认真阅读以下关于架构Apache安全服务器的技术说明，根据要求回答问题1至问题5。【说明】某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中，需利用mod-ss1模块给Apach

admin2009-02-15 94

问题认真阅读以下关于架构Apache安全服务器的技术说明，根据要求回答问题1至问题5。
【说明】
某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中，需利用mod-ss1模块给Apache Web服务器提供的一项重要功能——加密通信的能力。该模块通过安全套接字层(SSL)和传输层安全(TLS)协议为Apache Web服务器提供强大的加密能力。

选项

答案(1) SSL握手协议(2) SSL记录协议 (3) TCP协议(4) TP协议

解析这是一道要求读者熟悉SSL协议栈的基本概念题。本题所涉及的知识点有：
1)SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。安全的HTTPS协议是SSL应用的一个范例，该应用协议使用TCP协议的443端口来安全发送和接受报文。
2)SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-22。

3)由图7-22可知，SSL协议包括两个子协议：SSL记录协议和SSL握手协议，其中记录协议位于握手协议之下，主要为SSL连接提供两种服务——机密性和报文完整性。
SSL记录协议字段主要包括4个必选字段，分别是①内容类型(占8b)，用于指明所封装的高层协议类型；②主要版本(占8b)，即所使用的SSL主要版本。对于SSLv3.0，值为3；③次要版本(占8b)，即所使用的SSL次要版本。对于SSLv3.0，值为0；④压缩长度(占16b)，即明文数据或压缩数据的长度，以字节为单位。
4)同理由图7-22可知，SSL握手协议被封装在SSL记录协议中，它允许服务器与客户机在应用程序传输和接收数据之前互相认证、协商加密算法和密钥。其报文头部包括3个字段：①类型字段(占1字节)，用于指明所使用的SSL握手协议报文类型；②长度字段(占3字节)，即SSL握手协议报文的长度，以字节为单位。③内容字段(≥1字节)，用于设置所使用的SSL握手报文的有关参数。

转载请注明原文地址:https://www.kaotiyun.com/show/CPPZ777K

本试题收录于：网络工程师下午应用技术考试题库软考中级分类

网络工程师下午应用技术考试

软考中级

相关试题推荐

随机试题

最新回复(0)

认真阅读以下关于架构Apache安全服务器的技术说明，根据要求回答问题1至问题5。【说明】某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中，需利用mod-ss1模块给Apach

网络工程师下午应用技术考试

软考中级

把分布在不同地点、不同时间的数据集成起来，以支持管理人员决策的技术称为(20)。

SOA(Service-OrientedArchitecture)是一种架构模型，它可以根据需求通过网络对(17)的应用组件进行分布式部署、组合和使用。

(16)是一种能够实现过程集成的技术，通常用于用户的业务流程经常发生改变的场合。

以下关于信息系统集成的描述中，错误的是(2)。

以下关于信息的描述中，正确的是(1)。

在Windows的中文输入方式下，在几种中文输入方式之间切换应按Ctrl+Shift组合键。()

拟做宫颈刮片或阴道分泌物涂片细胞学检查时，可用的润滑剂是()。

在下列项目中，属于负债类会计科目的是()。

下列公司组织机构中关于公司职工代表的表述中，不符合《公司法》规定的是()。

旅游投诉管理机关处理投诉案件的原则应该是()。

关于培训评估，下列说法错误的是()。

围民革命军陆军新编第四军实质上是不受国民政府指挥的中共军事力量。()

运动会将准时开始，除非天下雨。以下断定中与上述断定含义相同的是：Ⅰ．如果天下雨，则运动会不会准时开始。Ⅱ．如果运动会准时开始，则天没下雨。Ⅲ．如果天不下雨，运动会将准时开始。