你需要为Denver管理员设计一个管理控制策略.你该怎样做？（）

相似题目

• 你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

  A . 创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中 B . 在RAS1上安装IAS（Internet Authentication Service），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略 C . 创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中 D . 从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

  查看最佳答案

• 你需要设计一个方法使Server5能够远程加密.你该怎样做？（）

  A . 配置editor’s用户账户属性启用可逆加密储存密码 B . 配置editor’s用户账户属性启用用DES加密该账号 C . 在服务器上配置本地安全策略启用”系统加密：用FIPS兼容的算法来加密，散列和签名 D . 配置Server5计算机属性以启用：信任此计算机来委派

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）

  A . 创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用Automatic Updates。只允许管理员启动Automatic Updates B . 创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报 C . 创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到Admins OU。设置GPO以禁用Automatic Updates D . 修改Default Domain Policy 组 Policy object （GPO）来禁用Windows  Update和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于Admins OU中。在Admins OU上阻塞GPO遗传

  查看最佳答案

• 某工厂新建了一个原材料仓库，如果工厂任命你为仓库主管对库存进行控制管理，你觉得库存控制需要解决那些主要问题？

  查看最佳答案

• 你需要设计一个方法去配置开发部门的服务器以达到chief information officer的需要.你该怎么做？（）

  A . 在开发部门的所有服务器使用错误报告为制定程序错误报告 B . 配置开发部门所有服务器不用按CTRL+ALT+DELTE 以记录交互登录日记 C . 增加GPO并且连接到开发部门的Servers OU.配置GPO交互登录策略，当用户登录时显示信息 D . 在开发部门的所有服务器上配置屏幕保护恢复时使用密码保护

  查看最佳答案

• 你需要为服务器设计一个方法去设置安全配置设置.你该怎样做？（）

  A . 在每个部门Server OU上利用WMI筛选器运行组策略结果向导 B . 登录到每个服务器上用本地策略去配置和管理安全设置 C . 增加自定义安全模板.登录到域控制器上运行secedit命令去导入安全模板 D . 增加自定义安全模板.增加一个GPO并导入安全模板.连接GPO到部门Server OU

  查看最佳答案

• 你要为经营应用程序设计一个访问控制策略，你的解决方案必须把服务器和网络质量的冲突减到最小。你应该怎样做？（）

  A . 要求客户机使用VPN连接到经营应用程序 B . 用IPSec加密纽约和亚特兰大办公室之间的通信 C . 要求终端服务器连接到经营应用程序使用高安全设置 D . 配置所要的经营应用程序网页要求SSL

  查看最佳答案

• 你的项目团队正设计和制造一种不会卡住的智能拉链。你确立了一个项目质量管理系统，并在整个项目过程中执行质量保证和质量控制。你认识到需要进行一些返工。但是“返工”这个词在你的机构中以前没有用过。你解释说返工（）。

  A . A.在一定的环境下可接受的 B . B.是基于质量控制测量的调整 C . C.将不合格的活动变成合格的活动 D . D.如果能尽早检测到错误则不存在这个问题

  查看最佳答案

• 你有一台运行Windows 7的独立计算机。你需要避免非管理员用户使用设备管理器。但用户必须能够访问事件查看器。你该怎么做？（）

  A . 在控制面板中，修改媒体和设备的默认设置 B . 在控制面板中，修改设备安装的默认设置 C . 在本地计算机策略中，修改应用程序控制策略 D . 在本地计算机策略中，修改微软管理控制台（MMC）设置

  查看最佳答案

• 你有一个Windows 7安装的应答文件。你要通过使用这个应答文件来执行一个Windows 7的无人执行安装。你必须使用最少的管理员行为来实现这个目的。你该怎么做？（）

  A . 命名这个应答文件为autounattend.xml并将其保存在U盘中。从Windows 7 DVD启动计算机。 B . 命名这个应答文件为autounattend.ini并将其保存在U盘中。从Windows 7 DVD启动计算机。 C . 命名这个应答文件为unattend.xml并将其保存在U盘中。使用Windows PE启动计算机。 D . 命名这个应答文件为unattend.txt并将其保存在U盘中。使用Windows PE启动计算机。

  查看最佳答案

• 你需要为产品部门服务器上的数据设计一个监视策略以达到公司商业需求.你该怎样做？（）

  A . 用Microsoft Baseline Security Analyzer（MBSA）工具去为产品部门的所有服务器分析系统弱点 B . 运行安全与配置分析工具去分析产品部门所有服务器的安全设置 C . 在产品部门每台服务上启用数据审核.并且在所有服务上运行系统监视工具去增加一个计数器日记以跟踪目标对象的活动性能 D . 增加GPO启用对象处理审核并且连接到产品部门Servers OU.启用产品部门每台服务器的对数据审核功能

  查看最佳答案

• 你需要为内部网络的服务器设计一个远程管理解决办法。你要解决商业和安全要求，你应该怎么做？（）

  A . 允许管理员使用http接口去远程管理服务器 B . 允许只有管理员可以连接服务器telnet服务 C . 允许管理员通过Microsoft NetMeeting.来管理服务器 D . 要求管理员使用远程桌面来管理服务器

  查看最佳答案

• 你需要为Litware，Inc.设计一个PKI.你该怎样做？（）

  A . 增加一个脱机的独立根CA、增加两个在线企业从属Cas B . 增加一个在线独立根CA、增加两个在线企业从属CA C . 增加一个在线企业根CA、增加一个脱机企业从属CA D . 增加一个在线企业根CA、增加两个在线企业从属CA

  查看最佳答案

• 你需要为EditorialAdmins组设计一个组成员策略.你该怎样做？（）

  A . 在editorial部门移动EditorialAdmins组到Servers OU B . 移动EditorialAdmins组成员到Editorial OU C . 移动EditorialAdmins组成员到New York OU D . 移动EditorialAdmins组到New York OU

  查看最佳答案

• 你需要设计一个方法去保护无线网络的通信安全.方法必须满足chief security officer需求.你该怎样做？（）

  A . 在Denver and Dallas部门配置wap（wireless access points）去过虑非法MAC地址 B . 在Denver and Dallas部门所有计算机上配置网络连接属性.使用与wap相同的网络名 C . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置用视窗模式去配置无线网络设置 D . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置以加密数据和动态密钥分配

  查看最佳答案

• 你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）

  A . 使高级安全组成员成为域管理安全组成员 B . 给desktop support technician去重设最高级别OU用户帐号密码的权限 C . 委托所有OU包含用户帐号的所有权给AllSupport安全组 D . 改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码

  查看最佳答案

• 你有两台运行Windows 7的计算机分别命名为Computer1和Computer2。这两台计算机都是一个活动目录域的成员，两台计算机上都启用了Windows远程管理（WinRM）。你需要在Computer2上为Computer1创建一个额外的磁盘卷，你该怎么做？（）

  A . 在Computer2上，运行 Winrs然后运行 Diskpart B . 在Computer2上，运行 Winrs然后运行Diskmgmt.msc  C . 在Computer1上，安装 Telnet 客户端，然后在Computer2上运行Diskpart D . 在Computer1上，安装 Telnet 客户端，然后在Computer2上使用磁盘管理

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。testking.com域包含Windows XP Professional的客户计算机和Windows Server 2003的计算机。域包括三个域控制器，并且三个域控制器都在Domain Controllers OU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）

  A . 将TestKing.inf安全模板输入到Default Domain Policy GPO中 B . 将TestKing.inf安全模板输入到Default Domain Controllers Policy中 C . 在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略 D . 在每个域控制器上，输入TestKing.inf安全模板到Security  Configuration and Analysis然后使用Configure Computer Now指令 E . 在每个域控制器上，运行secedit /import TestKing.inf指令，然后runtsecedit /import TestKing.inf指令

  查看最佳答案

• 你需要为WEB1设计一个安全方案以解决CIO（chief information officer）担心的安全隐患，你该怎么做？（）

  A . Enable Web distributed Authoring and Versioning （WebDAV） components on WEB1 B . 在WEB1安装配置URLScan  ISAPI过滤 C . 在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全” D . 在WEB1的Internet Service Manager管理控制台上配置WEB站点重置

  查看最佳答案

• 你是公司网络管理员。在Denver（丹佛）的办公室当前正使用一台Windows Server 2003服务器Server23连接到公共WAN上。Server23被配置为一台拨号连接路由器。在Server23上有两块网卡，一块连接本地LAN以太网。另一块连接外网宽带。公司计划在Denver办公室增加至少25%的新雇员，你要确保当前的网络宽带连接能满足将来的扩展需要。你要在Server23上使用系统监视器察看现在的宽带网络连接利用率。你该如何操作？（）

  A . 在Network Interface object上监视察看Bytes Total/sec计数器 B . 在Server object上监视察看Bytes Total/sec计数器 C . 在Server object上监视察看Server\\Packets/sec计数器 D . 在Network Interface object上监视察看Current Bandwidth计数器

  查看最佳答案

• 你需要为WEB1设计一个安全方案以解决CIO（chiefinformationofficer）担心的安全隐患，你该怎么做？（）

  A．EnableWebdistributedAuthoringandVersioning（WebDAV）componentsonWEB1 B．在WEB1安装配置URLScanISAPI过滤 C．在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全” D．在WEB1的InternetServiceManager管理控制台上配置WEB站点重置

  查看最佳答案

• 你是150台WINXP专业版电脑的管理员。这些电脑是一个Win2000域的成员。你使用组策略对象（GPOs）和WindowsInstaller来为电脑安装应用程序。AppMenegers组的用户需要经常使用新应用程序。你想配置这个程序以便所有150电脑都能它，但你不想这个程序在安装以前出现在Start菜单里。你怎么办？（）

  A．使用连接到域的一个GPO来给用户指派新应用程序，从AppMenegers组过滤那个GPO B．使用连接到域的一个GPO来给用户发布新应用程序，从AppMenegers组过滤那个GPO C．使用连接到域的一个GPO来给电脑分配新应用程序，从AppMenegers组过滤那个GPO D．使用连接到域的一个GPO来给电脑发布新应用程序，从AppMenegers组过滤那个GPO

  查看最佳答案

• 你有两台运行Windows7的计算机分别命名为Computer1和Computer2。这两台计算机都是一个活动目录域的成员，两台计算机上都启用了Windows远程管理（WinRM）。你需要在Computer2上为Computer1创建一个额外的磁盘卷，你该怎么做？（）

  A．在Computer2上，运行Winrs然后运行Diskpart B．在Computer2上，运行Winrs然后运行Diskmgmt.msc C．在Computer1上，安装Telnet客户端，然后在Computer2上运行Diskpart D．在Computer1上，安装Telnet客户端，然后在Computer2上使用磁盘管理

  查看最佳答案

• 你管理一个运行WindowsServer2008R2系统和DNS服务器角色的域控制器。DNS服务器为你的域管理着一个ActiveDirectory集成区域。您需要提供一个有能力管理这个区域记录的用户这个用户必须不能修改DNS服务器设置。你应该怎么做()

  A．把用户添加到DnsUpdateProxy全局安全组 B．把用户添加到DNSAdmins域本地安全组 C．在区域授予用户权限 D．在DNS服务器授予用户权限

  查看最佳答案