單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由一個獨(dú)立的名叫 testking.com的活動目錄域組成。網(wǎng)絡(luò)包括Windows Server 2003的計(jì)算機(jī)和Windows XP Professional客戶計(jì)算機(jī)。你在兩臺名為TestKing1 和 TestKing2的Windows Server 2003計(jì)算機(jī)上安裝Certificate Services。TestKing1是根certification authority (CA),TestKing2是下屬CA。你設(shè)置根CA證書有8年的有效期,而下屬CA證書只有2年的有效期。你創(chuàng)建一個自定義用戶證書類型,該類型有3年的有效期。你允許職員使用TestKing2為這個用戶證書注冊。你發(fā)現(xiàn)所有被發(fā)布的證書并沒有像預(yù)期的那樣,保持3年的有效期。你需要保證自定義用戶證書以3年的有效期被發(fā)布。你應(yīng)該怎么做?()

A.為TestKing1產(chǎn)生一個新的帶有3年有效期的CA證書
B.為TestKing2生一個新的帶有4年有效期的CA證書
C.創(chuàng)建一個新的自定義用戶證書類型,該類型有4年的有效期
D.創(chuàng)建一個新的自定義Administration證書類型,該類型有3年的有效期

題目列表

你可能感興趣的試題

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由兩個分開的部分構(gòu)成。一部分名為TestKing Winery,位于San Francisco。另一部分名為TestKing Vineyard,位于Paris。每部分都通過1.544 Mbps的廣域網(wǎng)線路連接到因特網(wǎng)。TestKing Winery由一個名為testkingwinery.com的獨(dú)立的活動目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行Windows Server 2003,而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。TestKing Winery有一個Microsoft SQL Server 2000數(shù)據(jù)庫,該數(shù)據(jù)庫包括了客戶信息。Microsoft SQL Server 2000數(shù)據(jù)庫的主機(jī)是一臺名為TestKing1的Windows Server  2003計(jì)算機(jī)。TestKing Vineyard由一個名為testkingvineyard.com的獨(dú)立的活動目錄森林構(gòu)成。所有的服務(wù)器運(yùn)行Windows Server 2003 ,而所有的客戶計(jì)算機(jī)運(yùn)行Windows XPProfessional或Windows NT Workstation。所有的計(jì)算機(jī)運(yùn)行最新的服務(wù)包。為了啟用數(shù)據(jù)復(fù)制,你在testkingvineyard.com森林中設(shè)置一臺名為TestKing2的新的Windows Server 2003計(jì)算機(jī)。你在TestKing2上安裝SQL Server 2000。你的數(shù)據(jù)庫管理員設(shè)置TestKing1上的數(shù)據(jù)庫以在每復(fù)制到TestKing2。管理報(bào)告:一個競爭者獲得了機(jī)密的客戶數(shù)據(jù)。你確定你的競爭者在中途截獲了數(shù)據(jù),當(dāng)數(shù)據(jù)從TestKing1上被復(fù)制到TestKing2上時。你設(shè)計(jì)設(shè)備驅(qū)動程序來使用IPSec,保護(hù)客戶數(shù)據(jù)當(dāng)它們在傳輸時。你需要設(shè)置一個IPSec策略,來保護(hù)客戶數(shù)據(jù)當(dāng)它們在傳輸時。你應(yīng)該怎么做?()

A.設(shè)置 PSec策略使用在傳輸模式下的帶有Kerberos認(rèn)證的Authentication Header (AH)
B.設(shè)置 PSec策略使用帶有在通道模式下的基于證書的認(rèn)證的Encapsulating Security Payload (ESP)
C.設(shè)置 PSec策略使用帶有在傳輸模式下的基于證書的認(rèn)證的Authentication Header (AH)
D.設(shè)置 PSec策略使用帶有在通道模式下的Kerberos認(rèn)證的Encapsulating Security Payload (ESP)

微信掃碼免費(fèi)搜題