單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。 所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional ,而所有的服務(wù)器運(yùn)行Windows Server  2003。網(wǎng)絡(luò)上的所有的計(jì)算機(jī)都是域的成員。網(wǎng)絡(luò)上的通信使用IPSec加密。域中包含一個(gè)名為L(zhǎng)an Security的自定義IPSec策略,它應(yīng)用于域中所有的計(jì)算機(jī)。Lan Security策略不允許和non-IPSec-aware計(jì)算機(jī)的不安全通信。TestKing的書面安全策略聲明:域和Lan Security策略的設(shè)置不能被更改。域中包含一個(gè)名為TestKing1的多宿服務(wù)器。TestKing1連接到公司的網(wǎng)絡(luò)并且TestKing1也連接一個(gè)測(cè)試網(wǎng)絡(luò)。當(dāng)前,Lan Security IPSec策略應(yīng)用于在TestKing1上的2個(gè)網(wǎng)絡(luò)適配器上的網(wǎng)絡(luò)傳輸。你需要設(shè)置TestKing1以使它在測(cè)試網(wǎng)絡(luò)上的通信不需要IPSec策略。TestKing1必須仍然使用Lan Security策略,當(dāng)它在公司的網(wǎng)絡(luò)上通信時(shí)。你應(yīng)該如何設(shè)置TestKing1?()

A.為測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器設(shè)置一個(gè)包過(guò)濾器來(lái)阻塞Internet Key Exchange (IKE)端口
B.設(shè)置測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器來(lái)禁用IEEE 802.1x認(rèn)證
C.設(shè)置測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器來(lái)啟用TCP/IP過(guò)濾,并且他們?cè)试S所有的傳輸
D.使用netsh指令來(lái)分配一個(gè)預(yù)先確定的IPSec策略,該策略允許在測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器上的所有傳輸 
E.在本地計(jì)算機(jī)策略中分配一個(gè)IPSec策略,該策略允許在測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器上的所有傳輸

題目列表

你可能感興趣的試題

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄森林組成。testking.com包括Windows Server  2003計(jì)算機(jī)和Windows XP Professional客戶計(jì)算機(jī)。除了TestKing5外,所有的計(jì)算機(jī)都是域的成員。網(wǎng)絡(luò)包含一個(gè)CA。網(wǎng)絡(luò)上的所有計(jì)算機(jī)都信任CA。TestKing.com的書面安全策略聲明:從域中的所有計(jì)算機(jī)到TestKing5的網(wǎng)絡(luò)通信都必須被加密。TestKing5嚴(yán)禁被添加到域。你設(shè)置一個(gè)GPO來(lái)分配名為Client(Respond Only)的預(yù)先確定的IPSec策略。你將這個(gè)GPO連接到域。你設(shè)置TestKing5使用名為Secure Server (Require Security).的預(yù)先確定的IPSec策略。當(dāng)你測(cè)試這些設(shè)置時(shí),你不能從域中的計(jì)算機(jī)上連接到TestKing5。當(dāng)需要實(shí)施這些書面安全策略時(shí),你應(yīng)該做什么?()

A.在域中的所有計(jì)算機(jī)上禁用對(duì)IPSec過(guò)濾的缺省解除
B.禁用 在域中的Client (Respond Only) IPSec策略中的默認(rèn)響應(yīng)規(guī)則
C.設(shè)置TestKing5讓它使用名為Secure Server (Require Security).的預(yù)先確定的IPSec策略
D.設(shè)置TestKing4上的本地計(jì)算機(jī)策略的安全選項(xiàng)來(lái)數(shù)位地標(biāo)記通信
E.設(shè)置TestKing5上的已經(jīng)分配的IPSec策略。并且在域中使用基于證書的認(rèn)證

微信掃碼免費(fèi)搜題