网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）
A
使高级安全组成员成为域管理安全组成员
B
给desktop support technician去重设最高级别OU用户帐号密码的权限
C
委托所有OU包含用户帐号的所有权给AllSupport安全组
D
改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码
参考答案
参考解析
解析：
暂无解析
更多 “单选题你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）A 使高级安全组成员成为域管理安全组成员B 给desktop support technician去重设最高级别OU用户帐号密码的权限C 委托所有OU包含用户帐号的所有权给AllSupport安全组D 改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码” 相关考题
考题
你正在部署一个公司的Internet Web站点。你需要拒绝匿名用户访问,并且只允许已验证的用户访问。你应该使用下面那个代码段?()
A. authorization allow users=?/ /authorizationB. authorization deny users=?/ /authorizationC. authorization deny users=*//authorizationD. authorization allow users=*/ /authorization
考题
你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）A、创建新的远程访问策略，允许所有域本地组成员使用拨号。B、创建新的组策略允许域本地组成员拨号。C、编辑远程访问策略使用CHAP作为唯一验证策略D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略
考题
你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）A、启动 Problem Steps RecorderB、在事件查看其中，修改安全日志属性C、在本地组策略中，配置审核对象访问D、在本地组策略中，配置审核目录服务访问设置
考题
你是公司网管，Windows 2000网络中包含15000个用户。用户最近报告说服务器的文件丢失了。你需要跟踪用户的行为来找到是谁删除了文件。你创建了组测略连接到整个域上，并且配置了相应的许可。在哪进行审核（）A、Directory service saccess（访问目录服务）B、Deleteand Delete subfolders and files（删除和删除子文件夹）C、Process tracking（进程跟踪）D、Object access（访问对象）
考题
你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）A、创建新的远程访问策略，允许所有域本地组成员使用拨号B、创建新的组策略允许域本地组成员拨号C、编辑远程访问策略使用CHAP作为唯一验证策略D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略
考题
行政部需要在任何地点实现外部访问。你允许客户通过RRAS访问网络。你希望了解客户连接时所在的位置。如何做可以使行政部和客户都可以访问,为客户设置永远回叫策略（）A、设置LCP extensionsB、设置对客户不回叫C、为行政部设置用户自行设置回叫D、设置对行政部自行设置回叫
考题
作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）A、自主访问控制（DAC）B、强制访问控制（MAC）C、基于角色访问控制（RBAC）D、最小特权（LEASTPrivilege）
考题
你有一台运行Windows 7的独立计算机。你需要避免非管理员用户使用设备管理器。但用户必须能够访问事件查看器。你该怎么做？（）A、在控制面板中，修改媒体和设备的默认设置B、在控制面板中，修改设备安装的默认设置C、在本地计算机策略中，修改应用程序控制策略D、在本地计算机策略中，修改微软管理控制台（MMC）设置
考题
你要为内网用户设计一个证书管理程序，你应该怎样做？（）A、为内网用户建立一个网页提供注册服务用来请求访问资源B、允许用户的注册权利C、建立用户注册站并把证书存储在智能卡中D、创建连接管理脚本以识别客户机的操作系统，并配置网页代理的设置来满足网页注册服务
考题
你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）A、使高级安全组成员成为域管理安全组成员B、给desktop support technician去重设最高级别OU用户帐号密码的权限C、委托所有OU包含用户帐号的所有权给AllSupport安全组D、改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码
考题
你创建一个DirectorySecurity对象为工作目录。你需要确定用户帐户和组具有读取和写入权限。你应该使用DirectorySecurity对象的哪种方法？（）A、the GetAuditRules methodB、the GetAccessRules methodC、the AccessRuleFactory methodD、the AuditRuleFactory method
考题
你有一台运行Windows 7的计算机。多个用户可以登录到这台计算机上，你要拒绝其中一个用户在这台计算机上访问可移动设备，而其他所有用户都可以使用。你该怎么做？（）A、在本地安全策略中，修改应用程序控制策略B、在控制面板中，修改BitLocker驱动器加密设置C、在设备管理器中，修改所有可移动设备设置D、在本地组策略中，修改可移动存储访问策略
考题
你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）A、在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端B、在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端C、为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接D、为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接
考题
你有一个配置为实现个性化的 Web 应用。你需要在 Web 应用的一个页面上访问个性化数据。为了用最少的管理和代码开销，你应该怎样做？（）A、从HttpContext对象的Session属性访问个性化数据。B、从HttpContext对象的Application属性访问个性化数据.C、从HttpContext对象的Cache属性访问个性化数据。D、从HttpContext对象的Profile属性访问个性化数据。
考题
单选题你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）A
启动 Problem Steps RecorderB
在事件查看其中，修改安全日志属性C
在本地组策略中，配置审核对象访问D
在本地组策略中，配置审核目录服务访问设置
考题
单选题你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）A
使”要求开启域控制器”可用B
设置”Number ofprevous logons to cache”策略为0C
从”本地登录”用户权限里删除所有用户和组的帐户D
从”从网络访问本机”用户权限里删除所有用户和组的帐户
考题
单选题作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）A
自主访问控制（DAC.B
强制访问控制（MAC.C
基于角色访问控制（RBAC.D
最小特权（LeastPrivilegE.
考题
多选题你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）A修改设计构架，选中office和street的“索引活动目录中的属性”复选框B修改设计构架，选中组属性的“索引活动目录中的属性”复选框C手动在每个新创建的用户账户中添加允许“远程访问”权限D手动添加新创建的用户账户的组关系E将组关系信息添加到模板账户中F在模板账户中添加允许“远程访问”权限
考题
单选题你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）A
创建新的远程访问策略，允许所有域本地组成员使用拨号。B
创建新的组策略允许域本地组成员拨号。C
编辑远程访问策略使用CHAP作为唯一验证策略D
编辑远程访问策略使用PAP，SPAP作为唯一验证策略
考题
单选题你要为内网用户设计一个证书管理程序，你应该怎样做？（）A
为内网用户建立一个网页提供注册服务用来请求访问资源B
允许用户的注册权利C
建立用户注册站并把证书存储在智能卡中D
创建连接管理脚本以识别客户机的操作系统，并配置网页代理的设置来满足网页注册服务
考题
单选题你有一个配置为实现个性化的 Web 应用。你需要在 Web 应用的一个页面上访问个性化数据。为了用最少的管理和代码开销，你应该怎样做？（）A
从HttpContext对象的Session属性访问个性化数据。B
从HttpContext对象的Application属性访问个性化数据.C
从HttpContext对象的Cache属性访问个性化数据。D
从HttpContext对象的Profile属性访问个性化数据。
考题
单选题你有一台运行Windows 7的独立计算机。你需要避免非管理员用户使用设备管理器。但用户必须能够访问事件查看器。你该怎么做？（）A
在控制面板中，修改媒体和设备的默认设置B
在控制面板中，修改设备安装的默认设置C
在本地计算机策略中，修改应用程序控制策略D
在本地计算机策略中，修改微软管理控制台（MMC）设置
考题
单选题现在有多个用户登录到Windows 7操作系统中。你需要拒绝一个用户访问计算机上的可移动设备，而其它用户可以访问驱动器。你该执行什么操作？（）A
在设备管理器中修改每一个要移动设备设置B
在本地组策略中修改应用程序控制策略C
在本地组策略中修改可移动设备接入策略D
在控制面板中修改Bitlocker驱动器加密策略
考题
单选题你需要提供研究部门访问不同功能基于网页的研究应用程序，这些应用程序是基于独立的用户角色的，你应该这样做？（）A
使用windows目录服务映射并授权microsoft.net Passport认证B
通过使用认证管理器创建认证规则和范围C
使用一对多的客户认证映射D
通过使用访问控制列表定义许可
考题
单选题你创建一个DirectorySecurity对象为工作目录。你需要确定用户帐户和组具有读取和写入权限。你应该使用DirectorySecurity对象的哪种方法？（）A
the GetAuditRules methodB
the GetAccessRules methodC
the AccessRuleFactory methodD
the AuditRuleFactory method
考题
单选题你正在部署一个公司的Internet Web站点。你需要拒绝匿名用户访问，并且只允许已验证的用户访问。你应该使用下面那个代码段？（）A
authorization allow users=?/ /authorizationB
authorization deny users=?/ /authorizationC
authorization deny users=*//authorizationD
authorization allow users=*/ /authorization
考题
单选题作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）A
自主访问控制（DAC）B
强制访问控制（MAC）C
基于角色访问控制（RBAC）D
最小特权（LEASTPrivilege）
热门标签
最新试卷