C.端口
D.浏览器

10.多项选择题下面哪些属于SQL注入的危害：（）

A.窃取Cookie，劫持Session
B.非法查询其他数据库资源
C.执行系统命令
D.获取服务器root权限