你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的域控制器运行WindowsServer2003,而所有的客户计算机运行WindowsXPProfessional。用户在一台名位TestKing1的服务器上储存信息。这些数据是机密的而且当在onTestKing1上时必须被一直加密。你设置一个新CA且发行支持EncryptingFileSystem(EFS)的证书给所有用户。用户报告说他们不能加密储存在TestKing1上的文件,但可以加密本地客户计算机上的文件。你需要保证用户可以加密储存在TestKing1上的文件。你应该怎么做?()
A. 注册TestKing1以得到一个支持文件加密的Computer证书
B. 设置一个新的EFS修复代理。利用活动目录域来配置EFS修复代理
C. 设置TestKing1的计算机帐户为被委托信任的
D. 注册每个客户计算机以得到一个支持文件加密的Computer证书
查看答案
根据法律法规的规定,财政所是财政局的派出机关。()
维护完成后,发放LRP采购单模块将该采购计划发放成采购单至销售系统。()
你是TestKing.com的一位安全管理人。网络由两个活动目录域组成。所有的服务器运行WindowsServer2003,而客户计算机要么运行WindowsXPProfessional,要么运行Windows2000Professional。在两个域中的所有域控制器都是WindowsServer2003的。所有的计算机都是活动目录域的成员。在一个安全评估中,你发现你能从域控制器计算机上提取出LANManager和NTLM的密码哈希值。你可以利用一个密码分裂(cracking)程序在短时间内猜出许多用户的帐户密码。这给TestKing造成了不可接受的安全风险。你需要增加被要求用来猜测用户帐户密码的时间。你增加最短的用户帐户密码的长度至9个字符。启用密码必须要满足复杂的要求设置,并且要求所有的域用户在下次登录时改变他们的密码。除此之外,你还应该做什么?()
A. 应用安全模板到所有域控制器计算机上以启用Domainmember:要求强会话密钥设置
B. 应用安全模板到所有域控制器计算机上以建立Network安全:SendNTLMv2上的LANManager认证水平设置响应唯一
C. 应用安全模板到所有域控制器计算机上以启用Network安全:在下次密码设置改变时不保存LANManager的哈希值
D. 应用安全模板到所有域控制器计算机上以启用SystemCryptography:为加密、散列和标记设置使用FIPS适应法则
某市环保局拟对谢某作出行政执法决定。行政执法决定文书应当充分说明理由,包括证据采信理由、依据选择理由和决定裁量理由。()