通过集中配置和管理用户环境可以把访问限制在所选择的操作系统的某些部分中。

相似题目

• Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。

  A . 特权受限原则 B . 最大特权原则 C . 最小特权原则 D . 最高特权原则

  查看最佳答案

• 你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）

  A . 创建新的远程访问策略，允许所有域本地组成员使用拨号 B . 创建新的组策略允许域本地组成员拨号 C . 编辑远程访问策略使用CHAP作为唯一验证策略 D . 编辑远程访问策略使用PAP，SPAP作为唯一验证策略

  查看最佳答案

• 当用户通过网络访问NTFS资源时，会同时受到NTFS权限和共享文件夹权限的限制，此时用户的最终访问权限是二者的累加。

  A . 正确 B . 错误

  查看最佳答案

• 为了使用户可以通过完全合格域名访问Web站点，应该在网络中配置（）服务器。

  查看最佳答案

• NIS服务器用于对Linux/Unix主机的用户帐号进行集中管理，NIS服务器中可以使用securents文件对NIS客户端进行访问控制；securenets文件应保存在“/var/yp”目录中，以下securenets文件的配置记录格式正确的是（）。

  A . host127.0.0.1 B . host192.168.2.23/24 C . 255.255.255.0192.168.1.0 D . 192.168.1.0/24

  查看最佳答案

• 管理员可以选择用户密码选项保护用户对域和计算机的访问。用户密码选项包括（）。

  A . 强制密码 B . 用户下次登录必须更改密码 C . 用户不能更改密码 D . 帐户禁用 E . 密码永不过期 F . 密码长度大于7位

  查看最佳答案

• 在配置FTP站点时，为了使用户可以通过完全合格域名访问站点，应该在网络中配置（）服务器。

  查看最佳答案

• 【问题 3】（7 分） 防火墙配置要求如下： https://assets.asklib.com/psource/201405291709554954.jpg ◆公司内部局域网用户可以访问Web Server 和Internet； ◆Internet 用户可以访问Web Server； ◆Internet 上特定主机202.110.1.100 可以通过Telnet 访问Web Server ◆Internet 用户不能访问公司内部局域网 请按照防火墙的最小特权原则补充完成表2-1

  查看最佳答案

• 为了确保文件系统、工作电子流的安全，一般通过IIS管理服务器限制用户的访问权限。

  A . 正确 B . 错误

  查看最佳答案

• 在配置WEB站点时，为了使用户可以通过完全合格域名访问站点，应该在网络中配置（）服务器。

  查看最佳答案

• 用户可以通过OOS提供的（）或第三方开发的客户端软件，在任何地方通过IP网络对数据进行管理和访问。

  A . 应用程序开发包 B . 存储网关的NAS/SAN存储接口 C . Web门户 D . HTTPREST接口

  查看最佳答案

• （）工具是Microsoft SQL Server2005提供的集成环境，这种工具可以完成访问、配置、控制、管理和开发SQL Server的所有工作。

  A . Microsoft SQL Server Management Studio B . SQL Server配置管理器 C . Analysis Services D . SQL Server Business Intelligence Development Studio

  查看最佳答案

• 通过伪造用户的DNS请求的响应报文，可以把用户对目标域名的访问引入到一个伪造的站点，实现域名欺骗。

  A . 正确 B . 错误

  查看最佳答案

• 为了让用户可以通过拨号连接访问ServerA,你安装了NAT路由协议。所有计算机使用自动获得私有IP。在网络中没有DHCP服务器。你的服务器配置IP为192.168.0.1。RRAS和所有服务器断开设置为可以使用Demand-dial路由。如何设置配置（）

  A . 创建一个新的Demand-dial拨号连接 B . 在NAT路由中加入Public和Private C . 在Public中加入静态路由 D . 配置NAT协议事情可以进行NAT赋予和名称解析

  查看最佳答案

• 在将一台linux计算机配置为samba服务器时，若要以只读方式共享/files目录，只有managers组（成员：mary、tony）可以访问，以下关于访问用户限制的设置正确的是（）。

  A . valid users=mary tony B . write list＝mary tony C . invalid users=mary tony D . valid users=@managers E . valid list=mary tony

  查看最佳答案

• 你是公司的管理员，公司申请了一条DDN专线，并且申请了4个固定IP地址，其中一个分配给DNS服务器，公司员工可以通过DNS进行解析，但是当访问内部主机的时候一切正常，访问外部主机时如果采用IP地址则可以访问，但是当用户使用域名时则出现“主机不可找到的错误”，怎样解决才能把问题排除（）

  A . 重新安装DNS服务器，重新设置区文件 B . 安装WINS服务器，实现DNS与WINS集成 C . 配置DNS区实现活动目录集成，并配只好安全的动态更新 D . 在DNS服务器上配置Forword，把地址指向到一个或是多个Internet上合法可用的DNS服务器

  查看最佳答案

• 是否可以通过伪造用户的DNS请求的响应报文，把用户对目标域名的访问引入到一个伪造的站点，实现域名欺骗。()

  查看最佳答案

• 授权通常由一个系统体系结构组成，将每一个硬件资源以及文件、数据库、应用程序和可以访问某用户或用户群的关系保存一张表，采用集中式目录管理方式，以（1）为基础，就（2）什么人访问和（3）什么人访问制定的一个严格的（4）。

  查看最佳答案

• 为避免非法操作的隐患,可以把分散的临界段集中起来管理,由管程管理互斥访问。（)

  是 否

  查看最佳答案

• 在阿里云DDoS高防IP产品提供“黑名单和白名单功能用户可以在此名单中填写相应的P地址用以主动决定是否允许访问被保护的站点这里配置的黑白名单可选择对单个高防IP生效（）

  A．对 B．错

  查看最佳答案

• 组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求。访问控制策略还要与组织的访问策略一致。应建立安全登录规程控制实现对系统和应用的访问，宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用如加密.智能卡.令牌或生物手段等着代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）.对程序源代码和相关事项（例如设计.说明书.验证计划和确认计划）的访问宜严格控制，以防引入非授权功能.避免无意识的变更和维持有价值的知识产权的（）.对于程序源代码的保存，可以通过这种代码的中央存储控制来实现，更好的是放在

  A．应用系统；身份验证；严格控制；保密性；原程序库 B．身份验证；应用系统；严格控制；保密性；源程序库 C．应用系统；应用系统；身份验证；保密性；源程序库 D．应用系统；保密性；身份验证；严格控制；源程序库

  查看最佳答案

• 某企业有电信和联通2条互联网接入线路，通过部署（66）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（作答本题）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。

  A．目标地址 B． 源地址 C． 代价 D． 管理距离

  查看最佳答案

• 某企业有电信和联通2条互联网接入线路，通过部署（本题）可以实现内部用户通过电信信道访问电信目的的IP地址，通过联通信道访问联通目的的IP地址。也可以配置基于（67）的策略路由，实现行政部和财务部通过电信信道访问互联网，市场部和研发部通过联通信道访问互联网。

  A．负载均衡设备 B． 网闸 C． 安全设计设备 D． 上网行为管理设备

  查看最佳答案