單項(xiàng)選擇題
你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。 所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional ,而所有的服務(wù)器運(yùn)行Windows Server 2003。網(wǎng)絡(luò)上的所有的計(jì)算機(jī)都是域的成員。網(wǎng)絡(luò)上的通信使用IPSec加密。域中包含一個(gè)名為L(zhǎng)an Security的自定義IPSec策略,它應(yīng)用于域中所有的計(jì)算機(jī)。Lan Security策略不允許和non-IPSec-aware計(jì)算機(jī)的不安全通信。TestKing的書面安全策略聲明:域和Lan Security策略的設(shè)置不能被更改。域中包含一個(gè)名為TestKing1的多宿服務(wù)器。TestKing1連接到公司的網(wǎng)絡(luò)并且TestKing1也連接一個(gè)測(cè)試網(wǎng)絡(luò)。當(dāng)前,Lan Security IPSec策略應(yīng)用于在TestKing1上的2個(gè)網(wǎng)絡(luò)適配器上的網(wǎng)絡(luò)傳輸。你需要設(shè)置TestKing1以使它在測(cè)試網(wǎng)絡(luò)上的通信不需要IPSec策略。TestKing1必須仍然使用Lan Security策略,當(dāng)它在公司的網(wǎng)絡(luò)上通信時(shí)。你應(yīng)該如何設(shè)置TestKing1?()
A.為測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器設(shè)置一個(gè)包過(guò)濾器來(lái)阻塞Internet Key Exchange (IKE)端口
B.設(shè)置測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器來(lái)禁用IEEE 802.1x認(rèn)證
C.設(shè)置測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器來(lái)啟用TCP/IP過(guò)濾,并且他們?cè)试S所有的傳輸
D.使用netsh指令來(lái)分配一個(gè)預(yù)先確定的IPSec策略,該策略允許在測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器上的所有傳輸
E.在本地計(jì)算機(jī)策略中分配一個(gè)IPSec策略,該策略允許在測(cè)試網(wǎng)絡(luò)上的網(wǎng)絡(luò)適配器上的所有傳輸