多項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003 ，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。
TestKing的書面安全策略聲明下列要求：
（1）所有對(duì)文件的訪問必須被審核。
（2）文件服務(wù)器要能夠記錄所有的安全事件。
你創(chuàng)建一個(gè)新GPO并且過濾它以便僅僅用于文件服務(wù)器。你設(shè)置一個(gè)審核策略來審核文件服務(wù)器上的文件和文件夾。你設(shè)置一個(gè)系統(tǒng)通路控制列表system access control list （SACL）來審核合適的文件。你需要保證GPO執(zhí)行書面安全策略。
你應(yīng)該采取哪兩個(gè)附加的行動(dòng)來設(shè)置GPO？（）

A.為安全登錄設(shè)置一個(gè)手動(dòng)retention方法
B.設(shè)置安全登錄以保持7天的進(jìn)入
C.設(shè)置最大量的安全日志容量達(dá)到允許的最大量
D.設(shè)置GPO關(guān)閉計(jì)算機(jī)如果它不能將安全審核寫入日志
E.確保負(fù)責(zé)重申審核日志文件的用戶被授予管理安全日志的權(quán)利

你可能感興趣的試題

多項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003。而所有的客戶計(jì)算機(jī)要么運(yùn)行Windows XP Professional要么運(yùn)行Windows NTWorkstation 4.0。TestKing的書面安全策略聲明：所有的用戶在使用任何一臺(tái)客戶計(jì)算機(jī)之前必須回發(fā)一個(gè)合法的消息。你需要設(shè)置網(wǎng)絡(luò)以確定所有的客戶計(jì)算機(jī)遵從書面安全策略。你應(yīng)該采取下面的哪2個(gè)行動(dòng)？（）

A.創(chuàng)建一個(gè)新GPO并且連接它到一個(gè)OU。設(shè)置GPO來顯示合法的消息。將所有的Windows XP Professional計(jì)算機(jī)置于這個(gè)OU中
B.創(chuàng)建一個(gè)新GPO并且連接它到一個(gè)OU。設(shè)置GPO來顯示合法的消息。將所有的Windows NT Workstation 4.0計(jì)算機(jī)置于這個(gè)OU中
C.修改Modify the Default Controllers Policy GPO，通過設(shè)置它來顯示合法消息
D.創(chuàng)建一個(gè)Config.pol文件來顯示合法消息，將這個(gè)文件放在SYSVOL的共享文件夾中
E.創(chuàng)建一個(gè)Config.pol文件來顯示合法消息，將這個(gè)文件放在NETLOGIN的共享文件夾中

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com活動(dòng)目錄域組成。所有的服務(wù)器要么運(yùn)行Windows Server 2003，要么運(yùn)行Windows 2000 Server。而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。TestKing的書面安全策略聲明：當(dāng)一個(gè)未被授權(quán)的用戶企圖猜測(cè)用戶的密碼時(shí)用戶的帳戶必須被鎖定。當(dāng)前的帳戶策略使得當(dāng)一個(gè)用戶在5分鐘之內(nèi)兩次輸入無效的密碼之后將不能再進(jìn)入了（被關(guān)在外面）。直到這個(gè)帳戶被管理員重新設(shè)置了，否則這個(gè)用戶將會(huì)保持“被關(guān)在外面” 的狀態(tài)。用戶頻繁地調(diào)用幫助桌面，來使得他們的帳戶不被鎖。與帳戶被鎖的桌面調(diào)用（Calls）占到了幫助桌面調(diào)用的25%。你需要降低與帳戶被鎖有關(guān)的幫助桌面調(diào)用的總數(shù)量，你應(yīng)該怎么做？（）

A.修改Default Domain Controllers Policy 組 Policy object （GPO），增加每個(gè)服務(wù)的tickets的最大有效時(shí)間
B.修改Default Domain Controllers Policy 組 Policy object （GPO），設(shè)置被鎖帳戶極限為10
C.修改Default Domain Controllers Policy 組 Policy object （GPO），使用戶登錄限制的執(zhí)行失效
D.修改Default Domain Controllers Policy 組 Policy object （GPO），增加密碼的最長生命時(shí)間