中文-MCP_70-291网络架构 -网络安全.docVIP

5． 你是T的网络管理人员。网络包括名为的单一的活目录域。所有服务器运行Windows2003。所有客机运行Windows XP。服务器(要求安全) IPSec策被配到名为TestKing2的一个文件服务器。策用户报告他们不能在TestKing2上访问共享的。用户能够执行TestKing2上IPSec前访问共享的。在TestKing2上，服务器(要求安全) IPSec策略设置上，允许所有ICMP通信 在TestKing2上，服务器(要求安全) IPSec策略设置上，允许所有机上，配IPSec策略(仅)。在所有机上，。你是TestK的网络管理人员。网络包括包含单元( OU )的一个单一的活跃的目录域。你需要通过适当的安全样安全保证当用户登录领域时，仅仅NTLMv2Kerberos被使用你想要连最小的 ( GPO )完成这个目标。你应该做什么？把适当的.inf，拖曳到正确的OU或者。 Answer: QUESTION NO: 16 你是TestK的一个网络管理人员。网络包含两名为Testking1和Testking2的2003服务器。两个服务器构成下。 你一个用户从因特网一种病毒试图执行对Testking1.You的拒绝服务攻需要使用网络监视器查明机是病毒传染的。Answer: QUESTION NO: 19 你是TestK的网络管理人员。网络包名为的一个单一的活目录域。安全管理人员创造一项新的安全策。Answer: QUESTION NO: 21 你是TestK的网络管理人员。网络包名为的一个单一的活目录域。域有通过输入一个安全板文件修改，这包含几种安全置名为TestKing1的一个服务器不能运行一个我们在其它同的服务器上发挥作用。你需要查明另外的安全置是否已被添加到TestKing1上的安全策。 对于，你想要使用一个工具在TestKing1上比较当前的安全置安全板文件识别可能已被添加到当地的安全的任何放置。A. MBSA B. 安全配置与分析 C. gpresult.exe D. 策略的结果集 Answer: B QUESTION NO: 22 单一的域T,包含server 2003和XP 人力资源机密的数据名为TestKingB的一个服务器上。从TestKingB发送的书面的公司安全政策国家那个TCP与IP交通必须被密。TestKingB和人力资源部门客户机之间的所有TCP/IP数据包。 你需要做什么？ A. 运用自动安装将IPSec证书安装在所有人力资源部门中的上和在TestKingB上 B. 将证书安装在所有人力资源部门中的上和在TestKingB上C.运用文件加密系统 (EFS) t加密所有人力资源部门中的TestKingB的数据 D. 应用安全的服务器IPSec策略到TestKingB.设置IPSec策略到人力资源部门的所有客户机 Answer: D QUESTION NO: 23 单一域名为，含有Windows Server 2003服务器和Windows XP 客户机。 共享名为Fileshare.exe一个未经许可的文件在你的网络上被使用。Fileshare.exe的安装目录是C:\Program文件\ FileShare\。你需要防止所有用户使用共享的未经许可的文件，即使他们给改名。你在组对象( GPO )中创造一项新的软件限制政策。 A. 为Fileshare.exe创造一条新的路径规则。确定安全等级为不允许的。 B. 为Fileshare.exe创造一条新的散列规则。确定安全等级为不允许的。 C. 在C:\Program Files\File Share\创造一条新的路径规则。 S确定安全等级为不允许的 D. 将默认的软件限制策略设置为 不允许的。 Answer: B QUESTION NO: 25 SIMULATION 单一域名为，含有Windows Server 2003服务器和Windows XP 客户机。域策略要求不需要的服务要停止且软件更新必须最新。你在TestKing7安装软件更新服务. TestKing6 被用来做文件和打印服务器. TestKing7有2个本地用户帐号;管理员帐号已经被更名。 你需要查明TestKing6是否运营不必要的服务和它是否有所有可供使用的认可的安全更新。 Answer: 在计算机名称栏, 从下拉列表中选择TestKing6. 选择 Check for Windows vulnerabilities 选项. 选择 Check for security updates选项. 选中 Use SUS server选项 和从下拉列表中选择TestKing7. B QUESTION NO: 6 DRAG DROP 单一域名为，含有Windows Server 2003服