你需要为所有的胜地场所设计无线网络安全策略。你应该怎样做？（）

相似题目

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器运行Windows Server 2003。而所有的客户计算机要么运行Windows XP Professional要么运行Windows NTWorkstation 4.0。TestKing的书面安全策略声明：所有的用户在使用任何一台客户计算机之前必须回发一个合法的消息。你需要设置网络以确定所有的客户计算机遵从书面安全策略。你应该采取下面的哪2个行动？（）

  A . 创建一个新GPO并且连接它到一个OU。设置GPO来显示合法的消息。将所有的Windows XP Professional计算机置于这个OU中 B . 创建一个新GPO并且连接它到一个OU。设置GPO来显示合法的消息。将所有的Windows NT Workstation 4.0计算机置于这个OU中 C . 修改Modify the Default Controllers Policy GPO，通过设置它来显示合法消息 D . 创建一个Config.pol文件来显示合法消息，将这个文件放在SYSVOL的共享文件夹中 E . 创建一个Config.pol文件来显示合法消息，将这个文件放在NETLOGIN的共享文件夹中

  查看最佳答案

• 你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

  A . 创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中 B . 在RAS1上安装IAS（Internet Authentication Service），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略 C . 创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中 D . 从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

  查看最佳答案

• 你要为无线网络设计一个认证解决方案以满足商业的要求，你应该怎样做？（）

  A . 在客户机和无线访问点之间创建无线VPNs使用L2TP/IPSec B . 配置智能卡使用IEEE802.1x认证 C . 配置无线网络使用WEP D . 安装并配置一个IAS服务器

  查看最佳答案

• 你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

  A . 在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端 B . 在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端 C . 为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接 D . 为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

  查看最佳答案

• 你需要为Denver管理员设计一个管理控制策略.你该怎样做？（）

  A . 创造一个安全组HelpDesk.在两个域中加HelpDesk组到Enterprise Admins组 B . 创造一个安全组HelpDesk.在两个域中加HelpDesk组到Domain Admins组 C . 加litwareinc.com域里的Domain Admins组到contoso.com域里的Domain Admins组.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限 D . 在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限

  查看最佳答案

• 在维护修理发动机为防止发生人为故障你应该怎做？

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）

  A . 创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以禁用Automatic Updates。只允许管理员启动Automatic Updates B . 创建一个新OU来包含所有的服务器计算机。创建一个新GPO并将它连接到这个OU。设置GPO以自动下载更新，并在他们（更新）准备安装时进行通报 C . 创建一个名为Admins的新OU来包含所有的管理员。创建另一个名Servers的OU来包含所有的服务器计算机。创建一个新GPO并将它连接到Admins OU。设置GPO以禁用Automatic Updates D . 修改Default Domain Policy 组 Policy object （GPO）来禁用Windows  Update和AutomaticUpdates。创建一个名为Admins的新OU。将所有的管理员帐户放置于Admins OU中。在Admins OU上阻塞GPO遗传

  查看最佳答案

• 作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）

  A . 自主访问控制（DAC. B . 强制访问控制（MAC. C . 基于角色访问控制（RBAC. D . 最小特权（LeastPrivilegE.

  查看最佳答案

• 你需要为在内部开发的Web应用程序设计一个满足商业要求的安全解决方案。你应该怎样做？（）

  A . 安装配置一台全公司客户端计算机信任的标准独立根CA、发布密钥证书给所有开发者 B . 安装配置全公司客户端计算机信任的根CA、发布code-signing证书给所有开发者 C . 从一个受信任的商业证书机构处购买一个根证书。在所有的开发者的计算机上安装该证书 D . 从一个受信任的商业证书机构处购买一个code-signing证书。在公司所有的客户端计算机上安装该证书

  查看最佳答案

• 你要为经营应用程序设计一个访问控制策略，你的解决方案必须把服务器和网络质量的冲突减到最小。你应该怎样做？（）

  A . 要求客户机使用VPN连接到经营应用程序 B . 用IPSec加密纽约和亚特兰大办公室之间的通信 C . 要求终端服务器连接到经营应用程序使用高安全设置 D . 配置所要的经营应用程序网页要求SSL

  查看最佳答案

• 为应对大规模的无线网络建设高峰，你所在的通信制造企业将深化全球采购作为风险减轻策略，在年底的项目评审会议上，你发现由于后来波动及受到金融风暴影响，这项策略并没有取得预期效果。你正处在什么过程？（）

  A . 识别风险 B . 分析风险 C . 应对风险 D . 监控风险

  查看最佳答案

• 你需要设计PKI方案去符合商业和安全的要求。你应该怎么做？（）

  A . 在corp.woodgrovebank.com域中实现企业根CA、在每个子域中实现从属CA、使根CA离线 B . 在corp.woodgrovebank.com域中实现企业根CA C . 在每个子域中实现企业根CA、让每个域的企业CA离线 D . 在corp.woodgrovebank.com域中实现企业根CA、在每个子域中实现独立CA

  查看最佳答案

• 你为你的公司创建了一个 Web 站点。你的站点中包含的页面和控件都使用你一贯的设计。现在，你需要改变服务器上所有 Web 站点的样式。你需要达到这个目的，但是又不需要编辑各个站点的页面，你应该通过下面那两个步骤完成？（）

  A . 在应用的根目录下的App_Themes 目录下放一个主题。 B . 在ASP.NET 安装目录下的ASP.NETClientFiles 目录下放一个主题文件。 C . 通过设置<%@ Page Theme="..." %> 标记指定一个主题。 D . 在Web.config 文件中配置<pages theme="..."/>节来指定一个主题。

  查看最佳答案

• Certkiller.COM已经购买了笔记本电脑，将用于连接到一个无线网络的计算机。您可以创建一台笔记本电脑的组织单位，并创建一个组策略对象（GPO），通过利用经批准的无线网络的名称和配置用户配置文件。您将GPO链接到笔记本电脑的组织单位。新的笔记本电脑用户向你抱怨，他们无法连接到无线网络。执行的组策略无线设置的笔记本电脑，你应该怎么做呢（）

  A . 执行电脑笔记本电脑上的命令在命令提示符运行gpupdate /目标 B . 执行添加一个网络命令，并留下空白的SSID（服务集标识符） C . 在笔记本电脑上电脑的命令提示符运行gpupdate / boot命令执行 D . 每个笔记本电脑连接到有线网络和注销的笔记本电脑，然后再次登录 E . 以上都不是

  查看最佳答案

• 你需要为内部网络的服务器设计一个远程管理解决办法。你要解决商业和安全要求，你应该怎么做？（）

  A . 允许管理员使用http接口去远程管理服务器 B . 允许只有管理员可以连接服务器telnet服务 C . 允许管理员通过Microsoft NetMeeting.来管理服务器 D . 要求管理员使用远程桌面来管理服务器

  查看最佳答案

• 你管理着公司的网络，所有的客户端都运行着vista。一个标准用户报告说他们不能安装应用程序，你需要确保安装相应的应用程序，应该怎么做（）

  A . 使用一个标准的用户登陆，当出现应答框时，点击继续然后安装应用程序 B . 使用一个标准的用户登陆，当提示输入凭证时（UAC），输入一个管理员的凭证 C . 创建一个存储有管理凭证的.pwl文件，然后双击安装文件 D . 复制光盘里的内容到本地硬盘上，然后在本地硬盘上运行应用程序安装

  查看最佳答案

• 你需要为客户信息设计一个访问控制方案。你的方案必须符合安全的要求。你应该怎么做？（）

  A . 配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射 B . 配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹 C . 配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信 D . 配置Web站点只用Windows Integrated authentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

  查看最佳答案

• 你需要为EditorialAdmins组设计一个组成员策略.你该怎样做？（）

  A . 在editorial部门移动EditorialAdmins组到Servers OU B . 移动EditorialAdmins组成员到Editorial OU C . 移动EditorialAdmins组成员到New York OU D . 移动EditorialAdmins组到New York OU

  查看最佳答案

• 你需要设计一个方法去保护无线网络的通信安全.方法必须满足chief security officer需求.你该怎样做？（）

  A . 在Denver and Dallas部门配置wap（wireless access points）去过虑非法MAC地址 B . 在Denver and Dallas部门所有计算机上配置网络连接属性.使用与wap相同的网络名 C . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置用视窗模式去配置无线网络设置 D . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置以加密数据和动态密钥分配

  查看最佳答案

• 你在 Certkiller 应用程序的开发工作.com。 Certkiller.com 有一个名为 Certkiller 的测试服务器-SR09，经常用于测试的程序集和应用的安全策略的其他 Certkiller.com 的开发人员。 您刚刚创建的程序集，并且想要 Certkiller 对其进行测试-SR09。 您需要确保所有的安全策略，对 Certkiller-SR09 重置为其默认设置。 你应该做什么？（） 

  A . 所有-回滚命令运行caspol。 B . 运行caspol所有-重置命令。 C . 这台机器运行所有-回滚命令。 D . 这台机器运行所有-重置命令。

  查看最佳答案

• 你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）

  A . 使高级安全组成员成为域管理安全组成员 B . 给desktop support technician去重设最高级别OU用户帐号密码的权限 C . 委托所有OU包含用户帐号的所有权给AllSupport安全组 D . 改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码

  查看最佳答案

• 你需要为无线网络设计一个验证方案。你的方案必须符合商业和技术的要求。你应该执行哪两项操作？（）

  A . 在corp.woodgrovebank.com域中配置一个离线企业根CA、在每个子域中配置从属企业CA、安装IAS（互联网验证服务）在la.corp.woodgrovebank.com的一台成员服务器上 B . 在每个域中配置企业根CA、安装IAS在corp.woodgrovebank.com的一台成员服务器上。安装路由和远程访问服务在每个子域的一台成员服务器上，配置这些服务器为RADIUS客户端 C . 为每个域中的所有管理员都注册和配置用户证书。为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用PEAP验证 D . 为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用EAP-MS-CHAP v2验证。配置每台手提电脑连接到IAS服务器

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的客户计算机运行WindowsXPProfessional，而所有的服务器运行WindowsServer2003。网络上的所有的计算机都是域的成员。网络上的通信使用IPSec加密。域中包含一个名为LanSecurity的自定义IPSec策略，它应用于域中所有的计算机。LanSecurity策略不允许和non-IPSec-aware计算机的不安全通信。TestKing的书面安全策略声明：域和LanSecurity策略的设置不能被更改。域中包含一个名为TestKing1的多宿服务器。TestKing1连接到公司的网络并且TestKing1也连接一个测试网络。当前，LanSecurityIPSec策略应用于在TestKing1上的2个网络适配器上的网络传输。你需要设置TestKing1以使它在测试网络上的通信不需要IPSec策略。TestKing1必须仍然使用LanSecurity策略，当它在公司的网络上通信时。你应该如何设置TestKing1？（）

  A．为测试网络上的网络适配器设置一个包过滤器来阻塞InternetKeyExchange（IKE）端口 B．设置测试网络上的网络适配器来禁用IEEE802.1x认证 C．设置测试网络上的网络适配器来启用TCP/IP过滤，并且他们允许所有的传输 D．使用netsh指令来分配一个预先确定的IPSec策略，该策略允许在测试网络上的网络适配器上的所有传输 E．在本地计算机策略中分配一个IPSec策略，该策略允许在测试网络上的网络适配器上的所有传输

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由两个活动目录森林组成，他们的名称分别是testking.com和public.testking.com。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络由一个IEEE802.11b的无线局域网构成。职工和外部用户使用WLAN。职工的用户帐户位于testking.com森林，而外部用户的帐户位于public.testking.com森林中。外部用户的计算机没有public.testking.com森林中的计算机帐户。为增强安全，你升级网络硬件以便支持IEEE802.1x。你设置一个publickeyinfrastructure（PKI），并发行客户认证证书给职员以及被职员们使用的计算机，也给外部用户。你需要设置无线局域网WLAN来对职员和外部用户进行认证。你应该怎么做？（）

  A．设置每个无线接入口来转发RADIUS的到一个运行因特网认证服务（IAS）的服务器的请求。一个连接请求策略来转发到合适的域的请求 B．设置每个无线接入口来转发到一个在testking.com森林中的因特网认证服务（IAS）的服务器的请求。设置testking.com森林中的IAS服务器使用Tunnel-Server-Endpt属性 C．利用ConnectionManagerAdministrationKit（CMAK），为外部用户设置一个。为职员设置另一个连接profile D．在testking.com森林和public.testking.com森林之间建立一个森林信任关系

  查看最佳答案