你是TESTKING.com销售部的台式机管理员，销售部门的IT经理想让每台WINXP专业版的事件日志保持大约5MB数据。他使用组策略来展开这个策略到销售部的所有电脑。但你发现这个策略不能总是执行。你需要使这个策略总是执行。你运行哪个命令？（）

相似题目

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器运行Windows Server 2003。而所有的客户计算机要么运行Windows XP Professional要么运行Windows NTWorkstation 4.0。TestKing的书面安全策略声明：所有的用户在使用任何一台客户计算机之前必须回发一个合法的消息。你需要设置网络以确定所有的客户计算机遵从书面安全策略。你应该采取下面的哪2个行动？（）

  A . 创建一个新GPO并且连接它到一个OU。设置GPO来显示合法的消息。将所有的Windows XP Professional计算机置于这个OU中 B . 创建一个新GPO并且连接它到一个OU。设置GPO来显示合法的消息。将所有的Windows NT Workstation 4.0计算机置于这个OU中 C . 修改Modify the Default Controllers Policy GPO，通过设置它来显示合法消息 D . 创建一个Config.pol文件来显示合法消息，将这个文件放在SYSVOL的共享文件夹中 E . 创建一个Config.pol文件来显示合法消息，将这个文件放在NETLOGIN的共享文件夹中

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络包含一个支持智能卡登录的public key infrastructure （PKI）。所有的客户计算机都有智能读卡机。经理们都被发行了智能卡。当经理们登录到客户计算机上时，需要使用智能卡。你需要确保：经理们登录任一台  客户计算机时一定要使用智能卡，并且当其它用户需要登录到一台已经被分配给某个经理的客户计算机时也需要使用智能卡。你应该执行哪两个行动？（）

  A . 在每个被经理使用的用户帐户的属性上，选择被Interactive登录复选框所要求的Smart卡 B . 在每个经理的客户计算机上的计算机帐户上，编辑DACL以使只有经理们才被分配认证许可的Allow-Allowed（准许） C . 将被经理们使用的所有计算机放置在一个OU中。连接一个新GPO到这个OU。设置GPO来执行Interactive登录：需要智能卡设置 D . 将被经理们使用的所有计算机放置在一个OU中。连接一个新GPO到这个OU。设置GPO以设置Smard Card service to Automatic的启动类型

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）

  A . 创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用Automatic Updates。只允许管理员启动Automatic Updates B . 创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报 C . 创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到Admins OU。设置GPO以禁用Automatic Updates D . 修改Default Domain Policy 组 Policy object （GPO）来禁用Windows  Update和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于Admins OU中。在Admins OU上阻塞GPO遗传

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络包括一个运行IIS的Windows Server 2003计算机。你使用这个服务器来为用户产品购买host一个Internet Web site站点。你计划使用这台计算机上的SSL。你不想客户收到一个与证书有关的安全警告，当他们使用SSL来连接到你的Web站点时。你需要选择一个合适的CA来作为你的Web server SSL certificate。你应该怎么做？（）

  A . 使用联机企业根CA B . 使用联机独立根CA C . 使用一个商业CA D . 使用一个脱机的独立根CA

  查看最佳答案

• 你是公司销售部的台式机管理员。销售部的IT经理打算为该部门的WINXP专业版电脑配置3个客服应用程序，并用组策略来进行。一些用户说，在新应用程序出现在电脑以前他们需要登录好多次，你需要保证用户一次即可登录成功。你的想法是什么？（）

  A . 采取”一直等待网络在电脑开启和登录时”策略 B . 采取”一直使用经典登录”策略 C . 采取”关闭组策略的背景刷新”策略 D . 采取”组策略慢连接探测”策略

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP  Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

  A . 应用一个安全模板来摧毁（disables ）Network访问：允许匿名SID/Name传输设置 B . 应用一个安全模板来摧毁（disables ）Network访问：不允许匿名SAM帐户设置的列举 C . 应用一个安全模板来摧毁（disables ）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值 D . 应用一个安全模板来设定域控制器：LDAP server signing requirements setting to Require signing

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。该网络由一个命名为testking.com.的单活动目录域组成。该网络包含Windows XP Professional客户端电脑和Windows Server 2003组成。你安装证书服务来为员工签发email加密证书和Web站点认证证书。当员工离开公司时，你撤销证书。TestKing e-mail and Web应用采用强证书撤销检查。 需要你减少花费在查找需要撤销的证书和处理撤销的时间。你还需要减少对网络性能负面影响。你会怎么做？（）

  A . 在Certification Authority控制台，打开Revoked Certificates属性。设置Delta Certificate Revocation List （CRL） publication的时间间隔为一小时 B . 在Certification Authority控制台，打开Revoked Certificates属性。设置full Certificate Revocation List （CRL） publication的时间间隔为一小时 C . 在Certification Authority控制台，highlight Revoked Certificates，然后在你撤回一个证书之后选择选项：publish a full CRL D . 在Certification Authority控制台，highlight Revoked Certificates，然后选择Refresh optio

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows 2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为Help Desk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

  A . 在名为Help Desk.的testking.com域中。使用一个通用的安全组 B . 在名为Help Desk.的foo.com域中。使用一个通用的安全组 C . 在名为Help Desk.的foo.com域中。使用一个全局的安全组 D . 在名为Help Desk.的testking.com域中。使用一个全局的安全组

  查看最佳答案

• 你是 TestKing 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。网络仅包含Windows Server 2003的计算机和Windows XP Professional的客户计算机。这里有15台Windows Server 2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

  A . 在一个域控制器上运行Microsoft Baseline Security Analy zer （MBSA）并且以所有的域控制器为目标 B . 在一个可以访问因特网的客户计算机上运行Microsoft Baseline Security Analyzer （MBSA）并所有的域控制器为目标 C . 在每个有一个MBScan.wsf文件复制的域控制器上运行Microsoft Baseline Security Analyzer （MBSA），这个MBScan.wsf文件是你从Microsoft Web站点上下载的 D . 在每个有一个Mssecure.cab文件复制的域控制器上运行Microsoft Baseline Security Analyzer （MBSA），这个Mssecure.cab文件是你从Microsoft Web站点上下载的

  查看最佳答案

• 你是TestKing网站的管理员，公司的网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版。所有的管理员都是电脑技术员组的成员，他们使用远程协助来控制用户的会话来提供在线的支持与服务。用户使用Windows信使服务来提交远程服务的请求。你想要减少远程服务时的延迟，为了完成这个目标，你要设置客户机允许技术员的电脑与客户机建立远程协助而不需要从用户那里得到请求，你要怎么做呢？（）

  A . 在默认的域策略中，远程协助-未被请求的远程协助策略设置为禁用 B . 在默认的域策略中，远程协助-提供远程协助策略设置为启用，并添加技术员组到帮助者列表中 C . 在每一台电脑上的本地安全策略，赋予技术员组允许通过终端服务登陆的权限 D . 在每台电脑的系统属性中，选中允许用户远程访问这台电脑的选项，并把技术员组添加到有该权限的成员列表中

  查看最佳答案

• 你是公司销售部的台式机管理员。部门共有20台Win2000专业版便携式电脑。你想升级这些电脑为WINXP专业版。你能成功的升级这20台电脑。但是，一个用户却说，他不能在”控制面板”里打开”添加/删除程序”项，你怀疑是因为一个破损的.dll文件。你打算用最省事地修复它，你的办法是什么？（）

  A . 运行Sfc.exe命令扫描电脑 B . 运行Sigverif.exe命令验证文件签名 C . 运行Verify命令确保文件检查 D . 重启电脑，选择最后的正确的配置

  查看最佳答案

• 你是TestKing网站的电脑管理员，公司网络包含单一的活动目录域名为testking.com。所有的客户机运行WindowsXP。有几个客户使用拨号上网，他们外出所到之地使用的电话线的技术是比较老的。当他们试着连接公司的远程访问服务器时，他们不能够建立连接，你要采取下列哪个方法呢？（）

  A . 设置调制解调器的流控制为XON/XOFF B . 设置调制解调器的默认的数据连接通路为禁止纠错 C . 设置调制解调器比较低的连接速率 D . 在调制解调器中禁止FIFO接收和转换缓冲

  查看最佳答案

• 你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）

  A . 使”要求开启域控制器”可用 B . 设置”Number ofprevous logons to cache”策略为0 C . 从”本地登录”用户权限里删除所有用户和组的帐户 D . 从”从网络访问本机”用户权限里删除所有用户和组的帐户

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。testking.com域包含Windows XP Professional的客户计算机和Windows Server 2003的计算机。域包括三个域控制器，并且三个域控制器都在Domain Controllers OU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）

  A . 将TestKing.inf安全模板输入到Default Domain Policy GPO中 B . 将TestKing.inf安全模板输入到Default Domain Controllers Policy中 C . 在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略 D . 在每个域控制器上，输入TestKing.inf安全模板到Security  Configuration and Analysis然后使用Configure Computer Now指令 E . 在每个域控制器上，运行secedit /import TestKing.inf指令，然后runtsecedit /import TestKing.inf指令

  查看最佳答案

• 你是.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。网络上的服务器运行Windows Server  2003 ，并且所有的服务器都是域的成员。你计划为现有服务器上的Windows Server 2003配置一个新的服务包。你在一个名为TestKing3的服务器上安装Software Update Services （SUS）。你需要配置新的服务包到一个名为TestServers的组中的服务器上，在你将服务配置到所有的服务器上之前。 你应该怎么做？（）

  A . Slipstream服务包到TestServers组里的服务器上的Windows文件夹 B . 复制服务包的可执行文件到TestKing3。仅仅为TestServers组在文件上设置读许可 C . 复制服务包的可执行文件到一个新SUS服务器。在TestServers组里的服务器上设置 AutomaticUpdates来使用新SUS服务器 D . 创建一个新GPO来配置服务包。过滤GPO以便它仅应用于TestServers组

  查看最佳答案

• 根据市场营销全方位的观点，市场营销可以分为“营”和“销”两部分，其中“营”包括（ ）和（ ），“销”包括（销售管理）和销售控制。

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络包含一个CA，这个CA被所有的计算机所信任。TestKing网络的一个网段在一个执行NetworkAddressTranslation（NAT）的设备后面，并且该网段被用于测试网络。网络的其他部分为成品（production）网络。测试网络上的计算机不是域的成员。成品（production）网络上的计算机是域的成员。NAT设备支持TCP和UDP地址转换。测试网络上的用户允许连接到成品（production）网络上的服务器。你需要保证：从测试网络里的计算机到成品（production）网络上的FTP服务器和邮件服务器之间的FTP传输和e-mail传输被加密。出于监视原因，到这些服务器上的其他网络的传输被加密。你应该怎么做？（）

  A．实施一个在Transport模式下使用EncapsulatingSecurityPayload（ESP）规则的IPSec策略 B．实施一个在Tunnel模式下使用EncapsulatingSecurityPayload（ESP）规则的IPSec策略 C．实施一个只使用IPSecAuthenticationHeader（AH）的IPSec策略 D．实施一个只使用Kerberos认证的IPSec策略

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的客户计算机运行WindowsXPProfessional，而所有的服务器运行WindowsServer2003。网络上的所有的计算机都是域的成员。网络上的通信使用IPSec加密。域中包含一个名为LanSecurity的自定义IPSec策略，它应用于域中所有的计算机。LanSecurity策略不允许和non-IPSec-aware计算机的不安全通信。TestKing的书面安全策略声明：域和LanSecurity策略的设置不能被更改。域中包含一个名为TestKing1的多宿服务器。TestKing1连接到公司的网络并且TestKing1也连接一个测试网络。当前，LanSecurityIPSec策略应用于在TestKing1上的2个网络适配器上的网络传输。你需要设置TestKing1以使它在测试网络上的通信不需要IPSec策略。TestKing1必须仍然使用LanSecurity策略，当它在公司的网络上通信时。你应该如何设置TestKing1？（）

  A．为测试网络上的网络适配器设置一个包过滤器来阻塞InternetKeyExchange（IKE）端口 B．设置测试网络上的网络适配器来禁用IEEE802.1x认证 C．设置测试网络上的网络适配器来启用TCP/IP过滤，并且他们允许所有的传输 D．使用netsh指令来分配一个预先确定的IPSec策略，该策略允许在测试网络上的网络适配器上的所有传输 E．在本地计算机策略中分配一个IPSec策略，该策略允许在测试网络上的网络适配器上的所有传输

  查看最佳答案

• 你是TestKing.com的安全系统管理师。网络有名为testking.com的单一活动目录域。testking.com域包含WindowsServer2003计算机和WindowsXP专业版客户端计算机。所有的计算机是域的成员。一台名为TestKing3的WindowsServer2003计算机运行证书服务。TestKing3是一个企业下级CA。一台名为TestKing2的WindowsServer2003计算机运行IIS，TestKing2主管一个关于雇员的人力资源WEB站点，你想确保雇员的个人数据在网络中传输时不被暴露，你决定在TestKing2上使用SSL。当使用SSL连接到WEB站点时你需要确保雇员没有接收到相关证书的安全警报。除非必须这么做，否则你想在不花费钱购买证书的情况下达到这个目的。你应该怎么做？（）

  A．使用IIS向商业CA提交证书请求 B．使用IIS向TestKing3提交证书请求 C．使用证书控制台向商业CA提交客户证书请求 D．使用证书控制台向TestKing3提交客户证书请求

  查看最佳答案

• 你是TestKing的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。网络仅包含WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。这里有15台WindowsServer2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

  A.在一个域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器为目标 B.在一个可以访问因特网的客户计算机上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器为目标 C.在每个有一个MBScan.wsf文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个MBScan.wsf文件是你从MicrosoftWeb站点上下载的 D.在每个有一个Mssecure.cab文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个Mssecure.cab文件是你从MicrosoftWeb站点上下载的

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

  A．在名为HelpDesk.的testking.com域中。使用一个通用的安全组 B．在名为HelpDesk.的foo.com域中。使用一个通用的安全组 C．在名为HelpDesk.的foo.com域中。使用一个全局的安全组 D．在名为HelpDesk.的testking.com域中。使用一个全局的安全组

  查看最佳答案

• You work as the enterprise exchange administrator at TestKing.com. TestKing.com makes use of

  Microsoft Exchange Server messaging solution. The TestKing.com network consists of a single ActiveDirectory forest with one domain. The internal network of TestKing.com contains a perimeter network. You have received instructions fromthe CIO to install 15 Edge Transport servers on the perimeter network with the following criteria： * The Edge Transport servers should have a security policy， applied by the administrators. * The minimization of the administrative overhead towards the servers. * The minimization the attack surface of the perimeter network. What should you do？（） A. The best option is to set up a new Active Directory domain in the internal forest and then join all EdgeTransport servers to the new domain. B. The best option is to make use of Active Directory Federation Services （AD FS）. C. The best option is to make use of Network Policy and Access Services （NPAS）. D. The best option is to set up a new Active Directory domain in the perimeter network and then join all Edge Transport Servers to the new domain.

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由两个活动目录森林组成，他们的名称分别是testking.com和public.testking.com。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络由一个IEEE802.11b的无线局域网构成。职工和外部用户使用WLAN。职工的用户帐户位于testking.com森林，而外部用户的帐户位于public.testking.com森林中。外部用户的计算机没有public.testking.com森林中的计算机帐户。为增强安全，你升级网络硬件以便支持IEEE802.1x。你设置一个publickeyinfrastructure（PKI），并发行客户认证证书给职员以及被职员们使用的计算机，也给外部用户。你需要设置无线局域网WLAN来对职员和外部用户进行认证。你应该怎么做？（）

  A．设置每个无线接入口来转发RADIUS的到一个运行因特网认证服务（IAS）的服务器的请求。一个连接请求策略来转发到合适的域的请求 B．设置每个无线接入口来转发到一个在testking.com森林中的因特网认证服务（IAS）的服务器的请求。设置testking.com森林中的IAS服务器使用Tunnel-Server-Endpt属性 C．利用ConnectionManagerAdministrationKit（CMAK），为外部用户设置一个。为职员设置另一个连接profile D．在testking.com森林和public.testking.com森林之间建立一个森林信任关系

  查看最佳答案

• 销售上门时，客户告知其昨天总部电销李某有联系过其，感觉说的很好的，我们的销售告知客户：你不要理他，你是我的客户，那个人有毛病的，此行为属于几类违规（）

  A．一类违规 B．二类违规 C．三类违规 D．四类违规

  查看最佳答案