firewall题库概述.ppt

firewall题库 您的网络包含一个Active Directory域。你有一个成员服务器运行Windows Server 2008 R2。你需要立即停用到服务器的所有传入连接。你应该怎么做？ A.从服务管理单元中，禁用IP助手。 B.从服务管理单元中，禁用Netlogon服务。 C.从Windows防火墙，启用公共配置文件中“阻止所有连接选项”。 D.从Windows防火墙，启用域配置文件中“阻止所有连接选项”。 你的公司有一个单一的活动目录域。该公司通过网络防火墙保护。远程用户通过使用PPTP VPN服务器连接到网络。当用户尝试连接到VPN服务器，他们会收到以下错误信息：摯砦?21：远程计算机没有响应。? 你需要确保用户能够建立VPN连接。 你应该怎么做？ A.打开防火墙上的1423端口。 B.打开防火墙上的1723端口。 1701 l2tp C.打开防火墙上的3389端口。 D.打开防火墙上的6000端口。 你的网络中有一个活动目录域，域中有一台成员服务器名为Server1.Server1上只有一个网络连接 你需要记录通过某个受限端口到Server1的每一次连接尝试，你该怎么做？ A.修改专用网络防火墙配置 B.修改域防火墙配置 C.修改防火墙入栈规则 D.修改出站防火墙规则 你的网络中有一台名为Server1运行Windows Server 2008 R2的服务器。一个管理员在Server1上运行了以下命令： Netsh.exe advfirewall reset 你发现你不能通过3389端口访问Server1。你要确保你可以通过3389端口访问Server1，你在防火墙规则中应该启用什么？ A.文件和打印机共享（Echo Request ICMPv4-In） B.文件和打印机共享（SMB-In） C.远程桌面（TCP-In） D.远程服务管理（RPC） 你的网络中有两台服务器分别名为Server1和Server2，两台服务器都运行Windows Server 2008 R2.Server1上有几条自定义入站规则和安全连接规则。你要将Server1上的这几条防火墙规则覆盖到Server2上，你该怎么做？ A.在命令提示符下，运行netsh.exe fierwall dump B.在命令提示符下，运行netsh.exe firewall show firewall.txt C.在高级安全Windows防火墙控制台，单击“导出策略” D.在高级安全Windows防火墙控制台，单击“安全连接规则”，然后单击“导出列表” 你的网络有一台名为Server1运行Windows Server 2008 R2的服务器。Server1上运行一个自定义程序名为App1。App1可以通过TCP 5000端口访问。你需要加密App1在网络中的数据，你该怎么做？ A.从本地安全策略控制台，配置安全选项 B.从本地安全策略控制台，配置应用程序控制策略 C.从高级安全Windows防火墙控制台，创建一个入站规则 D.从高级安全Windows防火墙防火墙，创建一个安全连接规则 你的网络中有一个活动目录域，所有客户端都运行Windows XP SP3。该域中包含一个名为Server1的成员服务器运行Windows Server 2008 R2。 在Server1上，你创建一个安全连接规则，要求对入栈和出站的链接进行身份验证。你配置这个规则适用Kerberos认证。 你需要确保客户端可以连接到Server1，这个方案必须确保所有连接到Server1上的链接都是加密的。 你该怎么做？ A.在Server1的高级安全Windows防火墙控制台，创建一个入站规则 B.在Server1的高级安全Windows防火墙控制台，创建一个出站规则 C.在一个组策略对象中，启用所有客户端的“客户端（仅响应）”Ipsec策略。 D.在一个组策略对象中，为所有客户端配置网络安全：LDAP客户端签名要求策略 你的网络有一个活动目录域，域中包含两个服务器分别名为Server1和Server2，所有服务器运行Windows 2008 R2并且启用Windows 防火墙。你需要确保你可以从Server2上使用事件查看器来查看Server1上的应用程序日志。你该怎么做？ A.在Server2上，创建一个新的订阅 B.在Server2上，修改防火墙出站规则 C.在Server1上，修改防火墙入站规则 D.在Server1上，修改应用程序日志设置 你的网络包含名为Server1的运行Windows Server 2008 R2的服务器。 你计划在Server1上部署DirectAccess。 你需要在Server1上配置Windows防火墙，以支持DirectAccess连