【正确答案】 D

【答案解析】限制地址访问就是通过IP地址及域名限制，来防止具有潜在威胁的用户对Internet信息服务器的访问。这是一种非常有用的方法，可有效地保护站点和目录的安全性。不过，地址访问限制主要应用在公司网络内部，这是因为内部网络的IP地址和域名比较容易确定，而：Internet上的地址是很难确定的。设置IP地址及域名限制的操作步骤如下。
(1)打开“Internet信息服务控制台”窗口，在控制台目录树中展开服务器节点。用鼠标右键单击要限制地址访问的站点、目录和文件，在弹出的快捷菜单中选择“属性”命令，打开属性对话框，并选择“目录安全性”选项卡。
(2)在“IP地址及域名限制”选项组中，单击“编辑”按钮，弹出“IP地址及域名限制”对话框，如图3-5所示。

(3)如果管理员要限制的计算机比较少，可选择“授权访问”单选按钮，然后在“例外”列表框中添加被拒绝访问的计算机名称。
(4)如果要限制的计算机比较多，而有访问权限的计算机比较少，可选择“拒绝访问”单选按钮，然后在“例外”列表框中添加有访问权限的计算机名称。
(5)要添加例外计算机，如添加授权计算机，则单击“添加”按钮，弹出“授权以下访问”对话框，如图3-6所示。

(6)如果要选择某一台计算机，则选择“单机”单选按钮，并在“IP地址”文本框中输入计算机的IP地址；或者单击“DNS查找”按钮，弹出“。DNS查找”对话框，选择某个DNS域中的计算机。
(7)如果要选择一组计算机，则在图3．7所示的对话框中选择“一组计算机”单选按钮，并在“网络标识”文本框中输入要选择的一组计算机中的任何一台计算机的IP地址，并在出现的“子网掩码”文本框中输入子网掩码。
(8)如果要对一个域的计算机进行授权，则在图3.8所示的对话框中选择“域名”单选按钮，并在出现的“域名”文本框中输入所授权的域的域名。
(9)确定选择对象之后，单击“确定”按钮，返回到“IP地址及域名限制”对话框。如果还要添加新的计算机，可继续单击“添加”按钮进行添加。设置完毕后，单击“确定”按钮，应用设置。