你管理一个运行windows server 2008的成员服务器。该服务器安装了web服务（IIS）角色服务。该服务器上有一个只对公司主管人员开放的web站点。公司策略规定，主管人员必须使用用户证书访问web内容。你需要确保主管人员只有使用证书才能访问安全web站点。你应该做什么？（）A、在加密web站点中配置SSL设置为需要128-bit SSL。B、配置用户证书设置，接受加密web站点的SSL设置。C、配置用户证书设置，需要加密web站点的SSL设置。D、把主管人员的证书颁发机构（CA）证书添加到配置

题目

你管理一个运行windows server 2008的成员服务器。该服务器安装了web服务（IIS）角色服务。该服务器上有一个只对公司主管人员开放的web站点。公司策略规定，主管人员必须使用用户证书访问web内容。你需要确保主管人员只有使用证书才能访问安全web站点。你应该做什么？（）

A、在加密web站点中配置SSL设置为需要128-bit SSL。
B、配置用户证书设置，接受加密web站点的SSL设置。
C、配置用户证书设置，需要加密web站点的SSL设置。
D、把主管人员的证书颁发机构（CA）证书添加到配置证书信任列表。

参考答案和解析

正确答案:C

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

您管理着一台运行WindowsServer2008的服务器。该服务器上安装了Web服务器（IIS）角色。该服务器承载了可通过Internet访问的网站，网站有名为/orders/的虚拟目录。服务器上安装了Web服务器证书，并且网站配置了SSL侦听器。/orders/虚拟目录必须符合以下公司策略要求：（1）只能供通过身份验证的用户访问。（2）允许支持所有浏览器的身份验证类型。（3）使用HTTPS加密所有身份验证流量。（4）网站的所有其他目录必须可供匿名用户访问，并且不需要SSL即可直接供使用。您需要配置/orders/虚拟目录，以符合公司策略要求。应该执行哪两个操作？（）

A.将网站配置为“要求SSL”设置。

B.将/orders/虚拟目录配置为“要求SSL”设置。

C.对于/orders/虚拟目录，将“摘要式身份验证”设置配置为“已启用”。

D.将网站的“基本身份验证”设置配置为“已启用”，将“匿名身份验证”设置配置为“已禁用”。

E.将/orders/虚拟目录的“基本身份验证”设置配置为“已启用”，将“匿名身份验证”设置配置为“已禁用”。

参考答案：B, E

第2题：

阅读以下说明，回答问题1～5。

[说明]

SSL (Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如左图所示。右图给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。

SSL协议使用(1)密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T(2)标准。通常情况下，数字证书需要由(3)颁发。

正确答案：(1)答“公钥”或“非对称”均给分 (2)X.509 (3)答“第三方证书颁发机构(CA)”或“证书认证机构”均给分
(1)答“公钥”或“非对称”均给分 (2)X.509 (3)答“第三方证书颁发机构(CA)”或“证书认证机构”均给分解析：Internet的会话层(Sockets Layer)上的安全会话层(Secure Sockets Layer)协议采用TCP作为传输协议提供数据的可靠传送和接收服务，可为上层的应用，如TeInet、FTP和HTTP提供安全业务。SSL协议主要由SSL记录层协议和SSL握手协议组成，后者用于SSL连接协商安全参数，其中主要用到的是公钥密码算法，如RSA、DH等。
SSL协议已经得到广泛的应用，尤其是各主流的Web服务器软件和浏览器软件都捆绑了SSL协议的实现。微软的IIS Web服务器软件为配置SSL协议提供了图形化的配置界面，在实际的配置过程中，管理员首先需要为IIS申请数字证书，数字证书是由证书认证机构(CA)签发的，其格式遵循X.509标准，目前，数字证书中的数字签名主要用的是RSA公钥密码算法。
SSL协议首先支持的是服务器端的认证，主要是通过客户端对服务器端的数字证书进行认证完成，而对客户端的认证作为一个可选项，在实际应用的过程中，管理员根据特定的应用环境来选择合适的方式。在IIS中配置SSL协议，如果选择“要求安全通道 (SSL)”复选框，那么Web服务器只提供HTTPS服务(默认TCP的443号端口)，否则， Web服务器同时提供HTTPS和HTTP服务；另外，“忽略客户证书”、“接收客户证书”与“要求客户证书”3个选项是有区别的，“忽略客户证书”是指服务器端不向客户端发送请求客户端证书的消息；“接收客户证书”，是指服务器端向客户端发送请求客户端证书的消息，但不要求客户端必须提供证书，也就是说，服务器端可以容忍客户不具备证书的情况；“要求客户证书”是指服务器端向客户端发送请求客户端证书的消息，并强制要求客户端必须提供证书，否则，通信将中断。
IIS Web服务器在验证客户端提供的数字证书时，可以使用证书信任列表这种方法，预先在服务器端配置一个受信任客户端证书的集合。在SSL握手协议的工作过程中，服务器端接收到客户端证书时，首先检杳证书信任列表是否已经包含该证书，如果是，直接通过该客户端证书的验证，否则，需要按照标准的证书验证流程来操作(签名验证、有效期、证书状态检查等)。
SSL协议本身对密码算法的选择是灵活的，SSL协议发展到现在，已经定义了很多密码算法组合，有的密码算法组合安全性弱一些，有的密码算法组合安全性高一些，这个过程也受到很多因素的影响，比如新算法的发明、密码算法出口限制等。在IIS中配置SSL协议，选择“要求128位加密”复选框意味着服务器端仅支持安全性较高的密码算法组合，这样可以提高SSL通信的安全性。

第3题：

下列关于 Windows 2003 系统 Web 服务器安装、配置和使用的描述中，错误的是

A ）建立 Web 站点时必须为该站点指定一个主目录

B ）访问 Web 站点时必须使用站点的域名

C ）若 Web 站点未设置默认内容文档，访问站点时必须提供首页内容的文件名

D ） Web 站点的性能选项包括影响带宽使用的属性和客户端 Web 连接的数量

正确答案：B

第4题：

你管理一个运行windowsserver2008的成员服务器。该服务器安装了web服务(IIS)角色服务。该服务器上有一个只对公司主管人员开放的web站点。公司策略规定,主管人员必须使用用户证书访问web内容。你需要确保主管人员只有使用证书才能访问安全web站点。你应该做什么?()

A.在加密web站点中配置SSL设置为需要128-bitSSL。

B.配置用户证书设置，接受加密web站点的SSL设置。

C.配置用户证书设置，需要加密web站点的SSL设置。

D.把主管人员的证书颁发机构（CA）证书添加到配置证书信任列表。

参考答案：C

第5题：

你公司有个web站点运行在windowsserver2008的服务器上。服务器安装了web服务(IIS)。需要加密的虚拟目录配置了SSL。在Web站点上你要执行一个新的Web应用程序。新应用程序有它自己的登录页面userlogin.aspx.你启用了web站点属性中的Forms身份验证。你需要配置web站点使用userlogin.aspx来验证用户账户。怎么做?()

A.配置Forms身份验证需要SSL

B.配置Cookie名字属性为userlogin.aspx文件名

C.为Forms身份验证配置登录URL属性，配置URL为userlogin.aspx文件名

D.配置默认文档设置，在web站点属性中增加userlogin.aspx文件名

参考答案：C

第6题：

你需要为WEB1设计一个安全方案以解决CIO(chiefinformationofficer)担心的安全隐患,你该怎么做?()

A.EnableWebdistributedAuthoringandVersioning（WebDAV）componentsonWEB1

B.在WEB1安装配置URLScanISAPI过滤

C.在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全”

D.在WEB1的InternetServiceManager管理控制台上配置WEB站点重置

参考答案：B

第7题：

阅读以下说明，回答问题(1)～(5)。

SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是 HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图1所示。图2给出了IIS5.0 Web服务器软件中启用HTTPS服务之后的默认配置。

(1) SSL协议使用哪一密钥体制进行密钥协商。在IIS 5.0中，Web服务管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T哪一标准。通常情况下，数字证书需要由什么机构颁发。

(2) 如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图2中如何进行设置?

(3) 如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图2中如何进行设置?

(4) 如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图2如何进行设置?

(5) 如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图2中如何进行设置?

正确答案：(1)公开密钥体制； X.509数字证书技术；第三方证书颁发机构(CA)或证书认证机构。 (2) 不选择“要求安全通道SSL”复选框在“客户证书”选项区中选择“接受客户证书”单选按钮。 (3) 选择“要求安全通道SSL”复选框选择“要求128位加密”复选框再在“客户证书”选项区中选择“忽略客户证书”单选按钮。 (4) 选择“要求安全通道(SSL)”复选框选择“接受客户证书”单选按钮。 (5) 预先定义证书认证列表把需要认证的证书加入到列表中并选择“启用证书认证列表”复选框。
(1)公开密钥体制； X.509数字证书技术；第三方证书颁发机构(CA)或证书认证机构。 (2) 不选择“要求安全通道SSL”复选框，在“客户证书”选项区中选择“接受客户证书”单选按钮。 (3) 选择“要求安全通道SSL”复选框，选择“要求128位加密”复选框，再在“客户证书”选项区中选择“忽略客户证书”单选按钮。 (4) 选择“要求安全通道(SSL)”复选框，选择“接受客户证书”单选按钮。 (5) 预先定义证书认证列表，把需要认证的证书加入到列表中，并选择“启用证书认证列表”复选框。

第8题：

公司运行WindowsServer2008。公司网络配置为名为contoso.com的ActiveDirectory域。网络有名为WEB1的Web服务器。域用户使用http：//web1访问WEB1。您为WEB1生成了自签名证书，并将WEB1配置为使用SSL。用户报告说，他们在使用https：//web1连接WEB1时，得到警告消息。您需要确保用户可以连接到WEB1，但又不会收到警告消息。（）该怎么做？

A.在域中的所有计算机上将https：//web1名称添加到“受信任的站点区域”列表。

B.在WEB1上打开“证书”控制台。将自签名证书导出为web1.cer文件。在域中的所有计算机上安装web1.cer文件。

C.将WEB1加入contoso.com域。重新颁发自签名证书。要求所有用户使用https：//web1.contoso.com连接到WEB1。

D.在contoso.com区域中创建WEB1的DNS主机（A）记录。重新颁发自签名证书。要求所有用户使用https：//web1.contoso.com连接到WEB1。

参考答案：B

第9题：

Contoso，ltd运行windowsserver2008。你名为web.contoso.com的服务器。该服务器上承载两个web站点，名为www.contoso.com和webmail.contoso.com.用户从Internet上用HTTP来访问这两个站点。新的公司安全策略规定：webmail.contoso.com只有通过安全HTTP（HTTPS）才能访问，www.contoso.com的Order和History文件夹只有通过HTTPS才能访问。所有用户访问两个站点是不能收到安全警告。该怎么做？（）

A.为web.contoso.com生成一个自签名证书

B.为web.contoso.com和webmail.contoso.com生成独立域证书

C.从公共可信任的证书颁发机构为web.contoso.com申请一个证书

D.从公共可信任的证书颁发机构为web.contoso.com和www.contoso.com申请独立证书

参考答案：D

第10题：

你在一个运行windowsserver2008的新服务器上安装web服务（IIS）角色服务。你在web服务的一个web站点上安装了Microsoft.NETFramework应用程序。该应用程序启动一个进程，该进程在web浏览器上给出一个实时图形报告，并在硬盘中创建一个文本报告文件。（1）公司安全策略规定应用程序不能运行下面的任何一个任务：（2）写事件日志。（3）访问开放式数据库连接（ODBC）数据源。创建网络或者web服务通话。你需要配置web站点一遍应用程序能够运行。你必须确保应用程序能满足安全要求。你应该做什么？（）

A.为web站点设置.NETFramework信任级别为完全

B.为web站点设置.NETFramework信任级别为低

C.为web站点设置.NETFramework信任级别为高

D.为web站点设置.NETFramework信任级别为中

参考答案：D

题目

参考答案和解析

相似问题和答案

更多相关问题

相关内容