一般的web访问验证授权模式（）

A、A.基于用户的身份验证

B、B.基于用户的角色验证

C、C.基于用户的身份和角色验证

D、D.基于用户的身份，角色，资源验证

查看正确答案

更多“一般的web访问验证授权模式（）”相关的问题

第1题

[多选题] 为了防止对Web站点未授权的访问，必须先辨别用户身份，以下选项中是IIS5.0支持的认证方式的是（）

A、摘要式验证 B、集成Windows验证 C、匿名访问 D、基本验证

点击查看答案

第2题

[单选题] 你需要为客户信息设计一个访问控制方案。你的方案必须符合安全的要求。你应该怎么做？（）

A、配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射 B、配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹 C、配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信 D、配置Web站点只用Windows Integrated authentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

点击查看答案

第3题

[多选题] 802.1x协议仅关注接入端口的状态，802.1x协议支持不同的端口控制方式（）。

A、自动识别模式：端口初始状态为非授权状态，仅允许EAPOL报文收发，不允许用户访问网络资源；如果认证流程通过，则端口切换到授权状态，允许用户访问网络资源 B、强制授权模式；端口始终处于授权状态，允许用户不经认证授权即可访问网络资源 C、强制非授权模式；端口始终处于非授权状态，不允许用户访问网络资源 D、强制自动识别模式：如果认证流程通过，则端口切换到授权状态，允许用户访问网络资源

点击查看答案

第4题

[多选题] 你正在开发一个 Web 应用。这个 Web 应用使用如下的代码段去连接数据库；conn.ConnectionString = “Server=(local);Initial Catalog=NorthWind;IntegratedSecurity=SSPI;”你在Microsoft SQL Server里为每个Web应用的用户都创建了登录。但是，当你在运行Web应用的时候却收到了如下的错误：“用户‘COMPUTERNAME\ASPNET’登录失败”。为了解决这个问题，你应该通过那两个步骤来完成？（）

A、在IIS里，拒绝匿名访问。 B、在Web.config文件，设置允许模拟身份（enable impersonation）。 C、在IIS里，允许匿名访问。 D、在Web.config文件，设置不允许模拟身份（disable impersonation）。 E、在Web.config文件，设置验证模式为Windows。

点击查看答案

第5题

[单选题] 有一台运行 Windows Server 2008的服务器。该服务器上安装 Web服务器（IIS）服务器角色。服务器包含一个网站，网站配置为只使用Windows身份验证。有一个名为Group1的安全组，其中包含多个用户账户。您需要防止Group1的成员访问网站。您不得阻止其他用户访问网站。应配置哪个网站功能？（）

A、身份验证 B、授权规则 C、IIS管理器权限 D、SSL设置

点击查看答案

第6题

[单选题] FTP站点的用户访问控制中安全性最强的访问控制是（　）。

A、仅有匿名访问 B、仅有授权访问 C、安全模式访问 D、匿名授权混合使用

点击查看答案

第7题

[] AAA提供了对用户的验证、授权及记帐功能。以下关于AAA的说法正确的是（）

A、A.验证－用户（包括Login用户、PPP接入用户等）在被允许访问网络资源之前需要先经过验证，验证时可以选择是采用路由器本身维护的用户数据库，还是采用RADIUS服务器维护的用户数据库对用户进行验证 B、B.授权－通过定义一组属性来描述用户的权限信息，用以决定用户的实际访问权限。这些信息存储在RADIUS所维护的数据库中 C、C.记帐－AAA的计费功能允许对用户的访问网络资源等情况进行跟踪审计 D、D.以上说法都不正确