5．你是Testking.com 的網(wǎng)絡(luò)管理人員。網(wǎng)絡(luò)包括名為testking.com 的單一的活動(dòng)目錄域。所有服務(wù)器運(yùn)行Windows server 2003。所有客戶機(jī)運(yùn)行Windows XP。所

5．

你是Testking.com 的網(wǎng)絡(luò)管理人員。網(wǎng)絡(luò)包括名為testking.com 的單一的活動(dòng)目錄域。所有服務(wù)器運(yùn)行Windows server 2003。所有客戶機(jī)運(yùn)行Windows XP。所有計(jì)算機(jī)是該域的成員。 服務(wù)器安全(要求安全) IPSec 策略被配置到名為TestKing2的一個(gè)文件服務(wù)器。策略的設(shè)置如圖所示。用戶報(bào)告他們不能在TestKing2上訪問共享的文件夾。但是用戶能夠在執(zhí)行TestKing2上的IPSec 前訪問共享的文件夾。

應(yīng)該如何解決？

A ． 在TestKing2上，在服務(wù)器(要求安全) 的IPSec 策略設(shè)置上，允許所有的ICMP 通信

B ． 在TestKing2上，在服務(wù)器(要求安全) 的IPSec 策略設(shè)置上，允許所有的動(dòng)態(tài)策略

C ． 所有客戶機(jī)上，配置IPSec 策略(僅響應(yīng)) 。

D ． 在所有客戶機(jī)上，安裝一個(gè)IPsec 證書協(xié)議存儲(chǔ)到本機(jī)。

答案：C

8．

你是TestKing.com 的網(wǎng)絡(luò)管理人員。網(wǎng)絡(luò)包括包含如下圖所示組織單元( OU )的一個(gè)單一的活躍的目錄域。網(wǎng)絡(luò)由 裝有server 2003，XP ，NT ，windows me的計(jì)算機(jī)組成。

公司的安全策略需要更新為僅僅允許NTLMv2和Kerberos 協(xié)議來驗(yàn)證用戶的登陸。

你需要通過使用適當(dāng)?shù)陌踩珮幽０迮渲冒踩呗员ＷC當(dāng)用戶登錄領(lǐng)域時(shí)，僅僅NTLMv2和Kerberos 被使用。

你想要連接最小的組織單元 ( GPO )完成這個(gè)目標(biāo)。你應(yīng)該做什么？

把適當(dāng)?shù)?inf 模板，拖曳到正確的單個(gè)OU 或者多個(gè)OU 。

Answer:

QUESTION NO: 16

你是TestKing.com 的一個(gè)網(wǎng)絡(luò)管理人員。網(wǎng)絡(luò)包含兩名為Testking1和Testking2的2003服務(wù)器。兩個(gè)服務(wù)器的構(gòu)成下圖所示。

你懷疑一個(gè)用戶從因特網(wǎng)下載一種病毒，此病毒試圖執(zhí)行對(duì)Testking1.You 的造成一種拒絕服務(wù)的攻擊，需要使用網(wǎng)絡(luò)監(jiān)視器查明哪臺(tái)客戶機(jī)是被病毒傳染的。

你應(yīng)該怎么做？

A

nswer:

QUESTION NO: 19

你是TestKing.com 的網(wǎng)絡(luò)管理人員。網(wǎng)絡(luò)包含名為testking.com 的一個(gè)單一的活動(dòng)目錄域。域包括server 2003域控，server 2003成員服務(wù)器，XP 客戶機(jī)。

安全管理人員創(chuàng)造一項(xiàng)新的安全策略：必須審核所有用戶的登陸請(qǐng)求和記錄每刻計(jì)算機(jī)成功關(guān)機(jī)的事件。

你必須為域配置新的審核策略，你不希望影響任何其它的安全事件，

你需要怎么做？

Answer:

QUESTION NO: 21

你是TestKing.com 的網(wǎng)絡(luò)管理人員。網(wǎng)絡(luò)包含名為testking.com 的一個(gè)單一的活動(dòng)目錄域。域包括server 2003主機(jī)，XP 客戶機(jī)。

默認(rèn)的域策略有通過輸入一個(gè)安全模板板文件修改，這包含幾種安全設(shè)置。

名為TestKing1的一個(gè)服務(wù)器不能運(yùn)行一個(gè)進(jìn)程，我們卻在其它同配置的服務(wù)器上發(fā)揮了作用。你需要查明另外的安全設(shè)置是否已被添加到TestKing1上的本地安全策略。

對(duì)于此問題，你想要使用一個(gè)工具在TestKing1上比較當(dāng)前的安全設(shè)置和安全模板文件以識(shí)別可能已被添加到當(dāng)?shù)氐陌踩呗缘娜魏畏胖谩?/p>

你會(huì)選用什么工具？

A. MBSA

B. 安全配置與分析

C. gpresult.exe

D. 策略的結(jié)果集

Answer: B

QUESTION NO: 22

單一的域Testking.com, 包含server 2003和XP

人力資源部門存儲(chǔ)機(jī)密的數(shù)據(jù)到名為TestKingB 的一個(gè)服務(wù)器上。計(jì)算機(jī)安全策略需要保證從TestKingB 發(fā)送的TCP/IP數(shù)據(jù)包必須書面的公司安全政策國家那個(gè)TCP 與IP 交通必須被加密。 你必須加密TestKingB 和人力資源部門客戶機(jī)之間的所有TCP/IP數(shù)據(jù)包。

你需要做什么？

A. 運(yùn)用自動(dòng)安裝將IPSec 證書安裝在所有人力資源部門中的客戶上和在TestKingB 上

B. 運(yùn)用自動(dòng)安裝將一計(jì)算機(jī)安全證書安裝在所有人力資源部門中的客戶上和在TestKingB 上

C. 運(yùn)用文件加密系統(tǒng) (EFS) t加密所有人力資源部門中的客戶機(jī)存儲(chǔ)在TestKingB 的數(shù)據(jù)

D. 應(yīng)用安全的服務(wù)器IPSec 策略到TestKingB. 設(shè)置IPSec 策略到人力資源部門的所有客戶機(jī) Answer: D

QUESTION NO: 23

單一域名為testking.com ，含有Windows Server 2003服務(wù)器和Windows XP

客戶機(jī)。

共享名為Fileshare.exe 一個(gè)未經(jīng)許可的文件在你的網(wǎng)絡(luò)上被使用。Fileshare.exe 的默認(rèn)安裝目錄是C:Program文件 FileShare。

你需要防止所有用戶使用共享的未經(jīng)許可的文件，即使他們給文件改名。你在默認(rèn)域組策略對(duì)象( GPO )中創(chuàng)造一項(xiàng)新的軟件限制政策。

你需要做什么？

A. 為Fileshare.exe 創(chuàng)造一條新的路徑規(guī)則。確定安全等級(jí)為不允許的。

B. 為Fileshare.exe 創(chuàng)造一條新的散列規(guī)則。確定安全等級(jí)為不允許的。

C. 在C:Program FilesFile Share創(chuàng)造一條新的路徑規(guī)則。 S 確定安全等級(jí)為不允許的

D. 將默認(rèn)的軟件限制策略設(shè)置為 不允許的。

Answer: B

QUESTION NO: 25 SIMULATION

單一域名為testking.com ，含有Windows Server 2003服務(wù)器和Windows XP

客戶機(jī)。域策略要求不需要的服務(wù)要停止且軟件更新必須最新。你在TestKing7安裝軟件更新服務(wù). TestKing6 被用來做文件和打印服務(wù)器. TestKing7有2個(gè)本地用戶帳號(hào); 管理員帳號(hào)已經(jīng)被更名。

你需要查明TestKing6是否運(yùn)營不必要的服務(wù)和它是否有所有可供使用的認(rèn)可的安全更新。 你該怎么做？

從下圖中選擇合適的選項(xiàng)

Answer:

在計(jì)算機(jī)名稱欄, 從下拉列表中選擇TestKing6.

選擇 "Check for Windows vulnerabilities" 選項(xiàng).

選擇 " Check for security updates"選項(xiàng).

選中 "Use SUS server"選項(xiàng) 和從下拉列表中選擇TestKing7.

B

QUESTION NO: 6 DRAG DROP

單一域名為testking.com ，含有Windows Server 2003服務(wù)器和Windows XP

客戶機(jī)。名為TestKingSrv7的一個(gè)服務(wù)器有一個(gè)共享文檔。你想要使用系統(tǒng)監(jiān)視器監(jiān)控服務(wù)器，當(dāng)有失敗的讀取共享文檔的事件時(shí)發(fā)出警告。并且你僅僅只想警告這類失敗登陸事件How 你如何設(shè)置警報(bào)？

拖動(dòng)一或多個(gè)合適選項(xiàng)

Answer:

Explanation: 拖動(dòng)"Errors Logon" t到合適的位置

QUESTION NO: 7 HOTSPOT

單一域名為testking.com ，含有Windows Server 2003服務(wù)器和Windows XP

客戶機(jī)。公司策略要求所有的文件服務(wù)器必須審核失敗的試圖登陸共享文件的事件。你創(chuàng)造名為fileserver 的一個(gè)普通安全模板。你需要設(shè)置fileserver 安全模板以加強(qiáng)所有文件服務(wù)器面的安全

性。

你會(huì)怎樣設(shè)置一或多個(gè)策略？

在圖中選擇合適的選項(xiàng)

Answer:

Audit object access.（審核對(duì)象登陸）

QUESTION NO: 8DRAG DROP

單一域名為testking.com ，含有Windows Server 2003成員服務(wù)器。2003域控和Windows XP 客戶機(jī)?；顒?dòng)目錄結(jié)構(gòu)的有關(guān)的部分在下面的工作區(qū)域中。

公司安全政策允許用戶使用加密文件系統(tǒng) (僅便攜式計(jì)算機(jī)上的EFS )。網(wǎng)絡(luò)安全管理人員創(chuàng)造

一個(gè)單獨(dú)的域帳號(hào)用于數(shù)據(jù)恢復(fù)代理( DRA )時(shí)。默認(rèn)域策略包含在所有領(lǐng)域中的客戶計(jì)算機(jī)上需要的的Internet 瀏覽器安全設(shè)置。用戶當(dāng)前能夠在支持EFS 的任何計(jì)算機(jī)上使用EFS 。你需要設(shè)置組策略保證遵從公司安全政策。你想要連接最小的GPO 的完成這個(gè)目標(biāo)，其它的GPO 保持原樣。 你將如何實(shí)現(xiàn)這個(gè)目標(biāo)？

將一個(gè)或多個(gè)策略拖到一個(gè)或多個(gè)

OU

QUESTION NO: 17

你將Windows server 2003裝在名為Testking2的一臺(tái)計(jì)算機(jī)上。Testking2將控制一個(gè)關(guān)鍵任務(wù)應(yīng)用。系統(tǒng)工程師要求你監(jiān)控Testking2保證可靠性和可利用性。

你指派名為kim 的一名計(jì)算機(jī)工程師在維護(hù)Testking2時(shí)幫助你。

Kim 將擁有以下的在Testking2上的權(quán)限:

1. 在監(jiān)視器上監(jiān)控所有除安全日志之外的事件日志。

2. 使用事件日志和警報(bào)建立新的日志記錄

你需要將有關(guān)Testking2的僅僅最小的權(quán)利分配給kim 以執(zhí)行這些任務(wù)。Kim 并且能夠在當(dāng)?shù)鼗蛘邚牧硪粋€(gè)計(jì)算機(jī)執(zhí)行任務(wù)。為了簡(jiǎn)化管理，你必須使用最小的組的分配。

你將把哪一種或者多個(gè)的內(nèi)置安全組分配給Kim ？ (選擇所有所需的)

A. Administrators

B. Performance Log Users

C. Performance Monitor Users

D. Power Users

E. Remote Desktop Users

Answer: B

QUESTION NO: 19 HOTSPOT

單一域名為testking.com ，含有Windows Server 2003服務(wù)器和500臺(tái)Windows XP 客戶機(jī)。

與在整個(gè)世界中的項(xiàng)目有關(guān)并且在中的TestKing.com 在進(jìn)行中的大約有150個(gè)項(xiàng)目。你想要保證積極從事每一項(xiàng)目的雇員的用戶帳戶能在活動(dòng)目錄中容易地被找到。

你為Tess 創(chuàng)建了一個(gè)新的帳戶, 并且你運(yùn)行該域的 委派管理向?qū)?/p>

你下一步需要做什么？

選擇合適的選項(xiàng)

你雇傭一個(gè)兼職的雇員Tess King。她的角色將是在活動(dòng)目錄中更新用戶帳戶。

Answer: