2. 计算机
  3. 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 [说明] 某公司采用Windows Server 2003操作系统搭建该公司的企业网站，要求用户在浏览器地址栏必须输入https：／／www．gongsi．com／index．html或h

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 [说明] 某公司采用Windows Server 2003操作系统搭建该公司的企业网站，要求用户在浏览器地址栏必须输入https：／／www．gongsi．com／index．html或h

admin2016-03-25  35
问题 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
[说明]
某公司采用Windows Server 2003操作系统搭建该公司的企业网站，要求用户在浏览器地址栏必须输入https：／／www．gongsi．com／index．html或https：／／117．112．89．67／index．html来访问该公司网站。其中，index．html文件存放在网站所在服务器E：＼gsdata目录中。在服务器上安装完成IIS6．0后，网站的属性窗口[网站]、[主目录]选项卡分别如图2—1和图2—2所示。

[问题5]
使用：HTTPS能不能确保服务器自身的安全?
选项
答案不能。
解析 Https的限制主要是它的安全保护依赖浏览器的正确实现以及服务器软件、实际加密算法的支持。这里面一种常见的误解是“银行用户在线使用https：就能充分彻底保障他们的银行卡号不被偷窃。”实际上，与服务器的加密连接中能保护银行卡号的部分，只有用户到服务器之间的连接及服务器自身。并不能绝对确保服务器自己是安全的，这点甚至已被攻击者利用，常见例子是模仿银行域名的钓鱼攻击。少数罕见攻击在网站传输客户数据时发生，攻击者尝试窃听数据于传输中。商业网站被人们期望迅速尽早引入新的特殊处理程序到金融网关，仅保留传输码(transaction number)。不过他们常常存储银行卡号在同一个数据库里。那些数据库和服务器少数情况有可能被未授权用户攻击和损害。
因此使用HTTPS不能确保服务器自身的安全。
转载请注明原文地址:https://kaotiyun.com/show/nuPZ777K
本试题收录于： 网络工程师下午应用技术考试题库软考中级分类
0

网络工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)