首頁 > 計(jì)算機(jī)類考試> 其他

網(wǎng)友您好，請?jiān)?span id="a3jqcgz" class="prompt_bold">下方輸入框內(nèi)輸入要搜索的題目：

請輸入或粘貼題目內(nèi)容（含選項(xiàng)）搜題

搜題

拍照、語音搜題，請掃碼下載APP

題目內(nèi)容（請給出正確答案）

[單選題]

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的活動目錄森林組成，而這個(gè)森林包含了一個(gè)獨(dú)立域樹的三個(gè)域。所有的服務(wù)器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional。森林的功能層是Windows2000。每個(gè)域的功能層是WindowsServer2003。TestKing有一個(gè)主辦公室和5個(gè)分辦公室。每個(gè)分辦公室被設(shè)置成獨(dú)立的活動目錄站點(diǎn)。在每個(gè)站點(diǎn)有這三個(gè)域中每一個(gè)域控制器。只有主辦公室維持有全局目錄服務(wù)器。用戶報(bào)告說：在每個(gè)分辦公室里登陸比在主辦公室里登陸要花費(fèi)更多的時(shí)間。你需要確保在分辦公室中的登陸程序完成的更快一些。你不想在分辦公室中安裝額外的全局目錄服務(wù)器。而且你不想增加主辦公室和分辦公室之間的帶寬。你應(yīng)該怎么做？（）

A.提高森林的功能層到WindowsServer2003

B.在兩個(gè)子域中增加一個(gè)雙向的快捷方式信任

C.啟用universal組membershipcaching

D.轉(zhuǎn)換三個(gè)域中的所有通用組使變成域本地組或全局組

E.為Kerberos用戶券增加最長的有效時(shí)間

答案

查看答案

發(fā)布時(shí)間：2021-07-19

更多“你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的活動目錄森林組成，而這個(gè)森林包含了一個(gè)獨(dú)立”相關(guān)的問題

第1題

你是TestKing的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com活動目錄域組成。網(wǎng)絡(luò)僅包含Wind

owsServer2003的計(jì)算機(jī)和WindowsXPProfessional的客戶計(jì)算機(jī)。這里有15臺WindowsServer2003的計(jì)算機(jī)作為域控制器。出于安全考慮，你不允許域控制器訪問因特網(wǎng)上Web站點(diǎn)。你需要掃描所有的域控制器，來確認(rèn)哪些安全補(bǔ)丁還沒有被安裝。你想利用最少的管理努力和成功地完成對所有域控制器的掃描來達(dá)到這個(gè)目標(biāo)。你應(yīng)該怎么做？（）

A.在一個(gè)域控制器上運(yùn)行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器為目標(biāo)

B.在一個(gè)可以訪問因特網(wǎng)的客戶計(jì)算機(jī)上運(yùn)行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器為目標(biāo)

C.在每個(gè)有一個(gè)MBScan.wsf文件復(fù)制的域控制器上運(yùn)行MicrosoftBaselineSecurityAnalyzer（MBSA），這個(gè)MBScan.wsf文件是你從MicrosoftWeb站點(diǎn)上下載的

D.在每個(gè)有一個(gè)Mssecure.cab文件復(fù)制的域控制器上運(yùn)行MicrosoftBaselineSecurityAnalyzer（MBSA），這個(gè)Mssecure.cab文件是你從MicrosoftWeb站點(diǎn)上下載的

點(diǎn)擊查看答案

第2題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由兩個(gè)分開的部分構(gòu)成。一部分名為TestKing

Winery，位于SanFrancisco。另一部分名為TestKingVineyard，位于Paris。每部分都通過1.544Mbps的廣域網(wǎng)線路連接到因特網(wǎng)。TestKingWinery由一個(gè)名為testkingwinery.com的獨(dú)立的活動目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional。TestKingWinery有一個(gè)MicrosoftSQLServer2000數(shù)據(jù)庫，該數(shù)據(jù)庫包括了客戶信息。MicrosoftSQLServer2000數(shù)據(jù)庫的主機(jī)是一臺名為TestKing1的WindowsServer2003計(jì)算機(jī)。TestKingVineyard由一個(gè)名為testkingvineyard.com的獨(dú)立的活動目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional或WindowsNTWorkstation。所有的計(jì)算機(jī)運(yùn)行最新的服務(wù)包。為了啟用數(shù)據(jù)復(fù)制，你在testkingvineyard.com森林中設(shè)置一臺名為TestKing2的新的WindowsServer2003計(jì)算機(jī)。你在TestKing2上安裝SQLServer2000。你的數(shù)據(jù)庫管理員設(shè)置TestKing1上的數(shù)據(jù)庫以在每復(fù)制到TestKing2。管理報(bào)告：一個(gè)競爭者獲得了機(jī)密的客戶數(shù)據(jù)。你確定你的競爭者在中途截獲了數(shù)據(jù)，當(dāng)數(shù)據(jù)從TestKing1上被復(fù)制到TestKing2上時(shí)。你設(shè)計(jì)設(shè)備驅(qū)動程序來使用IPSec，保護(hù)客戶數(shù)據(jù)當(dāng)它們在傳輸時(shí)。你需要設(shè)置一個(gè)IPSec策略，來保護(hù)客戶數(shù)據(jù)當(dāng)它們在傳輸時(shí)。你應(yīng)該怎么做？（）

點(diǎn)擊查看答案

第3題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com活動目錄域組成。testking.c

om域包含WindowsXPProfessional的客戶計(jì)算機(jī)和WindowsServer2003的計(jì)算機(jī)。域包括三個(gè)域控制器，并且三個(gè)域控制器都在DomainControllersOU中。一個(gè)新的密碼策略已經(jīng)在一個(gè)名叫TestKing.inf的安全模板中被定義了。你需要為域帳戶實(shí)施新的密碼策略。你應(yīng)該怎么做？（）

A.將TestKing.inf安全模板輸入到DefaultDomainPolicyGPO中

B.將TestKing.inf安全模板輸入到DefaultDomainControllersPolicy中

C.在每個(gè)域控制器上，輸入TestKing.inf安全模板到本地計(jì)算機(jī)策略

D.在每個(gè)域控制器上，輸入TestKing.inf安全模板到SecurityConfigurationandAnalysis然后使用ConfigureComputerNow指令

E.在每個(gè)域控制器上，運(yùn)行secedit/importTestKing.inf指令，然后runtsecedit/importTestKing.inf指令

點(diǎn)擊查看答案

第4題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動目錄域組成。所有的域控制器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional。用戶在一臺名位TestKing1的服務(wù)器上儲存信息。這些數(shù)據(jù)是機(jī)密的而且當(dāng)在onTestKing1上時(shí)必須被一直加密。你設(shè)置一個(gè)新CA且發(fā)行支持EncryptingFileSystem（EFS）的證書給所有用戶。用戶報(bào)告說他們不能加密儲存在TestKing1上的文件，但可以加密本地客戶計(jì)算機(jī)上的文件。你需要保證用戶可以加密儲存在TestKing1上的文件。你應(yīng)該怎么做？（）

A.注冊TestKing1以得到一個(gè)支持文件加密的Computer證書

B.設(shè)置一個(gè)新的EFS修復(fù)代理。利用活動目錄域來配置EFS修復(fù)代理

C.設(shè)置TestKing1的計(jì)算機(jī)帳戶為被委托信任的

D.注冊每個(gè)客戶計(jì)算機(jī)以得到一個(gè)支持文件加密的Computer證書

點(diǎn)擊查看答案

第5題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動目錄域組成。網(wǎng)絡(luò)中僅有WindowsXPProfessional的客戶計(jì)算機(jī)和WindowsServer2003計(jì)算機(jī)。所有計(jì)算機(jī)都是這個(gè)域的成員。你需要在你的網(wǎng)絡(luò)上測試IPSec的交互性。為了做這個(gè)測試，你創(chuàng)建一個(gè)名為TestKingIPSec的新GPO。在TestKingIPSecGPO中，你創(chuàng)建一個(gè)名為TestKingTest的IPSec策略。TestKingTest策略包含了一個(gè)詳細(xì)說明了如何使用沒有加密的EncapsulatingSecurityPayload（ESP）的規(guī)則。TestKingTest策略應(yīng)用于所有的域服務(wù)器。在所有的測試終止之后，你需要確保TestKingTest策略不再被網(wǎng)絡(luò)中的服務(wù)器使用。你應(yīng)該怎么做？（）

A.在域中，刪除TestKingIPSecGPO

B.在TestKingIPSecGPO中，不分派TestKingTest策略

C.在服務(wù)器上，重新啟用IPSecservicesservice

D.在服務(wù)器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令

E.在服務(wù)器上，運(yùn)行Netshipsecdeletepolicyname=*TestKingTest"指令

點(diǎn)擊查看答案

第6題

你是TestKing.com的一位安全管理人。網(wǎng)絡(luò)由兩個(gè)活動目錄森林組成，他們的名稱分別是testking.com和public.testking.com。所有的服務(wù)器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional。網(wǎng)絡(luò)由一個(gè)IEEE802.11b的無線局域網(wǎng)構(gòu)成。職工和外部用戶使用WLAN。職工的用戶帳戶位于testking.com森林，而外部用戶的帳戶位于public.testking.com森林中。外部用戶的計(jì)算機(jī)沒有public.testking.com森林中的計(jì)算機(jī)帳戶。為增強(qiáng)安全，你升級網(wǎng)絡(luò)硬件以便支持IEEE802.1x。你設(shè)置一個(gè)publickeyinfrastructure（PKI），并發(fā)行客戶認(rèn)證證書給職員以及被職員們使用的計(jì)算機(jī)，也給外部用戶。你需要設(shè)置無線局域網(wǎng)WLAN來對職員和外部用戶進(jìn)行認(rèn)證。你應(yīng)該怎么做？（）

A.設(shè)置每個(gè)無線接入口來轉(zhuǎn)發(fā)RADIUS的到一個(gè)運(yùn)行因特網(wǎng)認(rèn)證服務(wù)（IAS）的服務(wù)器的請求。一個(gè)連接請求策略來轉(zhuǎn)發(fā)到合適的域的請求

B.設(shè)置每個(gè)無線接入口來轉(zhuǎn)發(fā)到一個(gè)在testking.com森林中的因特網(wǎng)認(rèn)證服務(wù)（IAS）的服務(wù)器的請求。設(shè)置testking.com森林中的IAS服務(wù)器使用Tunnel-Server-Endpt屬性

C.利用ConnectionManagerAdministrationKit（CMAK），為外部用戶設(shè)置一個(gè)。為職員設(shè)置另一個(gè)連接profile

D.在testking.com森林和public.testking.com森林之間建立一個(gè)森林信任關(guān)系

點(diǎn)擊查看答案

第7題

你是.com的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫testking.com的活動目錄域組成。所有的服務(wù)器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional。TestKing有一個(gè)主辦公室和遍布美國和加拿大的150個(gè)分辦公室。公司不使用磁盤成像（disk-imaging）軟件。過去，在你應(yīng)用所有的安全補(bǔ)丁之前，最近安裝的客戶計(jì)算機(jī)總是被懷有惡意的因特網(wǎng)蠕蟲所侵占。你需要加固和配置那些總是擁有最少的服務(wù)包、更新和安全補(bǔ)丁的的客戶計(jì)算機(jī)。你想用最少的管理費(fèi)用來達(dá)到這個(gè)目的。你應(yīng)該怎么做？（）

A.利用原始安裝介質(zhì)來計(jì)算機(jī)上安裝操作系統(tǒng)。安裝之后立即使用WindowsUpdate來應(yīng)用更新和安全補(bǔ)丁

B.利用原始安裝介質(zhì)來計(jì)算機(jī)上安裝操作系統(tǒng)。設(shè)置AutomaticUpdates來立即安裝更新和安全補(bǔ)丁

C.創(chuàng)建帶有最新服務(wù)包的slipstream安裝包。從slipstream安裝包上安裝操作系統(tǒng)。實(shí)施SoftwareUpdateServices（SUS）服務(wù)器在客戶計(jì)算機(jī)上安裝被認(rèn)可的更新和安全補(bǔ)丁

D.創(chuàng)建帶有最新服務(wù)包和MBSA的的slipstream（滑溜）安裝介質(zhì)。從slipstream（滑溜）安裝介質(zhì)上安裝操作系統(tǒng)。安裝操作系統(tǒng)之后立即運(yùn)行MBSA

點(diǎn)擊查看答案

第8題

你是TestKing.com的一位安全管理人。TestKing在紐約、舊金山和多倫多設(shè)有辦公室。網(wǎng)絡(luò)由一個(gè)獨(dú)立的

名叫testking.com的活動目錄域組成。每個(gè)辦公室被設(shè)置成為一個(gè)活動目錄站點(diǎn)。所有的服務(wù)器運(yùn)行WindowsServer2003，而所有的客戶計(jì)算機(jī)運(yùn)行WindowsXPProfessional。多倫多辦公室里的用戶工作在研究部門。工作在研究部門的用戶的Userobjects（用戶對象）被儲存在一個(gè)名叫多倫多的組織單元（OU）中。其他辦公室的擁護(hù)會經(jīng)常因?yàn)闀h和訓(xùn)練而到達(dá)多倫多辦公室。TestKing的安全策略要求下列設(shè)置在多倫多辦公室的計(jì)算機(jī)上被堅(jiān)持執(zhí)行。（1）在用戶登錄之前必須顯示一個(gè)提醒用戶保護(hù)TestKing信息的警告消息。（2）當(dāng)擁護(hù)開啟客戶計(jì)算機(jī)時(shí)，需要域控制器的認(rèn)證。（3）最高的可能認(rèn)證等級必須一直被用在網(wǎng)絡(luò)站點(diǎn)上。你創(chuàng)建一個(gè)名叫TorontoSecurity的新GPO以滿足書面安全策略的要求。到達(dá)多倫多辦公室的用戶報(bào)告說并沒有給他們呈現(xiàn)警告消息并且他們的屏幕保護(hù)程序不需要密碼來deactivate。你需要確保對其他用戶，只有當(dāng)他們到達(dá)多倫多辦公室時(shí)書面安全策略才被實(shí)施。你想用最少的管理費(fèi)用來達(dá)到這個(gè)目標(biāo)。你應(yīng)該做什么？（）

A.連接TorontoSecurityGPO到多倫多的OU

B.連接TorontoSecurityGPO到域

C.設(shè)置一個(gè)登錄腳本來應(yīng)用慣用的安全模板，當(dāng)用戶到達(dá)多倫多辦公室時(shí)

D.連接TorontoSecurityGPO到多倫多站點(diǎn)

點(diǎn)擊查看答案

第9題

你是公司網(wǎng)絡(luò)管理員。所有的服務(wù)器運(yùn)行WindowsServer2003。所有的服務(wù)器都配置了靜態(tài)IP地址。所有的客戶端計(jì)算機(jī)都運(yùn)行WindowsXPProfessional。所有的客戶端計(jì)算機(jī)都配置為DHCP客戶端。公司有一個(gè)Main（主）辦公室和一個(gè)Branch（子）辦公室。兩個(gè)辦公室由一個(gè)路由器連接。在每個(gè)辦公室都配置了一臺DHCPServer。其中一臺DHCPServer以外關(guān)機(jī)了。修復(fù)這臺Server耗時(shí)4小時(shí)。在此期間，幾個(gè)使用筆記本電腦連接網(wǎng)絡(luò)的移動辦公用戶報(bào)告說他們不能連接上網(wǎng)絡(luò)中的共享資源。在服務(wù)器修復(fù)好后，你在每臺DHCPServer上都創(chuàng)建了一個(gè)DHCP作用域，該作用域也都包含另一個(gè)辦公室的IP地址段。你激活了了這個(gè)作用域。你關(guān)閉了Main辦公室的DHCPServer以測試新的DHCP配置。你發(fā)現(xiàn)在Main辦公室的客戶端計(jì)算機(jī)不能夠接收到Branch辦公室的DHCPServer指派的IP地址。你需要確保當(dāng)其中一臺DHCPServer服務(wù)失敗后，客戶端計(jì)算機(jī)都能正確接收到另一個(gè)辦公室的DHCPServer指派的IP地址配置。下列哪兩種可行的方法可以達(dá)到這個(gè)目的？（）

A.在兩個(gè)辦公室間配置一臺路由器轉(zhuǎn)發(fā)BOOTP廣播

B.對每個(gè)辦公室的DHCPServer都進(jìn)行配置，使得他們的DHCP作用域擁有相同的IP地址段，激活該作用域

C.給每個(gè)辦公室的DHCPServer都配置安裝一個(gè)新網(wǎng)卡。并將該網(wǎng)卡和本地網(wǎng)絡(luò)連接，給每個(gè)網(wǎng)卡分配一個(gè)來自另一個(gè)辦公室的IP地址

D.在每個(gè)辦公室都配置一個(gè)DHCP中繼代理

點(diǎn)擊查看答案

賬號：尚未登錄

登錄沒有賬號？去注冊

搜題明細(xì)

聯(lián)系客服

購買搜題卡

違法和不良信息舉報(bào) 在線客服

搜題

下載APP

關(guān)注公眾號

TOP

<th id="xpygq"><th id="xpygq"></th></th>

<ol id="xpygq"><strong id="xpygq"><table id="xpygq"></table></strong></ol>

<td id="xpygq"><rt id="xpygq"><samp id="xpygq"></samp></rt></td>