信息安全知识竞赛
判断题服务器安全配置要求关闭Web服务器软件的不必要的功能模块。A 对B 错
题目
对
错
相似问题和答案
第1题：
此题为判断题(对，错)。
第2题：
此题为判断题(对，错)。
第3题：
在设置有DMZ区的防火墙系统中，服务器放置策略正确是______。
A．财务软件服务器放置在DMZ区，Web服务器放置在内网
B．Web服务器、电子商务服务器放置在DMZ，财务软件服务器放置在内网
C．Web服务器、财务软件服务器放置在DMZ，电子商务服务器放置在内网
D．Web服务器、电子商务服务器、财务软件服务器都放置在DMZ区
A．
B．
C．
D．
第4题：
以下哪些是网络服务器软件（）
- A、Web服务器软件
- B、FTP服务器软件
- C、文件服务器软件
- D、数据库服务器软件
正确答案:A,B,C,D
第5题：
缓冲溢出是由以下哪一项造成的（）。
- A、WEB服务器配置错误
- B、操作系统软件缺陷
- C、CGI脚本缺陷
- D、WEB服务器缺陷
正确答案:B
第6题：
此题为判断题(对，错)。
第7题：
[说明]
SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图3-1所示。图3-2给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。
[问题1]（3分）
SSL协议使用 密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T 标准。通常情况下，数字证书需要由 颁发。
[问题2]（3分）
如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，
并且Web服务器要求客户端提供数字证书，在图3-2中如何进行配置
[问题3]（3分）
如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图3-2中如何进行配置
[问题4]（3分）
如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图3-2如何进行配置
[问题5]（3分）
如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图3-2中如何进行配置
[问题1]（1）"公钥"或"非对称"（2）X.509（3）"第三方证书颁发机构（CA）"或"证书认证机构"[问题2]不选择"要求安全通道（SSL）"复选框，选择"接收客户证书"单选框。[问题3]选择"要求安全通道（SSL）"复选框，选择"要求128位加密"复选框，选择"忽略客户证书"单选框。[问题4]选择"要求安全通道（SSL）"复选框，选择"要求客户证书"单选框。[问题5]选择"启用证书信任列表"复选框，添加相应受信任的客户端证书。
第8题：
此题为判断题(对，错)。
第9题：
使用远程拨号登录NT网络使用U8管理软件的WEB功能时，不能访问U8管理软件的最大原因是：（）
- A、远程拨号配置错误
- B、未使用TCP/IP协议
- C、NT服务器没有配置成真正的WEB服务器
- D、系统服务中远程配置失败
正确答案:C
第10题：
在Linux系统中建立Web服务器，并根据以下要求配置服务器，写出Web服务器详细的配置过程和配置选项。设定apache服务器的网页根目录：/var/www/
正确答案:htmlDocumentRoot “/var/www/html”