多項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的服務器運行Windows Server 2003，而所有的客戶計算機運行Windows XP Professional。TestKing.com一些客戶計算機是kiosk計算機，并且位于公共位置。TestKing.com的書面安全策略對kiosk計算機的使用提出了以下的要求：
（1）用戶必須利用Remote Desktop Connection來連接到應用程序服務器和客戶計算機。
（2）用戶僅可以運行儲存在Windows和Program Files文件夾里的應用程序。
（3）本地管理可以運行任何應用程序。
你將所有的kiosk客戶計算機放置在一個名為Kiosk的OU里。你創(chuàng)建一個名為KioskPolicy的新GPO，并且連接KioskPolicy GPO到Kiosk OU。你在KioskPolicy GPO中創(chuàng)建一個軟件限制策略。你需要設置KioskPolicy GPO中的軟件策略。你應該采取哪2個行動？（）

A.改變默認安全級別為不允許的
B.改變默認執(zhí)行策略來允許本地管理員運行任何應用程序
C.創(chuàng)建一個證書規(guī)則，來允許所有的軟件被Microsoft簽署
D.創(chuàng)建一個路徑規(guī)則，來允許Remote Desktop Connection

你可能感興趣的試題

多項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的服務器運行Windows Server 2003，而所有的客戶計算機運行Windows XP Professional。所有的計算機都是域的成員。網(wǎng)絡包括10個活動目錄站點。每個站點帶表公司的一個辦公室。這些辦公室位于全球各地。每個辦公室都有一個到因特網(wǎng)的連接。TestKing在各辦公室之間維持專用的租借線路。你正在計劃為Microsoft安全補丁設置一個安全補丁管理基礎構(gòu)造（infrastructure）。你在一臺名為TestKing2的服務器上安裝Software Update Services （SUS）。你需要保證客戶計算機和服務器上的Automatic Updates僅僅安裝那些被公司核準了的安全補丁。你通過允許每個計算機單個地從因特網(wǎng)上下載安全補丁來限制各辦公室之間的專用租借線路的使用。你應該采取哪2個行動？（）

A.在所有的計算機上設置Automatic Updates以使用Microsoft Windows Update服務器
B.在所有的計算機上設置Automatic Updates以使用TestKing2上的SUS
C.從TestKing2上復制Approveditems.txt文件到每個計算機上的Windows文件夾
D.設置TestKing2以維持Microsoft Windows Update服務器上更新
E.在所有的計算機上，利用組 Policy來設置SUS服務器地址為Microsoft Windows Update Web 站點的URL
F.在所有的計算機上，設置注冊中的運行碼的值為Microsoft Windows Update Web 站點的URL

單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的服務器運行Windows Server 2003，而所有的客戶計算機要么運行Windows XP Professional，要么運行Windows 2000 Professional。你決定利用Software Update Services（SUS）作為你的補丁管理策略的一部分。你需要在測試計算機上測試所有的軟件更新，在你將這些更新發(fā)放給你們的整個網(wǎng)絡之前。你想用最少的管理努力來達到這個目標，同時又保證所有的計算機能在一個規(guī)則的基礎上接收更新。你應該怎么做？（）

A.配置一個SUS服務器。在測試計算機上，設置Automatic Updates來安裝更新，而不需要用戶干涉。在成品計算機上，設置Automatic Updates，在安裝更新之前要求用戶的同意。當在成品計算機上應用新的更新是安全的時候，發(fā)送一個全球性的e-mail給用戶
B.配置一個SUS服務器。在測試計算機和成品計算機上，設置Automatic Updates來安裝更新，而不需要用戶干涉。根據(jù)測試計算機上的測試結(jié)果，在成品計算機上使用組 Policy來啟動或禁用Automatic Updates
C.配置兩個SUS服務器。設置一個服務器給測試計算機，另一個給成品計算機。設置測試計算機利用測試SUS服務器來更新，而成品計算機利用成品SUS服務器來更新
D.配置兩個SUS服務器。設置一個服務器給測試計算機，另一個給成品計算機。設置測試計算機利用測試SUS服務器來更新，而成品計算機利用成品SUS服務器來更新。根據(jù)測試計算機上的測試結(jié)果，在成品計算機上使用組 Policy來啟動或禁用Automatic Updates