<s id="mxl1w"></s>

首頁 > 計算機類考試> 其他

網(wǎng)友您好，請在下方輸入框內(nèi)輸入要搜索的題目：

請輸入或粘貼題目內(nèi)容（含選項）搜題

搜題

拍照、語音搜題，請掃碼下載APP

題目內(nèi)容（請給出正確答案）

[主觀題]

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由兩個分開的部分構(gòu)成。一部分名為TestKing

Winery，位于SanFrancisco。另一部分名為TestKingVineyard，位于Paris。每部分都通過1.544Mbps的廣域網(wǎng)線路連接到因特網(wǎng)。TestKingWinery由一個名為testkingwinery.com的獨立的活動目錄森林構(gòu)成。所有的服務(wù)器運行WindowsServer2003，而所有的客戶計算機運行WindowsXPProfessional。TestKingWinery有一個MicrosoftSQLServer2000數(shù)據(jù)庫，該數(shù)據(jù)庫包括了客戶信息。MicrosoftSQLServer2000數(shù)據(jù)庫的主機是一臺名為TestKing1的WindowsServer2003計算機。TestKingVineyard由一個名為testkingvineyard.com的獨立的活動目錄森林構(gòu)成。所有的服務(wù)器運行WindowsServer2003，而所有的客戶計算機運行WindowsXPProfessional或WindowsNTWorkstation。所有的計算機運行最新的服務(wù)包。為了啟用數(shù)據(jù)復(fù)制，你在testkingvineyard.com森林中設(shè)置一臺名為TestKing2的新的WindowsServer2003計算機。你在TestKing2上安裝SQLServer2000。你的數(shù)據(jù)庫管理員設(shè)置TestKing1上的數(shù)據(jù)庫以在每復(fù)制到TestKing2。管理報告：一個競爭者獲得了機密的客戶數(shù)據(jù)。你確定你的競爭者在中途截獲了數(shù)據(jù)，當(dāng)數(shù)據(jù)從TestKing1上被復(fù)制到TestKing2上時。你設(shè)計設(shè)備驅(qū)動程序來使用IPSec，保護(hù)客戶數(shù)據(jù)當(dāng)它們在傳輸時。你需要設(shè)置一個IPSec策略，來保護(hù)客戶數(shù)據(jù)當(dāng)它們在傳輸時。你應(yīng)該怎么做？（）

答案

查看答案

發(fā)布時間：2021-07-19

更多“你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由兩個分開的部分構(gòu)成。一部分名為TestKing”相關(guān)的問題

第1題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個獨立的名叫testking.com的活動目錄域組成。所有的服務(wù)器運行WindowsServer2003。TestKing的書面安全策略要求安全補丁必須有管理員手動安裝到服務(wù)器上。你需要設(shè)置網(wǎng)絡(luò)以遵循這個書面安全策略。你需要利用最少的管理努力來維持（maintain）安全補丁。你應(yīng)該怎么做？()

A.創(chuàng)建一個新OU來包含所有的服務(wù)器計算機。創(chuàng)建一個新GPO并將它連接到這個OU。設(shè)置GPO以禁用AutomaticUpdates。只允許管理員啟動AutomaticUpdates

B.創(chuàng)建一個新OU來包含所有的服務(wù)器計算機。創(chuàng)建一個新GPO并將它連接到這個OU。設(shè)置GPO以自動下載更新，并在他們（更新）準(zhǔn)備安裝時進(jìn)行通報

C.創(chuàng)建一個名為Admins的新OU來包含所有的管理員。創(chuàng)建另一個名Servers的OU來包含所有的服務(wù)器計算機。創(chuàng)建一個新GPO并將它連接到AdminsOU。設(shè)置GPO以禁用AutomaticUpdates

D.修改DefaultDomainPolicy組Policyobject（GPO）來禁用WindowsUpdate和AutomaticUpdates。創(chuàng)建一個名為Admins的新OU。將所有的管理員帳戶放置于AdminsOU中。在AdminsOU上阻塞GPO遺傳

點擊查看答案

第2題

你是公司活動目錄域的管理員。所有的服務(wù)器都運行WindowsServer2003。所有的客戶端都運行WindowsXPProfessional。一臺名為Filesrv1的服務(wù)器上的機密數(shù)據(jù)只有人力資源部門（HR）的用戶可以訪問使用。你想讓人力資源部門的所有計算機使用IPSec策略來連接Filesrv1。你在Filesrv1上指派了服務(wù)器端IPSec策略。通過網(wǎng)絡(luò)監(jiān)視器，你發(fā)現(xiàn)HR部門的部分計算機連接到Filesrv1時并未使用IPSecpolicy。你需要配置Filesrv1以確保所有的計算機連到它時使用IPSec策略。你該怎么做？（）

A.指派服務(wù)器端IPSec策略

B.指派客戶端IPSec策略

C.取消指派的服務(wù)器端IPSec策略

D.重新啟動IPSecService

點擊查看答案

第3題

你是公司網(wǎng)絡(luò)管理員。公司網(wǎng)絡(luò)是一個單活動目錄域環(huán)境。所有的服務(wù)器都運行WindowsServer2003。所有的客戶端都運行WindowsXPProfessional。網(wǎng)絡(luò)中的兩臺Server包含高度機密的文件。公司的安全策略規(guī)定所有和這兩臺服務(wù)器的網(wǎng)絡(luò)連接都必須使用IPSec策略加密。你把這兩臺服務(wù)器放置在一個名為SecureServers的有組織單元中（OU），你配置了一個組策略對象（GPO）要求所有網(wǎng)絡(luò)連接加密。你把這個GPO指派給了SecureServersOU。你需要檢查驗證用戶連接到這兩臺Server的連接都是加密的。你該如何做？（）

A.運行netview命令

B.運行g(shù)presult命令

C.使用IP安全監(jiān)視控制臺

D.使用IPSec策略管理控制臺

點擊查看答案

第4題

你是.com的一位安全管理人。網(wǎng)絡(luò)由一個獨立的名叫testking.com的活動目錄域組成。網(wǎng)絡(luò)上的服務(wù)器運行WindowsServer2003，并且所有的服務(wù)器都是域的成員。你計劃為現(xiàn)有服務(wù)器上的WindowsServer2003配置一個新的服務(wù)包。你在一個名為TestKing3的服務(wù)器上安裝SoftwareUpdateServices（SUS）。你需要配置新的服務(wù)包到一個名為TestServers的組中的服務(wù)器上，在你將服務(wù)配置到所有的服務(wù)器上之前。你應(yīng)該怎么做？（）

A.Slipstream服務(wù)包到TestServers組里的服務(wù)器上的Windows文件夾

B.復(fù)制服務(wù)包的可執(zhí)行文件到TestKing3。僅僅為TestServers組在文件上設(shè)置讀許可

C.復(fù)制服務(wù)包的可執(zhí)行文件到一個新SUS服務(wù)器。在TestServers組里的服務(wù)器上設(shè)置AutomaticUpdates來使用新SUS服務(wù)器

D.創(chuàng)建一個新GPO來配置服務(wù)包。過濾GPO以便它僅應(yīng)用于TestServers組

點擊查看答案

第5題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個獨立的名叫testking.com的活動目錄域組成。網(wǎng)絡(luò)中僅有WindowsXPProfessional的客戶計算機和WindowsServer2003計算機。所有計算機都是這個域的成員。你需要在你的網(wǎng)絡(luò)上測試IPSec的交互性。為了做這個測試，你創(chuàng)建一個名為TestKingIPSec的新GPO。在TestKingIPSecGPO中，你創(chuàng)建一個名為TestKingTest的IPSec策略。TestKingTest策略包含了一個詳細(xì)說明了如何使用沒有加密的EncapsulatingSecurityPayload（ESP）的規(guī)則。TestKingTest策略應(yīng)用于所有的域服務(wù)器。在所有的測試終止之后，你需要確保TestKingTest策略不再被網(wǎng)絡(luò)中的服務(wù)器使用。你應(yīng)該怎么做？（）

A.在域中，刪除TestKingIPSecGPO

B.在TestKingIPSecGPO中，不分派TestKingTest策略

C.在服務(wù)器上，重新啟用IPSecservicesservice

D.在服務(wù)器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令

E.在服務(wù)器上，運行Netshipsecdeletepolicyname=*TestKingTest"指令

點擊查看答案

第6題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由兩個活動目錄森林組成，他們的名稱分別是testking.com和public.testking.com。所有的服務(wù)器運行WindowsServer2003，而所有的客戶計算機運行WindowsXPProfessional。網(wǎng)絡(luò)由一個IEEE802.11b的無線局域網(wǎng)構(gòu)成。職工和外部用戶使用WLAN。職工的用戶帳戶位于testking.com森林，而外部用戶的帳戶位于public.testking.com森林中。外部用戶的計算機沒有public.testking.com森林中的計算機帳戶。為增強安全，你升級網(wǎng)絡(luò)硬件以便支持IEEE802.1x。你設(shè)置一個publickeyinfrastructure（PKI），并發(fā)行客戶認(rèn)證證書給職員以及被職員們使用的計算機，也給外部用戶。你需要設(shè)置無線局域網(wǎng)WLAN來對職員和外部用戶進(jìn)行認(rèn)證。你應(yīng)該怎么做？（）

A.設(shè)置每個無線接入口來轉(zhuǎn)發(fā)RADIUS的到一個運行因特網(wǎng)認(rèn)證服務(wù)（IAS）的服務(wù)器的請求。一個連接請求策略來轉(zhuǎn)發(fā)到合適的域的請求

B.設(shè)置每個無線接入口來轉(zhuǎn)發(fā)到一個在testking.com森林中的因特網(wǎng)認(rèn)證服務(wù)（IAS）的服務(wù)器的請求。設(shè)置testking.com森林中的IAS服務(wù)器使用Tunnel-Server-Endpt屬性

C.利用ConnectionManagerAdministrationKit（CMAK），為外部用戶設(shè)置一個。為職員設(shè)置另一個連接profile

D.在testking.com森林和public.testking.com森林之間建立一個森林信任關(guān)系

點擊查看答案

第7題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由兩個包含兩個域的活動目錄森林組成。域被命名為testking.com和foo.com。所有的活動目錄域都運行在Windows2000混合模式功能層。幫助桌面部門的職員需要存在于testking.com域中的用戶帳戶的某些屬性。幫助桌面部門的用戶帳戶存在于foo.com域。你需要創(chuàng)建一個獨立的名為HelpDesk的組，來包含所有幫助桌面部門的用戶帳戶，而且能被授權(quán)修改存在于testking.com域中的用戶帳戶。你應(yīng)該怎么做？（）

A.在名為HelpDesk.的testking.com域中。使用一個通用的安全組

B.在名為HelpDesk.的foo.com域中。使用一個通用的安全組

C.在名為HelpDesk.的foo.com域中。使用一個全局的安全組

D.在名為HelpDesk.的testking.com域中。使用一個全局的安全組

點擊查看答案

第8題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個獨立的名叫testking.com活動目錄域組成。所有的服務(wù)器運行WindowsServer2003。一個名為TestKing3的服務(wù)器不是這個域的成員。其他的所有服務(wù)器都是這個域的成員。TestKing.com的書面安全策略要求：所有的服務(wù)器必須有確定的安全設(shè)置，包括詳細(xì)的事件日志設(shè)置和注冊許可設(shè)置。被要求的安全設(shè)置在一個名為TestKing.inf的安全模板中被詳細(xì)說明。你需要應(yīng)用來自TestKing.inf安全模板的設(shè)置到TEstKing3。你應(yīng)該怎么做？（）

A.在TEstKing3上，從AdministrativeTools菜單中打開LocalSecurityPolicy，然后使用ImportPolicy指令來輸入TestKing.inf

B.在TEstKing3上，打開LocalSecurityPolicy，然后選擇SecuritySettings。使用ImportPolicy指令來輸入TestKing.inf

C.在TEstKing3上，打開SecurityConfigurationandAnalysis。使用ImportTemplate指令來輸入TestKing.inf，然后運行ConfigureComputerNow指令

D.在TEstKing3上，復(fù)制TestKing.inf到Systemroot\Security\Templates文件夾

E.在TEstKing3上，復(fù)制TestKing.inf到Systemroot\System32\組Policy\Machine文件夾

點擊查看答案

第9題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個獨立的活動目錄森林組成，而這個森林包含了一個獨立域樹的三個域。所有的服務(wù)器運行WindowsServer2003，而所有的客戶計算機運行WindowsXPProfessional。森林的功能層是Windows2000。每個域的功能層是WindowsServer2003。TestKing有一個主辦公室和5個分辦公室。每個分辦公室被設(shè)置成獨立的活動目錄站點。在每個站點有這三個域中每一個域控制器。只有主辦公室維持有全局目錄服務(wù)器。用戶報告說：在每個分辦公室里登陸比在主辦公室里登陸要花費更多的時間。你需要確保在分辦公室中的登陸程序完成的更快一些。你不想在分辦公室中安裝額外的全局目錄服務(wù)器。而且你不想增加主辦公室和分辦公室之間的帶寬。你應(yīng)該怎么做？（）

A.提高森林的功能層到WindowsServer2003

B.在兩個子域中增加一個雙向的快捷方式信任

C.啟用universal組membershipcaching

D.轉(zhuǎn)換三個域中的所有通用組使變成域本地組或全局組

E.為Kerberos用戶券增加最長的有效時間

點擊查看答案

賬號：尚未登錄

登錄沒有賬號？去注冊

搜題明細(xì)

聯(lián)系客服

購買搜題卡

違法和不良信息舉報在線客服

搜題

下載APP

關(guān)注公眾號

TOP

<dfn id="ngwra"><legend id="ngwra"></legend></dfn>

<mark id="ngwra"></mark>