()实现远程用户对内网的安全访问

相似题目

• 能实现多台PC同时访问外网的NAT方式是（）。

  A . NAPT B . 多对多地址转换 C . EasyIP D . 一对一地址转换

  查看最佳答案

• 你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）

  A . 创建新的远程访问策略，允许所有域本地组成员使用拨号 B . 创建新的组策略允许域本地组成员拨号 C . 编辑远程访问策略使用CHAP作为唯一验证策略 D . 编辑远程访问策略使用PAP，SPAP作为唯一验证策略

  查看最佳答案

• 电网企业采取的信息系统安全防护措施中，（）是指在上下级单位的生产控制大区网络边界上部署电力专用纵向加密认证装置，采用数字认证、加密、访问控制等技术措施，实现数据的远程安全传输及纵向边界的安全防护。

  A . 横向隔离 B . 纵向加密 C . 网络防护 D . 病毒防御

  查看最佳答案

• 根据《本地通信线路工程设计规范》，电缆线路网设计应考虑线路网的整体性，具有一定的通融性，安全灵活，投资节省，适应用户的发展和变动，并注意环境美化，逐步实现用户线路网的（）

  A . 隐蔽化 B . 最大化 C . 地下化 D . 节约化

  查看最佳答案

• 你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

  A . 在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端 B . 在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端 C . 为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接 D . 为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

  查看最佳答案

• 你是一个公司的网络管理员，这个网络处于单域环境中，所有员工的计算机运行windows XP系统，其中包括该公司管理机构的人员计算机，为管理方便和保证公司的内部信息的安全，需要对所有用户进行密码和禁止访问外网的设置，但公司管理人员可以访问外网，你该怎么做。（）

  A . 对该域新建组策略并设置密码和访问网络的设置，对管理人员组策略权限不应用禁止访问外网策略 B . 对该域新建组策略并设置密码和访问网络的设置，管理人员所在组阻止继承该策略 C . 对该域新建组策略并设置密码和访问网络的设置，可以对管理人员的权限不作处理 D . 对该域新建组策略并设置密码和访问网络的设置，将管理人员加入administrator组，并对改组的应用组策略权限进行设置

  查看最佳答案

• 你的域为MIXED mode。允许使用RRAS访问SRV1。域中还有一个WinNT4.0的成员服务器Srv2。Srv2允许RAS。域中用户使用windows2000 professionalfessional拨入通过Srv1或Srv2。然后Srv2不能实现远程帐户访问验证。如何配置SRV2（）

  A . 把EVERYONE组加入Pre-Windows 2000 Compatible Access组 B . 在AD中将Srv1加入Pre-Windows 2000组 C . 为所有成员选中Store password using reversible encryption D . 为所有成员配置trust for delegatio

  查看最佳答案

• 默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）

  A . cat/var/log/secure B . who C . whoami D . cat/etc/security/access.log

  查看最佳答案

• 为远程用户提供透明访问和操作，一端与局域网相连，另一端提供多个串行口实现远程用户连接，这种设备称（）。

  查看最佳答案

• 当使用远程接入方式连接到接入平台时，为了提高安全性，当接入用户登录到接入平台时，接入用户不能同时访问互联网络。常见的远程接入方式有：（）。

  A . SSL VPN B . IPSec VPN C . 专线接入 D . 电话拔号接入

  查看最佳答案

• 你使用了远程访问策略。你的公司通过T3连接Internet。所有的2000server为Win2k Advanced Server，所有的客户机为windows2000 professionalfessional。你希望完成以下目标：单点连接失败不会造成整个远程连接丢失；验证不可以使用明文；数据传输不可以使用明文；可以为200用户同时实现远程访问；你需要做哪些工作（）

  A . 在总部安装了VPN server B . 配置了VPN Server支持250的PPTP连接 C . 配置客户端计算机使用CHAP D . 配置客户端计算机使用EAP

  查看最佳答案

• （）协议试图通过对IP数据包进行加密，从根本上解决Internet的案例问题。同时又是远程访问VPN网的基础，可以在Internet上创建出案例通道来。

  A . 安全套接层协议（SSL） B . 传输层安全协议（TLS） C . IP安全协议（IPSec） D . 公钥基础设施（PKI）

  查看最佳答案

• 通过远程拨号访问生产控制大区，要求远方用户使用安全加固的操作系统平台，结合数字证书技术，进行（）。

  A . 人员认证和设备认证 B . 登陆认证和访问认证 C . 程序认证和设备认证

  查看最佳答案

• 请问为远程用户创建域用户账户，并为这些用户账户分配远程访问的权限的步骤是怎样的？

  查看最佳答案

• 你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。 你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）

  A . 在Server3上创建一个根区域 B . 配置Server3，使用默认的根提示 C . 在Server3上配置一个到新ISP的DNS服务器的中继器 D . 将网络中的所有计算机都配置为使用ISP提供的DNS服务器

  查看最佳答案

• 智能IP业务节点目前实现的运营安全管理中，（）防止伪冒、用户隔离和访问控制、防止黑客攻击。

  A . IP/MAC地址 B . NAT地址 C . AGC地址 D . ISN地址

  查看最佳答案

• （）实现内外网的隔离与访问控制是保护内部网安全的最主要、同时也是最有效、最经济的措施之一。

  查看最佳答案

• 防火墙可以通过访问控制列表来实现内外网的访问控制。

  查看最佳答案

• 防火墙可以通过（ ）来实现内外网的访问控制。

  查看最佳答案

• 网络安全管理实践题库：安全远程拨号访问机制能够实现拨号访问过程中的安全控制，包括身份认证和访问控制的实施。（）

  查看最佳答案

• 公司需要开放Web服务供Internet用户访问，为了实现安全的Web访问，你需要采取的安全措施有()

  A．更新Web服务器安全补丁 B．把Web服务器放置在一个和内、外网相对独立的环境中并实现和内外网的通信 C．设置WWW根目录严格的访问权限等安全配置 D．每天定时开放Web网站

  查看最佳答案

• “非称数字用户线”的特点是接收信息的速率大大高于发送信息的速率，它是使用普通电话线实现远程访问的有效技术之一，它的英文缩写名称是_______。

  查看最佳答案

• 开放Web服务供Internet用户访问时，为了实现安全的Web访问，需要采取的安全措施有？（）

  A．打上IIS的安全补丁 B．把Web服务器安放在一个和内、外网都相对独立的环境中并实现和内外网的通信 C．设置WWW根目录的严格访问权限 D．每天定时开放Web网站

  查看最佳答案

• 5、防火墙可以通过访问控制列表来实现内外网的访问控制（）

  查看最佳答案