首頁 > 計(jì)算機(jī)類考試> 其他

網(wǎng)友您好，請(qǐng)?jiān)?span id="ke9rggx" class="prompt_bold">下方輸入框內(nèi)輸入要搜索的題目：

請(qǐng)輸入或粘貼題目?jī)?nèi)容（含選項(xiàng)）搜題

搜題

拍照、語音搜題，請(qǐng)掃碼下載APP

題目?jī)?nèi)容（請(qǐng)給出正確答案）

[單選題]

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動(dòng)目錄域組成。所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional，而所有的服務(wù)器運(yùn)行WindowsServer2003。網(wǎng)絡(luò)上的所有的計(jì)算機(jī)都是域的成員。網(wǎng)絡(luò)上的通信使用IPSec加密。域中包含一個(gè)名為L(zhǎng)anSecurity的自定義IPSec策略，它應(yīng)用于域中所有的計(jì)算機(jī)。LanSecurity策略不允許和non-IPSec-aware計(jì)算機(jī)的不安全通信。TestKing的書面安全策略聲明：域和LanSecurity策略的設(shè)置不能被更改。域中包含一個(gè)名為TestKing1的多宿服務(wù)器。TestKing1連接到公司的網(wǎng)絡(luò)并且TestKing1也連接一個(gè)測(cè)試網(wǎng)絡(luò)。當(dāng)前，LanSecurityIPSec策略應(yīng)用于在TestKing1上的2個(gè)網(wǎng)絡(luò)適配器上的網(wǎng)絡(luò)傳輸。你需要設(shè)置TestKing1以使它在測(cè)試網(wǎng)絡(luò)上的通信不需要IPSec策略。TestKing1必須仍然使用LanSecurity策略，當(dāng)它在公司的網(wǎng)絡(luò)上通信時(shí)。你應(yīng)該如何設(shè)置TestKing1？（）

A.為測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器設(shè)置一個(gè)包過濾器來阻塞InternetKeyExchange（IKE）端口

B.設(shè)置測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器來禁用IEEE802.1x認(rèn)證

C.設(shè)置測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器來啟用TCP/IP過濾，并且他們?cè)试S所有的傳輸

D.使用netsh指令來分配一個(gè)預(yù)先確定的IPSec策略，該策略允許在測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器上的所有傳輸

E.在本地計(jì)算機(jī)策略中分配一個(gè)IPSec策略，該策略允許在測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器上的所有傳輸

答案

查看答案

發(fā)布時(shí)間：2021-07-19

更多“你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動(dòng)目錄域組成。所有的客”相關(guān)的問題

第1題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動(dòng)目錄域組成。網(wǎng)絡(luò)中僅有WindowsXPProfessional的客戶計(jì)算機(jī)和WindowsServer2003計(jì)算機(jī)。所有計(jì)算機(jī)都是這個(gè)域的成員。你需要在你的網(wǎng)絡(luò)上測(cè)試IPSec的交互性。為了做這個(gè)測(cè)試，你創(chuàng)建一個(gè)名為TestKingIPSec的新GPO。在TestKingIPSecGPO中，你創(chuàng)建一個(gè)名為TestKingTest的IPSec策略。TestKingTest策略包含了一個(gè)詳細(xì)說明了如何使用沒有加密的EncapsulatingSecurityPayload（ESP）的規(guī)則。TestKingTest策略應(yīng)用于所有的域服務(wù)器。在所有的測(cè)試終止之后，你需要確保TestKingTest策略不再被網(wǎng)絡(luò)中的服務(wù)器使用。你應(yīng)該怎么做？（）

A.在域中，刪除TestKingIPSecGPO

B.在TestKingIPSecGPO中，不分派TestKingTest策略

C.在服務(wù)器上，重新啟用IPSecservicesservice

D.在服務(wù)器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令

E.在服務(wù)器上，運(yùn)行Netshipsecdeletepolicyname=*TestKingTest"指令

點(diǎn)擊查看答案

第2題

你是公司活動(dòng)目錄域的管理員。所有的服務(wù)器都運(yùn)行WindowsServer2003。所有的客戶端都運(yùn)行WindowsXPProfessional。一臺(tái)名為Filesrv1的服務(wù)器上的機(jī)密數(shù)據(jù)只有人力資源部門（HR）的用戶可以訪問使用。你想讓人力資源部門的所有計(jì)算機(jī)使用IPSec策略來連接Filesrv1。你在Filesrv1上指派了服務(wù)器端IPSec策略。通過網(wǎng)絡(luò)監(jiān)視器，你發(fā)現(xiàn)HR部門的部分計(jì)算機(jī)連接到Filesrv1時(shí)并未使用IPSecpolicy。你需要配置Filesrv1以確保所有的計(jì)算機(jī)連到它時(shí)使用IPSec策略。你該怎么做？（）

A.指派服務(wù)器端IPSec策略

B.指派客戶端IPSec策略

C.取消指派的服務(wù)器端IPSec策略

D.重新啟動(dòng)IPSecService

點(diǎn)擊查看答案

第3題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由兩個(gè)分開的部分構(gòu)成。一部分名為TestKing

Winery，位于SanFrancisco。另一部分名為TestKingVineyard，位于Paris。每部分都通過1.544Mbps的廣域網(wǎng)線路連接到因特網(wǎng)。TestKingWinery由一個(gè)名為testkingwinery.com的獨(dú)立的活動(dòng)目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional。TestKingWinery有一個(gè)MicrosoftSQLServer2000數(shù)據(jù)庫，該數(shù)據(jù)庫包括了客戶信息。MicrosoftSQLServer2000數(shù)據(jù)庫的主機(jī)是一臺(tái)名為TestKing1的WindowsServer2003計(jì)算機(jī)。TestKingVineyard由一個(gè)名為testkingvineyard.com的獨(dú)立的活動(dòng)目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional或WindowsNTWorkstation。所有的計(jì)算機(jī)運(yùn)行最新的服務(wù)包。為了啟用數(shù)據(jù)復(fù)制，你在testkingvineyard.com森林中設(shè)置一臺(tái)名為TestKing2的新的WindowsServer2003計(jì)算機(jī)。你在TestKing2上安裝SQLServer2000。你的數(shù)據(jù)庫管理員設(shè)置TestKing1上的數(shù)據(jù)庫以在每復(fù)制到TestKing2。管理報(bào)告：一個(gè)競(jìng)爭(zhēng)者獲得了機(jī)密的客戶數(shù)據(jù)。你確定你的競(jìng)爭(zhēng)者在中途截獲了數(shù)據(jù)，當(dāng)數(shù)據(jù)從TestKing1上被復(fù)制到TestKing2上時(shí)。你設(shè)計(jì)設(shè)備驅(qū)動(dòng)程序來使用IPSec，保護(hù)客戶數(shù)據(jù)當(dāng)它們?cè)趥鬏敃r(shí)。你需要設(shè)置一個(gè)IPSec策略，來保護(hù)客戶數(shù)據(jù)當(dāng)它們?cè)趥鬏敃r(shí)。你應(yīng)該怎么做？（）

點(diǎn)擊查看答案

第4題

你是公司網(wǎng)絡(luò)管理員。公司網(wǎng)絡(luò)是一個(gè)單活動(dòng)目錄域環(huán)境。所有的服務(wù)器都運(yùn)行WindowsServer2003。所有的客戶端都運(yùn)行WindowsXPProfessional。網(wǎng)絡(luò)中的兩臺(tái)Server包含高度機(jī)密的文件。公司的安全策略規(guī)定所有和這兩臺(tái)服務(wù)器的網(wǎng)絡(luò)連接都必須使用IPSec策略加密。你把這兩臺(tái)服務(wù)器放置在一個(gè)名為SecureServers的有組織單元中（OU），你配置了一個(gè)組策略對(duì)象（GPO）要求所有網(wǎng)絡(luò)連接加密。你把這個(gè)GPO指派給了SecureServersOU。你需要檢查驗(yàn)證用戶連接到這兩臺(tái)Server的連接都是加密的。你該如何做？（）

A.運(yùn)行netview命令

B.運(yùn)行g(shù)presult命令

C.使用IP安全監(jiān)視控制臺(tái)

D.使用IPSec策略管理控制臺(tái)

點(diǎn)擊查看答案

第5題

你是TestKing的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com活動(dòng)目錄域組成。網(wǎng)絡(luò)僅包含Wind

owsServer2003的計(jì)算機(jī)和WindowsXPProfessional的客戶計(jì)算機(jī)。這里有15臺(tái)WindowsServer2003的計(jì)算機(jī)作為域控制器。出于安全考慮，你不允許域控制器訪問因特網(wǎng)上Web站點(diǎn)。你需要掃描所有的域控制器，來確認(rèn)哪些安全補(bǔ)丁還沒有被安裝。你想利用最少的管理努力和成功地完成對(duì)所有域控制器的掃描來達(dá)到這個(gè)目標(biāo)。你應(yīng)該怎么做？（）

A.在一個(gè)域控制器上運(yùn)行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器為目標(biāo)

B.在一個(gè)可以訪問因特網(wǎng)的客戶計(jì)算機(jī)上運(yùn)行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器為目標(biāo)

C.在每個(gè)有一個(gè)MBScan.wsf文件復(fù)制的域控制器上運(yùn)行MicrosoftBaselineSecurityAnalyzer（MBSA），這個(gè)MBScan.wsf文件是你從MicrosoftWeb站點(diǎn)上下載的

D.在每個(gè)有一個(gè)Mssecure.cab文件復(fù)制的域控制器上運(yùn)行MicrosoftBaselineSecurityAnalyzer（MBSA），這個(gè)Mssecure.cab文件是你從MicrosoftWeb站點(diǎn)上下載的

點(diǎn)擊查看答案

第6題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動(dòng)目錄域組成。所有的域控制器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional。用戶在一臺(tái)名位TestKing1的服務(wù)器上儲(chǔ)存信息。這些數(shù)據(jù)是機(jī)密的而且當(dāng)在onTestKing1上時(shí)必須被一直加密。你設(shè)置一個(gè)新CA且發(fā)行支持EncryptingFileSystem（EFS）的證書給所有用戶。用戶報(bào)告說他們不能加密儲(chǔ)存在TestKing1上的文件，但可以加密本地客戶計(jì)算機(jī)上的文件。你需要保證用戶可以加密儲(chǔ)存在TestKing1上的文件。你應(yīng)該怎么做？（）

A.注冊(cè)TestKing1以得到一個(gè)支持文件加密的Computer證書

B.設(shè)置一個(gè)新的EFS修復(fù)代理。利用活動(dòng)目錄域來配置EFS修復(fù)代理

C.設(shè)置TestKing1的計(jì)算機(jī)帳戶為被委托信任的

D.注冊(cè)每個(gè)客戶計(jì)算機(jī)以得到一個(gè)支持文件加密的Computer證書

點(diǎn)擊查看答案

第7題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動(dòng)目錄域組成。服務(wù)器要么運(yùn)行WindowsServer2003，要么運(yùn)行Windows2000Server.所有的客戶計(jì)算機(jī)運(yùn)行Windows2000Professional。每個(gè)計(jì)算機(jī)安裝了最新的操作系統(tǒng)服務(wù)包。30臺(tái)WindowsServer2003計(jì)算機(jī)是域中的成員并作為文件服務(wù)器?？蛻粲?jì)算機(jī)利用ServerMessageBlock（SMB）協(xié)議，通過網(wǎng)絡(luò)來訪問這些文件服務(wù)器上的文件。你關(guān)心在SMB的通信過程中可能會(huì)發(fā)生的以人為中心（man-in-the-middle）的攻擊。你需要保證WindowsServer2003文件服務(wù)器和客戶計(jì)算機(jī)之間的SMB通信被秘密地標(biāo)記。如果客戶計(jì)算機(jī)沒有標(biāo)記SMB通信，則文件服務(wù)器不能和客戶計(jì)算機(jī)通信。客戶計(jì)算機(jī)必須能夠和域中的所有其他計(jì)算機(jī)進(jìn)行沒有被標(biāo)記的SMB通信。你應(yīng)該如何設(shè)置文件服務(wù)器？（）

A.應(yīng)用一個(gè)安全模板來啟用Microsoft網(wǎng)絡(luò)服務(wù)器：總是數(shù)位地標(biāo)記通信設(shè)置

B.應(yīng)用一個(gè)安全模板來啟用Microsoft網(wǎng)絡(luò)服務(wù)器：如果客戶同意，則數(shù)位地標(biāo)記通信設(shè)置

C.應(yīng)用一個(gè)安全模板來啟用Domain成員：當(dāng)可能的時(shí)候，數(shù)位地標(biāo)記安全信道數(shù)據(jù)設(shè)置

D.應(yīng)用一個(gè)安全模板來啟用Domain成員：總是數(shù)位地加密或標(biāo)記安全信道數(shù)據(jù)設(shè)置

點(diǎn)擊查看答案

第8題

你是.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動(dòng)目錄域組成。網(wǎng)絡(luò)上的服務(wù)器運(yùn)行WindowsServer2003，并且所有的服務(wù)器都是域的成員。你計(jì)劃為現(xiàn)有服務(wù)器上的WindowsServer2003配置一個(gè)新的服務(wù)包。你在一個(gè)名為TestKing3的服務(wù)器上安裝SoftwareUpdateServices（SUS）。你需要配置新的服務(wù)包到一個(gè)名為TestServers的組中的服務(wù)器上，在你將服務(wù)配置到所有的服務(wù)器上之前。你應(yīng)該怎么做？（）

A.Slipstream服務(wù)包到TestServers組里的服務(wù)器上的Windows文件夾

B.復(fù)制服務(wù)包的可執(zhí)行文件到TestKing3。僅僅為TestServers組在文件上設(shè)置讀許可

C.復(fù)制服務(wù)包的可執(zhí)行文件到一個(gè)新SUS服務(wù)器。在TestServers組里的服務(wù)器上設(shè)置AutomaticUpdates來使用新SUS服務(wù)器

D.創(chuàng)建一個(gè)新GPO來配置服務(wù)包。過濾GPO以便它僅應(yīng)用于TestServers組

點(diǎn)擊查看答案

第9題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行WindowsServer2003。TestKing的書面安全策略要求安全補(bǔ)丁必須有管理員手動(dòng)安裝到服務(wù)器上。你需要設(shè)置網(wǎng)絡(luò)以遵循這個(gè)書面安全策略。你需要利用最少的管理努力來維持（maintain）安全補(bǔ)丁。你應(yīng)該怎么做？()

A.創(chuàng)建一個(gè)新OU來包含所有的服務(wù)器計(jì)算機(jī)。創(chuàng)建一個(gè)新GPO并將它連接到這個(gè)OU。設(shè)置GPO以禁用AutomaticUpdates。只允許管理員啟動(dòng)AutomaticUpdates

B.創(chuàng)建一個(gè)新OU來包含所有的服務(wù)器計(jì)算機(jī)。創(chuàng)建一個(gè)新GPO并將它連接到這個(gè)OU。設(shè)置GPO以自動(dòng)下載更新，并在他們（更新）準(zhǔn)備安裝時(shí)進(jìn)行通報(bào)

C.創(chuàng)建一個(gè)名為Admins的新OU來包含所有的管理員。創(chuàng)建另一個(gè)名Servers的OU來包含所有的服務(wù)器計(jì)算機(jī)。創(chuàng)建一個(gè)新GPO并將它連接到AdminsOU。設(shè)置GPO以禁用AutomaticUpdates

D.修改DefaultDomainPolicy組Policyobject（GPO）來禁用WindowsUpdate和AutomaticUpdates。創(chuàng)建一個(gè)名為Admins的新OU。將所有的管理員帳戶放置于AdminsOU中。在AdminsOU上阻塞GPO遺傳

點(diǎn)擊查看答案

賬號(hào)：尚未登錄

登錄沒有賬號(hào)？去注冊(cè)

搜題明細(xì)

聯(lián)系客服

購(gòu)買搜題卡

違法和不良信息舉報(bào) 在線客服

搜題

下載APP

關(guān)注公眾號(hào)

TOP