网络工程师第01套下午试题及解析.docVIP

网络工程师第01套 第 1 题 （共15分） 阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。 【说明】 某公司在Windows Server 2003中安装IIS6.0来配置Web服务器，域名为。 【问题1】（2分） IIS安装的硬盘分区最好选用NTFS格式，是因为（1）和（2）。 A．可以针对某个文件或文件夹给不同的用户分配不同的权限 B．可以防止网页中的Applet程序访问硬盘中的文件 C．可以使用系统自带的文件加密系统对文件或文件夹进行加密 D．可以在硬盘分区中建立虚拟目录 【问题2】（3分） 为了禁止IP地址为39～54的主机访问该网站，在图所示的“IP地址和域名限制”对话框中点击“添加”按钮，增加两条记录，如表所示。填写表中的（3）～（5）处内容。  【问题3】（4分） 实现必威体育官网网址通信的SSL协议工作在HTTP层和（6）层之间。SSL加密通道的建立过程如下： 1．首先客户端与服务器建立连接，服务器把它的（7）发送给客户端； 2．客户端随机生成（8），并用从服务器得到的公钥对它进行加密，通过网络传送给服务器； 3．服务器使用（9）解密得到会话密钥，这样客户端和服务器端就建立了安全通道。 （6）～（9）的备选答案如下： A．TCP B．IP C．UDP D．公钥 E．私钥 F．对称密钥 G．会话密钥 H．数字证书 I．证书服务 【问题4】（2分） 在IIS中安装SSL分5个步骤，这5个步骤的正确排序是（10）。 A．配置身份验证方式和SSL安全通道 B．证书颁发机构颁发证书 C．在IIS服务器上导入并安装证书 D．从证书颁发机构下载证书文 E．生成证书请求文件 【问题5】（2分） 在安装SSL时，在“身份验证方法”对话框中应选用的登录验证方式是（11）。 备选答案： A．匿名身份验证 B．基本身份验证 C．集成Windows身份验证 D．摘要式身份验证 E．Net Passport身份验证 【问题6】（2分） 如果用户需要通过SSL安全通道访问该网站，应该在IE的地址栏中输入（12）。SSL默认侦听的端口是（13）。 参考答案： 【问题1】2分 （1）A （2）C 【问题2】3分 （3）40 （4）40 （5）39 【问题3】4分 （6）A （7）H （8）G （9）E 【问题4】2分 （10）EBDCA 【问题5】2分 （11）B 【问题6】2分 （12） （13）443 试题分析： 为了确保IIS服务的安全，一个重要的前提是给它提供一个安全的系统，而在Windows服务器上的硬盘分区时，最好选用NTFS格式，这种格式可以针对某个文件或文件夹给不同的用户分配不同的权限，并且可以使用系统自带的文件加密系统对文件或文件夹进行加密。 在IIS中，如果发现来自某个IP或某组IP地址的计算机试图攻击网站，用户可以禁止这些IP地址中的计算机对子集的Web和FTP站点的访问。为了禁止IP地址为39～54的主机访问该网站，可以采用添加单个IP地址的形式加入限制访问的地址列表中，也可以采用加子网掩码的形式添加一组主机地址。在本题中，如果采用后一种方法，我们的子网掩码应选40，那么39不在该网段里，还需要单独添加该主机IP。 SSL协议是安全套接层协议，有独立的加密方案，在应用层和传输层之间提供安全的通信方式。 IIS使用的是HTTP协议，传输过程是以明问的形式传输数据的，且没有任何加密手段，传输过程很不安全，因此，需要给它安装SSL安全机制，安装的主要步骤如下：生成证书请求文件；安装证书服务；申请IIS网站证书；颁发IIS网站证书；导入IIS网站证书；配置IIS安全通信。 由上个问题可以看出，导入证书后，还需进一步对IIS服务器进行配置。在配置的时候，在身份验证方法对话框，我们需要选择“基本身份验证”复选框即可。 使用安装的SSL安全加密机制的Web站点，需要在使用URL资源定位器时需输入https://。SSL的默认端口是443。 第 2 题 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】某网络拓扑结构如图A所示。在拓扑图中有一台Windows Server 2003系统搭建的DHCP服务器，其IP地址为。该服务器搭建DHCP地址池如图B所示。 图A 网络拓扑结构图 图B DHCP服务器分配的地址范围 【问题1】（3分） DHCP允许服务器向客户端动态分配IP地址和配置信息。客户端可以从DHCP服务器获得（1）。 （1） A.DHCP服务器的地址 B.Web服务器的地址 C.FTP服务器的地址 D.默认网关的地址