單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。網(wǎng)絡(luò)包括Windows Server 2003的計(jì)算機(jī)和Windows XP Professional客戶計(jì)算機(jī)。網(wǎng)絡(luò)也由一個(gè)支持智能卡認(rèn)證的public key infrastructure (PKI)構(gòu)成。Testking.com的書(shū)面安全策略聲明了如下的幾條的網(wǎng)絡(luò)管理要求: 
(1)所有的域控制器必須被儲(chǔ)存在一個(gè)有限的區(qū)域。只有ServerAdministration Staff才被允許訪問(wèn)這個(gè)區(qū)域。 
(2)所有的Directory Services Administration職員當(dāng)他們交互地在域控制器上執(zhí)行任務(wù)時(shí),他們必須使用智能卡。 
(3)對(duì)域控制器的所有遠(yuǎn)程管理都必須被加密保護(hù)。 
為了遵從書(shū)面安全策略,你移動(dòng)所有的域控制器到一個(gè)安全的服務(wù)器房間。并且只為Server Administration職員提供對(duì)此服務(wù)器房間的進(jìn)入權(quán)利。你為每個(gè)Server Administration全體職員的每個(gè)成員創(chuàng)建了一個(gè)附加的帳戶。你設(shè)置這個(gè)新帳戶 在認(rèn)證時(shí)需要一個(gè)智能卡。你需要確保Server Administration全體職員可以管理域控制器。你必須在不違反書(shū)面安全策略的前提下達(dá)到這個(gè)目標(biāo),你應(yīng)該怎么做? ()

A.在Server Administration全體職員的每個(gè)成員的客戶計(jì)算機(jī)上,設(shè)置一個(gè)智能讀卡器。指示Server Administration全體職員利用一個(gè)Remote Desktop線路連接到域控制器
B.在每個(gè)域控制器上設(shè)置一個(gè)智能讀卡器。指示Server Administration全體職員:當(dāng)他們管理域控制器時(shí),使用runas指令來(lái)打開(kāi)一個(gè)Telnet session
C.創(chuàng)建一個(gè)自定義Microsoft Management Console (MMC)。包括Directory Services Administration全體職員所需要的所有snap-ins。指示Directory Services Administration全體職員來(lái)使用runas指令來(lái)打開(kāi)自定義的MMC
D.在一個(gè)域控制器上安裝IIS。包括遠(yuǎn)程管理成分。設(shè)置IIS需要HTTPS連接。指示管理員連接到在IIS服務(wù)器上的遠(yuǎn)程管理Web站點(diǎn)

題目列表

你可能感興趣的試題

多項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。網(wǎng)絡(luò)包含一個(gè)支持智能卡登錄的public key infrastructure (PKI)。所有的客戶計(jì)算機(jī)都有智能讀卡機(jī)。經(jīng)理們都被發(fā)行了智能卡。當(dāng)經(jīng)理們登錄到客戶計(jì)算機(jī)上時(shí),需要使用智能卡。你需要確保:經(jīng)理們登錄任一臺(tái)  客戶計(jì)算機(jī)時(shí)一定要使用智能卡,并且當(dāng)其它用戶需要登錄到一臺(tái)已經(jīng)被分配給某個(gè)經(jīng)理的客戶計(jì)算機(jī)時(shí)也需要使用智能卡。你應(yīng)該執(zhí)行哪兩個(gè)行動(dòng)?()

A.在每個(gè)被經(jīng)理使用的用戶帳戶的屬性上,選擇被Interactive登錄復(fù)選框所要求的Smart卡
B.在每個(gè)經(jīng)理的客戶計(jì)算機(jī)上的計(jì)算機(jī)帳戶上,編輯DACL以使只有經(jīng)理們才被分配認(rèn)證許可的Allow-Allowed(準(zhǔn)許)
C.將被經(jīng)理們使用的所有計(jì)算機(jī)放置在一個(gè)OU中。連接一個(gè)新GPO到這個(gè)OU。設(shè)置GPO來(lái)執(zhí)行Interactive登錄:需要智能卡設(shè)置
D.將被經(jīng)理們使用的所有計(jì)算機(jī)放置在一個(gè)OU中。連接一個(gè)新GPO到這個(gè)OU。設(shè)置GPO以設(shè)置Smard Card service to Automatic的啟動(dòng)類型

微信掃碼免費(fèi)搜題