检查连接到Web Server上的应用程序
在Web Server上使用网络监视器捕捉网络通信信息
在Web Server上查看由IIS创建的日志文件
配置一个性能日志以捕获所有的Web服务数,查看性能日志数据
第1题:
A.配置Forms身份验证需要SSL
B.配置Cookie名字属性为userlogin.aspx文件名
C.为Forms身份验证配置登录URL属性,配置URL为userlogin.aspx文件名
D.配置默认文档设置,在web站点属性中增加userlogin.aspx文件名
第2题:
A.运行命令appcmdsetconfig/section.httpRedirect/enabled.true
B.运行命令appcmdsetconfig/section.httpRedirect/enabled.false
C.运行命令appcmdsetsite/site.name.contoso/-bindings.[protocol=’http’,www.contoso.com]
D.运行命令appcmdsetsite/site.name.contoso/+bindings.[protocol=’http’,www1.contoso.com]
第3题:
公司运行 Windows Server 2008。公司网络配置为名为contoso.com的Active Directory域。网络有名为WEB1 的Web服务器。域用户使用http://web1访问WEB1。您为WEB1生成了自签名证书,并将WEB1配置为使用 SSL。用户报告说,他们在使用https://web1连接WEB1时,得到警告消息。您需要确保用户可以连接到 WEB1,但又不会收到警告消息。()该怎么做?
第4题:
你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 要求所有用户对内部安全站点的连接都使用HTTPS。但是,因为有一个自动执行的Web程序必须使用HTTP协议连接Web站点,因此你不可以在内部安全站点上配置成只使用HTTPS连接。你需要收集相关信息看有哪些用户连到Web站点时使用HTTPS协议。你该怎么做?()
第5题:
你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 网络中的域控制器被配置为一台证书颁发者(CA)。网络中一台服务器上装有IIS6.0并运行着一个的企业内部安全站点(Intranet Site)。服务器上同时也运行着其他一些不要求使用HTTPS的站点。通过使用一个由CA颁发的证书,你在IIS Server上配置了一个认证,要求所有用户对内部安全站点的连接都使用HTTPS。一些用户报告说不能够使用HTTPS连接到内部安全站点。你确认了所有用户都可以使用HTTPS访问该Server上那些非安全站点。你现在要查看那些失败的HTTPS请求。你该怎么做?()
第6题:
你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 网络中一台名为Server1的Web服务器上装有IIS6.0并运行着一个的企业内部安全站点(Intranet Site)。从外网和内网均可以访问该站点。所有用户连到Server1上时都必须被授权。所有外网用户连接到这个Web站点时必须使用安全协议。而内网用户则不必使用安全协议。你需要检查核实所有外网用户连接到Server1时必须使用安全协议。下列有哪两种可行的方法可以实现这个目的?()
第7题:
你需要为客户信息设计一个访问控制方案。你的方案必须符合安全的要求。你应该怎么做?()
第8题:
配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射
配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹
配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信
配置Web站点只用Windows Integrated authentication(Windows集成验证),在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密
第9题:
在加密web站点中配置SSL设置为需要128-bit SSL。
配置用户证书设置,接受加密web站点的SSL设置。
配置用户证书设置,需要加密web站点的SSL设置。
把主管人员的证书颁发机构(CA)证书添加到配置证书信任列表。
第10题:
在Web server上查看由IIS创建的日志文件
在Web server上用事件查看器查看安全日志
在CA上用事件查看器查看安全日志
在CA上查看失败请求文件夹中的内容
第11题:
为web站点设置.NET Framework信任级别为完全
为web站点设置.NET Framework信任级别为低
为web站点设置.NET Framework信任级别为高
为web站点设置.NET Framework信任级别为中
第12题:
配置Forms身份验证需要SSL
配置Cookie名字属性为userlogin.aspx文件名
为Forms身份验证配置登录URL属性,配置URL为userlogin.aspx文件名
配置默认文档设置,在web站点属性中增加userlogin.aspx文件名
第13题:
你在一个运行windowsserver2008的新服务器上安装web服务(IIS)角色服务。你在web服务的一个web站点上安装了Microsoft.NETFramework应用程序。该应用程序启动一个进程,该进程在web浏览器上给出一个实时图形报告,并在硬盘中创建一个文本报告文件。(1)公司安全策略规定应用程序不能运行下面的任何一个任务:(2)写事件日志。(3)访问开放式数据库连接(ODBC)数据源。创建网络或者web服务通话。你需要配置web站点一遍应用程序能够运行。你必须确保应用程序能满足安全要求。你应该做什么?()
A.为web站点设置.NETFramework信任级别为完全
B.为web站点设置.NETFramework信任级别为低
C.为web站点设置.NETFramework信任级别为高
D.为web站点设置.NETFramework信任级别为中
第14题:
你在名为server1和server2的服务器上安装web服务(IIS)服务角色,服务器运行windows server 2008.你公司在server1上有一个web站点www.contoso.com。这个web站点要进行维护。维护期间站点内容必须可用。你在server2上创建了一个镜像web站点。你需要把对 www.contoso.com站点的请求重定向到server2.你首先应该做什么?()
第15题:
你在一个运行windows server 2008的新服务器上安装web服务(IIS)角色服务。你在web服务的一个web站点上安装了Microsoft.NET Framework 应用程序。该应用程序启动一个进程,该进程在web浏览器上给出一个实时图形报告,并在硬盘中创建一个文本报告文件。 (1)公司安全策略规定应用程序不能运行下面的任何一个任务: (2)写事件日志。 (3)访问开放式数据库连接(ODBC)数据源。 创建网络或者web服务通话。 你需要配置web站点一遍应用程序能够运行。你必须确保应用程序能满足安全要求。你应该做什么?()
第16题:
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。所有的服务器运行Windows Server 2003。estKing发布一个客户安全Web站点。这个安全Web站点的主机是TestKing5计算机。想要访问该Web站点的客户都被an enterprise certification authority (CA)发行了证书。该企业CA被设置以储存活动目录中的用户证书。estKing的书面安全策略包括对TestKing5的以下几点要求: (1)只有持有TestKing.com发行的有效证书的用户才允许访问这个安全Web站点。 (2)这个安全Web站点的用户访问必须利用最少的管理努力被维持。 (3)安全管理员必须能够在每个用户的基础上审核访问。你需要设置TestKing5来为用户提供对这个安全Web站点的访问。你应该怎么做?()
第17题:
你管理一个运行windows server 2008的成员服务器。该服务器安装了web服务(IIS)角色服务。该服务器上有一个只对公司主管人员开放的web站点。公司策略规定,主管人员必须使用用户证书访问web内容。你需要确保主管人员只有使用证书才能访问安全web站点。你应该做什么?()
第18题:
你是 TestKing.com 的一位安全管理人。网络包括一个运行IIS的Windows Server 2003计算机。你使用这个服务器来为用户产品购买host一个Internet Web site站点。你计划使用这台计算机上的SSL。你不想客户收到一个与证书有关的安全警告,当他们使用SSL来连接到你的Web站点时。你需要选择一个合适的CA来作为你的Web server SSL certificate。你应该怎么做?()
第19题:
你公司有个web站点运行在windows server 2008的服务器上。服务器安装了web服务(IIS)。需要加密的虚拟目录配置了SSL。在Web站点上你要执行一个新的Web应用程序。新应用程序有它自己的登录页面userlogin.aspx.你启用了web站点属性中的Forms身份验证。你需要配置web站点使用userlogin.aspx来验证用户账户。怎么做?()
第20题:
使用联机企业根CA
使用联机独立根CA
使用一个商业CA
使用一个脱机的独立根CA
第21题:
在域中的所有计算机上将 https: //web1 名称添加到“受信任的站点区域”列表。
在 WEB1 上打开“证书”控制台。将自签名证书导出为 web1.cer 文件。在域中的所有计算机上安装 web1.cer 文件。
将 WEB1 加入 contoso.com 域。重新颁发自签名证书。要求所有用户使用 https://web1.contoso.com 连接到 WEB1。
在 contoso.com 区域中创建 WEB1 的 DNS 主机 (A) 记录。重新颁发自签名证书。要求所有用户使用 https://web1.contoso.com 连接到 WEB1。
第22题:
检查连接到Web Server上的应用程序
在Web Server上使用网络监视器捕捉网络通信信息
在Web Server上查看由IIS创建的日志文件
配置一个性能日志以捕获所有的Web服务数,查看性能日志数据
第23题:
运行命令appcmd set config/section.httpRedirect/enabled.true
运行命令appcmd set config/section.httpRedirect/enabled.false
运行命令appcmd set site/site.name.contoso/-bindings.[protocol=’http’,www.contoso.com]
运行命令appcmd set site/site.name.contoso/+bindings.[protocol=’http’,www1.contoso.com]
第24题:
设置TestKing5以为所有的通信要求SSL
设置TestKing5使用点到点的证书映射
设置TestKing5使用多对一的证书映射
设置TestKing5使用Windows目录服务映射