信息安全师考试
典型的Web服务器配置缺陷包括使用默认证书、保留默认内容、启用目录列表功能、启用危险的HTTP方法、启用Web代理功能和虚拟主机的默认主机配置缺陷。
题目
典型的Web服务器配置缺陷包括使用默认证书、保留默认内容、启用目录列表功能、启用危险的HTTP方法、启用Web代理功能和虚拟主机的默认主机配置缺陷。
相似问题和答案
第1题：
A.文档
B.WEB站点
C.服务器扩展
D.主目录
第2题：
您管理着一台运行WindowsServer2008的服务器。该服务器上安装了Web服务器（IIS）角色。公司的Web开发人员创建了一个新的网站，上面运行了一个ASP.NET3.0Web应用程序。该ASP.NETWeb应用程序必须在与Web服务器上的任何其他ASP.NET应用程序分开的安全上下文中运行。您创建了一个本地用户账户，并授予该账户运行此ASP.NETWeb应用程序的权利和权限。您需要配置新网站的身份验证，以支持该Web应用程序。该怎么做？（）
A.将“Windows身份验证”设置配置为“已启用”。
B.使用所有默认设置，将“Forms身份验证”设置配置为“已启用”。
C.使用“服务”控制台将ASP.NET状态服务配置为用这个新的本地用户账户登录。
D.将“ASP.NET模拟”设置配置为“已启用”。编辑“ASP.NET模拟”设置，指定这个新的本地用户账户。
第3题：
下列关于 Windows 2003 系统 Web 服务器安装、配置和使用的描述中，错误的是
A ） 建立 Web 站点时必须为该站点指定一个主目录
B ） 访问 Web 站点时必须使用站点的域名
C ） 若 Web 站点未设置默认内容文档，访问站点时必须提供首页内容的文件名
D ） Web 站点的性能选项包括影响带宽使用的属性和客户端 Web 连接的数量
第4题：
A．错误
B．正确
第5题：
图2-11是虚拟主机的“主目录”属性配置界面，给出用户“Dept2”的Web站点的主目录路径(7)。通常，Web站点主文档的默认文件名为(8)。
(7)/Var/www/dept2 (8)index.htm 解析：这是一道要求读者掌握主目录配置操作的实践题。本题所涉及的知识点如下。
①可使用“主目录”标签页修改某Web站点主目录的路径，设置主目录的执行属性。
②在图2-11配置界面中，目录路径(配置项：DocumentRoot)用来定义Apache提供文件的最顶级目录。这个目录应该包含Apache收到URL请求时提供的文件。
③在图2-11配置界面中，目录的执行设置(配置项：Options)用来控制对于该目录，哪些服务器功能是有效的。
④查表2-7可知，用户“Dept2”Web站点的的主目录路径是“/var/www/dept2”。
⑤Web站点的默认文档是指用户请求指定目录时第一个查找的索引文件。通常，Web站点主文档的默认文件名为“index.htm”。
第6题：
A、bin目录——包含启动/关闭脚本，conf目录——包含不同的配置文件
B、Lib目录——包含Tomcat使用的Jar文件
C、webapps目录——包含web项目示例，当发布web应用时，默认情况下把web文件夹放于此目录下
D、work目录——包含web项目示例，当发布web应用时，默认情况下把web文件夹放于此目录下
第7题：
下图所示为虚拟主机的主目录属性设置界面，给出用户“Dept5”的Web站点的主目录路径(7)。通常，Web站点主文档的默认文件名为(8)。
(7)/Var/www/dept5 (8)index.htm或default.htm或welcome.htm 解析：在虚拟主机的主目录属性设置界面中，“目录路径”用来定义Apache提供文件的最顶级目录，这个目录应该包含Apache收到URL请求时提供的文件。“默认文档”设置请求指定目录时该目录的索引文件。当URL请求解析为一个目录时，默认情况下将查找并试图提供一个名字为index.html的文件。可以定义多个这样的索引文件，例如：Directorylndex、index.html、index.php等。
第8题：
在Apache配置界面“Servers”页中，选择“Apache WebServers”，将在“Apache WebServers”页中“Virtual Servers”栏显示出当前服务器中的所有虚拟主机。默认安装的情况下通常包括两台虚拟主机：一台是“(9)”默认主机；另一台虚拟主机使用“(10)”协议，监听端口为“443”，文档根目录“(11)”与默认主机相同。
(9) Default Server (10) https (11) Document Root 解析：这是一道要求读者掌握Apache配置界面设置的实践操作题。本题所涉及的知识点如下。
1)在Apache配置界面“Servers”页中，选择“Apache WebServers”，将在“Apache WebServers”页中“Virtual Servers”栏显示出当前服务器中的所有虚拟主机。
2)默认安装的情况下通常包括两台虚拟主机：一台是“Default Server”默认主机；另一台虚拟主机使用“https”协议，监听端口为“443”，文档根目录“Document Root”与默认主机相同。
3)注意，在Red Hat Linux 7版本之前的Linux系统所捉供的Apache Web服务器使用/home/httpd/html作为DocumentRoot。而在Red Hat Linux 9操作系统中，默认的DocumentRoot是/var/www/html。
第9题：
关于Web服务器，下列说法错误的是()。
A.若配置服务器成功后发现网页中的中文是乱码，是因为服务器的默认文件编码方式为ISO-8859-1
B.虚拟主机是指在一台机器上仅运行一个httpd后台程序支持多个Apache服务器
C.DirectoryIndex项是进行网站目录配置的
D.启动Web服务的命令是servicewebstart
第10题：
B.配置ISA策略允许内部使用HTTP及DNS协议访问外部
C.配置ISA策略允许内部使用HTTP、HTTPS及DNS协议访问外部
D.配置ISA策略允许内部网络使用HTTP、https及DNS协议访问外部,启用ISA的DNS转发功能并完成相关设置