某web网站使用SSL协议，该网站域名是www.abc.edu.cn，用户访问该网站使用的URL是( )

正确答案：A

正确答案：单击“添加”按钮加入mymobilephone.com文件上移至顶端。或依次删除已有的3个文件单击“添加”按钮加入mymobilephone.com文件。
单击“添加”按钮，加入mymobilephone.com文件，上移至顶端。或依次删除已有的3个文件，单击“添加”按钮，加入mymobilephone.com文件。 解析：首页文档为mymobilephone.asp，为了使用户能正常访问该网站，需要将该文件放在“默认内容文档”的首位。操作方法是单击“添加”按钮，在“添加内容页”对话框中输入mymobilephone.com，然后单击“确定”按钮，此时mymobilephone.com位于“默认内容文档”的下端，选中该文档，单击“上移”按钮，将其上移至顶端。或依次删除default.htm、default.asp、index.htm三个文件，单击“添加”按钮，加入mymobilephone.com文件。

正确答案：A,D

正确答案：C

正确答案：(9)https：//211．120. 114．3：8080
(9)https：//211．120. 114．3：8080 解析：随着Windows Server 2003操作系统的推出，Windows平台的安全性和易用性大大增强，然而，在默认情况下，IIS使用HTTP协议以明文形式传输数据，没有采取任何加密措施，用户的重要数据很容易被窃取，如何才能保护局域网中的这些重要数据呢?下面就介绍一下如何使用SSL增强IIS服务器的通信安全。
1．什么是SSL
SSL(Security Socket Layer)全称是加密套接字协议层，位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时 SSL安全机制是依靠数字证书来实现的。
SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，但解密数据必须使用相应的私人密钥。使用SSL安全机制的通信过程如下：用户与IIS服务器建立连接后，服务器会把数字证书与公用密钥发送给用户，用户端生成会话密钥，并用公共密钥对会话密钥进行加密，然后传递给服务器，服务器端用私人密钥进行解密，这样，用户端和服务器端就建立了一条安全通道，只有SSL允许的用户才能与IIS服务器进行通信。
提示：SSL网站不同于一般的Web站点，它使用的是HTTPS协议，而不是普通的 HTTP协议。因此它的URL(统一资源定位器)格式为“https：//网站域名”。
2．安装证书服务
要想使用SSL安全机制功能，首先必须为Windows Server2003系统安装证书服务。
进入“控制面板”，运行“添加或删除程序”，接着进入“Windows组件向导”对话框，勾选“证书服务”选项，单击“下一步”按钮，接着选择CA类型。这里选择“独立根CA”，单击“下一步”按钮，为自己的CA服务器取个名字，设置证书的有效期限，最后指定证书数据库和证书数据库日志的位置，就可完成证书服务的安装。
3．配置SSL网站
1)创建请求证书文件
完成了证书服务的安装后，就可以为要使用SSL安全机制的网站创建请求证书文件。选择“控制面板→管理工具”，运行“Internet信息服务-IIS管理器”，在管理器窗口中展开“网站”目录，右键单击要使用SSL的网站，选择“属性”选项，在网站属性对话框中切换到“目录安全性”选项卡，然后单击“服务器证书”按钮。在“IIS证书向导”对话框中选择“新建证书”，单击“下一步”按钮，选择“现在准备证书请求，但稍后发送”。在“名称”输入框中为该证书取名，然后在“位长”下拉列表中选择密钥的位长。接着设置证书的单位、部门、站点公用名称和地理信息，最后指定请求证书文件的保存位置。这样就完成了请求证书文件的创建。
2)申请服务器证书
完成上述设置后，还要把创建的请求证书文件提交给证书服务器。在服务器端的IE浏览器地址栏中输入http：//localhost/CertSrv/default．asp。在“Microsoft证书服务”欢迎窗口中单击“申请一个证书”链接，接下来在证书申请类型中单击“高级证书申请”链接，然后在高级证书申请窗口中单击“使用Base-64编码的CMC或PKCS#10”链接，再打开刚刚生成的certreq.txt文件，将其中的内容复制到“保存的申请”输入框后单击“提交”按钮即可。
3)颁发服务器证书
选择“控制面板一管理工具”，运行“证书颁发机构”。在主窗口中展开树状目录，单击“挂起的申请”项，找到刚才申请的证书，然后右键单击该项，选择“所有任务→颁发”。颁发成功后，单击树状目录中的“颁发的证书”项，双击刚才颁发的证书，在弹出的“证书”对话框的“详细信息”标签页中，单击“复制到文件”按钮，弹出证书导出向导，连续单击“下一步”按钮，并在“要导出的文件”对话框中指定文件名，最后单击“完成”按钮。
4)安装服务器证书
重新进入IIS管理器的“目录安全性”选项卡，单击“服务器证书”按钮，弹出“挂起的证书请求”对话框，选择“处理挂起的请求并安装证书”选项，单击“下一步”按钮，指定刚才导出的服务器证书文件的位置，接着设置SSL端口，使用默认的443即可，最后单击“完成”按钮。
在“目录安全性”选项卡中，单击安全通信栏的“编辑”按钮，勾选“要求安全通道(SSL)”选项，最后单击“确定”按钮即可启用SSL。
在完成了对SSL网站的配置后，用户只要在Ⅲ浏览器中输入“https：//网站域名”就能访问该网站。

正确答案：(12)http://www.abc.com (13)443
(12)http://www.abc.com (13)443 解析：为了确保IIS服务的安全，一个重要的前提是给它提供一个安全的系统，而在Windows服务器上进行硬盘分区时，最好选用NTFS格式，这种格式可以针对某个文件或文件夹给不同的用户分配不同的权限，并且可以使用系统自带的文件加密系统对文件或文件夹进行加密。
在IIS中，如果发现来自某个IP或某组IP地址的计算机试图攻击网站，则用户可以禁止这些IP地址中的计算机对子集的Web和FTP站点的访问。为了禁止IP地址为202.161.158.239～202.161.158.254的主机访问该网站，可以采用添加单个IP地址的形式加入限制访问的地址列表中，也可以采用加子网掩码的形式添加一组主机地址。在本题中，如果采用后一种方法，子网掩码应选255.255.255.240，那么202.161.158.239不在该网段里，还需要单独添加该主机IP。
SSL协议是安全套接层协议，有独立的加密方案，在应用层和传输层之间提供安全的通信方式。
IIS使用的是HTTP协议，以明文的形式传输数据，且没有任何加密手段，传输过程很不安全，因此，需要给它安装SSL安全机制。安装SSL安全机制的主要步骤如下：生成证书请求文件，安装证书服务，申请IIS网站证书，颁发IIS网站证书，导入IIS网站证书，配置IIS安全通信。
导入证书后，还需进一步对IIS服务器进行配置。在配置的时候，在“身份验证方法”对话框中选择“基本身份验证”复选框即可。
使用安装的SSL安全加密机制的Web站点，需要在使用URL资源定位器时输入https://。SSL的默认端口是443。

正确答案：(12)https://www.abc.com;(13)443
(12)https://www.abc.com;(13)443 解析：使用安装的SSL安全加密机制的Web站点，需要在使用URL资源定位器时要输入 https://。

C

正确答案：(8)https://www.abc.com (9)443
(8)https://www.abc.com (9)443 解析：建立了SSL安全机制后，只有SSL允许的客户才能与SSL允许的Web站点进行通信，并且在使用 URL资源定位器时，注意输入的是“https://”，而不是“http://”。
如果用户需要通过SSL安全通道访问www.abc.com网站，应该在Ⅲ的地址栏中输入https://www. abc.com。SSL默认侦听的端口是TCP协议的443端口。

答案：B

解析：