阅读下列说明,回答问题1至问题5,将解答填入答题纸的对应栏内。【说明】某中学为两个学生课外兴趣小

Question

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配

置方案如下：

1．两个网站配置在同一台服务器上，网站服务由Win 2003环境下的IIS 6.0提供：

2．网站的管理通过Wm 2003的远程桌面实现，并启用Win 2003的防火墙组件：

3．为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用

磁盘空间大小进行了设定；

4．通过不同的域名分别访问课外兴趣小组各自的网站。

按照方案，学校的网络工程师安装了Win 2003服务器，使用IIS 6.0建立Web和FTP

服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外兴趣小组分配了不同的

用户名，进行了初步的权限配置。

【问题1】（4分）

Win 2003远程桌面服务的默认端口是(1)，对外提供服务使用(2)协议。在

图2-1中，若要拒绝外部设备PING服务器，在防火墙的ICMP配置界面上应该如何

操作？

【问题2】（4分）

1．在图2-2中，Web服务扩展选项中“所有未知CGI扩展禁止”的含义是什么？

2．在图2-2中，如何配置Web服务扩展，网站才能提供对ASP..NET或ASP程序

的支持。

【问题3】（5分）

在图2-2中，选择IIS管理器中的FTP站点→新建→虚拟目录，分别设置FTP用户

与(3)、 (4)的对应关系。

由于IIS内置的FTP服务不支持(5)，所以FTP用户密码是以明文方式在网络

上传输，安全性较弱。

【问题4】（4分）

在IIS 6.0中，每个Web站点都具有唯一的、由三部分组成的标识符，用来接收和响应请求，分别是(6)、 (7)和(8)。网络工程师通过点击网站属性→网站→高级选项，通过添加(9)的方式在一个IP地址上建立多个网站。

【问题5】（3分）

在 (10) 文件系统下，为了预防用户无限制的使用磁盘空间，可以使用磁盘配

额管理。启动磁盘配额时，设置的两个参数分别是(11)和(12)。

Answer 1

正确答案：
分析本题考查Win2003服务器配置的相关知识。【问题1】远程桌面是方便Windows服务器管理员对服务器进行基于图形界面的远程管理的工具。远程桌面是基于RDP（RemoteDesktopProtocol远程桌面协议）的多通道（multi-channel）协议，让使用者（所在计算机称为用户端或“本地计算机”）连上提供服务器或“远程计算机”，远程桌面默认使用的端口是3389。ICMP协议是一种用于传输出错报告控制信息，对于网络安全具有极其重要的意义。它是TCP/IP协议簇的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标，IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。【问题2】如果选择允许所有通用网关接口(CGI)在Web服务器上运行，则Web服务器容易受到使用CGI技术的计算机病毒或蠕虫程序的攻击。禁止该扩展意味着除非明确地允许一个应用在IIS6.0上运行，否则它就不能运行。要想网站提供对ASP.NET或ASP程序的支持，必须增加ASP.NET模块（启用ASP.NET的服务扩展项）。将ActiveServerPages配置为“允许”，IIS6.0即可提供对ASP支持。【问题3】FTP(FileTransferProtocol，FTP）是TCP/IP网络上两台计算机传送文件的协议，FTP是在TCP/IP网络和Intemet上最早使用的协议之一，它属于网络协议的应用层。FTP客户机可以给服务器发出命令来下载文件、上传文件、创建或改变服务器上的目录，FTP的默认端口是21。由于IIS中的FTP服务不支持安全套接字层(SSL)上的FTP，因此，如果要保证通信的安全性，同时又需要使用FTP作为传输协议（相对于在SSL上使用WebDAV而言），可以考虑在加密通道（如虚拟专用网络）上使用FTP.此类加密通道通过点对点隧道协议或IPSec保证安全性。【问题4】IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面。IIS6.0增强了安全性，为了尽量减少系统被攻击的危险，在默认情况下IIS6.0是不会被安装在Win2003中的，管理员需要手动进行安装，IIS6.0在被锁定状态中只为静态内容（htm，JPg，bmp等等）提供服务，通过网络服务扩展节点，网站管理员可根据企业的需求起用或禁止ⅡS功能。【问题5】在NTFS文件系统下，为了预防用户无限制的使用磁盘空间，可以使用磁盘配额管理.启动磁盘配额时，设置的两个参数分别是磁盘配额限制和磁盘配额警告级别。试题二参考答案【问题1】(1)3389(2)RDP不勾选“允许传入回显请求”【问题2】l如果选择允许所有通用网关接口(CGI)在Web服务器上运行，则Web服务器容易受到使用OGI技术的计算机病毒或蠕虫程序的攻击。禁止该扩展意味着除非明确地允许一个应用在ⅡS6.0上运行，否则它就不能运行。2增加ASPNET模块（启用ASPNET的服务扩展项），网站才能提供对ASPNET的支持。将ActiveServerPages配置为“允许”，IIS60即可提供对ASP支持。【问题3】(3)别名(4)目录名(5)SSL【问题4】(6)IP地址(7)端口号(8)主机头名(9)主机头名【问题5】(10)NTFS(11)磁盘配额限制(12)磁盘配额警告级别