阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某公司为了开展电子商务业务，需要开通公司对外宣传的web平台，电子商务系统平台和客户关系管理平台。因此租用了一台云服务器，申请到的域名是gkys.com，公司决定利用这台服务器开展业务，云服务商提供的服务器IP地址是158.20.96.80/24。【问题1】（3分，每空1分）云计算是一种资源交付和使用模式，通过网络获得应用所需的资源。目前云计算的模型主要有三种，分别是（1）、（2）(3)。【问题2】（6分，每空2分）如图2-1所示，该网站文件存放的物理目录是（ 4 ），访问网站的默认端口号是（ 5 ），可以在浏览器地址栏中输入（ 6 ）来访问该网站。
【问题3】（8分，每空2分）在一台服务器上可以有多个WEB站点，可以采用（ 7 ）、（ 8 ）和（ 9 ）三种方法标识每一个站点。一般情况下公网IP地址较为紧张，而用户访问WEB站点又习惯使用默认端口访问，因此使用（ 10 ）的情况最多。【问题4】（3分，每空1分）公司拍了大量的视频宣传广告，原来的D盘容量不够，必须存放在另一磁盘上，为了确保宣传视频能被网站正常访问，可以使用（ 11 ）来解决；网站的默认文档列表中添加有index.html，且网站的目录中确实存在有index.html,实际使用中发现，仅仅输入http://www.gkys.com,无法打开网页，是因为（ 12）；Web站点身份验证方法中默认启用的是（ 13 ）。
正确答案及解析
正确答案
解析
（1）IaaS：基础设施即服务 （2）SaaS：软件即服务（3）PaaS：平台即服务 （不区分先后次序）（4）d:\webroot\gkys（5）80（6）http://www.gkys.com
（7） 不同WEB站点使用不同的IP地址标识（8） 使用相同的IP地址，但是不同的端口标识（9） 使用不同的主机头标识（10） 使用不同的主机头标识（11） 虚拟目录（12） 没有启用默认文档（13） 匿名身份验证
【解析】
【问题1】解析IaaS：基础设施即服务IaaS(Infrastructure-as-a- Service)：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。SaaS：软件即服务SaaS(Software-as-a- Service)：软件即服务。它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。PaaS：平台即服务PaaS(Platform-as-a- Service)：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。因此，PaaS也是SaaS模式的一种应用。【问题2】解析：这是基本概念，从图中提供的截图可以找到对应的答案。其中web端口默认的是80.
【问题3】解析：在一台Web服务器上可以同时创建多个网站，具体有以下三种实现方式：（1）通过不同的TCP端口对应不同的网站。（2）通过不同的IP地址对应多个不同的网站，但这种方式需要消耗多个IP地址，所以较少使用。（3）通过不同的主机头区分不同的网站，这些网站可以有相同的端口和IP地址。【问题4】解析：web站点身份验证方法主要有：匿名身份验证、基本身份验证、Windows身份验证和摘要式身份验证。其中匿名身份验证可允许任何用户访问任何公共内容，而不用向客户端浏览器提供用户名和密码质问，默认情况下，匿名身份验证在IIS中处于启用状态。具体的身份验证方式与特点如下：基本身份验证"基本身份验证"与浏览器良好兼容。这种身份验证方法适合于小型内部网络，在公共 Internet 上很少使用。基本身份验证的主要缺点是：它使用可被轻易解密的算法在网络上传输密码。如果这些密码被截获，破译它们将十分容易。请将 SSL 与基本身份验证一起使用。Windows 身份验证对于内部网站，Windows 身份验证是一种低成本的身份验证解决方案。这种身份验证方案允许 Windows 域中的管理员利用域基础结构来对用户进行身份验证。如果必须对其进行身份验证的用户从防火墙和代理服务器后访问您的网站，请不要使用 Windows 身份验证。摘要式身份验证摘要式身份验证的工作方式是：将密码哈希发送到 Windows 域控制器以对用户进行身份验证。当您需要比基本身份验证更高的安全性时，请考虑使用摘要式身份验证，特别是，如果必须对其进行身份验证的用户从防火墙和代理服务器后访问您的网站，则更应考虑使用摘要式身份验证。客户端证书映射身份验证客户端证书映射身份验证使用客户端证书对用户进行身份验证。客户端证书是来自可信来源的数字 ID。IIS 使用客户端证书映射提供两种类型的身份验证。此类型使用 Active Directory 提供跨多个 Web 服务器的一对一证书映射。IIS 客户端证书映射身份验证IIS 客户端证书映射身份验证使用客户端证书对用户进行身份验证。客户端证书是来自可信来源的数字 ID。IIS 使用客户端证书映射提供两种类型的身份验证。此类型使用 IIS 提供一对一或多对一证书映射，性能比客户端证书映射身份验证更优越。
你可能感兴趣的试题
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
- 查看答案
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
- 查看答案
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
- 查看答案
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
- 查看答案
阅读下列有关网络防火墙说明，回答问题1至问题4，将答案填入答题纸对应解答栏内。
【说明】
某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙配置遵循最小特权原则（即仅允许需要数据包通过，禁止其他数据包通过），请根据题意回答以下问题。
【问题1】（6分，每空1分）
防火墙设置缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问WebServer、MailServer和Internet，Intemet主机无法访问内网主机和WebServer、MailServer。
如果要给Internet主机开放WebServerWeb服务以及MaiIServer邮件服务，请补充完成表4-3策略。（注：表4-3策略在表4-2之前生效）
【问题2】（3分，每空1分）
如果要禁止内网用户访问Internet上202.10.20.30FTP服务，请补充完成表4-4策略。
（注：表4-4策略在表4-2之前生效）
问题3】（4分，每空1分）
如果要禁止除PC1以外所有内网用户访问Internet上219.16.17.18Web服务，请补充
完成表4-5策略。（注：表4-5策略在表4-2之前生效）
【问题4】（2分，每空1分）
如果要允许Intemet用户通过Ping程序对WebServer连通性进行测试，请补充完成表4-6策略。（注：表4-6策略在表4-2之前生效）
- 查看答案