單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的服務器運行Windows Server 2003，而所有的客戶計算機運行Windows XP Professional。TestKing.com有時會經(jīng)歷停工期，因為一些壞有惡意的因特網(wǎng)蠕蟲以Microsoft Visual Basic scripting Edition 到來。你檢驗了幾個客戶計算機，發(fā)現(xiàn)下載VBS文件是利用Microsoft Outlook，或點到點的文件共享程序。你需要阻止用戶運行VBS文件，而不管它們是怎樣到達客戶計算機的。你應該怎么做？（）

A.使用一種軟件限制策略來禁用所有未被授權的腳本
B.使用一個Administrative Templat來確保Outlook和Internet Explorer在Restricted Sites的安全.區(qū)域
C.使用一種集中注冊腳本來重新命名每個計算機上的Wscript.exe文件以包含一個擴展
D.利用一個文件系統(tǒng)安全策略，來為Wscript.exe文件分配Deny-Execute許可

你可能感興趣的試題

單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的域控制器和服務器運行Windows Server 2003 ，并且所有的計算機都是域的成員。域包含12個數(shù)據(jù)庫服務器。數(shù)據(jù)庫服務器在一個名為DBServers的OU中。域控制器和數(shù)據(jù)庫服務器在同一個活動目錄站點上。你收到一個安全報告，需要你近可能快地在所有的數(shù)據(jù)庫服務器上應用一個名為Lockdown.inf的安全模板。你輸入Lockdown.inf到一個連接到DBServers OU的組 Policy object （GPO）中。你需要確保在Lockdown.inf安全模板里的設置近可能快地在所有的數(shù)據(jù)庫服務器上應用。你應該怎么做？（）

A.在每個數(shù)據(jù)庫服務器上，運行repadmin /replicate指令
B.在每個數(shù)據(jù)庫服務器上，運行gpupdate指令
C.運行secedit /refreshpolicy指令
D.在每個數(shù)據(jù)庫服務器上，打開Local Computer Policy，選擇Security Settings，然后使用Reload指令
E.在每個數(shù)據(jù)庫服務器上，打開Resultant Set of Policy，然后使用Refresh Query指令

單項選擇題

TestKing的管理員利用腳本來執(zhí)行管理任務，當檢查客戶計算機的故障時。當他們運行這些腳本時，他們連接到客戶計算機上的Telnet服務。出于安全考慮，所有的Telnet傳輸利用IPSec來加密。此外所有客戶計算機上的Telnet服務被設置成手動啟動。當管理員執(zhí)行管理任務時，他們手動啟動和停止Telnet服務。管理員報告說他們有時不能在客戶計算機上啟動Telnet服務。你檢驗某些客戶計算機并發(fā)現(xiàn)Telnet服務被禁用了。你需要保證在所有時間都能檢查客戶計算機的故障。你應該怎么做？（）

A.在每個客戶計算機上，在一個新的組 Policy object （GPO）中使用一個Restricted 組s 策略來將Domain Admins組加入到Power Users組
B.在一個新的組 Policy object （GPO）中使用一個Restricted 組s 策略，確保每個客戶計算機上的Power Users組都不包含成員
C.在一個新的組 Policy object （GPO）中使用一個System Services策略，確保只有Domain Admins可以操縱Telnet服務
D.使用一個管理模板設置來阻止本地用戶啟動Services snap-in