您在运行 Windows Server 2008的新服务器上安装了Web服务器（IIS）角色。您在Web服务器的网站上安装了一个Microsoft .NET Framework 1.0应用程序。公司安全策略规定，所有应用程序必须使用最低限度的权限运行。您需要配置网站应用程序，以使其有权执行，但又不能创建任何其他内容，并且不能访问任何操作系统组件。该怎么做？（）
（）为用户的网站系统提供防篡改服务，实时监测WEB服务器的访问流量，防范WEB服务器上的网站页面被非法篡改，且在页面遭受非法篡改后能够自动屏蔽非法网页以及进行页面的自动恢复，提高客户网站的安全性。
使用WEB应用防火墙（以下简称WAF）可以帮助网站应对来自WEB应用层的攻击，那么关于WAF哪项描述是错误的？（）
BENET公司网站的并发访问量一直在增长，同时在线的人很多。最近一段时间，经常有用户向管理员小谢反映，在上午的时候访问网站很慢。小谢在上午监控系统时发现CPU、内存等系统资源剩余还很多。网管员小张同时监控线路使用情况，发现线路的利用率也很低。BENET公司的WEB服务是通过运行在Linux系统上的Apache软件实现的，小谢基本上使用的是默认参数值。面对这种情况，你可以建议小谢通过增大httpd.conf文件中的（）参数来解决问题。
在同一台计算机上，两个Web网站不能使用相同的TCP端口号。
如果没有DNS服务，用户将无法使用完全合格域名访问Internet上的Web网站。
简述使用IIS6.0虚拟机技术架设多个Web网站的方法。
Piranha实际使用Linux的apache来提供Web管理页面，所以需要搭配apache进行管理配置，我们可以通过（）命令来难是否安装了apache软件
sql注入防护通常针对编码进行安全加固。使用web安全防火墙不属于加固的范畴。
某公司在互联网区域新建了一个WEB网站，为了保护该网站主页安全性，尤其是不能让攻击者修改主页内容，该公司应当购买并部署下面哪个设备（）
浏览Web网站必须使用浏览器，目前常用的浏览器是（）。
你管理着默认的网站，该网站包含一个列出Web开发工程的网页。该网页也包含在Web服务上注册的虚拟地址链接。你使用微软的FrontPage来管理默认的网站，Web开发部门的用户在他们自己的NTFS文件夹和虚拟地址上控制权限。偶然的，用户报告说在他们的文件夹和虚拟地址的设置还原到了默认设置，你调查了一下发现当你更新默认的网站时就会出现这种情况，你要怎么做来解决这个问题呢？（）
通用某企业中，部署了LVS和Piranha服务器，已知目前可以使用http或者https方式访问Piranha的web管理界面，并且Linux服务器可以远程通过SSH管理，防火墙规则已经设置为满足如上通讯需求，下列哪些端口，在配置防火墙时不需要被打开（）
有一台名为Server1的服务器运行 Windows Server 2008。该服务器上安装了Web服务器（IIS）服务器角色。您有一个连接到Internet的SMTP网关。内部防火墙阻止除SMTP网关之外的所有计算机建立通过TCP端口 25的连接。您将SMTP网关配置为中继Server1的邮件。 您需要将Server1上的网站配置为向Internet用户发送电子邮件。该怎么做？（）
某企业中，部署了LVS和Piranha服务器，已知目前可以使用http或者https方式访问Piranha的web管理界面，并且Linux服务器可以远程通过SSH管理，防火墙规则已经设置为满足如上通讯需求，下列哪些端口，在配置防火墙时不需要被打开（）
您实施了一台运行Windows Server 2008的成员服务器。该成员服务器上安装了Web服务器（IIS）角色。该成员服务器上还承载着Intranet网站。公司策略有以下要求： （1）对流向Intranet网站的所有身份验证流量使用加密。 （2）使用所有用户的 Active Directory 凭据验证用户身份。 （3）出于性能原因，避免在 Web 服务器上使用 SSL。 （4）您需要配置服务器上的所有网站以符合公司策略。 您应该执行哪三项操作？（）
您管理着一台运行 Windows Server 2008的服务器。该服务器上安装了Web服务器（IIS）角色。公司的 Web 开发人员创建了一个新的网站，上面运行了一个ASP.NET 3.0 Web应用程序。该ASP.NET Web应用程序必须在与Web服务器上的任何其他ASP.NET应用程序分开的安全上下文中运行。您创建了一个本地用户账户，并授予该账户运行此 ASP.NET Web 应用程序的权利和权限。您需要配置新网站的身份验证，以支持该Web应用程序。该怎么做？（）
10、如果防火墙期望阻止内部主机访问外部Web网站，则对应的防火墙过滤规则应该是
7、使用浏览器访问某大学WEB网站主页时，不可能用到的协议是
信息安全技术题库：WAF即Web Application Firewall，Web应用防火墙，专门为Web应用提供保护的产品。（）
1993年，中国第一个基于WEB界面的网站“中国之窗”走向了互联网。（）
如果路由器有支持内部网络子网的两个接口，很容易受到IP欺骗，从这个意义上讲，将Web服务器放在防火墙（）有时更安全一些
阿里云web应用防火墙通过人机识别大数据分析模型分析等技术识别攻击.对攻击进行拦截。web应用防火墙提供了两种CC防御模式来满足普通用户的防护需求。但不同于与程序交互安全攻防是人与人的对抗每个网站的性能瓶颈也不同黑客可能会发现一种攻击无效后,针对网站分析后进行定向攻击此时通过云盾安全专家介入分析可以提供更高的防护等级和防护效果（）
阿里云Web应用防火墙（WAF)是基于云安全大数据能力实现运营+数据+攻防体系、综合打造网站应用的安全。以下哪些攻击是可以通过WAF进行防护的？（)
