Программирование в IIS

Упражнение 1:

Номер 1

При создании сайта выполняются следующие этапы:

Ответ:

(1) настройка адресов DNS

(2) включение ASP

(3) получение доменного имени

(4) добавление веб-сайтов в IIS

(5) подготовка сервера

(6) получение IP-адреса

(7) настройка пула приложения

Номер 2

При создании сайта выполняются следующие этапы:

Ответ:

(1) получение сертификата для разработки сайта

(2) написание кода

(3) создание базы данных

(4) перенос сайта в среду функционирования

(5) настройка безопасности веб-сайта

(6) получение сертификата для функционирующего сайта

(7) получение сертификата для тестового сайта

(8) тестирование кода

Номер 3

При регистрации имени домена в большинстве компаний запрашивается следующая информация:

Ответ:

(1) информация об оплате

(2) телефон/факс

(3) имя пользователя и пароль регистрируемого сайта

(4) имя и IP-адрес сервера службы FTP

(5) имя

(6) техническая контактная информация

(7) административная контактная информация

(8) адрес

(9) имя и IP-адрес сервера службы DNS, на котором располагаются записи

Упражнение 2:

Номер 1

Какой термин обычно используется для обозначения части домена по отношению к серверу DNS:

Ответ:

(1) "зона"

(2) "блок"

(3) "секция"

(4) "группа"

Номер 2

Часть домена, входящая в состав зоны - это:

Ответ:

(1) группа

(2) поддомен

(3) отдел

(4) лес

Номер 3

После получения статических IP-адресов они присваиваются серверу следующим образом:

Ответ:

(1) в Control Panel открыть Network Connections

(2) в Network Connections дважды щелкнуть на соединении, которое будет использовать данный IP-адрес

(3) в диалоговом окне Status нажать на кнопку Properties

(4) выбрать Internet Protocol (TCP/IP), после чего нажать на кнопку Properties

(5) Нажать на кнопку Advanced в появившемся окне свойств для открытия окна Advanced TCP/IP Settings

(6) в области IP-адреса вкладки IP Settings нажать на кнопку Add

(7) ввести IP-адрес и маску подсети тестового сайта в окне TCP/IP Address, после чего нажать на кнопку Add

(8) ввести IP-адрес и маску подсети функционирующего сайта в окне TCP/IP Address, после чего нажать на кнопку Add

(9) присвоить рассматриваемому соединению шлюз по умолчанию, если таковой отсутствует

(10) нажать дважды на кнопку OK, после чего нажать на кнопку Close

Упражнение 3:

Номер 1

Для создания зоны прямого поиска надо выполнить следующие шаги:

Ответ:

(1) открыть консоль MMC DNS с помощью команды Start\DNS

(2) открыть консоль MMC DNS с помощью команды Start\Administrative Tools\DNS

(3) щелкнуть правой кнопкой мыши на записи Forward Lookup Zones и выбрать Select New Zone

(4) окроется New Zone Wizard, для продолжения нажать на кнопку Next

(5) выбрать соответствующую опцию и нажать на кнопку Next

(6) ввести имя зоны

(7) ввести имя файла зоны и нажать на кнопку Next

(8) указать, следует ли разрешить динамические обновления и нажать на кнопку Next

(9) нажать на кнопку Finish

Номер 2

Чтобы добавить две записи типа "А", чтобы пользователи осуществляли доступ к сайтам www.beer-brewers.com и test.beer-brewers.com надо выполнить следующие действия:

Ответ:

(1) ввести в поле имени ftp

(2) щелкнуть правой кнопкой мыши на зоне beer-brewers.com в области слева и выберите команду New Host (A)

(3) ввести в поле имени www

(4) ввести IP-адрес рассматриваемого сайта

(5) нажать на кнопку Add Host

(6) нажать на кнопку Done

(7) повторить все перечисленные шаги для создания еще одной записи "А" для тестового сайта

Номер 3

Процесс подготовки сервера включает в себя:

Ответ:

(1) создание каталога для веб-сайта

(2) обеспечение безопасности разрешений файловой системы NTFS для сайта

(3) проверку устойчивости сервера

Упражнение 4:

Номер 1

Проверка устойчивости сервера предполагает ответы на следующие вопросы:

Ответ:

(1) включен на рассматриваемом сервере аудит в локальной политике безопасности?

(2) все учетные записи данного сервера имеют сложный пароль?

(3) установлены все необходимые надстройки операционной системы и приложений, особенно надстройки безопасности?

(4) используются для каких-либо компонентов повышенные привилегии?

(5) включены в IIS только необходимые опции?

(6) Используется файловая система NTFS, и являются разрешения безопасными?

(7) существует постоянная оценка и обновление безопасности на данном сервере?

(8) используется файловая система FAT, и являются разрешения безопасными?

Номер 2

По умолчанию IIS устанавливается в каталог:

Ответ:

(1) C:\wwwroot

(2) C:\Inetpub

(3) C:\wwwpub

(4) C:\Inetroot

Номер 3

Учетная запись безопасности SYSTEM имеет следющие разрешения:

Ответ:

(1) полный контроль

(2) только создание папок/присоединение данных, создание файлов/запись данных

(3) только чтение и выполнение

Упражнение 5:

Номер 1

Какие из учетных записей безопасности имеют в качестве разрешений - полный контроль:

Ответ:

(1) SYSTEM

(2) группа локального администрирования

(3) Everyone

(4) CREATOR OWNER

Номер 2

Разрешения папки настраиваются следующим образом:

Ответ:

(1) нажмите на кнопку OK, чтобы добавить учетную запись в область Members

(2) создайте новую группу, выбрав команду Action\New Group

(3) откройте консоль MMC Computer Management с помощью команды Star\Administrative Tools\Computer Management

(4) укажите имя группы Anonymous Access for BeerBrewers Site

(5) разверните пункт Local Users and Groups

(6) присвойте рассматриваемому сайту учетную запись Internet Guest Account, нажав на кнопку Add и введя имя учетной записи Internet Guest Account в окне Select Users

(7) щелкните на контейнере Groups

(8) нажмите на кнопку Create для завершения создания группы, затем нажмите на кнопку Close для закрытия окна New group

Номер 3

Если создаваемый сайт является совершенно новым, то сначала необходимо создать папку:

Ответ:

(1) создайте соответствующую папку на диске E: с помощью Проводника Windows и назовите ее BeerBrewers Site

(2) откройте окно свойств этой папки, щелкнув на ней правой кнопкой мыши и выбрав команду Properties

(3) откройте вкладку Security папки

(4) нажмите на кнопку Advanced и отключите опцию Allow Inheritable Permissions From The Parent To Propogate To This Object And All Child Objects

(5) нажмите на кнопку Copy, чтобы скопировать разрешения

(6) нажмите на кнопку OK для выхода из окна Advanced Security Settings

(7) удалите объекты Creator Owner и Users из списка Group Or User Names, щелкая на имени и нажимая на кнопку Delete

(8) удалите объекты Creator Owner и Users из списка Group Or User Names, щелкая на имени и нажимая на кнопку Remove

Упражнение 6:

Номер 1

Для создания сайта надо выполнить следующие шаги:

Ответ:

(1) в консоли IIS MMC выделите Web Sites

(2) выберите команду Action\New\Web Site

(3) выберите команду New\Web Site

(4) откроется мастер веб-сайта, для продолжения нажмите на кнопку Next (Далее)

(5) введите описание и нажмите на кнопку Next

(6) в окне IP addresses and Port Settings в ниспадающем списке выберите IP-адрес и нажмите на кнопку Next

(7) в окне Web Site Home Directory перейдите к папке тестового сайта и выделите ее

(8) дважды нажмите на кнопку Next, после чего нажмите на кнопку Finish

Номер 2

При первой установке веб-сервера страницы ASP:

Ответ:

(1) отключены

(2) включены

(3) не поддерживаются

Номер 3

Чтобы включить страницы ASP для веб-сервера надо выполнить следующие действия:

Ответ:

(1) в консоли IIS MMC щелкнуть на пункте Service Extensions

(2) выделить пункт Active Server Pages (ASP)

(3) нажать на Allow

(4) нажать на Discard

Упражнение 7:

Номер 1

С тестовым сайтом связано:

Ответ:

(1) большое количество трафика

(2) небольшое количество трафика

(3) отсутствие трафика

Номер 2

Для создания пула приложения для рассматриваемого сайта надо выполнить следующие шаги:

Ответ:

(1) в консоли IIS MMC выделить Application Pools

(2) выбрать команду New\Application Pool

(3) выбрать команду Action\New\Application Pool

(4) в окне Add New Application Pool ввести имя пула приложения

(5) нажать на кнопку OK

Номер 3

Чтобы присвоить пул приложения сайту надо выполнить следующие действия:

Ответ:

(1) в консоли IIS MMC выделить конечный сайт

(2) выберать команду Action\Properties

(3) в окне cвойств веб-сайта открыть вкладку Home Directory

(4) в окне cвойств веб-сайта открыть вкладку Directory

(5) в ниспадающем списке Application Pool выбрать новый пул приложения

(6) нажать на кнопку OK

Упражнение 8:

Номер 1

Для создания базы данных можно использовать:

Ответ:

(1) выражение UML

(2) графический интерфейс пользователя в Microsoft Access

(3) выражение SQL

(4) выражение XML

Номер 2

Для создания таблицы с именами полей: FirstName, LastName, Address, City, State, Zip, Country, Email надо выполнить надо выполнить следующее SQL выражение:

Ответ:

(1) create BeerBrewersTable ( FirstName (255), LastName (255), Address (255), City (255), State (255), Zip (255), Country (255), Email (255) )

(2) create BeerBrewersTable ( FirstName varchar(255), LastName varchar(255), Address varchar(255), City varchar(255), State varchar(255), Zip varchar(255), Country varchar(255), Email varchar(255) )

(3) table BeerBrewersTable ( FirstName varchar(255), LastName varchar(255), Address varchar(255), City varchar(255), State varchar(255), Zip varchar(255), Country varchar(255), Email varchar(255) )

(4) create table BeerBrewersTable ( FirstName varchar(255), LastName varchar(255), Address varchar(255), City varchar(255), State varchar(255), Zip varchar(255), Country varchar(255), Email varchar(255) )

Номер 3

Чтобы после создания базы данных создать для нее DSN надо выполнить следующие действия:

Ответ:

(1) выбрать команду Start\Administrative Tools\Data Sources (ODBC)

(2) в окне Data Sources Administrator открыть вкладку System DSN

(3) нажать на кнопку Add для добавления нового источника данных

(4) в окне Create New Data Source выбрать опцию Microsoft Access Driver (*.mdb)

(5) нажать на кнопку Finish

(6) ввести имя источника данных

(7) нажать на кнопку кнопку Select и перейти к базе данных Access

(8) после выбора базы данных Access нажать на кнопку OK несколько раз, чтобы закрыть окно ODBC Administrator

Упражнение 9:

Номер 1

Если для создания таблицы используется Microsoft Access, то убедитесь в том, что все поля установлены равными значению:

Ответ:

(1) Allow Zero Length = Yes

(2) Allow Zero Length = No

(3) Allow Zero Length = Auto

Номер 2

Для основного функционирующего сайта:

Ответ:

(1) потребуется "доморощенный" сертификат

(2) потребуется коммерческий сертификат

(3) сертификат не требуется

Номер 3

Чтобы получить и установить тестовый сертификат надо выполнить следующие действия:

Ответ:

(1) запрос сертификата в IIS MMC

(2) создание запроса на сертификат, генерация сертификата в CA MMC и экспорт сертификата

(3) обработка запроса и установка экспортированного сертификата обратно в IIS MMC

Упражнение 10:

Номер 1

Запрос на сертификат осуществляется следующим образом:

Ответ:

(1) установите Certificate Services на другой компьютер

(2) откройте окно Properties для тестового веб-сайта

(3) на вкладке Directory Security нажмите на кнопку Server Certificate

(4) на вкладке Security нажмите на кнопку Server Certificate

(5) после отображения мастера сертификата веб-сервера для продолжения нажмите на кнопку Next

(6) выберите создание нового сертификата, после чего нажмите на Next

(7) выберите опцию Prepare The Request Now, But Send It Later и нажмите на Next

(8) введите имя сертификата, выберите число бит и нажмите на кнопку Next

(9) введите название организации и нажмите на кнопку Next

(10) введите общее имя и нажмите на кнопку Next

(11) выберите Country/Region, State/Province и City/Locality и нажмите на кнопку Next

(12) укажите имя для запроса на сертификат и нажмите на кнопку Next дважды, а затем нажмите на кнопку Finish

Номер 2

Чтобы после создания запроса на сертификат выпустить сам сертификат надо выполнить следующие действия:

Ответ:

(1) открыть консоль MMC Certification Authority

(2) выделить имя CA, после чего выбрать Action\All Tasks\Submit New Request

(3) перейти к расположению запроса на сертификат

(4) выделить файл и нажать на кнопку Open

(5) выделить запрос в папке Pending Requests, после чего выбрать команду Action\All Tasks\Issue

(6) выделить запрос в папке Pending Requests, после чего выбрать команду All Tasks\Issue

(7) выделить сертификат в папке Issued Certificates и выполнить команду Action\All Tasks\Export Binary Data

(8) выделить экспорт Binary Certificate и сохранить двоичные данные в файле

(9) нажать на кнопку OK

(10) выбрать имя для данного сертификата

Номер 3

Обработать запрос для использования сертификата можно следующим образом:

Ответ:

(1) в консоли MMC запустите мастер сертификатов веб-сервера и нажмите на кнопку Next

(2) выберите обработку запроса в ожидании, после чего нажмите на кнопку Next

(3) выберите файл сертификата, после чего нажмите на кнопку Next

(4) выберите порт SSL, используемый для данного сертификата и нажмите на кнопку Next

(5) нажмите на Next, после чего нажмите на кнопку Finish

Упражнение 11:

Номер 1

Порт SSL по умолчанию, используемый для сертификата:

Ответ:

(1) 420

(2) 423

(3) 430

(4) 433

Номер 2

Для публично доступных сайтов рекомендуется:

Ответ:

(1) использовать коммерческое бюро сертификатов

(2) использовать собственного бюро сертификатов

(3) не использовать бюро сертификатов

Номер 3

В процессе получения сертификата функционирующего сайта надо выполнить следующие действия:

Ответ:

(1) отправить в онлайн-бюро файл запроса, сгенерированный в IIS

(2) запросить сертификат в консоли IIS MMC

(3) открыть сайт коммерческого бюро сертификатов и запросите сертификат

(4) обработать запрос посредством установки файла ответа CA

Упражнение 12:

Номер 1

Для создания группы надо выполнить следующие действия:

Ответ:

(1) открыть консоль MMC Computer Management

(2) выделить в пункте Local Users and Groups запись Groups

(3) выделить команду Action\New Group

(4) ввести имя группы

(5) нажать на кнопку Create

(6) нажать на кнопку Add

Номер 2

Для добавления пользователя в группу надо выполнить следующие действия:

Ответ:

(1) в консоли MMC открыть запись Groups в пункте Local Users and Groups

(2) дважды щелкнуть на группе

(3) нажать на кнопку Add

(4) выбрать учетную запись пользователя, которую следует добавить в данную группу

(5) нажать на кнопку Create

(6) нажать на кнопку OK два раза

Номер 3

Проверочный перечень действий тестирования кода будет включать примерно следующее:

Ответ:

(1) проверено правильное функционирование каждой страницы?

(2) присутствуют поврежденные или ненужные ссылки?

(3) присутствуют на данном компьютере двоичные файлы сертификата и запроса?

(4) является конфигурация безопасности излишней, недостаточной или подходящей?

(5) все ссылки сайта функционируют?

(6) правильно функционирует SSL?

(7) генерируется сообщение об ошибке при незаполнении полей?

(8) правильно настроены разрешения файловой системы?

(9) установлен и работает ли DSN?

(10) возможно вызвать сбой в системе посредством ввода некорректных данных?

Программирование в IIS - тест 7