安全策略实施（）管理，严格按最小权限设置安全策略，防

相似题目

• 突出矿井新水平、新采区移交生产前，必须经（）煤矿安全监管部门按管理权限组织防突专项验收；未通过验收不得移交生产。

  A . A、市一级人民政府 B . B、省级人民政府 C . C、当地人民政府

  查看最佳答案

• 信息系统投入运行后，应对访问策略和（）进行全面清理，复查账号权限，核实安全设备开放的端口和策略。

  A . 临时账户 B . 测试数据 C . 操作权限 D . 审计功能

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）

  A . 创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用Automatic Updates。只允许管理员启动Automatic Updates B . 创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报 C . 创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到Admins OU。设置GPO以禁用Automatic Updates D . 修改Default Domain Policy 组 Policy object （GPO）来禁用Windows  Update和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于Admins OU中。在Admins OU上阻塞GPO遗传

  查看最佳答案

• 某公司系统管理员最近正在部署一台Web服务器，使用的操作系统是windows，在进行日志安全管理设置时，系统管理员拟定四条日志安全策略给领导进行参考，其中能有效应对攻击者获得系统权限后对日志进行修改的策略是（）

  A . 在网络中单独部署syslog服务器，将Web服务器的日志自动发送并存储到该syslog日志服务器中 B . 严格设置Web日志权限，只有系统权限才能进行读和写等操作 C . 对日志属性进行调整，加大日志文件大小、延长日志覆盖时间、设置记录更多信息等 D . 使用独立的分区用于存储日志，并且保留足够大的日志空间

  查看最佳答案

• 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。安装了一台新的服务器Server6.。你在Server6上安装应用程序。由于Server6的NTFS权限控制过于严格，程序无法启动。你使用应用程序生产商提供模板修改NTFS权限。但在安装了一个更新后。该应用程序不能使用。你要恢复到原来的系统安全级别。你应当将哪个模板导入Server6的本地安全策略？（）

  A . Syssetup.inf模板 B . Profsec.inf模板 C . Defltsv.inf模板 D . Netserv.inf模板

  查看最佳答案

• 责任机制对于实现安全性策略是很重要的，从系统用户来说，下列（）个在严格的责任机制中的作用最小。

  A . 审计要求 B . 密码 C . 身份签别控制 D . 授权控制

  查看最佳答案

• 组织单元提供多个级别的管理授权，所以可以使用组策略设置和委派管理权限。

  A . 正确 B . 错误

  查看最佳答案

• 安全管理策略之强制密码历史选项设置，是防止用户重复使用相同密码。

  A . 正确 B . 错误

  查看最佳答案

• 域管理员可以对所有用户的组策略应用权限可以设置。

  A . 正确 B . 错误

  查看最佳答案

• 《内蒙古农村信用社信息科技风险管理办法》总体风险控制中规定，信息科技部门和相关业务部门对信息系统实施有效的（）管理。根据业务和安全的要求，对信息和业务程序的访问权限，对用户的创建、变更、删除、用户口令的设置和失效等均建立严格的控制。

  A . 用户授权 B . 系统授权 C . 访问控制 D . 系统控制

  查看最佳答案

• 公司办公网络是使用WINDOWS SERVER 2003作为域控制器的域，为了保证域用户的口令安全，你设置账户策略：启用[密码必须符合复杂性要求]和[密码长度最小值]设置为7个字符。下列口令符合以下条件的有（）。

  A . 12345678 B . Abc12345 C . 12345abc D . password

  查看最佳答案

• 应根据系统相关安全策略和要求，按照（）等原则，严格落实系统相关帐户、口令等管理要求，严格限定相关信息的访问控制权限

  A . 最小扩散 B . 最小授权 C . 角色互斥 D . 角色区别

  查看最佳答案

• 公司办公网络是使用Windows Server 2003作为域控制器的域，为了保证域用户的口令安全，你设置账户策略：启用[密码必须符合复杂性要求]和[密码长度最小值]设置为7个字符，下列口令符合以下条件的有（）。

  A . 12345678 B . Abc12345 C . 123!#ABC D . pAssworD

  查看最佳答案

• 安全策略设置中密码最短使用权限确定用户可以更改密码之前必须使用改密码的时间为（）。

  A . 1—98天 B . 1—998天 C . 98---998天 D . 1—9天

  查看最佳答案

• 虚拟防火墙管理员登录防火墙后没有权限管理和维护私有的防火墙路由和安全策略。（)

  是 否

  查看最佳答案

• 对网络设备和网络资源的访问必须进行身份认证。公司应制定网络用户的新增、权限变更、注销实施细则，建立并维护用户权限清单。网络管理人员应根据生产运维和日常工作需要制定用户类别和权限设置策略，遵循()，严禁用户权限的滥用或误用。

  A．岗位授权 B．有限授权 C．最小授权原则 D．最大授权原则

  查看最佳答案

• 为应用程序开发人员上班 Certkiller.com。您要创建一个新的安全策略，为应用程序域，必须实施新的 Certkiller.com 安全策略。您编写这样的代码段:PolicyLevel policy = PolicyLevel.CreateAppDomainLevel();PolicyStatement noTrustStatement = PolicyStatement （新策略。GetNamedPermissionSet("Nothing")) ；PolicyStatement fullTrustStatement =PolicyStatement (新的政策。GetNamedPermissionSet("FullTrust")) ；你现在必须确保所有加载程序集默认为 Nothing 权限集。此外，如果程序集来自受信任的区域，您的安全策略必须授予程序集 FullTrust 权限集。您必须创建要执行此操作的代码组。选择代码段，将实现这一目标。（）

  A.<img src='https://img2.soutiyun.com/ask/uploadfile/2019-02-04/7f7f4956cfaebb565553d29c5238eb59.jpg' /> B.<img src='https://img2.soutiyun.com/ask/uploadfile/2019-02-04/915c57a330b655abf799806f10f70f3a.jpg' /> C.<img src='https://img2.soutiyun.com/ask/uploadfile/2019-02-04/40bd9f7c6802be61404791028bc5a596.jpg' /> D.<img src='https://img2.soutiyun.com/ask/uploadfile/2019-02-04/639c9fb7369c0fd205dcc2074a300144.jpg' />

  查看最佳答案

• Windows操作系统内置的Administrator用户帐户，可以执行本台计算机的所有管理工作，如创建／更改／删除用户帐户、设置用户帐户的权限和权利、更改计算机名称、设置安全策略、管理硬件设备、管理文件系统等。（)

  是 否

  查看最佳答案

• 公司移动业务系统的建设、应用和管理工作遵循安全保密的原则，应根据涉密等级设置保密安全策略，便携式终端设备应具备必要的安全防护措施（）

  是 否

  查看最佳答案

• Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成。小张在学习了Linux系统安全的相关知识后，尝试为自己计算机上的Linux系统进行安全配理。下列选项是他的部分操作，其中不合理的是（）

  A.编辑文件/etc/passwd，检查文件中用户ID，禁用所有ID=0的用户 B.编辑文件/etc/ssh/sshd.config，将PermitRoot设置为no C.编辑文件/etc/pam.d/system-auth，设置authrequiredpam_tally，soonerrfalldeny 6 unlock_time=300 D.编辑文件/etc/profile，设置TMOUT=600

  查看最佳答案

• （）等各类边界设备应按最小访问原则设置安全策略，各类高危端口得到全面封堵，确保网络边界防线严密到位

  A．纵向加密装置 B．调度数据网纵向互联防火墙 C．厂站端综合数据网接入交换机 D．横向隔离装置 E．I/II区防火墙 F．III/IV区防火墙

  查看最佳答案

• 在 Windows7中，通过控制面板（管理工具—本地安全策略——安全设置—账户策略）可以进入操作系统的密码策略设置界面，下面哪项内容不能在该界面进行设置（）

  A．密码必须符合复杂性要求 B．密码长度最小值 C．强制历史密码 D．账号锁定时间

  查看最佳答案

• Linux系统的安全设置主要从磁盘分区.账户安全设置.禁用危险服务.远程登录安全.用户鉴别安全审计策略.保护root账户.使用防火墙和文件权限操作共10个方面来完成。小张在学习了 Linux系统安全的相关知识后，尝试为自己计算机上的unux系统进行安全配置.下列选项是他的部分操作，其中不合理的是（）

  A．编辑文件/etc/passwd检查文件中用户ID禁用所有ID=0的用户 B．编文件/etc/ssh/ sshd_config将 Permit RootLogin设置为no C．编辑文件/etc/pam.d/ system-auth.设置 auth required pam tally so onerr=fail deny=6 unlock time=300 D．编辑文件/etc/profile设置 TMOUT=600

  查看最佳答案

• 各类边界设备应按原则设置安全策略，各类高危端口得到全面封堵，确保网络边界防线严密到位（）

  A．全通开放 B．最小访问 C．最简配置 D．管理方便

  查看最佳答案