题目内容

公司有一个ActiveDirectory域。所有服务器都运行WindowsServer2008。您为一组文件服务器创建了一个iSCSI存储区域网络(SAN)。公司安全策略要求,进出iSCSISAN的所有数据通信必须尽可能安全。您需要为进出iSCSISAN的通信实施最高的安全性。该怎么做?()

A. 创建一个组策略对象(GPO)以启用“系统对象:加强内部系统对象的默认权限”。
B. 创建一个组策略对象(GPO)以启用“系统加密:将FIPS兼容算法用于加密、哈希和签名”。
C. 在iSCSI发起程序属性中实施IPsec安全性。使用Windows防火墙设置入站和出站规则。
D. 在iSCSI发起程序属性中实施相互“Microsoft质询握手身份验证协议”(MS-CHAPv2)身份验证。使用Windows防火墙设置入站和出站规则。

查看答案
更多问题

您有10台运行WindowsServer2008的服务器。这些服务器安装了Web服务器(IIS)服务器角色。这些服务器是Web服务器场的成员。这些服务器承载着同一个网站。您需要配置这些服务器,以符合以下要求:(1)允许在一台服务器上进行的Web服务器配置更改,在场中的所有服务器上都出现。(2)执行配置更改的管理工作量最低。该怎么做?()

A. 在所有服务器上,配置“共享的配置”设置。
B. 在一台服务器上,配置“共享的配置”设置。
C. 在一台服务器上,创建将Intepub文件夹复制到其他服务器上的计划任务。
D. 创建一个DFS命名空间。在每台服务器上,将Inetpub文件夹配置为该DFS命名空间的目标。

你是TestKing分公司的电脑管理员,分公司的网络包含100台WindowsXP专业版电脑,这些电脑设置是使用Compatws.inf安全模版。总公司的网络管理员创建了一个新的安全模版名为CompanySec.inf,该模版要分配到并应用到公司的所有的WindowsXP专业版电脑上,分公司的用户与总部的用户的安全要求不同,你要找出新的安全模版是否会不考虑分公司用户的需求,你要怎么做呢?()

A. 运行Secedit.exe命令在确认模式下并具体化新的安全模版
B. 运行Secedit.exe命令在设置模式下并具体化新的安全模版
C. 使用安全设置和分析控制台把两个安全模版导入安全数据库,然后执行分析操作
D. 使用安全设置和分析控制台把两个安全模版导入安全数据库,然后执行设置操作

你是TestKing网站的电脑管理员,公司有单一的活动目录域包含15台微软WindowsNTWorkstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNTWorkstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序,然而,WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序,你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy,你要怎么设置WindowsXP专业版的电脑呢?()

A. 把域用户账户添加到Pro组织单元,把Basicwk.inf安全模版导入到Legacy组策略对象
B. 把域用户账户添加到Pro组织单元,把Compatws.inf安全模版导入到Legacy组策略对象
C. 把电脑账户添加到Pro组织单元,把Basicwk.inf安全模版导入到legacy组策略对象
D. 把电脑账户添加到Pro组织单元,把Compatws.inf安全模版导入到Legacy组策略对象

YournetworkconsistsofasingleActiveDirectorydomain.AllserversrunWindowsServer2003ServicePack2(SP2).AllclientcomputersrunWindowsXPProfessionalServicePack3(SP3).Allserversandclientcomputersaremembersofthedomain.YouneedtoconfigureAutomaticUpdatesonallcomputerstomeetthefollowingrequirements:(1)Installupdatesautomaticallyonallcomputers.(2)PreventusersfrommodifyingtheAutomaticUpdatesettings.Whatshouldyoudo?()

A. FromtheDefaultDomainPolicy,modifytheWindowsUpdatesettings.
B. Oneachclientcomputer,runwuauclt.exe/resetauthorization.
C. Oneachclientcomputer,modifytheAutomaticUpdatessettingsfromControlPanel.
D. Onaserver,installandconfigureWindowsServerUpdatesServices(WSUS)3.0.

答案查题题库