單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個獨(dú)立的名叫 testking.com的活動目錄森林組成。testking.com包括Windows Server  2003計(jì)算機(jī)和Windows XP Professional客戶計(jì)算機(jī)。除了TestKing5外，所有的計(jì)算機(jī)都是域的成員。網(wǎng)絡(luò)包含一個CA。網(wǎng)絡(luò)上的所有計(jì)算機(jī)都信任CA。TestKing.com的書面安全策略聲明：從域中的所有計(jì)算機(jī)到TestKing5的網(wǎng)絡(luò)通信都必須被加密。TestKing5嚴(yán)禁被添加到域。你設(shè)置一個GPO來分配名為Client（Respond Only）的預(yù)先確定的IPSec策略。你將這個GPO連接到域。你設(shè)置TestKing5使用名為Secure Server （Require Security）.的預(yù)先確定的IPSec策略。當(dāng)你測試這些設(shè)置時，你不能從域中的計(jì)算機(jī)上連接到TestKing5。當(dāng)需要實(shí)施這些書面安全策略時，你應(yīng)該做什么？（）

A.在域中的所有計(jì)算機(jī)上禁用對IPSec過濾的缺省解除
B.禁用 在域中的Client （Respond Only） IPSec策略中的默認(rèn)響應(yīng)規(guī)則
C.設(shè)置TestKing5讓它使用名為Secure Server （Require Security）.的預(yù)先確定的IPSec策略
D.設(shè)置TestKing4上的本地計(jì)算機(jī)策略的安全選項(xiàng)來數(shù)位地標(biāo)記通信
E.設(shè)置TestKing5上的已經(jīng)分配的IPSec策略。并且在域中使用基于證書的認(rèn)證

題目列表

你可能感興趣的試題

單項(xiàng)選擇題

你是.com 的一位安全管理人。網(wǎng)絡(luò)由一個獨(dú)立的名叫 testking.com的活動目錄域組成。所有的服務(wù)器運(yùn)行Windows Server  2003 ，而 所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。TestKing有一個主辦公室和遍布美國和加拿大的150個分辦公室。公司不使用磁盤成像（disk-imaging）軟件。過去，在你應(yīng)用所有的安全補(bǔ)丁之前，最近安裝的客戶計(jì)算機(jī)總是被懷有惡意的因特網(wǎng)蠕蟲所侵占。你需要加固和配置那些總是擁有最少的服務(wù)包、更新和安全補(bǔ)丁的的客戶計(jì)算機(jī)。你想用最少的管理費(fèi)用來達(dá)到這個目的。你應(yīng)該怎么做？（）

A.利用原始安裝介質(zhì)來計(jì)算機(jī)上安裝操作系統(tǒng)。安裝之后立即使用Windows Update來應(yīng)用更新和安全補(bǔ)丁
B.利用原始安裝介質(zhì)來計(jì)算機(jī)上安裝操作系統(tǒng)。設(shè)置Automatic Updates來立即安裝更新和安全補(bǔ)丁
C.創(chuàng)建帶有最新服務(wù)包的slipstream 安裝包。從slipstream安裝包上安裝操作系統(tǒng)。實(shí)施Software Update Services （SUS）服務(wù)器在客戶計(jì)算機(jī)上安裝被認(rèn)可的更新和安全補(bǔ)丁
D.創(chuàng)建帶有最新服務(wù)包和MBSA的的slipstream （滑溜）安裝介質(zhì)。從slipstream （滑溜）安裝介質(zhì)上安裝操作系統(tǒng)。安裝操作系統(tǒng)之后立即運(yùn)行MBSA
微信掃碼免費(fèi)搜題