CCM: 在身份和访问管理（lAM）域中，IAM-04中的数字04, 表示什么（）

相似题目

• 学校机房的网络使用基于Windows Server 2003的单域进行管理，所有学员使用域用户帐户，在运行Windows XP和Windows 2000的客户端计算机上登录到域中访问资源。由于学员经常更改计算机的配置信息，如桌面背景、开始菜单等，管理员希望能够统一所有学员登录后的运行环境，并拒绝保存学员的修改，则管理员该执行（）操作。

  A . 在活动目录用户和计算机工具中，指定用户属性中的用户配置文件的网络路径 B . 在本地计算机管理工具中指定用户的本地配置文件路径 C . 在本地计算机管理工具中指定用户的网络配置文件路径 D . 在共享的存放配置文件的网络路径中，将Ntuecr.dat更名为Ntuser.man E . 在本地的存放配置文件的路径中，将Ntuser.dat更名为Ntuser.ma

  查看最佳答案

• 在域树中，父域和子域之间自动被（）向的、可传递的信任关系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。

  A、 单 B、 双 C、 三 D、 四

  查看最佳答案

• 在一个域中使用组帐户为用户分配资源访问权限时，建议使用（）的原则。

  A . A.P-A B . B.P-G-A C . C.G-A-DL-P D . D.A-G-DL-P

  查看最佳答案

• 在一个域中，用户帐户的最大资源访问范围是（）。

  A . A.域 B . B.域控制器 C . C.成员服务器 D . D.工作站

  查看最佳答案

• 在windowsNT域中，（）保存域中目录数据库并负责对网络用户进行身份验证。

  查看最佳答案

• 你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP  Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）

  A . 应用一个安全模板来摧毁（disables ）Network访问：允许匿名SID/Name传输设置 B . 应用一个安全模板来摧毁（disables ）Network访问：不允许匿名SAM帐户设置的列举 C . 应用一个安全模板来摧毁（disables ）Network安全：在下次的密码改变设置上不存储局域网管理员的哈希（hash）值 D . 应用一个安全模板来设定域控制器：LDAP server signing requirements setting to Require signing

  查看最佳答案

• 在进行（）时，只有具有管理员身份的操作员才可以通过对话框[ADM]来改变其它用户的访问权。

  查看最佳答案

• 在域树中，父域和子域之间自动被双向的、可传递的（）联系在一起，使得两个域中的用户账户均具有访问对方域中资源的能力。

  A . 信任关系 B . 共享关系 C . 父子关系 D . 管理关系

  查看最佳答案

• 在一个使用Chinese Wall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个信息兴趣冲突域中，那么可以确定一个新注册的用户：（）。

  A . 只有访问了W之后，才可以访问X B . 只有访问了W之后，才可以访问Y和Z中的一个 C . 无论是否访问W，都只能访问Y和Z中的一个 D . 无论是否访问W，都不能访问Y和Z

  查看最佳答案

• 在一个使用ChineseWall模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：（）

  A . 只有访问了W之后，才可以访问X B . 只有访问了W之后，才可以访问Y和Z中的一个 C . 无论是否访问W，都只能访问Y和Z中的一个 D . 无论是否访问W，都不能访问Y或Z

  查看最佳答案

• 本地用户可以访问整个域中的资源，但不可以修改。

  A . 正确 B . 错误

  查看最佳答案

• 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

  A . 将组作用域和组类型设置为域本地和安全 B . 将组作用域和组类型设置为域本地和通讯 C . 将组作用域和组类型设置为全局和安全 D . 将组作用域和组类型设置为通用和安全

  查看最佳答案

• 《公安身份认证与访问控制管理系统运行管理办法》明确公安信息系统数字身份证书的发放范围为各级公安机关的在职人民警察和部门，发放原则是（）

  A . 后勤发放 B . 按需发放 C . 按人发放 D . 领导发放

  查看最佳答案

• IEC60870-5-101规约非平衡传输模式子站-源站报文控制域中ACD访问要求可提供两种级别的报文数据，名为1级数据和2级数据。0=没有1级数据传输的访问要求、1=有1级数据传输的访问要求。

  A . 正确 B . 错误

  查看最佳答案

• 审核对活动目录对象或属性的更改，只需在域中的一台域控制器上启用目录访问的审核并且配置为每一个想审核的对象或属性配置系统访问控制列表（SACL）。

  A . 正确 B . 错误

  查看最佳答案

• 你的Win2k域中有一台成员服务器叫Srv1。在Srv1上配置了RRAS和CHAP。你也为远程访问策略配置了CHAP。然后需要CHAP的用户报告说他们不能拨到Srv1。怎么办（）

  A . 配置Srv1禁用LCP B . 配置Srv1限制LAN Manager认证 C . 配置用户帐户中选择使用加密保存密码 D . 为拨号用户配置静态IP

  查看最佳答案

• 身份认证和访问管理相关控制措施的防护要点不包括（）。

  A . 最小化授权原则 B . 统一身份认证 C . 重要资源访问审计 D . 定期备份恢复

  查看最佳答案

• 《公安身份认证与访问控制管理系统运行管理办法》中部、省两级通信部门在下属单位设立的证书注册中心和受理点，负责管辖范围内的（）

  A . 证书受理 B . 审核 C . 制作 D . 发放等相关工作 E . 证书收集

  查看最佳答案

• 某公司的网络使用单域结构，该域中有2台域控制器，5台成员服务器和500台客户端计算机。其中一台成员服务器上配置了远程访问服务，管理员通过便携式计算机拨号访问远程服务器时虽然连接成功，但是只能访问拨号服务器，无法访问公司的其他服务器，那么应该通过（）来解决该问题。

  A . 重新设置客户端计算机拨号设置 B . 重新启动远程访问服务器 C . 将远程访问服务器同时设置为支持局域网和拨号路由 D . 重新配置远程访问服务器

  查看最佳答案

• 假设一个域中有50台计算机，如果一个用户希望访问每台计算机上的资源，那么只需要在域中为他创建一个用户账户即可。

  A . 正确 B . 错误

  查看最佳答案

• 网络安全管理实践题库：安全远程拨号访问机制能够实现拨号访问过程中的安全控制，包括身份认证和访问控制的实施。（）

  查看最佳答案

• 在一个使用Chinese Wall 模型建立访问控制的信息系统中，数据W和数据X在一个兴趣冲突域中，数据Y和数据Z在另一个兴趣冲突域中，那么可以确定一个新注册的用户：()

  A.只有访问了W之后，才可以访问X B.只有访问了W之后，才可以访问Y和Z中的一个 C.无论是否访问W，都只能访问Y和Z中的一个 D.无论是否访问W，都不能访问Y或Z

  查看最佳答案

• 在一个域中，域用户账户的最大资源访问范围是()。

  A．域 B． 域控制器 C．成员服务器 D． 工作站

  查看最佳答案

• 消防综合业务平台为用户提供统一的系统访问入口，实现单点登录和跨业务信息系统访问，提供统一流程管理，强化督办机制;包含身份认证、单点登录和各类待办事项、提醒事项的综合集成、工作流管理、办公支撑等功能。()此题为判断题(对，错)。

  是 否

  查看最佳答案