單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。所有的服務器運行Windows Server 2003。estKing發(fā)布一個客戶安全Web站點。這個安全Web站點的主機是TestKing5計算機。想要訪問該Web站點的客戶都被an enterprise certification authority （CA）發(fā)行了證書。該企業(yè)CA被設置以儲存活動目錄中的用戶證書。estKing的書面安全策略包括對TestKing5的以下幾點要求：
（1）只有持有TestKing.com發(fā)行的有效證書的用戶才允許訪問這個安全Web站點。
（2）這個安全Web站點的用戶訪問必須利用最少的管理努力被維持。
（3）安全管理員必須能夠在每個用戶的基礎上審核訪問。你需要設置TestKing5來為用戶提供對這個安全Web站點的訪問。你應該怎么做？（）

A.設置TestKing5以為所有的通信要求SSL
B.設置TestKing5使用點到點的證書映射
C.設置TestKing5使用多對一的證書映射
D.設置TestKing5使用Windows目錄服務映射

你可能感興趣的試題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由兩個分開的部分構成。一部分名為TestKing Winery，位于San Francisco。另一部分名為TestKing Vineyard，位于Paris。每部分都通過1.544 Mbps的廣域網(wǎng)線路連接到因特網(wǎng)。TestKing Winery由一個名為testkingwinery.com的獨立的活動目錄森林構成。所有的服務器運行Windows Server 2003，而所有的客戶計算機運行Windows XP Professional。TestKing Winery有一個Microsoft SQL Server 2000數(shù)據(jù)庫，該數(shù)據(jù)庫包括了客戶信息。Microsoft SQL Server 2000數(shù)據(jù)庫的主機是一臺名為TestKing1的Windows Server 2003計算機。TestKing Vineyard由一個名為testkingvineyard.com的獨立的活動目錄森林構成。所有的服務器運行Windows Server 2003 ，而所有的客戶計算機運行Windows XPProfessional或Windows NT Workstation。所有的計算機運行最新的服務包。為了啟用數(shù)據(jù)復制，你在testkingvineyard.com森林中設置一臺名為TestKing2的新的Windows Server 2003計算機。你在TestKing2上安裝SQL Server 2000。你的數(shù)據(jù)庫管理員設置TestKing1上的數(shù)據(jù)庫以在每復制到TestKing2。管理報告：一個競爭者獲得了機密的客戶數(shù)據(jù)。你確定你的競爭者在中途截獲了數(shù)據(jù)，當數(shù)據(jù)從TestKing1上被復制到TestKing2上時。你設計設備驅動程序來使用IPSec，保護客戶數(shù)據(jù)當它們在傳輸時。你需要設置一個IPSec策略，來保護客戶數(shù)據(jù)當它們在傳輸時。你應該怎么做？（）

A.設置 PSec策略使用在傳輸模式下的帶有Kerberos認證的Authentication Header （AH）
B.設置 PSec策略使用帶有在通道模式下的基于證書的認證的Encapsulating Security Payload （ESP）
C.設置 PSec策略使用帶有在傳輸模式下的基于證書的認證的Authentication Header （AH）
D.設置 PSec策略使用帶有在通道模式下的Kerberos認證的Encapsulating Security Payload （ESP）

單項選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡由一個獨立的名叫 testking.com的活動目錄域組成。服務器要么運行Windows Server 2003 ，要么運行Windows 2000 Server.所有的客戶計算機運行Windows 2000 Professional。每個計算機安裝了最新的操作系統(tǒng)服務包。30臺Windows Server 2003計算機是域中的成員并作為文件服務器?？蛻粲嬎銠C利用Server Message Block （SMB）協(xié)議，通過網(wǎng)絡來訪問這些文件服務器上的文件。你關心在SMB的通信過程中可能會發(fā)生的以人為中心（man-in-the-middle）的攻擊。你需要保證Windows Server 2003文件服務器和客戶計算機之間的SMB通信被秘密地標記。如果客戶計算機沒有標記SMB通信，則文件服務器不能和客戶計算機通信?？蛻粲嬎銠C必須能夠和域中的所有其他計算機進行沒有被標記的SMB通信。你應該如何設置文件服務器？（）

A.應用一個安全模板來啟用Microsoft網(wǎng)絡服務器：總是數(shù)位地標記通信設置
B.應用一個安全模板來啟用Microsoft網(wǎng)絡服務器：如果客戶同意，則數(shù)位地標記通信設置
C.應用一個安全模板來啟用Domain 成員：當可能的時候，數(shù)位地標記安全信道數(shù)據(jù)設置
D.應用一個安全模板來啟用Domain 成員：總是數(shù)位地加密或標記安全信道數(shù)據(jù)設置