試題二（共15分）
某公司采用win server 2003 操作系統(tǒng)搭建該公司的企業(yè)網(wǎng)站，要求用戶(hù)在瀏覽器地址必須輸入https://www.gongsi.com/index,.html 或https://117.112.89.67/index.html來(lái)訪問(wèn)該公司的網(wǎng)站。其中，index.html文件存放在網(wǎng)站服務(wù)器E:\gsdata目錄中。在服務(wù)器上安裝完成iis6.0后網(wǎng)站屬性窗口[網(wǎng)站]，[主目錄](méi)選項(xiàng)卡分別如圖2-1

【問(wèn)題1】（4分）
1.按照題目說(shuō)明。圖2-1中的‘ip地址’文本框中的內(nèi)容為（    1  ）：ssl端口文本框內(nèi)容為（  2   ）
2.按圖2-2中 本地路徑 文本框中的內(nèi)容為 （    3）；網(wǎng)址要保障用戶(hù)通過(guò)題目要求的方式來(lái)訪問(wèn)網(wǎng)址，必須至少勾選（4  ）選題
4.備選答案
A.腳本資源訪問(wèn)   B. 讀取   C.寫(xiě)入  D.目錄瀏覽
【問(wèn)題2】（6分）
1.配置該網(wǎng)站時(shí)，要在如圖2-3所示【目錄安全性】選項(xiàng)卡中單擊【服務(wù)器證書(shū)】來(lái)獲取服務(wù)器證書(shū)，其中獲取服務(wù)器證書(shū)的步驟順序如下1生產(chǎn)證書(shū)請(qǐng)求文件，2   ca證書(shū)掛起（ 5  ）   3ca導(dǎo)出證書(shū)文件4在IIS服務(wù)器上導(dǎo)入安裝文件。

配置完成后，當(dāng)用戶(hù)登陸該網(wǎng)站時(shí)，通過(guò)驗(yàn)證CA的簽名來(lái)確認(rèn)數(shù)字證書(shū)的有效性，從而( 6  )   。CA頒發(fā)給web網(wǎng)站的數(shù)字證書(shū)不包括(  7  )  。

6-7備選答案：
(6),A. 驗(yàn)證網(wǎng)站的真?zhèn)蜝.判斷用戶(hù)的權(quán)限C.加密發(fā)完服務(wù)器的數(shù)據(jù)D.解密所接受的客戶(hù)端數(shù)據(jù)
(7)A.證書(shū)的有效期 B.網(wǎng)站的公鑰 C.證書(shū)的序列號(hào) D.網(wǎng)站的私鑰
【問(wèn)題3】（2分）
配置該網(wǎng)站時(shí)，在圖2-3的窗口中單擊【安全通信】欄目中的【編輯】按鈕，彈出如圖2-4所示窗口，按題目要求。客戶(hù)端瀏覽器只能通過(guò)https方式訪問(wèn)服務(wù)器，此時(shí)應(yīng)勾選圖2-4中的 (8)框，如果要求客戶(hù)端和服務(wù)器進(jìn)行雙向認(rèn)證，此時(shí)應(yīng)勾選圖2-4(9)框。
【問(wèn)題4】（2分）
HTTPS用于在客戶(hù)計(jì)算機(jī)和服務(wù)器之間提供安全通信，廣泛用于因特網(wǎng)上安全敏感的應(yīng)用，例如(10)應(yīng)用。
https使用安全套子層（ssl）進(jìn)行信息交換。Ssl目前版本是3.0，被ietf定義在RFC6101中。Ietf對(duì)ssl進(jìn)行升級(jí)后的繼任者是   (11)
10 備選答案如下
A.網(wǎng)絡(luò)聊天   B.網(wǎng)絡(luò)視頻  C.網(wǎng)上交易  D.網(wǎng)絡(luò)下載
【問(wèn)題5】（1分）
使用https 能不能確保服務(wù)器自身安全？