请输入或粘贴题目内容
搜题
拍照、语音搜题，请扫码下载APP
题目内容
（请给出正确答案）
A．在这种身份验证方案中，用户名和密码在发送前要经过加密处理，所以是一种安全的身份验证方案
B．这种身份验证方案结合了Windows N-T质询／响应身份验证和Kerberos v5身份验证两种方式
C．如果用户系统在域控制器中安装了活动目录服务，而且浏览器支持Kerberos v5身份认证协议，则使用Kerberos v5身份验证
D．客户机通过代理服务器建立连接时。可采用集成Windows身份验证方案进行验证
答案
更多“为保障Web服务器的安全运行，对用户要进行身份验证。关于Windows Server 2003中的“集成Windows身份”相关的问题
第1题
（45）
A. POP
B. SNMP
C. HTTP
D. HTTPS
第2题
A.将安全与运维紧密结合，帮助用户从全局视角可视化管理业务资产
B.采用web管理平台统一管理，支持市面上主流操作系统（ReDHAt/CentOS/Suse/UBuntu/WinDows）等，不支持 云环境、虚拟环境、本地环境等各种混合环境
C.通过对业务系统持续学习，自动发现并跟踪业务信息资产的变更（包括服务器、服务器上运行的软件、网站、以及web应用类型等），并采用交互式安全检测技术（IAST）自动识别出发生变更的业务资产的安全风险
D.服务器安全管理系统会自动梳理主机内部账户、进程、网络连接、web站点、web应用、数据库、环境变等多种类型资产
第3题
（9）
A. POP
B. SNMP
C. HTTP
D. HTTPS
第4题
【问题1】(共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL根据IP报文中的更多域对数据包进行控制，称为（5）. (1)~(5) 备选项: A. 标准访问控制列表 B. 扩展访问控制列表 C. 基于时间的访问控制列表 D.，1&39;"99 E. 0-99 F. 100-199 G.目的的IP地址 H.源IP地址 . I.源端口 J.目的端口 【问题2 】(共6分） 如图2-1所示，防头墙的三个端口，端口⑥是（6）、端口⑦是 (7) 、端口⑧是（8）。 (6）~（8) 是备选项 A. 外部网络 B. 内部网络 C. 非军事区 【问题3 】(共9分） 公司内部E地址分配如下 表2-1 部门/服务器 IP地址段 财务部门 192.168.9.0/24 生产部门 192.168.10.0/24 行政部门 192.168.11.0/24 财务服务器 192.168.100.1/24 Web服务器 10.10.200.1/24 1.为保护内网安全，防火墙的安全配置要求如下 (1)内外网用户均可访问 Web 服务器，特定主机 200.120.100.1 可以通过 Telnet访问 Web 服务器。 (2)禁止外网用户访问财务服务器，禁止财务部门访问 Intemet ，允许生 产部门和行政部门访问Intemet 。 根据以上需求，请按照防火墙的最小特权原则补充完成表 2-2: 表2-2 序号 源地址 源端口 目的地址 目的端口 协议 规则 1 Any Any （9） （10） WWW 允许 2 （11） Any 10.10.200.1 （12） telnet 允许 3 （13） Any Any Any Any （14） 4 Any Any Any Any Any （15） 2.若调换上面配置中的第 3条和第4条规则的顺序，则（16） （16）备选项： A. 安全规则不发生变化 B. 财务服务器将受到安全威胁 C. Web服务器将受到安全威胁 D. 内网用户将无法访问Intemet 3. 在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？
第5题
A.对用户提供CLI、Web管理方式
B.提供KVMOverIP功能，不提供本端KVM功能
C.对机框内设备、传感器、事件进行管理
D.通常安装2块以主备方式运行
第6题
A.提供KVMOverIP功能，不提供本端KVM功能
B.对机框内设备、传感器、事件进行管理
C.对用户提供CLI、Web管理方式
D.通常安装2块以主备方式运行
第7题
【问题1】（4分） 1.按照题目说明，图2-1中的“IP地址”文本框中的内容应为（1）；“SSL端口”文本框中的内容为（2）。 2.在图2-2中，“本地路径”文本框中的内容为（3）；同时要保障用户通过题目要求的方式来访问网站，必须至少勾选（4）复选框。 （4）备选答案： A．脚本资源访问 B．读取 C．写入 D．目录浏览 【问题2】（6分） 1.配置该网站时，需要在如图2-3所示的【目录安全性】选项卡中单击【服务器证书】按钮来获取服务器证书。其中获取服务器证书的步骤顺序如下：①生成证书请求文件；②（5）；③从CA导出证书文件；④在IIS服务器上导入并安装证书。 配置完成后，当用户登录该网站时，通过验证CA的签名来确认该数字证书的有效 性，从而（6），CA颁发给Web网站的数字证书中不包括（7）。
（6）~ （7）备选答案： （6）A．验证网站的真伪 B．判断用户的权限 C．加密发往服务器的数据 D．解密所接受的客户端数据 （7）A．证书的有效期 B．网站的公钥 C．证书的序列号 D．网站的私钥 【问题3】（2分） 配置该网站时，在图2-3所示的窗口中单击【安全通信】栏目中的【编辑】按钮，弹出如图2-4所示的窗口。按照题目要求，客户端浏览器只能通过HTTPS方式访问服务器，此时应勾选图2-4中的（8）框。如果要求客户端和服务器进行双向认证， 此时应该勾选图2-4中的（9）框。 【问题4】（2分） HTTPS用于在客户计算机和服务器之间提供安全通信，广泛用于因特网上安全敏感的应用，例如（10）应用。 HTTPS使用安全套接字层（SSL）进行信息交换。SSL目前的版本是3.0，被IETF定义在RFC 6101中。IETF对SSL讲行升级后的继任者是（11）。 （10）备选答案如下： A．网络聊天 B．网络视频 C．网上交易 D．网络下载 【问题5】（1分） 使用HTTPS能不能确保服务器自身的安全？
第9题
.jpg)
