單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com活動(dòng)目錄域組成。所有的服務(wù)器要么運(yùn)行Windows Server 2003，要么運(yùn)行Windows 2000 Server。而所有的客戶(hù)計(jì)算機(jī)運(yùn)行Windows XP Professional。TestKing的書(shū)面安全策略聲明：當(dāng)一個(gè)未被授權(quán)的用戶(hù)企圖猜測(cè)用戶(hù)的密碼時(shí)用戶(hù)的帳戶(hù)必須被鎖定。當(dāng)前的帳戶(hù)策略使得當(dāng)一個(gè)用戶(hù)在5分鐘之內(nèi)兩次輸入無(wú)效的密碼之后將不能再進(jìn)入了（被關(guān)在外面）。直到這個(gè)帳戶(hù)被管理員重新設(shè)置了，否則這個(gè)用戶(hù)將會(huì)保持“被關(guān)在外面” 的狀態(tài)。用戶(hù)頻繁地調(diào)用幫助桌面，來(lái)使得他們的帳戶(hù)不被鎖。與帳戶(hù)被鎖的桌面調(diào)用（Calls）占到了幫助桌面調(diào)用的25%。你需要降低與帳戶(hù)被鎖有關(guān)的幫助桌面調(diào)用的總數(shù)量，你應(yīng)該怎么做？（）

A.修改Default Domain Controllers Policy 組 Policy object （GPO），增加每個(gè)服務(wù)的tickets的最大有效時(shí)間
B.修改Default Domain Controllers Policy 組 Policy object （GPO），設(shè)置被鎖帳戶(hù)極限為10
C.修改Default Domain Controllers Policy 組 Policy object （GPO），使用戶(hù)登錄限制的執(zhí)行失效
D.修改Default Domain Controllers Policy 組 Policy object （GPO），增加密碼的最長(zhǎng)生命時(shí)間

你可能感興趣的試題

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。TestKing.com域包括Windows Server 2003的計(jì)算機(jī)和Windows XP Professional的客戶(hù)計(jì)算機(jī)。所有的計(jì)算機(jī)都是這個(gè)域內(nèi)的成員。TestKing.com利用一個(gè)慣用的應(yīng)用來(lái)跟蹤服務(wù)桌面調(diào)用。你收到一個(gè)描述了客戶(hù)應(yīng)用中的弱點(diǎn)（易受攻擊點(diǎn)）安全公告。為了修復(fù)這個(gè)弱點(diǎn)，你需要為每個(gè)用戶(hù)改變他們的注冊(cè)子樹(shù)中的一個(gè)值。每個(gè)用戶(hù)只需要在注冊(cè)表鍵值上的那些必須要被改變的許可。你需要確定對(duì)每個(gè)用戶(hù)來(lái)講，當(dāng)他們下次登錄到網(wǎng)站時(shí)他們的注冊(cè)表值已經(jīng)改變了。你應(yīng)該怎么做？（）

A.創(chuàng)建一個(gè)腳本來(lái)改變注冊(cè)表值。指定這個(gè)腳本作為所有域用戶(hù)帳戶(hù)的注冊(cè)腳本
B.創(chuàng)建一個(gè)腳本來(lái)改變注冊(cè)表值。在一個(gè)應(yīng)用于所有用戶(hù)的組 Policy Object （GPO）中指定這個(gè)計(jì)算機(jī)啟動(dòng)腳本作為用戶(hù)登錄腳本
C.創(chuàng)建一個(gè)腳本來(lái)改變注冊(cè)表值。在一個(gè)應(yīng)用于所有客戶(hù)計(jì)算機(jī)的GPO中指定這個(gè)計(jì)算機(jī)啟動(dòng)腳本作為用戶(hù)登錄腳本
D.添加注冊(cè)表值到一個(gè)應(yīng)用于所有用戶(hù)的組 Policy Object （GPO）的管理模板部分
E.輸出注冊(cè)表值到一個(gè)名叫appfix.reg的注冊(cè)表文件中。在為每個(gè)用戶(hù)的Startup組中，創(chuàng)建一個(gè)到注冊(cè)表編輯器（regedit.exe）或 appfix.reg 指令的快捷方式

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由兩個(gè)活動(dòng)目錄森林組成，他們的名稱(chēng)分別是testking.com 和public.testking.com。所有的服務(wù)器運(yùn)行Windows Server 2003 ，而所有的客戶(hù)計(jì)算機(jī)運(yùn)行Windows XP Professional。網(wǎng)絡(luò)由一個(gè)IEEE 802.11b的無(wú)線局域網(wǎng)構(gòu)成。職工和外部用戶(hù)使用WLAN。職工的用戶(hù)帳戶(hù)位于testking.com森林，而外部用戶(hù)的帳戶(hù)位于public.testking.com森林中。外部用戶(hù)的計(jì)算機(jī)沒(méi)有public.testking.com森林中的計(jì)算機(jī)帳戶(hù)。為增強(qiáng)安全，你升級(jí)網(wǎng)絡(luò)硬件以便支持IEEE 802.1x。你設(shè)置一個(gè)public key infrastructure （PKI），并發(fā)行客戶(hù)認(rèn)證證書(shū)給職員以及被職員們使用的計(jì)算機(jī)，也給外部用戶(hù)。你需要設(shè)置無(wú)線局域網(wǎng)WLAN來(lái)對(duì)職員和外部用戶(hù)進(jìn)行認(rèn)證。你應(yīng)該怎么做？（）

A.設(shè)置每個(gè)無(wú)線接入口來(lái)轉(zhuǎn)發(fā)RADIUS的到一個(gè)運(yùn)行因特網(wǎng)認(rèn)證服務(wù)（IAS）的服務(wù)器的請(qǐng)求。一個(gè)連接請(qǐng)求策略來(lái)轉(zhuǎn)發(fā)到合適的域的請(qǐng)求
B.設(shè)置每個(gè)無(wú)線接入口來(lái)轉(zhuǎn)發(fā)到一個(gè)在testking.com森林中的因特網(wǎng)認(rèn)證服務(wù)（IAS）的服務(wù)器的請(qǐng)求。設(shè)置testking.com森林中的IAS服務(wù)器使用Tunnel-Server-Endpt屬性
C.利用Connection Manager Administration Kit （CMAK），為外部用戶(hù)設(shè)置一個(gè)。為職員設(shè)置另一個(gè)連接profile
D.在testking.com 森林和public.testking.com 森林之間建立一個(gè)森林信任關(guān)系