试题一：阅读以下说明，回答问题1～5，将解答填入答题纸的对应栏内。
【说明】
ssl（secure socket layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于tcp协议之上提供可靠的端到端安全服务，ssl的实施对于上层的应用程序是透明的。应用ssl协议最广泛的是https，它为客户浏览器和web服务器之间交换信息提供安全通信支持，如图c2-3-1所示。图c2-3-2给出了iis5.0 web服务器软件中启用https服务之后的默认配置。


【问题1】（3分）     ssl协议使用 （1） 密钥体制进行密钥协商。在iis 5.0中，web服务器管理员必须首先安装web站点数字证书，然后web服务器才能支持ssl会话，数字证书的格式遵循itu-t （2） 标准。通常情况下，数字证书需要由 （3） 颁发。
【问题2】（3分）
如果管理员希望web服务器既可以接收http请求，也可以接收https请求，并且web服务器要求客户端提供数字证书，在图c2-3-2中如何进行配置?
【问题3】（3分）
如果web服务器管理员希望web服务器只接收https请求，并要求在客户ie和web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图c2-3-2中如何进行配置?
【问题4】（3分）
如果web服务器管理员希望web服务器对客户端证书进行强制认证，在图c2-3-2如何进行配置?
【问题5】（3分）
如果web服务器管理员准备预先设置一些受信任的客户端证书，在图c2-3-2中如何进行配置?

查看答案

试题二：认真阅读以下说明信息，回答问题1－5。将答案填入答题纸对应的解答栏内。
【说明】
在一个基于tcp/ip协议的网络中，每台主机都有一个ip地址，根据获得ip地址方式的不同，可以分为静态ip和动态ip。例如：用宽带入网，会有一个固定的ip地址，每次连入internet，你的ip都一样；而用拨号上网，每次连入internet时都从isp那里获得一个ip地址且每次获得的可能不同，这是因为dhcp服务器的存在。在linux中建立dhcp服务器的配置文件是”dhcpd.conf”，每次启动dhcp服务器都要读取该文件。下面是一个dhcp.conf文件的实例：
1   default-lease-time  1200;
2   max-lease-time  9200;
3   option subnet-mask 255.255.255.0;
4   option broadcast-address 192.168.1.255;
5   option router 192.168.1.254;
6   option domain-name-serves 192.168.1.1， 192.168.1.2
7   option domain-name “abc.com”
8   subnet 192.168.1.0 netmask 255.255.255.0
9   {
10   range 192.168.1.20 192 .168.1.200;
11   }
12   host fixed{
13   option host-name “ fixed.abc.com”;
14   hardware ethernet 00:a0:78:8e:9e:aa;
15   fixed-address 192.168.1.22;
16   }
【问题1】（3分）
该dhcp服务器可分配的ip地址有多少个？
【问题2】（3分）
该dhcp服务器指定的默认网关、域名以及指定的dns服务器分别是什么？
【问题3】（3分）
该配置文件的12－15行实现什么配置功能？
【问题4】（3分）
在windows操作系统中，dhcp客户端“internet协议（tcp/ip）属性”配置界面如图2－1所示。在此界面中，客户端应如何配置？

【问题5】（3分）
windows操作系统下通过什么命令可以知道本地主机当前获得的ip地址？

查看答案