網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.jazzmuze.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/6/21）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8&day=2023/6/21

點擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/6/21）

閱讀以下說明，回答問題1～5，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
SSL（Secure Socket Layer）是目前解決傳輸層安全問題的一個主要協(xié)議，其設(shè)計的初衷是基于TCP協(xié)議之上提供可靠的端到端安全服務(wù)，SSL的實施對于上層的應(yīng)用程序是透明的。應(yīng)用SSL協(xié)議最廣泛的是HTTPS，它為客戶瀏覽器和Web服務(wù)器之間交換信息提供安全通信支持，如圖C2-3-1所示。圖C2-3-2給出了IIS5.0 Web服務(wù)器軟件中啟用HTTPS服務(wù)之后的默認配置。


【問題1】（3分）     SSL協(xié)議使用 （1） 密鑰體制進行密鑰協(xié)商。在IIS 5.0中，Web服務(wù)器管理員必須首先安裝Web站點數(shù)字證書，然后Web服務(wù)器才能支持SSL會話，數(shù)字證書的格式遵循ITU-T （2） 標(biāo)準(zhǔn)。通常情況下，數(shù)字證書需要由 （3） 頒發(fā)。
【問題2】（3分）
如果管理員希望Web服務(wù)器既可以接收http請求，也可以接收https請求，并且Web服務(wù)器要求客戶端提供數(shù)字證書，在圖C2-3-2中如何進行配置?
【問題3】（3分）
如果Web服務(wù)器管理員希望Web服務(wù)器只接收https請求，并要求在客戶IE和Web服務(wù)器之間實現(xiàn)128位加密，并且不要求客戶端提供數(shù)字證書，在圖C2-3-2中如何進行配置?
【問題4】（3分）
如果Web服務(wù)器管理員希望Web服務(wù)器對客戶端證書進行強制認證，在圖C2-3-2如何進行配置?
【問題5】（3分）
如果Web服務(wù)器管理員準(zhǔn)備預(yù)先設(shè)置一些受信任的客戶端證書，在圖C2-3-2中如何進行配置?

信管網(wǎng)13870596619：
問題1 （1）公開 （2）x.509 （3）ca 問題2 勾選接受客戶證書 問題3 勾選要求安全通道（ssl）和忽略客戶證書 問題4 啟用客戶證書映射 問題5 啟用并證書信任列表

信管網(wǎng)cnitpm627143401124：
1、ike 2、64 3、ca 4、選擇接受客戶證書 5、勾選ssl，勾選128加密，勾選忽略數(shù)字證書 6、勾選啟用客戶證書映射，然后編輯 7、勾選啟用證書信任列表，然后編輯受信任的客戶端證書

信管網(wǎng)cnitpm621376231798：
1答：（1）、公鑰； （2）、x.509； （3）、證書認證機構(gòu)。 2答：不選中“要求安全通道（ssl）”方框，選中“接受客戶證書”方框。 3答：選中“要求安全通道（ssl）”方框，選中“要求128位加密”方框，選中“忽略客戶證書”方框。 4答：選中“要求安全通道（ssl）”方框，選中“接受客戶證書”方框。 5答：選中“啟用證書信任列表”方框，并在“當(dāng)前的ctl”方框中輸入受信任的客戶端證書。

信管網(wǎng)cnitpm602129173022：
1.對稱 2.x.509 3.第三方證書頒發(fā)機構(gòu) 4.勾選接受客戶證書復(fù)選框 5.勾選要求安全通道（ssl），選中要求128位加密 6.勾選要求安全通道（ssl） 7.勾選接受客戶證書復(fù)選框和啟用證書信任列表

信管網(wǎng)半籠煙雨半籠紗：
問題1： （1）非對稱； （2）x.509； （3）第三方證書頒發(fā)機構(gòu)ca； 問題2： 不選擇“要求安全通道”選項，選中“接受客戶證書”選項； 問題3： 選擇“要求安全通道”選項，同時選中“要求128加密”選項，選中“忽略客戶證書”選項； 問題4： 選擇“要求安全通道”選項，選中“接受客戶證書”選項； 問題5： 選擇“啟用證書信任列表”選項，添加受信任的客戶端證書；