你需要设计一个方法用来标准化服务器并配置服务器的安全基线设置,你

题目

你需要设计一个方法用来标准化服务器并配置服务器的安全基线设置,你的解决方案必须满足商业的要求,你应该怎样做?()

  • A、建立一个脚本来安装Hisecdc.inf安全模版
  • B、使用GPO来发布和应用Hisec.inf安全模版
  • C、使用系统策略管理器来配置每部服务器的安全设置
  • D、使用GPO来发布和应用自定义安全模版
参考答案和解析
正确答案:D
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

你要为终端服务器设计一个认证解决方案以满足商业的要求,你要怎么做?()

  • A、配置终端服务器使用智能卡
  • B、配置IPSec只允许使用远程桌面控制连接到终端服务器
  • C、拒绝远程桌面用户组访问终端服务器
  • D、限制treyresearch.com的用户从本地登录到终端服务器

正确答案:B

第2题:

你正在为胜地所有结构服务器设计安全策略。哪两个要求你会完成?()

  • A、所有在子网的结构服务器不能通过网络交换信息
  • B、为每一个结合服务建立一个自定义的安全模版包含唯一设置运行在结构服务器上
  • C、使用GPO应用自定义安全模版或者将模版应用于结构服务器
  • D、编辑本地安全策略去配置每一个单独的服务器

正确答案:C,D

第3题:

你正在为胜地所有结构服务器设计安全策略。哪两个要求你会完成?()

A.所有在子网的结构服务器不能通过网络交换信息

B.为每一个结合服务建立一个自定义的安全模版包含唯一设置运行在结构服务器上

C.使用GPO应用自定义安全模版或者将模版应用于结构服务器

D.编辑本地安全策略去配置每一个单独的服务器


参考答案:C, D

第4题:

你需要设计一个方法去配置开发部门的服务器以达到chief information officer的需要.你该怎么做?()

  • A、在开发部门的所有服务器使用错误报告为制定程序错误报告
  • B、配置开发部门所有服务器不用按CTRL+ALT+DELTE 以记录交互登录日记
  • C、增加GPO并且连接到开发部门的Servers OU.配置GPO交互登录策略,当用户登录时显示信息
  • D、在开发部门的所有服务器上配置屏幕保护恢复时使用密码保护

正确答案:C

第5题:

你管理一个运行windows server 2008的成员服务器。该服务器安装了web服务(IIS)角色服务。该服务器上有一个只对公司主管人员开放的web站点。公司策略规定,主管人员必须使用用户证书访问web内容。你需要确保主管人员只有使用证书才能访问安全web站点。你应该做什么?()

  • A、在加密web站点中配置SSL设置为需要128-bit SSL。
  • B、配置用户证书设置,接受加密web站点的SSL设置。
  • C、配置用户证书设置,需要加密web站点的SSL设置。
  • D、把主管人员的证书颁发机构(CA)证书添加到配置证书信任列表。

正确答案:C

第6题:

你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。域包括Windows Server 2003的服务器计算机。这些服务器中,有12台被设置为Web服务器。你需要产生一个报告以确定哪些Microsoft的安全补丁没有被安装到Web服务器上。你应该怎么做?()

  • A、在Web服务器上,运行Gpresult.exe
  • B、在Web服务器上,运行Mbsacli.exe
  • C、在Web服务器上,运行Secedit.exe
  • D、在Web服务器上,运行Qfecheck.exe
  • E、在Web服务器上,运行Qchain.exe

正确答案:B

第7题:

你有一个运行windows server 2008的服务器。服务器上安装有Web服务(IIS)服务角色和FTP服务角色。你在服务器上添加一个新的FTP站点。你需要确保新的FTP可用。达到这个目标的可能方法有哪两个?()

  • A、服务器上运行命令iisreset
  • B、在FTP站点属性中配置一个备用TCP端口
  • C、在FTP站点属性中配置一个备用IP地址
  • D、在默认站点属性中配置一个主机头文件
  • E、在默认站点属性中配置一个备用IP地址

正确答案:B,C

第8题:

你要为公共WEB服务器设置一个安全策略。你解决时不能涉及公司安全信息,你要怎么做?()

  • A、在WEB1上安装WEB服务器证书
  • B、在WEB1上起用ICF
  • C、在WEB1配置IIS在IIS中造成5.0隔离方式
  • D、在WEB1上安装和配置URLScan ISAPI filer

正确答案:D

第9题:

你需要为VPN2设计一个安全策略,你的设计必须符合他们的要求,你该怎么做?()

  • A、创建并配置一个新的安全模版,导入该安全模版到默认域策略GPO中
  • B、在RAS1上安装IAS(Internet Authentication Service),配置VPN2成为RAS1上的RADIUS客户端,在VPN2上配置远程访问策略
  • C、创建并配置一个新的安全模版,导入该安全模版到VPN2本地策略中
  • D、从VPN服务器OU中移除VPN2,在VPN2上配置远程访问策略

正确答案:D

第10题:

你是.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。网络上的服务器运行Windows Server  2003 ,并且所有的服务器都是域的成员。你计划为现有服务器上的Windows Server 2003配置一个新的服务包。你在一个名为TestKing3的服务器上安装Software Update Services (SUS)。你需要配置新的服务包到一个名为TestServers的组中的服务器上,在你将服务配置到所有的服务器上之前。 你应该怎么做?()

  • A、Slipstream服务包到TestServers组里的服务器上的Windows文件夹
  • B、复制服务包的可执行文件到TestKing3。仅仅为TestServers组在文件上设置读许可
  • C、复制服务包的可执行文件到一个新SUS服务器。在TestServers组里的服务器上设置 AutomaticUpdates来使用新SUS服务器
  • D、创建一个新GPO来配置服务包。过滤GPO以便它仅应用于TestServers组

正确答案:D

更多相关问题