信息安全工程師綜合知識(shí)真題考點(diǎn):IIS訪問(wèn)控制
IIS訪問(wèn)控制包括:請(qǐng)求過(guò)濾、URL授權(quán)控制、IP地址限制、文件授權(quán)等安全措施
IIS訪問(wèn)控制流程:服務(wù)器接受請(qǐng)求→IP地址限制→用戶認(rèn)證→Web權(quán)限→NTFS權(quán)限→允許訪問(wèn)站點(diǎn)。
用戶通過(guò)上述訪問(wèn)控制措施就可以訪問(wèn)其請(qǐng)求的資源,如果在以上任一步驟中不符合權(quán)限要求,則會(huì)被拒絕訪問(wèn)站點(diǎn)。
注:詳見(jiàn)《信息安全工程師教程》(第2版)485-486頁(yè)
考點(diǎn)相關(guān)真題
IIS是Microsoft 公司提供的Web服務(wù)器軟件,主要提供Web服務(wù)。IIS的訪問(wèn)控制包括:請(qǐng)求過(guò)濾、URL 授權(quán)控制、IP地址限制、文件授權(quán)等安全措施,其中對(duì)文件夾的NTFS 許可權(quán)限管理屬于( )。
A.請(qǐng)求過(guò)濾
B.URL授權(quán)控制
C.IP地址限制
D.文件授權(quán)
查看答案
參考答案:D
信管網(wǎng)訂閱號(hào)
信管網(wǎng)視頻號(hào)
信管網(wǎng)抖音號(hào)
溫馨提示:因考試政策、內(nèi)容不斷變化與調(diào)整,信管網(wǎng)網(wǎng)站提供的以上信息僅供參考,如有異議,請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)!
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù),解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造,教材和資料參編作者和資深講師坐鎮(zhèn),通過(guò)深研歷年考試出題規(guī)律與考試大綱,深挖核心知識(shí)與高頻考點(diǎn),為學(xué)員考試保駕護(hù)航。面授、直播&錄播,多種班型靈活學(xué)習(xí),滿足不同學(xué)員考證需求,降低課程學(xué)習(xí)難度,使學(xué)習(xí)效果事半功倍。
發(fā)表評(píng)論 查看完整評(píng)論 | |