你是TESTKING.com的技术支持员,Susan是经理主管人员,因为经常出差,她使用一个有smartcard阅读器的WINXP专业版便携式电脑。Susan请你给她配置她的电脑以便在她外出时能拨号连接公司的网络。公司策略要求拨号用户必须使用一个smartcard在连接网络时,还有用户要尽可能健壮的加密数据。公司的安全策略还要求若是路由和远程访问服务器不支持smartcard验证和尽可能强的验证便不会与客户端电脑建立连接。你需要配置Susan电脑的拨号连接的属性以便能拨号连接到公司的网络。你的方案要加强公司的策略。你应该采取哪三个步骤?()
A.选择”高级(一般设置)”安全选项
B.选择”要求数据加密”复选框
C.选择”典型的(推荐设置)”安全选项
D.从”验证我的身份如下”列表选择”使用smartcard”选项
E.从”数据加密”列表选择”最大限度的强加密”条目
F.选择”扩展的认证协议(EAP)”选项,从EAP列表里选择”SmartCardorotherCertificate”.
第1题:
你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组,来包含所有帮助桌面部门的用户帐户,而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做?()
A.在名为HelpDesk.的testking.com域中。使用一个通用的安全组
B.在名为HelpDesk.的foo.com域中。使用一个通用的安全组
C.在名为HelpDesk.的foo.com域中。使用一个全局的安全组
D.在名为HelpDesk.的testking.com域中。使用一个全局的安全组
第2题:
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。这个域包含WindowsServer2003域控制器、WindowsServer2003成员服务器和WindowsXPProfessional客户计算机。通常地,所有的职员使用本地管理员帐户来登录到成员服务器和客户计算机。TestKing.com的书面安全策略声明:只有被授权的网络管理员才能被允许使用本地管理帐户来登录,并且密码必须不少于12个字符。并且这个要求必须一直被执行。你创建一个名为CorporatePolicy的GPO,并且将它连接到域。你设置这个GPO来禁用用本地管理员帐户和要求至少12位的密码。第二天,你发现名为TestKingclient3的客户计算机上的计算机帐户被删掉了。用户报告他们不能登录到TestKingclient3。你创建一个新的计算机帐户来TestKingclient3重新被加入到域。你发现无论是作为本地管理员还是域管理员,你都无法登录到TestKingclient3。你需要将TestKingclient3重新被加入到域。你应该怎么做?()
A.禁用CorporatePolicyGPO
B.在安全模式下重启TestKingclient3
C.为TestKingclient3上的本地管理员帐户重新设置至少12位长的密码
D.为TestKingclient3上的本地管理员帐户重新命名
E.在TestKingclient3上,在本地管理员帐户的AdministratorProperties表中,清除从不过期复选框
第3题:
第4题:
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。域的功能层是WindowsServer2003中间(间歇)模式。TestKing.com的人力资源部门的职员需要修改职工用户帐户的某些属性。你计划使用一个名为HRUsers的全局性组来报刊人力资源部门的所有职员的用户帐户。你计划创建一个新组,这个组包括HRUsers全局性组作为其成员。你需要选择合适的组类型来实施你的计划。你应该选择哪种组类型?()
A.一个域本地安全组
B.一个域本地分布组
C.一个通用的安全组
D.一个通用的分布组
第5题:
A.产品专家
B.版本管理员
C.办事处技术支持部经理
D.公司技术支持部经理