开放Web服务供Internet用户访问时，为了实现安全的Web访问，需要采取的安全措施有？（）

相似题目

• 为了保护Piranha的web管理界面，加密web数据传输，我们还可以考虑使用（）技术来强化用户端设备访问Piranha服务器的安全性

  A . A.SSH B . B.DNS C . C.SNMP D . D.SSL/TLS

  查看最佳答案

• 你管理一个运行windows server 2008的成员服务器。该服务器安装了web服务（IIS）角色服务。该服务器上有一个只对公司主管人员开放的web站点。公司策略规定，主管人员必须使用用户证书访问web内容。你需要确保主管人员只有使用证书才能访问安全web站点。你应该做什么？（）

  A . 在加密web站点中配置SSL设置为需要128-bit SSL。 B . 配置用户证书设置，接受加密web站点的SSL设置。 C . 配置用户证书设置，需要加密web站点的SSL设置。 D . 把主管人员的证书颁发机构（CA）证书添加到配置证书信任列表。

  查看最佳答案

• 某公司的网络使用单域结构，该公司有一台名为ExchangeSrv的邮件服务器，运行的操作系统是WindowsServer2003企业版。该邮件服务器有两块网卡，一块配置了公共地址，另一块配置了私有地址。为了不让Internet用户访问到ExchangeSrv上的一些企业内部资源，管理员应该通过（）来实现。

  A . 配置ExchangeSrv为路由器，并在公共网卡上配置入站筛选器TCP53和UDP53 B . 配置ExchangeSrv为路由器，并在私有网卡上配置出站筛选器TCP53和UDP53 C . 配置ExchangeSrv为路由器，并在公共网卡上配置出站筛选器TCP53和UDP D . 配置ExchangeSrv为路由器，并在私有网卡上配置入站筛选器TCP53和UDP53

  查看最佳答案

• 为了使用户可以通过完全合格域名访问Web站点，应该在网络中配置（）服务器。

  查看最佳答案

• 一种能指向已经访问过的Web站点或其它Internet资源的链接，这些Web站点和Internet资源的地址被用户存放在一个列表中，在IE5中，它被称作喜爱的站点列表（Favorites），通常我们常常俗称它为（）。

  A . bookmark（书签） B . browser（浏览器） C . Channel（频道） D . client（客户程序）

  查看最佳答案

• 如果没有DNS服务，用户将无法使用完全合格域名访问Internet上的Web网站。

  A . 正确 B . 错误

  查看最佳答案

• 在Intranet服务器中，（）作为WWW服务的本地缓冲区，将Intranet用户从Internet中访问过的主页或文件的副本存放其中，用户下一次访问时可以直接从中取出，提高用户访问速度，节省费用。

  A . WWW服务器 B . 数据库服务器 C . 电子邮件服务器 D . 代理服务器

  查看最佳答案

• 防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等。（）

  A . 正确 B . 错误

  查看最佳答案

• 【问题 3】（7 分） 防火墙配置要求如下： https://assets.asklib.com/psource/201405291709554954.jpg ◆公司内部局域网用户可以访问Web Server 和Internet； ◆Internet 用户可以访问Web Server； ◆Internet 上特定主机202.110.1.100 可以通过Telnet 访问Web Server ◆Internet 用户不能访问公司内部局域网 请按照防火墙的最小特权原则补充完成表2-1

  查看最佳答案

• NAT是实现内网用户在没有合法IP地址情况下访问Internet的有效方法。假定内网上每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（）。

  A . 6451 B . 3553 C . 1638 D . 102

  查看最佳答案

• 在Intranet服务器中，（）作为WWW服务的本地缓冲区，将Intranet用户从Internet中访问过的主页或文件的副本存放其中，用户下一次访问时可以直接从中取出，提高了用户的访问速度。

  A . WWW服务器 B . 数据库服务器 C . 电子邮件服务器 D . 代理服务器

  查看最佳答案

• 使用WWW服务时，用户访问Web服务器不需要知道服务器的URL地址。

  A . 正确 B . 错误

  查看最佳答案

• 浏览器用户最近刚刚访问过的若干Web站点及其它Internet文件的列表叫做（）

  A . 历史记录 B . 收藏夹 C . 地址簿 D . 其他三个都不对

  查看最佳答案

• 在配置WEB站点时，为了使用户可以通过完全合格域名访问站点，应该在网络中配置（）服务器。

  查看最佳答案

• IPSecVPN不需要软件客户端支撑，支持公共Internet站点接入，并能够实现Web或非Web类企业应用访问。

  A . 正确 B . 错误

  查看最佳答案

• 你正在部署一个公司的Internet Web站点。你需要拒绝匿名用户访问，并且只允许已验证的用户访问。你应该使用下面那个代码段？（）

  A . <authorization> <allow users="?"/> </authorization> B . <authorization> <deny users="?"/> </authorization> C . <authorization> <deny users="*"/></authorization> D . <authorization> <allow users="*"/> </authorization&gt

  查看最佳答案

• 网页是一个文件，它存放在Web服务器上通过Internet供客户端用户浏览。

  A . 正确 B . 错误

  查看最佳答案

• 某ISP 的网络中有一台服务器，对企业用户提供WEB 网站的建立、发布及维护服务。该服务器上的默认网站被禁用，并在其上为a 公司建立了一个网站，名为：www.a.com.cn，端口为：801，为b 公司建立了一个网站，名为：www.b.com.cn，端口为：802。如果Internet 上的某个用户以该服务器的IP 地址不指明端口对其直接进行访问，那么他可以访问（ ）。

  查看最佳答案

• 公司需要开放Web服务供Internet用户访问，为了实现安全的Web访问，你需要采取的安全措施有()

  A．更新Web服务器安全补丁 B．把Web服务器放置在一个和内、外网相对独立的环境中并实现和内外网的通信 C．设置WWW根目录严格的访问权限等安全配置 D．每天定时开放Web网站

  查看最佳答案

• NAT是实现内网用户在没有合法IP 地址情况下访问Internet的有效方法。假定每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（）

  A．6451 B．3553 C．1638D

  查看最佳答案

• 浏览器用户最近刚刚访问过的若干Web站点及其它Internet文件的列表叫做历史记录。（）

  对 错

  查看最佳答案

• 浏览器用户最近刚刚访问过的若干Web站点及其它Internet文件的列表不叫做（）。

  A．历史记录 B．收藏夹 C．地址簿 D．其他三个都不对

  查看最佳答案

• 一个HW的网管在公司里使用了私有的地址范围,然后通过多对一-的NAT让用户访问internet.不久后,网络里加入了一个Web服务器.为了让外部游泳可以访问web服务器,需要额外做什么（）

  A．用动态的映射并且加上reverse关键字 B．把服务器的内部IP地址放到外部NAT记录里 C．必须有一一个关于web服务器地址的静态1对1NAT条目 D．因为动态NAT是自动的所以什么也不需要动 E．把服务器的IP地址放到NAT地址池里去

  查看最佳答案

• Contoso，ltd运行windowsserver2008。你名为web.contoso.com的服务器。该服务器上承载两个web站点，名为www.contoso.com和webmail.contoso.com.用户从Internet上用HTTP来访问这两个站点。新的公司安全策略规定：webmail.contoso.com只有通过安全HTTP（HTTPS）才能访问，www.contoso.com的Order和History文件夹只有通过HTTPS才能访问。所有用户访问两个站点是不能收到安全警告。该怎么做？（）

  A．为web.contoso.com生成一个自签名证书 B．为web.contoso.com和webmail.contoso.com生成独立域证书 C．从公共可信任的证书颁发机构为web.contoso.com申请一个证书 D．从公共可信任的证书颁发机构为web.contoso.com和www.contoso.com申请独立证书

  查看最佳答案