2. 从业资格
  3. IIS6.0支持的身份验证安全机制有4种验证方法，其中安全级别最高的验证方法是（

IIS6.0支持的身份验证安全机制有4种验证方法，其中安全级别最高的验证方法是（

练习题库2022-08-02  59
问题 IIS6.0支持的身份验证安全机制有4种验证方法，其中安全级别最高的验证方法是（　　）。A.匿名身份验证B.集成Windows身份验证C.基本身份验证D.摘要式身份验证
选项 A.匿名身份验证
B.集成Windows身份验证
C.基本身份验证
D.摘要式身份验证
答案 B
解析 为了阻止对Web站点未经授权的访问，可以对用户进行身份验证，拒绝不能提供有效Windows用户名和密码的用户的访问。其中IIS6.0支持的身份验证安全机制有以下4种验证方法：
（1）匿名访问
匿名验证使用户无需输入用户名或密码便可以访问Web或FTP站点的公共区域，是默认的认证方式。当用户使用匿名验证访问公共Web和FTP站点时，IIS服务器向用户分配特定的Windows用户帐号IUSR_computername，computername是指运行IIS的服务器名称。默认情况下，IUSR_computername帐户包含在Windows用户组Guests中。
（2）基本身份验证
基本验证在允许用户访问某个站点之前，提示用户在“登录”对话框中输入用户名和密码，然后Web浏览器尝试使用这些信息建立连接。如果输入的用户名和密码有效，则建立连接，否则Web浏览器将反复显示“登录”对话框，直到用户输入有效的用户名和密码或关闭此对话框。
（3）摘要式身份验证
摘要式验证的验证过程与基本验证类似，但在传送验证信息时使用了不同方法。基本验证使用明码传输，因而是不安全的；而摘要式验证的验证凭据则采用单向传送的“散列算法”。
摘要式验证是HTTP1.1的一项新功能，并非所有的浏览器都支持它。如果不兼容的浏览器对服务器请求摘要式验证，服务器将拒绝请求并向客户端发送错误消息。
（4）集成式Windows身份验证
集成Windows验证（以前称NTLM或WindowsNT质询/响应验证）是一种安全的验证形式，这是因为用户名和密码不通过网络发送，使用的是在客户端当前的Windows登录信息。当启用集成Windows验证时，用户的浏览器通过与Web服务器进行密码交换，包括散列，来证明其知晓密码，它是安全级别最高的验证方法。
转载请注明原文地址:https://tihaiku.com/congyezige/2410192.html
本试题收录于： 中级 软件设计师题库软件水平考试初中高级分类

中级 软件设计师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)