單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。網(wǎng)絡中僅有Windows XP Professional的客戶計算機和Windows Server 2003計算機。所有計算機都是這個域的成員。你需要在你的網(wǎng)絡上測試IPSec的交互性。為了做這個測試，你創(chuàng)建一個名為TestKingIPSec的新GPO。在TestKingIPSec GPO中，你創(chuàng)建一個名為TestKingTest 的IPSec策略。TestKingTest策略包含了一個詳細說明了如何使用沒有加密的Encapsulating Security Payload （ESP）的規(guī)則。TestKingTest策略應用于所有的域服務器。在所有的測試終止之后，你需要確保TestKingTest策略不再被網(wǎng)絡中的服務器使用。你應該怎么做？（）

A.在域中，刪除TestKingIPSec GPO
B.在TestKingIPSec GPO中，不分派TestKingTest策略
C.在服務器上，重新啟用IPSec services service
D.在服務器上，在IP Security Policies里使用Restore Default Policies指令
E.在服務器上，運行Netsh ipsec delete policy name = *TestKingTest"指令

你可能感興趣的試題

多項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。網(wǎng)絡中有Windows XP Professional的客戶計算機和Windows Server 2003計算機。你發(fā)現(xiàn)一個域中的用戶可以獲得另一個域中的一列用戶的帳戶名稱。這種能力允許未經(jīng)授權的用戶來猜測密碼并且訪問機密數(shù)據(jù)。你需要確保帳戶名稱只能被帳戶存在的那個域的用戶獲得。你應該在域控制器上采取哪2個行動？（）

A.應用一個安全模板來摧毀（disables ）Network訪問：允許匿名SID/Name傳輸設置
B.應用一個安全模板來摧毀（disables ）Network訪問：不允許匿名SAM帳戶設置的列舉
C.應用一個安全模板來摧毀（disables ）Network安全：在下次的密碼改變設置上不存儲局域網(wǎng)管理員的哈希（hash）值
D.應用一個安全模板來設定域控制器：LDAP server signing requirements setting to Require signing

單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的域控制器運行Windows Server 2003 ，并且都在同一個活動目錄站點里。你想在在所有的域控制器上實施一個新的審核策略。你也想委派在域控制器上的審核和安全登錄的管理給一個名叫Auditors的組的成員們。你創(chuàng)建一個名叫TestKing.inf的新的安全模板，TestKing.inf安全模板包含最新的審核策略的設置和用戶的委派審核和安全登錄的管理的正確設置。在一個名字為TestKing5的域控制器上，你輸入TestKing.inf安全模板到Security Configuration and Analysis然后使用Configure Computer Now指令。最后你用Configure Computer Now指令來校驗被用于TestKing5的新設置。第二天Auditors組的一個成員報告說：新的審核策略設置和用戶的正確設置在兩臺域控制器上并沒有起作用。你需要確保新的審核策略設置和用戶的正確設置在所有的域控制器上都能起到作用。你應該怎么做？（）

A.在每個域控制器上，使用Configure Computer Now指令來應用TestKing.inf安全模板
B.在TestKing5上，在你使用Configure Computer Now指令之后，再運行repadmin.exe /replicate /force指令
C.在TestKing5上，在你使用Configure Computer Now指令之后，再運行gpudate.exe /force指令
D.在每個域控制器上，輸入TestKing.inf安全模板到本地計算機policy
E.在TestKing5上，輸入TestKing.inf安全模板到Default Domain Controllers GPO