如果Dept2 Web站点使用8000端口侦听WWW服务请求，那么用户在浏览器的地址栏中输入（6)，回车后即可

图2-11是虚拟主机的“主目录”属性配置界面，给出用户“Dept2”的Web站点的主目录路径(7)。通常，Web站点主文档的默认文件名为(8)。

图2-12是虚拟主机的“访问许可”属性配置界面。假设不允许内网IP地址范围是172.16.10.0/20的计算机访问用户“Dept2”的Web站点，请设置(9)～(11)空缺处的相应属性配置参数。

“访问”(控制属性)：(9)；

“IP地址/域名”(范围)：从(10)到(11)。

A．允许 B．禁止

如果要对Piranha的web站点部署SSL/TLS技术以加密通讯，则web服务器需要获取()来实施对HTTPS访问的支持

A SSH服务器 B DNS服务器

C 服务器证书 D 客户断端证书

A.Web站点管理工具

B.MMC ASP.NET插件

C.内置发布工具

D.XCopy

A.Web站点管理工具

B.MMC ASP.NET插件

C.内置发布工具

D.XCopy

A.Web站点管理工具

B.MMC ASP.NET插件

C.内置发布工具

D.XCopy

A.http://129.11.3.5

B.http://www.test.com

C.http://www.test.com:8000

D.http://www.test.com/8000

Ⅰ．p地址限制 Ⅱ．用户验证 Ⅲ．Web权限 Ⅳ．NTFS权限

A．Ⅰ、Ⅲ、Ⅳ

B．Ⅰ、Ⅱ、Ⅲ

C．Ⅱ、Ⅲ、Ⅳ

D．Ⅰ、Ⅱ、Ⅲ和Ⅳ

[说明]

SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图3-1所示。图3-2给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。

[问题1]（3分）

SSL协议使用 密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T 标准。通常情况下，数字证书需要由 颁发。

[问题2]（3分）

如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，

并且Web服务器要求客户端提供数字证书，在图3-2中如何进行配置

[问题3]（3分）

如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图3-2中如何进行配置

[问题4]（3分）

如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图3-2如何进行配置

[问题5]（3分）

如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图3-2中如何进行配置