你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）

相似题目

• 你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）

  A . 创建新的远程访问策略，允许所有域本地组成员使用拨号 B . 创建新的组策略允许域本地组成员拨号 C . 编辑远程访问策略使用CHAP作为唯一验证策略 D . 编辑远程访问策略使用PAP，SPAP作为唯一验证策略

  查看最佳答案

• 通过集中的控制活动目录林中的服务器，共享文件夹和打印级等网络资源，只允许授权用户访问。

  A . 正确 B . 错误

  查看最佳答案

• 你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

  A . 在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端 B . 在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端 C . 为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接 D . 为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

  查看最佳答案

• 作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）

  A . 自主访问控制（DAC. B . 强制访问控制（MAC. C . 基于角色访问控制（RBAC. D . 最小特权（LeastPrivilegE.

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP  Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

  A . 应用一个安全模板来摧毁（disables ）Network访问：允许匿名SID/Name传输设置 B . 应用一个安全模板来摧毁（disables ）Network访问：不允许匿名SAM帐户设置的列举 C . 应用一个安全模板来摧毁（disables ）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值 D . 应用一个安全模板来设定域控制器：LDAP server signing requirements setting to Require signing

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows 2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为Help Desk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

  A . 在名为Help Desk.的testking.com域中。使用一个通用的安全组 B . 在名为Help Desk.的foo.com域中。使用一个通用的安全组 C . 在名为Help Desk.的foo.com域中。使用一个全局的安全组 D . 在名为Help Desk.的testking.com域中。使用一个全局的安全组

  查看最佳答案

• 你是公司网络管理员。网络中包含一个单活动目录域。域中有35台Windows Server 2003计算机，3000台Windows XP Professional计算机和2000台Windows 2000 Professional计算机。Windows Server Update Service（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

  A . 安装并配置Urlscan.exe B . 在命令提示符中，键入命令gpresult /scope COMPUTER C . 打开WSUS控制台。运行Status of Computer report D . 打开WSUS控制台。运行Synchronization Results report

  查看最佳答案

• 你要为经营应用程序设计一个访问控制策略，你的解决方案必须把服务器和网络质量的冲突减到最小。你应该怎样做？（）

  A . 要求客户机使用VPN连接到经营应用程序 B . 用IPSec加密纽约和亚特兰大办公室之间的通信 C . 要求终端服务器连接到经营应用程序使用高安全设置 D . 配置所要的经营应用程序网页要求SSL

  查看最佳答案

• 你是 TestKing 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。网络仅包含Windows Server 2003的计算机和Windows XP Professional的客户计算机。这里有15台Windows Server 2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

  A . 在一个域控制器上运行Microsoft Baseline Security Analy zer （MBSA）并且以所有的域控制器为目标 B . 在一个可以访问因特网的客户计算机上运行Microsoft Baseline Security Analyzer （MBSA）并所有的域控制器为目标 C . 在每个有一个MBScan.wsf文件复制的域控制器上运行Microsoft Baseline Security Analyzer （MBSA），这个MBScan.wsf文件是你从Microsoft Web站点上下载的 D . 在每个有一个Mssecure.cab文件复制的域控制器上运行Microsoft Baseline Security Analyzer （MBSA），这个Mssecure.cab文件是你从Microsoft Web站点上下载的

  查看最佳答案

• 某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）

  A . 自主访问控制（DAC） B . 强制访问控制（MAC） C . 基于角色的访问控制（RBAC） D . 访问控制列表方式（ACL）

  查看最佳答案

• 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

  A . 将组作用域和组类型设置为域本地和安全 B . 将组作用域和组类型设置为域本地和通讯 C . 将组作用域和组类型设置为全局和安全 D . 将组作用域和组类型设置为通用和安全

  查看最佳答案

• 通过集中的控制活动目录中的服务器，共享文件夹和打印机等网络资源，允许所有用户的访问。

  A . 正确 B . 错误

  查看最佳答案

• 现在你刚刚往活动目录地址和服务中添加了一个新的地址链接桥，使用什么复制分区可以保证新对象类获得森林中所有的域控制器（）

  A . 设置分区 B . 域分区 C . 数据库分区 D . 模式分区

  查看最佳答案

• 你创建一个DirectorySecurity对象为工作目录。你需要确定用户帐户和组具有读取和写入权限。你应该使用DirectorySecurity对象的哪种方法？（）

  A . the GetAuditRules method B . the GetAccessRules method C . the AccessRuleFactory method D . the AuditRuleFactory method

  查看最佳答案

• 作为公司的网络管理员，你在网络中的一台名为FTPServer的Windows2000Server计算机上创建了一个FTP站点，允许用户对站点的内容进行下载的操作，站点的主目录位于NTFS分区，并设置这个站点不允许匿名访问。这台FTP服务器上有两个用户账号Userl和User2，其中Userl是administrators组的成员，User2是普通账号。当使用账号Userl访问FTP服务器时没有任何问题，可是当使用账号User2访问FTP服务器时，系统提示登录失败。你应该采取什么措施以解决这个问题？（）

  A . 设置FTP站点允许匿名访问。 B . 把用户账号User2加入到administrators组。 C . 在主目录文件夹的ACL中赋予用户User2“读取”权限 D . 在FTP服务器上把用户账号IUSR_FTPServer激活

  查看最佳答案

• 你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）

  A . 使”要求开启域控制器”可用 B . 设置”Number ofprevous logons to cache”策略为0 C . 从”本地登录”用户权限里删除所有用户和组的帐户 D . 从”从网络访问本机”用户权限里删除所有用户和组的帐户

  查看最佳答案

• 你正在部署一个公司的Internet Web站点。你需要拒绝匿名用户访问，并且只允许已验证的用户访问。你应该使用下面那个代码段？（）

  A . <authorization> <allow users="?"/> </authorization> B . <authorization> <deny users="?"/> </authorization> C . <authorization> <deny users="*"/></authorization> D . <authorization> <allow users="*"/> </authorization&gt

  查看最佳答案

• 你有一台名为Computer1的运行Windows 7的计算机。Computer1是一个活动目录域的成员。在这台计算机上，启用了远程桌面功能。你在Computer1上共享了一个文件，你需要配置Computer1满足以下要求： 允许位于本地子网的计算机访问共享文件； 阻止远程子网计算机访问共享文件；允许所有计算机通过远程桌面连接到Computer1。你该怎么做？（）

  A . 修改子网掩码 B . 修改公用文件夹共享设置 C . 在所有远程子网计算机上禁用网络发现 D . 修改文件和打印共享的防火墙例外设置

  查看最佳答案

• 你是一活动目录域的管理员。所有的服务器运行Windows Server 2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。 你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）

  A . 在Server3上创建一个根区域 B . 配置Server3，使用默认的根提示 C . 在Server3上配置一个到新ISP的DNS服务器的中继器 D . 将网络中的所有计算机都配置为使用ISP提供的DNS服务器

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。testking.com域包含Windows XP Professional的客户计算机和Windows Server 2003的计算机。域包括三个域控制器，并且三个域控制器都在Domain Controllers OU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）

  A . 将TestKing.inf安全模板输入到Default Domain Policy GPO中 B . 将TestKing.inf安全模板输入到Default Domain Controllers Policy中 C . 在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略 D . 在每个域控制器上，输入TestKing.inf安全模板到Security  Configuration and Analysis然后使用Configure Computer Now指令 E . 在每个域控制器上，运行secedit /import TestKing.inf指令，然后runtsecedit /import TestKing.inf指令

  查看最佳答案

• 你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程

  A．在AD中天津Hel进入Pre-windows 2000 compatibleaccess组 B．使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略 C．为所有Sales组成员选择store password susing reversible encryption D．为所有Sales组成员配置用户委派信任关系

  查看最佳答案

• 你是TestKing的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。网络仅包含WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。这里有15台WindowsServer2003的计算机作为域控制器。出于安全考虑，你不允许域控制器访问因特网上Web站点。你需要扫描所有的域控制器，来确认哪些安全补丁还没有被安装。你想利用最少的管理努力和成功地完成对所有域控制器的扫描来达到这个目标。你应该怎么做？（）

  A.在一个域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并且以所有的域控制器为目标 B.在一个可以访问因特网的客户计算机上运行MicrosoftBaselineSecurityAnalyzer（MBSA）并所有的域控制器为目标 C.在每个有一个MBScan.wsf文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个MBScan.wsf文件是你从MicrosoftWeb站点上下载的 D.在每个有一个Mssecure.cab文件复制的域控制器上运行MicrosoftBaselineSecurityAnalyzer（MBSA），这个Mssecure.cab文件是你从MicrosoftWeb站点上下载的

  查看最佳答案

• 你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）

  A．在名为HelpDesk.的testking.com域中。使用一个通用的安全组 B．在名为HelpDesk.的foo.com域中。使用一个通用的安全组 C．在名为HelpDesk.的foo.com域中。使用一个全局的安全组 D．在名为HelpDesk.的testking.com域中。使用一个全局的安全组

  查看最佳答案

• 你的公司有一个单一的活动目录域。公司有一个主要办公室和三个分支机构。在主办公室里运行WindowsServer2008R2的域控制器为所有的主要办公室和分支机构提供DNS服务。各分支机构有一个运行WindowsServer2008R2的文件服务器。分支机构的用户报告数，他们需要很长时间才能访问网络资源。你确认广域网或宽带连接没有问题。您需要确保在分支办事处用户能够访问网络资源尽可能迅速。你应该执行哪两个操作()

  A．在每个分支机构配置一个标准的主要区域 B．配置转发器指向总公司的DNS服务器上 C．在每个分支机构配置使用主要办公室的DNS服务器作为主服务器的辅助区域 D．在每个分支机构安装DNS服务器

  查看最佳答案