如果用户想访问某个站点，在IE浏览器地址栏中输入该站点地址（UR

参考答案：B

正确答案：(9)https：//211．120. 114．3：8080
(9)https：//211．120. 114．3：8080 解析：随着Windows Server 2003操作系统的推出，Windows平台的安全性和易用性大大增强，然而，在默认情况下，IIS使用HTTP协议以明文形式传输数据，没有采取任何加密措施，用户的重要数据很容易被窃取，如何才能保护局域网中的这些重要数据呢?下面就介绍一下如何使用SSL增强IIS服务器的通信安全。
1．什么是SSL
SSL(Security Socket Layer)全称是加密套接字协议层，位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时 SSL安全机制是依靠数字证书来实现的。
SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，但解密数据必须使用相应的私人密钥。使用SSL安全机制的通信过程如下：用户与IIS服务器建立连接后，服务器会把数字证书与公用密钥发送给用户，用户端生成会话密钥，并用公共密钥对会话密钥进行加密，然后传递给服务器，服务器端用私人密钥进行解密，这样，用户端和服务器端就建立了一条安全通道，只有SSL允许的用户才能与IIS服务器进行通信。
提示：SSL网站不同于一般的Web站点，它使用的是HTTPS协议，而不是普通的 HTTP协议。因此它的URL(统一资源定位器)格式为“https：//网站域名”。
2．安装证书服务
要想使用SSL安全机制功能，首先必须为Windows Server2003系统安装证书服务。
进入“控制面板”，运行“添加或删除程序”，接着进入“Windows组件向导”对话框，勾选“证书服务”选项，单击“下一步”按钮，接着选择CA类型。这里选择“独立根CA”，单击“下一步”按钮，为自己的CA服务器取个名字，设置证书的有效期限，最后指定证书数据库和证书数据库日志的位置，就可完成证书服务的安装。
3．配置SSL网站
1)创建请求证书文件
完成了证书服务的安装后，就可以为要使用SSL安全机制的网站创建请求证书文件。选择“控制面板→管理工具”，运行“Internet信息服务-IIS管理器”，在管理器窗口中展开“网站”目录，右键单击要使用SSL的网站，选择“属性”选项，在网站属性对话框中切换到“目录安全性”选项卡，然后单击“服务器证书”按钮。在“IIS证书向导”对话框中选择“新建证书”，单击“下一步”按钮，选择“现在准备证书请求，但稍后发送”。在“名称”输入框中为该证书取名，然后在“位长”下拉列表中选择密钥的位长。接着设置证书的单位、部门、站点公用名称和地理信息，最后指定请求证书文件的保存位置。这样就完成了请求证书文件的创建。
2)申请服务器证书
完成上述设置后，还要把创建的请求证书文件提交给证书服务器。在服务器端的IE浏览器地址栏中输入http：//localhost/CertSrv/default．asp。在“Microsoft证书服务”欢迎窗口中单击“申请一个证书”链接，接下来在证书申请类型中单击“高级证书申请”链接，然后在高级证书申请窗口中单击“使用Base-64编码的CMC或PKCS#10”链接，再打开刚刚生成的certreq.txt文件，将其中的内容复制到“保存的申请”输入框后单击“提交”按钮即可。
3)颁发服务器证书
选择“控制面板一管理工具”，运行“证书颁发机构”。在主窗口中展开树状目录，单击“挂起的申请”项，找到刚才申请的证书，然后右键单击该项，选择“所有任务→颁发”。颁发成功后，单击树状目录中的“颁发的证书”项，双击刚才颁发的证书，在弹出的“证书”对话框的“详细信息”标签页中，单击“复制到文件”按钮，弹出证书导出向导，连续单击“下一步”按钮，并在“要导出的文件”对话框中指定文件名，最后单击“完成”按钮。
4)安装服务器证书
重新进入IIS管理器的“目录安全性”选项卡，单击“服务器证书”按钮，弹出“挂起的证书请求”对话框，选择“处理挂起的请求并安装证书”选项，单击“下一步”按钮，指定刚才导出的服务器证书文件的位置，接着设置SSL端口，使用默认的443即可，最后单击“完成”按钮。
在“目录安全性”选项卡中，单击安全通信栏的“编辑”按钮，勾选“要求安全通道(SSL)”选项，最后单击“确定”按钮即可启用SSL。
在完成了对SSL网站的配置后，用户只要在Ⅲ浏览器中输入“https：//网站域名”就能访问该网站。

正确答案：C

正确答案：B
本试题考查浏览器的使用。在浏览器地址栏中输入ftp://ftp.abc.com可访问FTP站点ftp.abc.com，若输入ftp.abc.com，默认协议是http.

正确答案：(6)http://www.dept2.com:8000
(6)http://www.dept2.com:8000 解析：这也是一道要求读者掌握站点属性配置操作的实践题。
由于服务器监听客户请求的TCP端口默认值为80，也可以分配其他的端口号。例如，用户“Dept2” Web站点使用8000端口侦听WWW服务请求，那么用户在访问用户“Dept2”Web站点时，就必须在URL后面跟上端口号才能访问到页面，即http://www.dept2.com:8000。

正确答案：(12)https://www.abc.com;(13)443
(12)https://www.abc.com;(13)443 解析：使用安装的SSL安全加密机制的Web站点，需要在使用URL资源定位器时要输入 https://。

正确答案：(8)https://www.abc.com (9)443
(8)https://www.abc.com (9)443 解析：建立了SSL安全机制后，只有SSL允许的客户才能与SSL允许的Web站点进行通信，并且在使用 URL资源定位器时，注意输入的是“https://”，而不是“http://”。
如果用户需要通过SSL安全通道访问www.abc.com网站，应该在Ⅲ的地址栏中输入https://www. abc.com。SSL默认侦听的端口是TCP协议的443端口。

正确答案：C

正确答案：表5-7给出本试题1～试题4的参考答案以供读者练习时参考以便查缺补漏。读者也可依照所给出的评分标准得出测试分数从而评估自己对这些知识点的掌握程度。
表5-7给出本试题1～试题4的参考答案，以供读者练习时参考，以便查缺补漏。读者也可依照所给出的评分标准得出测试分数，从而评估自己对这些知识点的掌握程度。 解析：这是一道考查IE浏览器应用的富有创意、与实践应用紧密结合的佳题，试题解答的难度系数为中等。有相关应用经验的读者，可以较轻松地在本试题中拿到高分。这也提醒读者平时要多留心那些看似简单的实践操作，不仅要知其然，也要知其所以然。本题解答要点如下。
[问题1]
通常，URL的开始标志着当前浏览器所使用的网络协议。在如图5-23所示IE地址栏中，输入的URL (统一资源定位器)信息是“http://192.168.0.1/”。其中，“http”表示该URL默认的通信协议是超文本传输协议(HTTP)。
如果要访问IP地址为192.168.0.2的FTP服务器，则应该在Ⅲ地址栏中输入以文件传输协议(FTP)为起始标志的相应URL，即ftp://192.168.0.2。
[问题2]
IE浏览器的安全区设置可以对被访问的网站设置信任度。Internet Explorer 7.0以上版本将Web站点分成4种安全区域，即Internet区域、本地Intranet区域、可信站点区域和受限站点区域。各安全区域说明及其默认安全级别见表5-6。

先选中图5-25中[受限站点]图标，再单击[自定义级别]按钮，系统将弹出[安全设置—受限制站点区域]对话框，如图5-62所示。其中，在[重置自定义设置]区域中的[重置为]下拉列表框中有且仅有一项[高(默认)]选项。

对于公网上某个黄色、不良组织团队等有害站点，可以通过将该站点加入到“受限站点”的方法来禁止访问。操作方法是先选中图5-25中[受限站点]图标，再单击刚被激活的[站点]按钮，在如图5-63所示的[受限站点]对话框的[将该网站添加到区域]文本框中输入该有害站点的域名或D地址，然后单击[添加]按钮，最后单击[关闭]按钮完成相应的操作。

对于公网上某个确认安全的站点，可以通过将该站点加入到“可信站点”(或“本地Intranet”)的方法来确保对该站点的正常访问，同时不降低安全性。
[问题3]
IE浏览器提供的“自动完成表单和Web地址”功能方便了操作，但也可能造成用户名和密码被泄露。如果要求在输入用户名和密码之前关闭该功能，则相应的操作步骤如下。
①在Ⅲ浏览器中选择[工具]→[Internet选项]命令，打开如图5-64所示的[Internet选项]对话框。
②切换至如图5-28所示的[内容]选项卡。在[自动完成]区域中，单击[设置]按钮。
③在系统弹出的[自动完全设置]对话框(见图5-26)中，取消勾选[表单上的用户名和密码]复选框。
④最后单击[确定]按钮完成相应的操作。

如果在此操作之前已经输入用户名和密码，则应该切换至图5-64所示的[常规]选项卡。单击[浏览历史记录]区域中的[删除]按钮，系统将弹出如图5-27所示的[删除浏览的历史记录]对话框。单击[删除表单]按钮，即可清除保存在表单中的历史信息。单击[删除密码]按钮，即可清除以前访问网站时自动填写的密码，从而避免用户名和密码泄露。
[问题4]
IE浏览器支持用于Internet内容分级的PICS(Platform. for Internet Content Selection)标准。通过设置分级审查功能，可帮助用户控制计算机访问的Internet信息的类型(见图5-28)。如果要限定某个IE浏览器只能访问www.abc.com网站，则相应的操作步骤如下。
①在Ⅲ浏览器中选择[工具]→[Internet选项]命令，打开如图5-64所示的[Internet选项]对话框。
②切换至如图5-28所示的[内容]选项卡。在[内容审查程序]区域中，单击[启用]按钮，系统将弹出如图5-65所示的[内容审查程序]对话框。

③在[分级]选项卡中，将调节滑块调至最左边，即调至级别“0”(或“无”)的位置。
④切换至[许可站点]选项卡，在[允许该网站]文本框中输入“www.abc.com”，单击[始终]按钮，如图5-66所示。
⑤单击[确定]按钮，进入[创建监护人密码]对话框，如图5-67所示。

⑥依次单击[确定]按钮完成相应的操作。