單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個獨(dú)立的名叫 testking.com的活動目錄域組成。TestKing.com域包括Windows Server 2003的計算機(jī)和Windows XP Professional的客戶計算機(jī)。所有的計算機(jī)都是這個域內(nèi)的成員。TestKing.com利用一個慣用的應(yīng)用來跟蹤服務(wù)桌面調(diào)用。你收到一個描述了客戶應(yīng)用中的弱點（易受攻擊點）安全公告。為了修復(fù)這個弱點，你需要為每個用戶改變他們的注冊子樹中的一個值。每個用戶只需要在注冊表鍵值上的那些必須要被改變的許可。你需要確定對每個用戶來講，當(dāng)他們下次登錄到網(wǎng)站時他們的注冊表值已經(jīng)改變了。你應(yīng)該怎么做？（）

A.創(chuàng)建一個腳本來改變注冊表值。指定這個腳本作為所有域用戶帳戶的注冊腳本
B.創(chuàng)建一個腳本來改變注冊表值。在一個應(yīng)用于所有用戶的組 Policy Object （GPO）中指定這個計算機(jī)啟動腳本作為用戶登錄腳本
C.創(chuàng)建一個腳本來改變注冊表值。在一個應(yīng)用于所有客戶計算機(jī)的GPO中指定這個計算機(jī)啟動腳本作為用戶登錄腳本
D.添加注冊表值到一個應(yīng)用于所有用戶的組 Policy Object （GPO）的管理模板部分
E.輸出注冊表值到一個名叫appfix.reg的注冊表文件中。在為每個用戶的Startup組中，創(chuàng)建一個到注冊表編輯器（regedit.exe）或 appfix.reg 指令的快捷方式

你可能感興趣的試題

單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由兩個活動目錄森林組成，他們的名稱分別是testking.com 和public.testking.com。所有的服務(wù)器運(yùn)行Windows Server 2003 ，而所有的客戶計算機(jī)運(yùn)行Windows XP Professional。網(wǎng)絡(luò)由一個IEEE 802.11b的無線局域網(wǎng)構(gòu)成。職工和外部用戶使用WLAN。職工的用戶帳戶位于testking.com森林，而外部用戶的帳戶位于public.testking.com森林中。外部用戶的計算機(jī)沒有public.testking.com森林中的計算機(jī)帳戶。為增強(qiáng)安全，你升級網(wǎng)絡(luò)硬件以便支持IEEE 802.1x。你設(shè)置一個public key infrastructure （PKI），并發(fā)行客戶認(rèn)證證書給職員以及被職員們使用的計算機(jī)，也給外部用戶。你需要設(shè)置無線局域網(wǎng)WLAN來對職員和外部用戶進(jìn)行認(rèn)證。你應(yīng)該怎么做？（）

A.設(shè)置每個無線接入口來轉(zhuǎn)發(fā)RADIUS的到一個運(yùn)行因特網(wǎng)認(rèn)證服務(wù)（IAS）的服務(wù)器的請求。一個連接請求策略來轉(zhuǎn)發(fā)到合適的域的請求
B.設(shè)置每個無線接入口來轉(zhuǎn)發(fā)到一個在testking.com森林中的因特網(wǎng)認(rèn)證服務(wù)（IAS）的服務(wù)器的請求。設(shè)置testking.com森林中的IAS服務(wù)器使用Tunnel-Server-Endpt屬性
C.利用Connection Manager Administration Kit （CMAK），為外部用戶設(shè)置一個。為職員設(shè)置另一個連接profile
D.在testking.com 森林和public.testking.com 森林之間建立一個森林信任關(guān)系

單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由七個活動目錄域組成。這些域在同一個活動目錄森林中，所有的這七個活動目錄域運(yùn)行在一個Windows Server 2003域的功能層。每個域包含一個向TestKing的經(jīng)理們公布信息的內(nèi)部Web網(wǎng)點。對這些在內(nèi)部Web網(wǎng)點上的信息不允許對經(jīng)理們加以訪問限制。在每個域中的一個現(xiàn)有的全球的組包含了存在于那個域中的管理用戶帳戶。你需要對TestKing的經(jīng)理們限制對內(nèi)部Web網(wǎng)點的訪問。你需要用最小的管理花費(fèi)來達(dá)到這個目標(biāo)。你應(yīng)該怎么做？（）

A.在7個活動目錄域中的一個域里創(chuàng)建一個通用組。添加已有的管理全局組使之成為這個通用組的成員。僅僅分配這個通用組許可來訪問Web網(wǎng)點。
B.在7個活動目錄域中的一個域里創(chuàng)建一個全局組。添加已有的組使之成為這個全局組的成員。僅僅分配這個全局組許可來訪問Web網(wǎng)點
C.在7個活動目錄域中的一個域里創(chuàng)建一個domain local組。添加已有的管理全局組使之成為這個domain local組的成員。僅僅分配這個domain local組許可來訪問Web網(wǎng)點
D.僅僅分配這個已有的管理全局組許可來訪問Web網(wǎng)點