MCPMCP(70-298)章節(jié)練習(xí)(2018.08.19)

A． 把信息亭計(jì)算機(jī)配置成不是任何一個(gè)域的成員計(jì)算機(jī)；使用本地計(jì)算機(jī)策略將計(jì)算機(jī)配置為 Kiosk Desktop Specification
B． 安裝一臺(tái)信息亭計(jì)算機(jī)作為樣板，使用 Kiosk Desktop Specification 來(lái)配置這臺(tái)電腦；把 C：\Documents and Settings\Default Users 文件夾內(nèi)容從這個(gè)樣本計(jì)算機(jī)拷貝到所有其他信息亭計(jì)算機(jī)中
C． 創(chuàng)建一個(gè)名為 Ntconfig.pol 的系統(tǒng)策略文件，并用 Kiosk Desktop Specification的設(shè)置集來(lái)配置這個(gè)文件；使信息亭計(jì)算機(jī)成為 Active Directory 域的成員；使用一個(gè)組策略對(duì)象來(lái)運(yùn)行一個(gè)啟動(dòng)腳本，把 Ntconfig.pol 文件拷貝到所有信息亭計(jì)算機(jī)的 System32 文件夾中
D． 創(chuàng)建一個(gè)組策略對(duì)象（GPO），并用 Kiosk Desktop Specification 中的設(shè)置集來(lái)配置這個(gè)對(duì)象，還包括一個(gè)合適的軟件限制策略；使信息亭計(jì)算機(jī)成為 ActiveDirectory 域的成員，并把計(jì)算機(jī)帳戶(hù)對(duì)象放到一個(gè)專(zhuān)用的 OU 中，連接 GPO 和 OU

A.在財(cái)務(wù)部門(mén)的所有計(jì)算機(jī)上安裝無(wú)線(xiàn)網(wǎng)卡，選擇PEAP身份驗(yàn)證
B.在財(cái)務(wù)部門(mén)的所有計(jì)算機(jī)上安裝用戶(hù)身份驗(yàn)證，配置這些計(jì)算機(jī)響應(yīng)IPSec加密請(qǐng)求
C.給財(cái)務(wù)部門(mén)的所有用戶(hù)和計(jì)算機(jī)發(fā)行智能卡和智能卡讀取器；要求NTLMv2身份驗(yàn)證
D.給財(cái)務(wù)部門(mén)的所有用戶(hù)和計(jì)算機(jī)發(fā)行智能卡和智能卡讀取器；配置財(cái)務(wù)部門(mén)用戶(hù)使用智能卡登錄域

A.允許管理員使用HTTP接口來(lái)遠(yuǎn)程管理服務(wù)器
B.只允許管理員連接到服務(wù)器的Telnet服務(wù)
C.允許管理員使用“微軟網(wǎng)絡(luò)會(huì)議（NetMeeting）”來(lái)管理服務(wù)器
D.要求管理員使用“遠(yuǎn)程管理桌面”連接管理服務(wù)器

A.在所有服務(wù)器和域控制器上啟用特權(quán)用戶(hù)和對(duì)象訪(fǎng)問(wèn)的失敗審核
B.在所有服務(wù)器和域控制器上啟用策略修改和帳戶(hù)管理的成功審核
C.在所有服務(wù)器和域控制器上啟用過(guò)程跟蹤和登錄事件的成功審核
D.在所有服務(wù)器和域控制器上啟用系統(tǒng)事件和目錄服務(wù)訪(fǎng)問(wèn)的失敗審核

A.在corp.woodgrovebank.com域的默認(rèn)域策略組策略對(duì)象中，把LA\HRUsers組添加到RestrictedGroups列表中；只把HR部門(mén)的用戶(hù)賬戶(hù)添加到AllowedMembers列表中。
B.在la.corp.woodgrovebank.com域的默認(rèn)域策略組策略對(duì)象中，把LA\HRUsers組添加到RestrictedGroups列表中；只把HR部門(mén)的用戶(hù)賬戶(hù)添加到AllowedMembers列表中。
C.在corp.woodgrovebank.com域的默認(rèn)域策略組策略對(duì)象中，把LA\HRUsers組和CORP\BackupOperators組添加到RestrictedGroups列表中；只把HR部門(mén)的用戶(hù)賬戶(hù)和管理員賬戶(hù)添加到每個(gè)組的AllowedMembers列表中。
D.在la.corp.woodgrovebank.com域的默認(rèn)域策略組策略對(duì)象中，把LA\HRUsers組和CORP\BackupOperators組添加到RestrictedGroups列表中；只把HR部門(mén)的用戶(hù)賬戶(hù)添加到LA\HRUsers組的AllowedMembers列表中，把管理員賬戶(hù)添加到CORP\BackupOperators組的AllowedMembers列表中。

A.在WEB1上啟用“Web分布式創(chuàng)作和版本控制（WebDAV）”組件
B.在WEB1上安裝并配置IURLScanISAPI篩選器
C.在WEB1上安裝一個(gè)計(jì)算機(jī)證書(shū)，并在WEB1上啟用服務(wù)器（要求安全性）IPSec策略
D.在Internet服務(wù)管理器控制臺(tái)的WEB1屬性中配置Web站點(diǎn)重定位選項(xiàng)

A.登錄域控制器，在域的計(jì)劃模式下運(yùn)行組合策略結(jié)果（Resultant Set of Policy，RSoP）向?qū)?br /> B.登錄每臺(tái)服務(wù)器并運(yùn)行安全配置分析，使用一個(gè)自定義安全模板來(lái)分析設(shè)置
C.創(chuàng)建一個(gè)登錄腳本運(yùn)行 secedit 命令來(lái)分析域中的所有服務(wù)器
D.在服務(wù)器上運(yùn)行微軟基線(xiàn)安全分析工具來(lái)瀏覽域中所有服務(wù)器的 Windows 攻擊

A.在存儲(chǔ)和傳送客戶(hù)信息時(shí)，加密這些數(shù)據(jù)
B.要求對(duì)網(wǎng)絡(luò)設(shè)備防護(hù)網(wǎng)中的Web服務(wù)器上的公共Web站點(diǎn)的連接進(jìn)行加密
C.在文件服務(wù)器和客戶(hù)機(jī)上加密所有的市場(chǎng)信息
D.要求加密所有文件服務(wù)器的連接

A.為每個(gè)部門(mén)和每個(gè)區(qū)域創(chuàng)建一個(gè)全局組，把用戶(hù)添加到各自部門(mén)的組中，作為組成員；把部門(mén)全局組放到區(qū)域全局組中；把區(qū)域全局組分配給他們各自域中的文件打印資源，之后使用區(qū)域全局組給文件打印資源分配權(quán)限。
B.為每個(gè)部門(mén)創(chuàng)建一個(gè)全局組，并添加各自的用戶(hù)作為組成員。為文件和打印資源創(chuàng)建一個(gè)域本地組，添加全局組到各自的域本地組中，之后使用域本地組給文件和打印資源分配權(quán)限。
C.在每臺(tái)服務(wù)器上創(chuàng)建一個(gè)本地組，并添加授權(quán)用戶(hù)作為組成員；把文件和打印資源的合理權(quán)限分配給本地組。
D.為每個(gè)區(qū)域創(chuàng)建一個(gè)通用組，并添加授權(quán)用戶(hù)作為成員；把通用組分配到文件和打印資源中；之后使用通用組分配權(quán)限。

A.在WEB2上安裝支持WebClient的終端服務(wù)高級(jí)客戶(hù)端
B.在WEB2上修改Winreg注冊(cè)碼
C.在WEB2上安裝RPCoverHTTP服務(wù)
D.在WEB2上修改RestrictAnonymous（匿名限制）注冊(cè)碼