網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/6/21）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/6/21

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/6/21）

閱讀以下說(shuō)明，回答問(wèn)題1～5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
SSL（Secure Socket Layer）是目前解決傳輸層安全問(wèn)題的一個(gè)主要協(xié)議，其設(shè)計(jì)的初衷是基于TCP協(xié)議之上提供可靠的端到端安全服務(wù)，SSL的實(shí)施對(duì)于上層的應(yīng)用程序是透明的。應(yīng)用SSL協(xié)議最廣泛的是HTTPS，它為客戶瀏覽器和Web服務(wù)器之間交換信息提供安全通信支持，如圖C2-3-1所示。圖C2-3-2給出了IIS5.0 Web服務(wù)器軟件中啟用HTTPS服務(wù)之后的默認(rèn)配置。


【問(wèn)題1】（3分）     SSL協(xié)議使用 （1） 密鑰體制進(jìn)行密鑰協(xié)商。在IIS 5.0中，Web服務(wù)器管理員必須首先安裝Web站點(diǎn)數(shù)字證書(shū)，然后Web服務(wù)器才能支持SSL會(huì)話，數(shù)字證書(shū)的格式遵循ITU-T （2） 標(biāo)準(zhǔn)。通常情況下，數(shù)字證書(shū)需要由 （3） 頒發(fā)。
【問(wèn)題2】（3分）
如果管理員希望Web服務(wù)器既可以接收http請(qǐng)求，也可以接收https請(qǐng)求，并且Web服務(wù)器要求客戶端提供數(shù)字證書(shū)，在圖C2-3-2中如何進(jìn)行配置?
【問(wèn)題3】（3分）
如果Web服務(wù)器管理員希望Web服務(wù)器只接收https請(qǐng)求，并要求在客戶IE和Web服務(wù)器之間實(shí)現(xiàn)128位加密，并且不要求客戶端提供數(shù)字證書(shū)，在圖C2-3-2中如何進(jìn)行配置?
【問(wèn)題4】（3分）
如果Web服務(wù)器管理員希望Web服務(wù)器對(duì)客戶端證書(shū)進(jìn)行強(qiáng)制認(rèn)證，在圖C2-3-2如何進(jìn)行配置?
【問(wèn)題5】（3分）
如果Web服務(wù)器管理員準(zhǔn)備預(yù)先設(shè)置一些受信任的客戶端證書(shū)，在圖C2-3-2中如何進(jìn)行配置?

信管網(wǎng)13870596619：
問(wèn)題1 （1）公開(kāi) （2）x.509 （3）ca 問(wèn)題2 勾選接受客戶證書(shū) 問(wèn)題3 勾選要求安全通道（ssl）和忽略客戶證書(shū) 問(wèn)題4 啟用客戶證書(shū)映射 問(wèn)題5 啟用并證書(shū)信任列表

信管網(wǎng)cnitpm627143401124：
1、ike 2、64 3、ca 4、選擇接受客戶證書(shū) 5、勾選ssl，勾選128加密，勾選忽略數(shù)字證書(shū) 6、勾選啟用客戶證書(shū)映射，然后編輯 7、勾選啟用證書(shū)信任列表，然后編輯受信任的客戶端證書(shū)

信管網(wǎng)cnitpm621376231798：
1答：（1）、公鑰； （2）、x.509； （3）、證書(shū)認(rèn)證機(jī)構(gòu)。 2答：不選中“要求安全通道（ssl）”方框，選中“接受客戶證書(shū)”方框。 3答：選中“要求安全通道（ssl）”方框，選中“要求128位加密”方框，選中“忽略客戶證書(shū)”方框。 4答：選中“要求安全通道（ssl）”方框，選中“接受客戶證書(shū)”方框。 5答：選中“啟用證書(shū)信任列表”方框，并在“當(dāng)前的ctl”方框中輸入受信任的客戶端證書(shū)。

信管網(wǎng)cnitpm602129173022：
1.對(duì)稱 2.x.509 3.第三方證書(shū)頒發(fā)機(jī)構(gòu) 4.勾選接受客戶證書(shū)復(fù)選框 5.勾選要求安全通道（ssl），選中要求128位加密 6.勾選要求安全通道（ssl） 7.勾選接受客戶證書(shū)復(fù)選框和啟用證書(shū)信任列表

信管網(wǎng)半籠煙雨半籠紗：
問(wèn)題1： （1）非對(duì)稱； （2）x.509； （3）第三方證書(shū)頒發(fā)機(jī)構(gòu)ca； 問(wèn)題2： 不選擇“要求安全通道”選項(xiàng)，選中“接受客戶證書(shū)”選項(xiàng)； 問(wèn)題3： 選擇“要求安全通道”選項(xiàng)，同時(shí)選中“要求128加密”選項(xiàng)，選中“忽略客戶證書(shū)”選項(xiàng)； 問(wèn)題4： 選擇“要求安全通道”選項(xiàng)，選中“接受客戶證書(shū)”選項(xiàng)； 問(wèn)題5： 選擇“啟用證書(shū)信任列表”選項(xiàng)，添加受信任的客戶端證書(shū)；