單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。網(wǎng)絡(luò)包括Windows Server 2003的計(jì)算機(jī)和Windows XP Professional客戶計(jì)算機(jī)。你在兩臺(tái)名為T(mén)estKing1 和 TestKing2的Windows Server 2003計(jì)算機(jī)上安裝Certificate Services。TestKing1是根certification authority （CA），TestKing2是下屬CA。你設(shè)置根CA證書(shū)有8年的有效期，而下屬CA證書(shū)只有2年的有效期。你創(chuàng)建一個(gè)自定義用戶證書(shū)類型，該類型有3年的有效期。你允許職員使用TestKing2為這個(gè)用戶證書(shū)注冊(cè)。你發(fā)現(xiàn)所有被發(fā)布的證書(shū)并沒(méi)有像預(yù)期的那樣，保持3年的有效期。你需要保證自定義用戶證書(shū)以3年的有效期被發(fā)布。你應(yīng)該怎么做？（）

A.為T(mén)estKing1產(chǎn)生一個(gè)新的帶有3年有效期的CA證書(shū)
B.為T(mén)estKing2生一個(gè)新的帶有4年有效期的CA證書(shū)
C.創(chuàng)建一個(gè)新的自定義用戶證書(shū)類型，該類型有4年的有效期
D.創(chuàng)建一個(gè)新的自定義Administration證書(shū)類型，該類型有3年的有效期

你可能感興趣的試題

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003。estKing發(fā)布一個(gè)客戶安全Web站點(diǎn)。這個(gè)安全Web站點(diǎn)的主機(jī)是TestKing5計(jì)算機(jī)。想要訪問(wèn)該Web站點(diǎn)的客戶都被an enterprise certification authority （CA）發(fā)行了證書(shū)。該企業(yè)CA被設(shè)置以儲(chǔ)存活動(dòng)目錄中的用戶證書(shū)。estKing的書(shū)面安全策略包括對(duì)TestKing5的以下幾點(diǎn)要求：
（1）只有持有TestKing.com發(fā)行的有效證書(shū)的用戶才允許訪問(wèn)這個(gè)安全Web站點(diǎn)。
（2）這個(gè)安全Web站點(diǎn)的用戶訪問(wèn)必須利用最少的管理努力被維持。
（3）安全管理員必須能夠在每個(gè)用戶的基礎(chǔ)上審核訪問(wèn)。你需要設(shè)置TestKing5來(lái)為用戶提供對(duì)這個(gè)安全Web站點(diǎn)的訪問(wèn)。你應(yīng)該怎么做？（）

A.設(shè)置TestKing5以為所有的通信要求SSL
B.設(shè)置TestKing5使用點(diǎn)到點(diǎn)的證書(shū)映射
C.設(shè)置TestKing5使用多對(duì)一的證書(shū)映射
D.設(shè)置TestKing5使用Windows目錄服務(wù)映射

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由兩個(gè)分開(kāi)的部分構(gòu)成。一部分名為T(mén)estKing Winery，位于San Francisco。另一部分名為T(mén)estKing Vineyard，位于Paris。每部分都通過(guò)1.544 Mbps的廣域網(wǎng)線路連接到因特網(wǎng)。TestKing Winery由一個(gè)名為testkingwinery.com的獨(dú)立的活動(dòng)目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行Windows Server 2003，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。TestKing Winery有一個(gè)Microsoft SQL Server 2000數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)包括了客戶信息。Microsoft SQL Server 2000數(shù)據(jù)庫(kù)的主機(jī)是一臺(tái)名為T(mén)estKing1的Windows Server 2003計(jì)算機(jī)。TestKing Vineyard由一個(gè)名為testkingvineyard.com的獨(dú)立的活動(dòng)目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行Windows Server 2003 ，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XPProfessional或Windows NT Workstation。所有的計(jì)算機(jī)運(yùn)行最新的服務(wù)包。為了啟用數(shù)據(jù)復(fù)制，你在testkingvineyard.com森林中設(shè)置一臺(tái)名為T(mén)estKing2的新的Windows Server 2003計(jì)算機(jī)。你在TestKing2上安裝SQL Server 2000。你的數(shù)據(jù)庫(kù)管理員設(shè)置TestKing1上的數(shù)據(jù)庫(kù)以在每復(fù)制到TestKing2。管理報(bào)告：一個(gè)競(jìng)爭(zhēng)者獲得了機(jī)密的客戶數(shù)據(jù)。你確定你的競(jìng)爭(zhēng)者在中途截獲了數(shù)據(jù)，當(dāng)數(shù)據(jù)從TestKing1上被復(fù)制到TestKing2上時(shí)。你設(shè)計(jì)設(shè)備驅(qū)動(dòng)程序來(lái)使用IPSec，保護(hù)客戶數(shù)據(jù)當(dāng)它們?cè)趥鬏敃r(shí)。你需要設(shè)置一個(gè)IPSec策略，來(lái)保護(hù)客戶數(shù)據(jù)當(dāng)它們?cè)趥鬏敃r(shí)。你應(yīng)該怎么做？（）

A.設(shè)置 PSec策略使用在傳輸模式下的帶有Kerberos認(rèn)證的Authentication Header （AH）
B.設(shè)置 PSec策略使用帶有在通道模式下的基于證書(shū)的認(rèn)證的Encapsulating Security Payload （ESP）
C.設(shè)置 PSec策略使用帶有在傳輸模式下的基于證書(shū)的認(rèn)證的Authentication Header （AH）
D.設(shè)置 PSec策略使用帶有在通道模式下的Kerberos認(rèn)證的Encapsulating Security Payload （ESP）