網(wǎng)絡(luò)工程師案例分析當天每日一練試題地址：www.xcpkj.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.xcpkj.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2022/12/30）在線測試：www.xcpkj.com/exam/ExamDayAL.aspx?t1=8&day=2022/12/30

點擊查看：更多網(wǎng)絡(luò)工程師習題與指導

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2022/12/30）

閱讀以下說明，回答問題1～5，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
SSL（Secure Socket Layer）是目前解決傳輸層安全問題的一個主要協(xié)議，其設(shè)計的初衷是基于TCP協(xié)議之上提供可靠的端到端安全服務(wù)，SSL的實施對于上層的應(yīng)用程序是透明的。應(yīng)用SSL協(xié)議最廣泛的是HTTPS，它為客戶瀏覽器和Web服務(wù)器之間交換信息提供安全通信支持，如圖C2-3-1所示。圖C2-3-2給出了IIS5.0 Web服務(wù)器軟件中啟用HTTPS服務(wù)之后的默認配置。


【問題1】（3分）     SSL協(xié)議使用 （1） 密鑰體制進行密鑰協(xié)商。在IIS 5.0中，Web服務(wù)器管理員必須首先安裝Web站點數(shù)字證書，然后Web服務(wù)器才能支持SSL會話，數(shù)字證書的格式遵循ITU-T （2） 標準。通常情況下，數(shù)字證書需要由 （3） 頒發(fā)。
【問題2】（3分）
如果管理員希望Web服務(wù)器既可以接收http請求，也可以接收https請求，并且Web服務(wù)器要求客戶端提供數(shù)字證書，在圖C2-3-2中如何進行配置?
【問題3】（3分）
如果Web服務(wù)器管理員希望Web服務(wù)器只接收https請求，并要求在客戶IE和Web服務(wù)器之間實現(xiàn)128位加密，并且不要求客戶端提供數(shù)字證書，在圖C2-3-2中如何進行配置?
【問題4】（3分）
如果Web服務(wù)器管理員希望Web服務(wù)器對客戶端證書進行強制認證，在圖C2-3-2如何進行配置?
【問題5】（3分）
如果Web服務(wù)器管理員準備預(yù)先設(shè)置一些受信任的客戶端證書，在圖C2-3-2中如何進行配置?

信管網(wǎng)cnitpm568188468388：
問1、公鑰， x.509格式，ca＜br＞問2、把客戶證書中的拒絕取消打鉤，在接受框打鉤，同時將啟用客戶證書映射也打?＜br＞問3、啟用安全通道＜br＞問4、

信管網(wǎng)cnitpm562828567078：
1 對稱 2 3 pki 4 選擇接受客戶證書 5 要求安全通道和要求128位加密前打勾，忽略客戶證書 6 啟用客戶證書映射 7 啟用證書信任列表，下拉框里選擇客戶端證書

信管網(wǎng)cnitpm505775440184：
1.非對稱 2. 3.ca 勾選“接收客戶證書”、 勾選“要求安全通道”、“要求128位加密” 勾選“啟用客戶證書映射” 勾選“啟用證書信任列表”