1、网络工程师-网络服务器配置技术及答案解析(总分：15.00，做题时间：90 分钟)一、B试题/B(总题数：1，分数：15.00)阅读以下说明，回答【问题 1】【问题 6】，将解答填入对应的解答栏内。【说明】某公司通过在 Windows Server 2003 中安装 IIS 6.0 来配置 Web 服务器，域名为 。（分数：15.00）(1).【问题 1】 IIS 安装的硬盘分区最好选用 NTFS 格式，这是因为U (1) /U和U (2) /U。（分数：2.50）填空项 1:_填空项 1:_(3).【问题 3】 实现保密通信的 SSL 协议工作在 HTTP 层和U (6) /U层之间。SSL
2、 加密通道的建立过程如下： (1)客户端与服务器建立连接，服务器把它的U (7) /U发送给客户端； (2)客户端随机生成U (8) /U，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器； (3)服务器使用U (9) /U解密得到会话密钥，这样客户端和服务器端就建立了安全通道。 (6)(9)的备选答案如下：（分数：2.50）填空项 1:_(4).【问题 4】 在 IIS 中安装 SSL 分 5 个步骤，这 5 个步骤的正确排序是U (10) /U。（分数：2.50）填空项 1:_(5).【问题 5】 当安装 SSL 时，在“身份验证方法”对话框中应选用的登录验证方式是U (11) /
3、U。（分数：2.50）填空项 1:_填空项 1:_网络工程师-网络服务器配置技术答案解析(总分：15.00，做题时间：90 分钟)一、B试题/B(总题数：1，分数：15.00)阅读以下说明，回答【问题 1】【问题 6】，将解答填入对应的解答栏内。【说明】某公司通过在 Windows Server 2003 中安装 IIS 6.0 来配置 Web 服务器，域名为 。（分数：15.00）(1).【问题 1】 IIS 安装的硬盘分区最好选用 NTFS 格式，这是因为U (1) /U和U (2) /U。（分数：2.50）填空项 1:_ （正确答案：(1)A (2)C）解析：填空项 1:_ （正确答案：
4、(3)202.161.158.240202.161.158.254）解析：(4)255.255.255.240 (5)202.161.158.239(3).【问题 3】 实现保密通信的 SSL 协议工作在 HTTP 层和U (6) /U层之间。SSL 加密通道的建立过程如下： (1)客户端与服务器建立连接，服务器把它的U (7) /U发送给客户端； (2)客户端随机生成U (8) /U，并用从服务器得到的公钥对它进行加密，通过网络传送给服务器； (3)服务器使用U (9) /U解密得到会话密钥，这样客户端和服务器端就建立了安全通道。 (6)(9)的备选答案如下：（分数：2.50）填空项 1:_
5、 （正确答案：(6)A (7)H (8)G (9)E）解析：(4).【问题 4】 在 IIS 中安装 SSL 分 5 个步骤，这 5 个步骤的正确排序是U (10) /U。（分数：2.50）填空项 1:_ （正确答案：EBDCA）解析：(5).【问题 5】 当安装 SSL 时，在“身份验证方法”对话框中应选用的登录验证方式是U (11) /U。（分数：2.50）填空项 1:_ （正确答案：B）解析：填空项 1:_ （正确答案：(12)http:/ (13)443）解析：试题分析 为了确保 IIS 服务的安全，一个重要的前提是给它提供一个安全的系统，而在Windows 服务器上进行硬盘分区时，最
6、好选用 NTFS 格式，这种格式可以针对某个文件或文件夹给不同的用户分配不同的权限，并且可以使用系统自带的文件加密系统对文件或文件夹进行加密。 在 IIS 中，如果发现来自某个 IP 或某组 IP 地址的计算机试图攻击网站，则用户可以禁止这些 IP 地址中的计算机对子集的 Web 和 FTP 站点的访问。为了禁止 IP 地址为 202.161.158.239202.161.158.254 的主机访问该网站，可以采用添加单个 IP 地址的形式加入限制访问的地址列表中，也可以采用加子网掩码的形式添加一组主机地址。在本题中，如果采用后一种方法，子网掩码应选 255.255.255.240，那么 20
7、2.161.158.239 不在该网段里，还需要单独添加该主机 IP。 SSL 协议是安全套接层协议，有独立的加密方案，在应用层和传输层之间提供安全的通信方式。 IIS 使用的是 HTTP 协议，以明文的形式传输数据，且没有任何加密手段，传输过程很不安全，因此，需要给它安装 SSL 安全机制。安装 SSL 安全机制的主要步骤如下：生成证书请求文件，安装证书服务，申请 IIS 网站证书，颁发 IIS 网站证书，导入 IIS 网站证书，配置 IIS 安全通信。导入证书后，还需进一步对 IIS 服务器进行配置。在配置的时候，在“身份验证方法”对话框中选择“基本身份验证”复选框即可。 使用安装的 SSL 安全加密机制的 Web 站点，需要在使用 URL 资源定位器时输入 https:/。SSL 的默认端口是 443。
