單項(xiàng)選擇題
你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由兩個(gè)活動(dòng)目錄森林組成,他們的名稱分別是testking.com 和public.testking.com。所有的服務(wù)器運(yùn)行Windows Server 2003 ,而 所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。網(wǎng)絡(luò)由一個(gè)IEEE 802.11b的無(wú)線局域網(wǎng)構(gòu)成。職工和外部用戶使用WLAN。職工的用戶帳戶位于testking.com森林,而外部用戶的帳戶位于public.testking.com森林中。外部用戶的計(jì)算機(jī)沒(méi)有public.testking.com森林中的計(jì)算機(jī)帳戶。為增強(qiáng)安全,你升級(jí)網(wǎng)絡(luò)硬件以便支持IEEE 802.1x。你設(shè)置一個(gè)public key infrastructure (PKI),并發(fā)行客戶認(rèn)證證書給職員以及被職員們使用的計(jì)算機(jī),也給外部用戶。你需要設(shè)置無(wú)線局域網(wǎng)WLAN來(lái)對(duì)職員和外部用戶進(jìn)行認(rèn)證。你應(yīng)該怎么做?()
A.設(shè)置每個(gè)無(wú)線接入口來(lái)轉(zhuǎn)發(fā)RADIUS的到一個(gè)運(yùn)行因特網(wǎng)認(rèn)證服務(wù)(IAS)的服務(wù)器的請(qǐng)求。一個(gè)連接請(qǐng)求策略來(lái)轉(zhuǎn)發(fā)到合適的域的請(qǐng)求
B.設(shè)置每個(gè)無(wú)線接入口來(lái)轉(zhuǎn)發(fā)到一個(gè)在testking.com森林中的因特網(wǎng)認(rèn)證服務(wù)(IAS)的服務(wù)器的請(qǐng)求。設(shè)置testking.com森林中的IAS服務(wù)器使用Tunnel-Server-Endpt屬性
C.利用Connection Manager Administration Kit (CMAK),為外部用戶設(shè)置一個(gè)。為職員設(shè)置另一個(gè)連接profile
D.在testking.com 森林和public.testking.com 森林之間建立一個(gè)森林信任關(guān)系