【问题 3】 （2分）配置Web网站时，在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图 2-3 所示的窗口。要求客户只能使用 HTTPS 服务访问此 Web 站点，在图 2-3 中应勾选 （5） 。
【问题 3】 （2分）
配置Web网站时，在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图 2-3 所示的窗口。要求客户只能使用 HTTPS 服务访问此 Web 站点，在图 2-3 中应勾选 （5） 。
相关考题：
在客户机PCI上启动IE访问Web站点时，若系统提示“因站点内容被IE增强的安全配置堵塞而不能正常显示页面”，在IE中依次点击“工具”、“Internet选项”、“安全”选项卡，在“指定安全设置”中选中Internet(如上右图所示)，通过配置解决上述问题的方法是(6)。
阅读以下说明，回答问题1至问题5。[说明]某公司采用Windows Server 2003操作系统构建了一个企业网站，要求用户输入https://www.test.com。访问该网站。该服务器同时又配置了FTP服务，域名为ftp.test.com。在IIS6.0安装完成后，网站的属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-1、图3-2和图3-3所示。Web服务器安装完成后，需要在DNS服务器中添加记录，为Web服务器建立的正向搜索区域记录如图3-4所示。为了让用户能够查看网站文件夹中的内容，在图3-1中应勾选______。
阅读以下说明，回答问题1至问题5。【说明】某服务器既是Web站点又是FTP服务器，Web站点的域名为www.test.com，Web站点的部分配置信息如图2-1所示，FTP服务器的域名为ftp.test.com。Windows Server 2003系统中可通过“管理您的服务器”向导来配置DNS。在DNS服务器中为Web站点添加记录时，新建区域名称如图2-2所示。区域文件窗口如图2-3所示，默认情况下区域文件名为(1)A．test.com.dns B．test.com.wwwC．test.com.ftp D．test.com
试题二（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】公司A网络拓扑结构如图2-1所示，其中FTP_server是在Windows Server 2003操作系统中配置的FIP服务器，仅供公司内部主机访问。【问题1】图2-2是配置FTP服务时的FTP站点选项卡，“IP地址”栏的值为 (1)；TCP端口默认值为(2)。若要利用访问情况来分析非法行为，在图2-2中应如何配置？【问题2】图2-3是配置FTP服务时的主目录选项卡，“本地路径”栏的信息默认为(3)。【问题3】图2-4是配置FTP服务时的目录安全性选项卡，选中“拒绝访问”单选框，点击“添加”按钮，弹出图2-5所示的窗体，“网络标识”栏应填入(4)，“子网掩码”栏应填入(5)。【问题4】根据图2-3，在FTP服务器配置完成后，网络管理员要添加可供下载的资料，该如何操作？
客户3的商务站点要求禁止IP地址为198.211.57.239～198.211.57.254的计算机访问。选中“客户3网站属性”的“目录安全性”选项卡，单击“IP地址和域名限制”栏中的“编辑”按钮，进入如图3-9所示的“IP地址及域名限制”对话框。接着单击“添加”按钮，进入如图3-10所示的“拒绝访问”对话框。在图3-10中增加两条如表3-11所示的新记录。请结合客户3商务网站的建设要求将表3-11中的(2)～(4)空缺处的内容填写完整。
阅读以下说明，回答问题(1)～(5)。SSL(Secure Socket Layer)是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是 HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图1所示。图2给出了IIS5.0 Web服务器软件中启用HTTPS服务之后的默认配置。(1) SSL协议使用哪一密钥体制进行密钥协商。在IIS 5.0中，Web服务管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T哪一标准。通常情况下，数字证书需要由什么机构颁发。(2) 如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图2中如何进行设置?(3) 如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图2中如何进行设置?(4) 如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图2如何进行设置?(5) 如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图2中如何进行设置?
为了使DNS服务器正确解析本地Web站点的域名，需对DNS服务器进行配置。在图2-3中，新建的区域名称是（10），图2-4中添加的新建主机名称为（11）， IP地址栏应填入（12）。图2-3 图2-4
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某公司采用Windows Server 2003操作系统搭建该公司的企业网站，要求用户在浏览器地址栏必须输入 https://www.gQngsi.com/index.html 或 https://117.112.89.67/index.html 来访问该公司网站。其中，index.html文件存放在网站所在服务器E:\gsdata目录中。在服务器上安装完成IIS6.0后，网站的属性窗口【网站】、【主目录】选项卡分别如图2-1 和图2-2所示。【问题1】（4分） 1.按照题目说明，图2-1中的IP地址文本框中的内容应为（1）；SSL端口文本框中的内容为（2）。 2.在图2-2中，本地路径文本框中的内容为（3）；同时要保障用户通过题目要求的方式来访问网站，必须至少勾选（4）复选框。 （4）备选答案： A．脚本资源访问 B．读取 C．写入 D．目录浏览 【问题2】（6分） 1.配置该网站时，需要在如图2-3所示的【目录安全性】选项卡中单击【服务器证书】按钮来获取服务器证书。其中获取服务器证书的步骤顺序如下：①生成证书请求文件；②（5）；③从CA导出证书文件；④在IIS服务器上导入并安装证书。 配置完成后，当用户登录该网站时，通过验证CA的签名来确认该数字证书的有效 性，从而（6），CA颁发给Web网站的数字证书中不包括（7）。（6）~ （7）备选答案： （6）A．验证网站的真伪 B．判断用户的权限 C．加密发往服务器的数据 D．解密所接受的客户端数据 （7）A．证书的有效期 B．网站的公钥 C．证书的序列号 D．网站的私钥 【问题3】（2分） 配置该网站时，在图2-3所示的窗口中单击【安全通信】栏目中的【编辑】按钮，弹出如图2-4所示的窗口。按照题目要求，客户端浏览器只能通过HTTPS方式访问服务器，此时应勾选图2-4中的（8）框。如果要求客户端和服务器进行双向认证， 此时应该勾选图2-4中的（9）框。 【问题4】（2分） HTTPS用于在客户计算机和服务器之间提供安全通信，广泛用于因特网上安全敏感的应用，例如（10）应用。 HTTPS使用安全套接字层（SSL）进行信息交换。SSL目前的版本是3.0，被IETF定义在RFC 6101中。IETF对SSL讲行升级后的继任者是（11）。 （10）备选答案如下： A．网络聊天 B．网络视频 C．网上交易 D．网络下载 【问题5】（1分） 使用HTTPS能不能确保服务器自身的安全？
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业采用Windows Server 2003配置了Web、FTP和邮件服务。【问题1】（4分） Web的配置如图3-1和图3-2所示。图 3-1图 3-2 1．如果要记录用户访问历史，需（1）。 （1）备选答案 A．同时勾选图3-1中写入复选框和图3-2中启用日志记录复选框 B．同时勾选图3-1中记录访问复选框和图3-2中启用日志记录复选框 C．同时勾选图3-1中记录访问复选框和索引资源复选框 D．同时勾选图3-1中记录访问复选框和图3-2中保持HTTP连接复选框 2．在图3-2所示的4种活动日志格式中，需要提供用户名和密码的是（2）。 【问题2】（4分） 根据图3-1判断正误。（正确的答对，错误的答错） A．勾选读取是指禁止客户下载网页文件及其他文件。 （3） B．不勾选写入是指禁止客户以HTTP方式向服务器写入信息。（4） C．勾选目录浏览是指当客户请求的文件不存在时，将显示服务器上的文件列表。（5） D．当网页文件是CGI文件时，执行权限中选择纯脚本。（6） 【问题3】（6分） FTP的配置如图3-3所示。图 3-3 匿名用户的权限与在本地用户和组的权限 （7） ，FTP可以设置 （8） 虚拟目录。FTP服务器可以通过 （9） 访问。 （9）备选答案： A．DOS、客户端方式 B．客户端、浏览器方式 C．DOS、浏览器、客户端方式 【问题4】（6分） 邮件服务器的配置如图3-4所示。若图3-4所示waws.net域已经在Internet上注册，那么在DNS服务器中应配置邮件服务器的 （10） 记录。POP3是 （11） 邮件协议，配置POP3服务器的步骤包含 （12） （多选）。 （11）备选答案： A．接收 B．发送 C．存储 D．转发 （12）备选答案： A．创建邮件域 B．设置服务器最大连接数 C．安装POP3组件 D．添加邮箱
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构如图2-1所示。其中DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析。Web服务器域名为www. product. com. cn，需要CA颁发数字证书来保障网站安全。在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示【问题1】（3分）在Web站点建成后，添加DNS记录时，在图2—2所示的对话框中，新建的区域名称是(1)；在图2—3所示的对话框中，添加的新建主机名称为(2)，IP地址栏应填入(3)。【问题2】（2分）在配置DNS服务器时，在图2_4所示的属性窗口应如何配置。【问题3】（2分）配置Web网站时，需要获取服务器证书。CA颁发给Web网站的数字证书中不包括(4)。(1)各选答案：A．证书的有效期 B CA的签名C网站的公钥 D．网站的私钥【问题4】 (13分)在PCI上使用nslookup命令查询Web服务器域名所对应的IP地址，得到如图2-5所示结果。依据图2-1和图2-5显示结果，填写图2-6所示的PCI的Intemet属性参数IP地址； （5）子网掩码：（6）默认网关：（7）首选DNS服务器：（8）备用DNS服务器：(9)出现图2-5所示结果时，在PC1中进行域名解析时最先查询的是 (10)，其次查询的是 (11)，PCI得到的结果来自 (12)。
试题二（共20分）阅读以下说明，回答问题1至问题4;将解答填入答题纸对应的解答栏内。【说明】某网络拓扑结构如图2-1所示，其中DNS_ Server1和DNS_ Server2分别安装有WindowsServer 2003并启用了DNS服务，DNS_Server2作为DNS_Server1的转发域名服务器。Web_ server1是一个域名为www．softwaretest．com的Web站点。【问题1】（2分）DNS服务器在名称解析过程中可能会查询其区域记录、本地缓存、根域名服务器以及转发域名服务器。正确的查询顺序为 (1) 。【问题2】（9分）在DNS_ Server1中为Web_server1配置域名记录的界面如图2-2和2-3所示。为Web_server1添加DNS记录时，在图2-2所示的对话框中，新建的区域名称是 (2) ；在图2-3所示的对话框中，添加的新建主机名称为(3) ，IP地址栏应填入 (4) 。【问题3】（3分）DNS_Server1属性窗口如图2-4所示，应如何配置？【问题4】（6分）在host1上使用 (5) 命令查询Web_server1的域名所对应的IP地址，所得结果如图2-5所示。依据图示结果，下列说法中正确的是(6) 。(6)备选答案：A． host1的备用DNS服务器为62．115．3．110B． host1的首选DNS服务器为8．8．8．8C． 62．115．3．110出现故障或停止服务D． host1网络故障
[说明]SSL（Secure Socket Layer）是目前解决传输层安全问题的一个主要协议，其设计的初衷是基于TCP协议之上提供可靠的端到端安全服务，SSL的实施对于上层的应用程序是透明的。应用SSL协议最广泛的是HTTPS，它为客户浏览器和Web服务器之间交换信息提供安全通信支持，如图3-1所示。图3-2给出了IIS5.0Web服务器软件中启用HTTPS服务之后的默认配置。[问题1]（3分）SSL协议使用 密钥体制进行密钥协商。在IIS5.0中，Web服务器管理员必须首先安装Web站点数字证书，然后Web服务器才能支持SSL会话，数字证书的格式遵循ITU-T 标准。通常情况下，数字证书需要由 颁发。[问题2]（3分）如果管理员希望Web服务器既可以接收http请求，也可以接收https请求，并且Web服务器要求客户端提供数字证书，在图3-2中如何进行配置[问题3]（3分）如果Web服务器管理员希望Web服务器只接收https请求，并要求在客户IE和Web服务器之间实现128位加密，并且不要求客户端提供数字证书，在图3-2中如何进行配置[问题4]（3分）如果Web服务器管理员希望Web服务器对客户端证书进行强制认证，在图3-2如何进行配置[问题5]（3分）如果Web服务器管理员准备预先设置一些受信任的客户端证书，在图3-2中如何进行配置
【问题1】（4分）网络A的WWW服务器上建立了一个 Web站点，对应的域名是www.abc.edu。DNS服务器1上安装 Windows Server 2003操作系统并启用 DNS服务。为了解析 WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是 （1） ；在图2-3所示的对话框中，添加的对应的主机“名称”为 （2） 。
【问题3】（3分）为保证 Web 服务器能正常对外提供服务，还需要在图 4-5 所示的“服务和端口”选项卡中勾选 （7） 选项。如果要让来自 Internet 的 ping 消息通过 S1，在图 4-6 中至少要勾选 （8） 选项。
试题二（共15分）阅读以下说明，回答问题1至问题4;将解答填入答题纸对应的解答栏内。【说明】某网络拓扑结构如图2-1所示，其中DNS_ Server1和DNS_ Server2分别安装有WindowsServer 2003并启用了DNS服务，DNS_Server2作为DNS_Server1的转发域名服务器。Web_ server1是一个域名为www．softwaretest．com的Web站点。【问题1】（2分）DNS服务器在名称解析过程中可能会查询其区域记录、本地缓存、根域名服务器以及转发域名服务器。正确的查询顺序为 (1) 。【问题2】（6分）在DNS_ Server1中为Web_server1配置域名记录的界面如图2-2和2-3所示。为Web_server1添加DNS记录时，在图2-2所示的对话框中，新建的区域名称是 (2) ；在图2-3所示的对话框中，添加的新建主机名称为(3) ，IP地址栏应填入 (4) 。【问题3】（2分）DNS_Server1属性窗口如图2-4所示，应如何配置？【问题4】（5分）在host1上使用 (5) 命令查询Web_server1的域名所对应的IP地址，所得结果如图2-5所示。依据图示结果，下列说法中正确的是(6) 。(6)备选答案：A． host1的备用DNS服务器为62．115．3．110B． host1的首选DNS服务器为8．8．8．8C． 62．115．3．110出现故障或停止服务D． host1网络故障
试题三（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某公司采用 Windows Server 2003 操作系统构建了一个企业网站，要求用户输入https://www.test.com访问该网站。该服务器同时又配置了 FTP服务，域名为 ftp.test.com。在 IIS6.0 安装完成后，网站的属性窗口“主目录”选项卡、 “目录安全性”以及“网站”选项卡分别如图3-1、图3-2 和图3-3 所示。Web服务器安装完成后，需要在DNS服务器中添加记录，为 Web 服务器建立的正向搜索区域记录如图3-4所示。【问题 1】（2分）为了让用户能够查看网站文件夹中的内容，在图3-1中应勾选 （1） 。【问题 2】（3分）为了配置安全的Web 网站，在图3-2 中需点击安全通信中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下4个步骤，正确的排序为 （2） 。A. 生成证书请求文件B. 在IIS服务器上导入并安装证书C. 从CA导出证书文件D. CA颁发证书【问题 3】（2分）默认情况下，图3-3中“SSL端口”应填入 （3） 。【问题 4】（4分）在图3-4中， “名称”栏中应输入 （4） 。（4）备选答案：A．https.wwwB．wwwC．httpsD．index在如图3-5 所示的下拉菜单中点击 （5） ，可为 ftp.test.com建立正向搜索区域记录。【问题 5】（4分）该DNS服务器配置的记录如图 3-6所示。邮件交换器中优先级别最高的是 （6） ；（6）A．[10]mail.abc.comB．[8]mail.aaa.comC．[6]mail.test.comD．[2]mail2.test.com在客户端可以通过 （7） 来测试到Web网站的连通性。（7）A．ping 62.35.216.12B．ping 62.35.216.7C．ping mail.test.comD．ping ns7.test.com
试题二（15 分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某服务器既是Web站点又是FTP服务器，Web站点的域名为www.test.com，Web站点的部分配置信息如图2-1所示，FTP服务器的域名为ftp.test.com。Windows Server 2003系统中可通过“管理您的服务器”向导来配置DNS。在DNS服务中为Web站点添加记录时，新建区域名称如图2-2所示。【问题 1】 （2 分）区域文件窗口如图 2-3 所示，默认情况下区域文件名为 （1） 。（1）A．test.com.dns B. test.com.www C. test.com.ftp D. test.com【问题 2】 （4 分）区域建成后，右键单击区域名称，在如图 2-4 所示的下拉菜单中点击“新建主机” ，在图 2-5 中为 www.test.com 建立正向搜索区域记录，名称栏应填入 （2） ，IP 地址栏应填入 （3） 。问题 3】 （2 分）在如图 2-4 所示的下拉菜单中点击 （4） ，可为 ftp.test.com建立正向搜索区域记录。（4）A．新建邮件交换器 B. 新建域 C. 新建别名【问题 4】 （5 分）该 DNS 服务器配置的记录如图 2-6 所示。邮件交换器中优先级别最高的是 （5） ； （3 分）（5）A．[10]mail.test.com B．[8]mail2.test.cnC．[6]mail3.test.net D．[2]mail4.test.com在浏览器的地址栏中输入 （6） 可以访问该 Web 服务器的默认 Web 站点。 （2 分）（6）A．http://www.test.com B．http://www.test.netC．http://www.test.com:8080 D．http://www.test.net:80【问题 5】 （2 分）在客户端可以通过 （7） 来测试 DNS 是否配置成功。（7）A．ping www.test.com B．ping 110.20.30.24C．ping test.com D．ping 110.20.30.54
试题二(15分)阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某局域网采用DHCP服务器自动分配IP地址，网络结构如图2-1所示。【问题1】（4分，每空1分）通过DHCP服务器分配lP地址的工作流程为：寻找DHCP服务器、提供IP租用、接受lP租约及租约确认等四步，如图2-2所示。为图2-2中(1)～(4)处选择正确的报文。(1)～(4)备选答案：A. DhcpdiscoverB.DhcpofferC. DhcprequestD.Dhcpack【问题2】（6分，每空2分）DHCP服务器配置成功后，在PC1的DOS命令窗口中，运行(5) 命令显示本机网卡的连接信息，得到图2-3所示的结果。图2-4是DHCP服务器配置时分配IP地址范围的窗口，依据图2-3的结果，为图中服务器配置属性参数。起始lP地址： (6)；结束IP地址： (7)。【问题3】（2分）依据图2-3结果，租约期限为(8)天。【问题4】（3分）图2-5所示的PC1的Intemet协议属性参数应如何设置？
阅读以下说明，画答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构如图2-1所示，DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析；Web服务器域名为 www.product.com.cn，需要CA颁发数字证书来保障网站安全。在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示【问题4】（13分）在PC1上使用nslookup命令查询Web服务器域名所对应的IP地址，得到如图2-5所示的结果依据图2-1和图2-5显示结果，填写图2-6中PC1的Internet属性参数IP地址： （5） ；子网掩码： （6）；默认网关： （7）：首选DNS服务器：（8）；备用DNS服务器：（9）。出现图2-5所示结果时，在PC1中进行域名解析时最先查询的是（10），其次查询的是（11），PC1得到的结果来自（12）。
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位采用Windows操作系统配置 Web服务器，根据配置回答下列问题。【问题1】（6分）图2-1是安装服务器角色界面截图，通过勾选角色安装需要的网络服务。建立FTP需要勾选（ 1）， 创建和管理虚拟计算环境需要勾选（ 2），部署VPN服务需要勾选（ 3）。图2-2 是 Web 服务安装后的网站管理界面，图中 "MIME类型"的作用是（4 ）。"SSL 设置"的作用是（5 ），"错误页"的作用是（6 ）。(5) 备选答案:A．配置网站 SSL 加密的 CA 证书路径B．配置网站或应用程序内容与 SSL 的关系( 6)备选答案:A．配置HTTP的错误响应B．配置动态网页的错误响应图2-3是配置添加网站的界面，图中"测试设置"的内容包括（7 ）和授权。采用图中配置，点击确定按钮后，系统弹出的提示是（ 8）。（8）备选答案：A．未配置主机名，确定以后再添加主机名。B．端口已经分配，确定是否重复绑定端口。【问题3 】 (4分）若该单位的防火墙做了服务器地址映射，则图 2-3 中"IP 地址"应填写为（ 9）。 若服务器的域名是 www.test.com. "端口"更改为8000 ，则外网用户访问该网站的URL 是（10 ）。（9 ）备选答案：A．给服务器分配的内网地址B．经过 DNS 解析的外网地址
阅读以下说明，画答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构如图2-1所示，DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析；Web服务器域名为 www.product.com.cn，需要CA颁发数字证书来保障网站安全。在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示【问题2】（2分）配置DNS服务器时，图2-4所示的属性窗口应如何配置。
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构图如图2-1所示，该公司设有DNS服务器和Web服务器。网站信息如表2-1所示，要求用户能通过浏览器地址栏输入https://www.ProductsInfo.com来访问网站。【问题1】（6分）填充如图2-2所示的网站选项卡。网站“IP地址”文本框应填入（1），“TCP端口”文本框应填入（2），SSL端口应填入（3）。【问题2】（2分）填充如图2-3所示的主目录选项卡。“本地路径”文本框应填入（4）。 【问题3】（2分）Web站点的“文档”选项卡如图2-4所示，为了使用户能正常访问该网站，应如何操作。【问题4】（2分）为了配置安全的Web网站，使客户端可验证服务器的身份，在图2-5中需如何操作？【问题5】（8分）在DNS服务器中为Web服务器配置域名记录时，新建区域名称和新建主机分别如图2-6和2-7所示。在图2-6所示的对话框中，“区域名称”为（5），在图2-7所示的对话框中，添加的主机“名称”为（6），“IP地址”是（7）。在图2-7中，点击“创建相关的指针（PTR）记录（C）”复选框的作用是（8）。
阅读以下说明，画答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构如图2-1所示，DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析；Web服务器域名为 www.product.com.cn，需要CA颁发数字证书来保障网站安全。在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示【问题1】（3分）Web站点建成后，添加DNS记录时，图2-2所示的对话框中，新建的区域名称是（1）：图2-3所示的对话框中，添加的新建主机名称为（2），IP地址栏应填入（3）。
阅读以下说明，画答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构如图2-1所示，DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析；Web服务器域名为 www.product.com.cn，需要CA颁发数字证书来保障网站安全。在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示【问题3】（2分）配置Web网站时，需要获取服务器证书。CA颁发给Web网站的数字证书中不包括（4）。（4）备选答案：A．证书的有效期 B．CA的签名 C．网站的公钥 D．网站的私钥
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】图1-1是某互联网企业网络拓扑结构图，该企业主要对外提供基于Web的各种服务，对Web网站的安全有一定的安全要求。希望通过采用访问控制、非法访问阻断等措施保证web服务器的安全性。图1-1问题2 （10分）若web服务器采用的IIS，在如图1-2所示的安装安全性选择中，为了尽量提高web服务器的安全性和验证身份的性能，要求用客户端证书提供身份验证，应该选择（5）。若是为了通过网络宣传本公司的产品，则应该选择（6）.为了同时达到这两个目的，管理员决定在在web服务器上设置两个web网站。分别是基于HTTP和HTTPS的网站。添加基于HTTPS的web服务器如图1-32所示，在添加网站的界面上，应当绑定为（7），端口默认是（8），其他参数都按照正常要求设置好之后，发现"确定"按钮是灰色的，原因是（9）。