违法和不良信息举报 联系客服
免费注册 登录

IIS服务身份证验证方式中，安全级别最低的是（）

题目
单选题
IIS服务身份证验证方式中，安全级别最低的是（）
A

NETPassport身份验证

B

集成Windows身份验证

C

基本身份验证

D

摘要式身份验证

如果没有搜索结果或未解决您的问题，请直接 联系老师 获取答案。
相似问题和答案

第1题：

IIS6.0支持的身份验证安全机制有4种验证方法，其中安全级别最高的验证方法是____.

A.匿名身份验证

B.集成Windows身份验证

C.基本身份验证

D.摘要式身份验证


正确答案：B
微软IIS服务是一项经典的Web服务，可以为广大用户提供信息发布和资源共享功能。身份认证是保证IIS服务安全的基础机制，IIS支持以下4种Web身份认证方法： 　　（1）匿名身份认证 　　如果启用了匿名访问，访问站点时，不要求提供经过身份认证的用户凭据。当需要让大家公开访问那些没有安全要求的信息时，使用此选项最合适。 　　（2）基本身份认证 　　使用基本身份认证可限制对NTFS格式的Web服务器上文件的访问。使用基本身份认证，用户必须输入凭据，而且访问是基于用户ID的。用户ID和密码都以明文形式在网络间进行发送。 　　（3）摘要式身份认证 　　摘要式身份认证需要用户ID和密码，可提供中等的安全级别，如果用户要允许从公共网络访问安全信息，则可以使用这种方法。这种方法与基本身份认证提供的功能相同。摘要式身份认证克服了基本身份认证的许多缺点。在使用摘要式身份认证时，密码不是以明文形式发送的。 　　（4）Windows集成身份认证 　　Windows集成身份认证比基本身份认证安全，而且在用户具有Windows域帐户的内部网环境中能很好地发挥作用。在集成Windows身份认证中，浏览器尝试使用当前用户在域登录过程中使用的凭据，如果此尝试失败，就会提示该用户输入用户名和密码。如果用户使用集成Windows身份认证，则用户的密码将不传送到服务器。如果用户作为域用户登录到本地计算机，则此用户在访问该域中的网络计算机时不必再次进行身份认证。

第2题：

为了防止对Web站点未授权的访问,必须先辨别用户身份,以下选项中是IIS5.0支持的认证方式的是()

A.摘要式验证

B.集成Windows验证

C.匿名访问

D.基本验证


参考答案：A, B, D

第3题：

● IIS 服务支持的身份验证方法中，需要利用明文在网络上传递用户名和密码的是（44） 。

（44）

A. .NET Passport身份验证

B. 集成Windows身份验证

C. 基本身份验证

D. 摘要式身份验证


正确答案：C

第4题：

Windows中IIS服务的安全认证不包含(54)。

A．Web验证

B．基本验证

C．集成Windows验证

D．Windows域服务器的摘要验证


正确答案：A
解析：为了阻止对Web站点未经授权的访问，可以对用户进行身份验证，拒绝不能提供有效Windows用户名和密码的用户的访问。(1)匿名访问。用户无需输入用户名或密码便可以访问Web或FTP站点的公共区域，这是默认的认证方式。当用户使用匿名验证访问公共Web和FTP站点时，IIS服务器向用户分配特定的Windows用户账号IUSR_computername，computername是指运行 IIS的服务器名称。默认情况下，IUSR_computername账户包含在Windows用户组Guests中。(2)基本身份验证。在允许用户访问某个站点之前，提示用户在“登录”对话框中输入用户名和密码，然后Web浏览器尝试使用这些信息建立连接。如果输入的用户名和密码有效，则建立连接，否则Web浏览器将反复显示“登录”对话框，直到用户输入有效的用户名和密码或关闭此对话框。(3)摘要式身份验证。摘要式身份验证的过程与基本验证类似，但在传送验证信息时使用了不同的方法。基本验证使用明码传输，因而是不安全的；而摘要式验证的验证凭据则采用单向传送的散列算法。摘要式验证是HTTP 1.1的一项新功能，并非所有的浏览器都支持它。如果不兼容的浏览器对服务器请求摘要式验证，服务器将拒绝请求并向客户端发送错误消息。(4)集成式Windows身份验证。用户名和密码不通过网络发送，使用的是在客户端当前的Windows登录信息。当启用集成式Windows身份验证时，用户的浏览器通过与 Web服务器进行密码交换，通过这种方式来证明其知晓密码。

第5题：

Witqdows 2000 IIS服务的安全认证不包含______。

A．Web验证

B．基本验证

C．集成Windows验证

D．Windows域服务器的摘要验证

A．

B．

C．

D．


正确答案：A
解析：Window 2000 IIS服务的安全认证包含了：基本验证，即验证访问站点的拥护和密码：集成Windows验证，它与用户的IE进行密码的交换，确认用户身份；Windows域服务器的摘要验证，该验证只能在Windows2000的域环境下使用。Windows 2000 IIS服务的安全认证不包含Web验证。

第6题：

IIS服务支持的身份验证方法中，需要利用明文在网络上传递用户名和密码的是______。

A．NET Passport身份验证

B．集成Windows身份验证

C．基本身份验证

D．摘要式身份验证


正确答案：C
解析：本题考查Windows IIS服务中身份认证的基础知识。
  Windows IIS服务支持的身份认证方式有四种：NET Passport身份验证、集成Windows身份验证、摘要式身份验证和基本身份验证。
  集成Windows身份验证以Kerbeeros票证的形式通过网络向用户发送身份验证信息，并提供较高的安全级别。Windows集成身份验证使用Keiberos版本5和NTLM身份验证。
  摘要式身份验证，将用户凭据作为MD5哈希或消息摘要在网络中进行传输，这样就无法根据哈希对原始用户名和密码进行解码。
  NET Passport身份验证，对IIS的请求必须在查询字符串或Cookie中包含有效的.NET Passpoit凭据，提供了单一登录安全性，为用户提供对Internet上各种服务的访问权限。
  基本身份验证：用户凭掘以明文形式在网络中发送。这种形式提供的安全级别很低，因为几乎所有协议分析程序都能读取密码。所以答案是C。

第7题：

在配置IIS6．0时，需首先向(5)申请并安装数字证书，然后Web服务器才能支持 SSL会话。 在IIS中安装SSL分5个步骤，(6)→提交数字证书申请→(7)→在IIS服务器上导入并安装证书→(8)。(6)～(8)备选答案： A．下载证书文件 B．生成证书请求文件 C．配置身份验证方式和SSL安全通道


正确答案：(5)证书认证(颁发)机构或CA (6)B (7)A (8)C
(5)证书认证(颁发)机构或CA (6)B (7)A (8)C

第8题：

●IIS6.0支持的身份验证安全机制有4种验证方法， 其中安全级别最高的验证方法是(41)。

(41)A．匿名身份验证

B．集成Windows身份验证

C．基本身份验证

D．摘要式身份验证


正确答案：B

第9题：

IIS 服务身份证验证方式中，安全级别最低的是（ ）

A.NET Passport 身份验证

B.集成 Windows 身份验证

C.基本身份验证

D.摘要式身份验证


正确答案：C

第10题：

Windows 2000 IIS服务的安全认证不包含(54)。

A．Web验证

B．基本验证

C．集成Windows验证

D．Windows域服务器的摘要验证


正确答案：A
解析：Windows2000IIS服务的安全认证包含了：基本验证，即验证访问站点的用户和密码；集成Windows验证，它与用户的IE浏览器进行密码的交换，确认用户身份；Windows域服务器的摘要验证只能在Windows2000的域环境下使用。Windows2000IIS服务的安全认证不包含Web验证。答案为A。

更多相关问题
相关内容