MCPMCP(70-298)章節(jié)練習(2019.03.27)

多項選擇題
你需要設計一個方法更新 Web 服務器上的內容，你的解決方案必須滿足業(yè)務和安全需求，選擇兩個可行的方法來達到這個目的？（）
A.當內容傳輸?shù)骄W(wǎng)絡設備防護網(wǎng)的Web服務器上時使用SSH加密這些內容
B.安裝MicrosoftFrontPage服務器擴展，使用FrontPage來更新內容
C.使用“Web分布式創(chuàng)作和版本控制（WebDAV）”以及“Web服務器SSL連接”來更新內容
D.使用建立在Internet安全性（IPSec）連接之上的FTP服務將內容傳輸?shù)絎eb服務器
E.使用Telnet連接Web服務器，之后直接在服務器上實現(xiàn)內容的改變
單項選擇題
你需要設計一個方法滿足首席信息總監(jiān)關心的安全問題，你該怎么做?（）
A.在默認域策略組策略對象中配置“Windows管理員規(guī)范（WMI）篩選器”選項
B.使用gpresult命令
C.使用Mbsacli.exe
D.在默認域策略組策略對象中配置“軟件限制策略”選項
問答題
你需要為丹佛辦公室的 Web 服務器設計 IPSec 策略。你要決定該使用哪個策略設置，你該怎么做？
答案：
把正確的策略設置放到合適的工作區(qū)域。
單項選擇題
你需要給南橋音像公司的員工設計一個軟件使用策略，你的策略必須滿足業(yè)務需求，你該怎么做？（）
A.在默認域策略組策略對象中配置軟件限制策略
B.使用連接管理員管理工具（CMAK）創(chuàng)建一個新的連接對象，并在所有客戶機上安裝新的連接對象
C.在兩臺ISA服務器上創(chuàng)建并配置一個本地安全策略
D.在默認域策略組策略對象中配置InternetExplorer設置
單項選擇題
你正在設計一個 WEB2 訪問控制策略，你的解決方案必須滿足業(yè)務需求，你該怎么做？（）
A.在WEB2上安裝支持WebClient的終端服務高級客戶端
B.在WEB2上修改Winreg注冊碼
C.在WEB2上安裝RPCoverHTTP服務
D.在WEB2上修改RestrictAnonymous（匿名限制）注冊碼
單項選擇題
你需要設計信息亭計算機組織結構，解決方案必須花費最小數(shù)量的管理操作，你該怎么做？（）
A．把信息亭計算機配置成不是任何一個域的成員計算機；使用本地計算機策略將計算機配置為 Kiosk Desktop Specification
B．安裝一臺信息亭計算機作為樣板，使用 Kiosk Desktop Specification 來配置這臺電腦；把 C：\Documents and Settings\Default Users 文件夾內容從這個樣本計算機拷貝到所有其他信息亭計算機中
C．創(chuàng)建一個名為 Ntconfig.pol 的系統(tǒng)策略文件，并用 Kiosk Desktop Specification的設置集來配置這個文件；使信息亭計算機成為 Active Directory 域的成員；使用一個組策略對象來運行一個啟動腳本，把 Ntconfig.pol 文件拷貝到所有信息亭計算機的 System32 文件夾中
D．創(chuàng)建一個組策略對象（GPO），并用 Kiosk Desktop Specification 中的設置集來配置這個對象，還包括一個合適的軟件限制策略；使信息亭計算機成為 ActiveDirectory 域的成員，并把計算機帳戶對象放到一個專用的 OU 中，連接 GPO 和 OU
單項選擇題
你需要設計一個方法來配置開發(fā)部門的服務器，使其滿足首席信息總監(jiān)的需求，你該怎么做？（）
A.在開發(fā)部門的所有服務器上使用出錯通知來報告客戶應用系統(tǒng)的錯誤
B.配置開發(fā)部門的所有服務器，使其不需要按Ctrl+Alt+Delte鍵就能夠交互式登錄服務器
C.創(chuàng)建一個組策略對象并把這個對象和開發(fā)部門的ServersOU連接；用一個交互式登錄策略來配置這個組策略對象，并顯示一個消息，告知哪個用戶登錄
D.給開發(fā)部門的所有服務器的屏幕保護程序設置一個密碼
單項選擇題
你需要設計一個監(jiān)控策略，來滿足生產部門服務器上業(yè)務數(shù)據(jù)要求，你該怎么做？（）
A.使用微軟基線安全分析器（MBSA）來瀏覽生產部門所有服務器的Windows攻擊
B.運行安全與配置分析器來分析生產部門所有服務器的安全設置
C.對生產部門所有服務器啟用數(shù)據(jù)審核，在生產部門所有服務器上運行系統(tǒng)監(jiān)控程序，創(chuàng)建一個性能對象活動性跟蹤的計數(shù)器日志
D.創(chuàng)建一個組策略對象（GPO），這個GPO啟用了對象訪問審核并把GPO和生產部門的ServersOU連接；對生產部門所有服務器啟用數(shù)據(jù)審核
單項選擇題
你需要為客戶信息設計一個訪問控制方案，你的方案需要滿足安全需求，你該怎么做？（）
A.配置Web站點要求SSL連接；配置Web站點要求客戶端證書；啟用并配置客戶端證書和Web站點的映射
B.配置Web站點要求SSL連接；禁用匿名訪問Web站點；分配客戶用戶賬戶對包含Web站點文件的文件夾的“允許讀取”權限
C.配置Web站點只使用Microsoft.NETPassport身份驗證；指定Den.corp.woodgrovebank.com為.NETPassport身份驗證的默認域；在Web服務器上配置一個自定義本地IPSec策略來進行IPSec通信
D.配置Web站點只使用Windows集成身份驗證；在Web服務器上配置一個自定義本地IPSec策略來進行IPSce通信；配置這個IPSec策略使用基于證書的身份驗證和加密
單項選擇題
你需要設計一個策略來確保所有服務器都按照業(yè)務要求來維護安全補丁，你該怎么做？（）
A.登錄域控制器，在域的計劃模式下運行組合策略結果（Resultant Set of Policy，RSoP）向導
B.登錄每臺服務器并運行安全配置分析，使用一個自定義安全模板來分析設置
C.創(chuàng)建一個登錄腳本運行 secedit 命令來分析域中的所有服務器
D.在服務器上運行微軟基線安全分析工具來瀏覽域中所有服務器的 Windows 攻擊