Безопасность IIS

Упражнение 1:

Номер 1

Установка и настройка безопасности веб-сервера включает следующие этапы:

Ответ:

(1) укрепление системы

(2) определение и сбор необходимых компонентов установки

(3) включение аудита и возможностей по восстановлению

(4) установка и настройка компонентов

Номер 2

Основными рекомендациями по установке защищенного веб-сервера являются следующие:

Ответ:

(1) располагайте сервер в безопасном месте

(2) используйте две карты сетевого интерфейса

(3) по возможности сделайте веб-сервер монофункциональным сервером

(4) ни при каких обстоятельствах не устанавливайте Microsoft IIS на контроллере домена сети

(5) если веб-сервер расположен в интернете, разработайте план его изоляции от интранет-сети

Номер 3

Основными рекомендациями по установке защищенного веб-сервера являются следующие:

Ответ:

(1) установите на веб-сервере несколько дисков или разделов, чтобы располагать веб-папки не на системном диске

(2) используйте файловую систему NTFS на всех жестких дисках IIS

(3) используйте файловую систему FAT32 на всех жестких дисках IIS

(4) не устанавливайте на веб-сервере приложения или средства разработки

(5) создайте список пользователей, которые получат доступ системного уровня к серверу для обновления содержимого сайта и резервирования данных

(6) не устанавливайте принтер на компьютер с сервером IIS

Упражнение 2:

Номер 1

Какой компонент Windows 2000 содержит стандартные игры Windows, приложения и утилиты:

Ответ:

(1) Accessories and Utilities

(2) Indexing Information Services

(3) Remote Installation Services

(4) Terminal Services

(5) Windows Media Services

Номер 2

Какой компонент Windows 2000 используется при создании сертификатов для приложений и служб, обеспечивающих безопасность посредством шифрования с открытым ключом:

Ответ:

(1) Networking Services

(2) Remote Storage

(3) Script Debugger

(4) Certificate Services

(5) Message Queuing Services

Номер 3

Предназначены для управления веб-сайтом, публикациями или подключением к другим информационным службам в интернете, таким как Web, FTP, новости, электронная почта и т.д:

Ответ:

(1) средства управления и наблюдения

(2) службы очереди сообщений

(3) сетевые службы

(4) информационные службы интернета

(5) службы терминала

(6) службы Windows Media

Упражнение 3:

Номер 1

Выполняет работу с сообщениями, используется приложением, асинхронно соединенным с компонентами клиента и сервера или с другими приложениями:

Ответ:

(1) Internet Information Services

(2) Accessories and Utilities

(3) Message Queuing Services

(4) Indexing Information Services

Номер 2

Какой компонент позволяет серверу Windows 2000 осуществлять копирование файлов на диск или ленточный накопитель для хранения редко используемых файлов:

Ответ:

(1) Terminal Services

(2) Management and Monitoring Tools

(3) Indexing Information Services

(4) Remote Storage

Номер 3

Диагностирует неполадки, связанные со сценариями сервера:

Ответ:

(1) Management and Monitoring Tools

(2) Script Debugger

(3) Indexing Information Services

(4) Other Network File and Print Services

(5) Terminal Services

(6) Accessories and Utilities

Упражнение 4:

Номер 1

В состав IIS входят следующие службы:

Ответ:

(1) основные файлы

(2) серверные расширения FrontPage 2000

(3) надстройка Internet Information Services

(4) документация

(5) диспетчер служб интернета

(6) сервер протокола передачи файлов

Номер 2

В состав IIS входят следующие службы:

Ответ:

(1) служба NTTP

(2) служба NNTP

(3) сервер World Wide Web

(4) поддержка удаленного развертывания средства быстрой разработки приложений Visual InterDev RAD

(5) служба NMPP

(6) служба SMTP

Номер 3

Какая служба IIS является сервером новостей интернета:

Ответ:

(1) служба NNTP

(2) служба SMTP

(3) служба NMPP

(4) служба NTTP

Упражнение 5:

Номер 1

Какая служба IIS является протоколом передачи сообщений электронной почты:

Ответ:

(1) служба NTTP

(2) служба NMPP

(3) служба NNTP

(4) служба SMTP

Номер 2

Какая служба IIS обеспечивает поддержку HTTP для доступа браузера к HTML:

Ответ:

(1) Internet Information Services Snap-in

(2) File Transfer Protocol

(3) World Wide Web Server

(4) Internet Services Manager (HTML)

Номер 3

При выборе компонента World Wide Web Server программа установки выберет компоненты:

Ответ:

(1) Internet Information Services

(2) NNTP Service

(3) File Transfer Protocol

(4) Common Files

(5) SMTP Service

(6) Documentation

Упражнение 6:

Номер 1

Для изменения имени компьютера и настройки домена Windows используется диалоговое окно:

Ответ:

(1) My Computer\Settings

(2) My Computer\Properties

(3) My Computer\Options

Номер 2

Для изменения параметров TCP/IP используется диалоговое окно:

Ответ:

(1) My Network Places\Properties

(2) My Network Places\Settings

(3) My Network Places\Options

(4) My Network Places\TCP

Номер 3

Единственными службами, необходимыми для работы IIS в сети, являются:

Ответ:

(1) File And Printer Sharing For Microsoft Networks

(2) Client For Microsoft Networks

(3) Internet Protocol (TCP/IP)

Упражнение 7:

Номер 1

Какой протокол нужен Windows при работе в интранет-сети для поддержки разрешения имен WINS и общего доступа к файлам и принтерам:

Ответ:

(1) NetBIOS

(2) NBIOS

(3) NetBIOS+

(4) NetB+

Номер 2

Microsoft для устранения ошибок, обнаруживаемых между выпуском соседних версий сервис-пакетов использует следующие механизмы:

Ответ:

(1) "горячие исправления"

(2) smart fixes

(3) hot fixes

(4) надстройки для укрепления системы

Номер 3

Какой пакет включен в Windows 2000 Service Pack 2:

Ответ:

(1) Encryption Pack

(2) High Encryption

(3) High Encryption Pack

(4) High Encryption 2

(5) New Encryption Pack

Упражнение 8:

Номер 1

Инструментами для укрепления системы являются:

Ответ:

(1) HisecwebSecurity Template (Hisecweb.inf)

(2) IIS Lockdown Tool

(3) Secure Internet Information Services 5 Checklist

(4) IIS 5.0 Baseline Security Checklist

(5) NSA Guide to the Secure Configuration and Administration of Microsoft Internet Information Services 5.0

Номер 3

Инструмент HisecwebSecurity Template (Hisecweb.inf) можно найти по адресу:

Ответ:

(1) support.microsoft.com/support/misc/kblookup004c.html?id=Q316347

(2) www.Microsoft.com/technet/security

(3) http://nsa2.www.conxion.com/win2k/download.htm

Упражнение 9:

Номер 1

Процедурами укрепления системы являются:

Ответ:

(1) изменение дополнительных параметров Windows 2000 для снижения числа известных и теоретически возможных слабых мест

(2) изменение серверной среды IIS по умолчанию для подготовки конечного состояния веб-сайта

(3) остановка или отключение всех ненужных служб Windows 2000

Номер 2

Какой инструмент представляет собой утилиту Microsoft, автоматизирующую настройку параметров безопасности для веб-сервера:

Ответ:

(1) HisecwebSecurity Template (Hisecweb.inf)

(2) NSA Guide to the Secure Configuration and Administration of Microsoft Internet Information Services 5.0

(3) IIS Lockdown Tool (IIS Lock)

(4) IIS 5.0 Baseline Security Checklist

Номер 3

Модули MMC и надстройки по умолчанию MMC доступны в окне:

Ответ:

(1) Start\Administration

(2) Start\Administrative Tools

(3) My Computer\Administration

(4) My Computer\Administration Tools

Упражнение 10:

Номер 1

Набор модулей и надстроек MMC по умолчанию, связанных с безопасностью, состоит из следующих компонентов:

Ответ:

(1) Computer Management

(2) Event Viewer

(3) Internet Services Manager

(4) Local Security Policy

(5) Services

Номер 2

Необязательными службами Windows 2000 являются:

Ответ:

(1) Alerter

(2) Run Service

(3) DNS Client

(4) DHCP Client

(5) Net Logon

(6) Licensing Logging Service

(7) Network DDE DSDM

(8) Remote Access Connection Manager

Номер 3

Службы, необходимые для работы IIS - это:

Ответ:

(1) COM+ Event System

(2) IIS Admin Service

(3) Security Accounts Manager

(4) Network Connections

(5) WMI Driver Extensions

(6) Plug and Play

Упражнение 11:

Номер 1

Следуя рекомендациям компании Microsoft можно настроить веб-сайт следующим образом:

Ответ:

(1) Root = D:\my_website D:\my_website\static (.html) D:\my_website\include (.inc) D:\my_website\executable (.dll) D:\my_website\images (.gif, .jpeg, .asp)

(2) Root = D:\my_website D:\my_website\static (.html, .inc) D:\my_website\script (.asp) D:\my_website\executable (.dll) D:\my_website\images (.gif, .jpeg)

(3) Root = D:\my_website D:\my_website\static (.html) D:\my_website\include (.inc) D:\my_website\executable (.dll, .asp) D:\my_website\images (.gif, .jpeg)

(4) Root = D:\my_website D:\my_website\static (.html) D:\my_website\include (.inc) D:\my_website\script (.asp) D:\my_website\executable (.dll) D:\my_website\images (.gif, .jpeg)

Номер 2

Какое свойство операционной системы Windows, позволяет инструкциям командной строки и программам обращаться к родительскому каталогу с помощью двух точек (".."):

Ответ:

(1) родительские пути

(2) корневые пути

(3) системные пути

(4) выделенные пути

Номер 3

Описанием какого расширения является "Восстановление паролей в интернете":

Ответ:

(1) ".asp"

(2) ".asa"

(3) ".htw, .ida, .idq"

(4) ".stm, .shtm, .shtml"

(5) ".cdx"

(6) ".idc"

(7) ".htr"

(8) ".printer"

(9) ".cer"

Упражнение 12:

Номер 1

Местом расположения каталога IIS HELP является:

Ответ:

(1) %webroot%\iissamples

(2) %systemroot%\help\iishelp

(3) %webroot%\AdminScripts

(4) %webroot%\iissamples\sdk

(5) %webroot%\scripts

(6) c:\Program Files\Common Files\System\msadc\Samples

(7) %systemroot%\system32\inetsrv\iisadmpwd

Номер 2

Пароли защищаются посредством удаления лишней копии файла SAM, расположенной в каталоге:

Ответ:

(1) %Sys Volume%\WINNT\RepairSAM

(2) %Sys Volume%\WINNT\SAM

(3) %Sys Volume%\WINNT\Repair

(4) %Sys Volume%\Repair

Номер 3

При установке необходимо максимально упростить конфигурацию: установить минимальное число служб, отказавшись от установки таких необязательных компонентов, как:

Ответ:

(1) MS Index Server

(2) принтер

(3) HTML-версия Internet Services Manager

(4) компоненты доступа к данным, если они не требуются

(5) серверные расширения MS FrontPage на создаваемом сервере

Безопасность IIS - тест 3