你是域smth.com的管理员，最近网络安全的问题困扰着你，公司内部数据在传输过程中有可能被人偷看了，必须解决TCP/IP传输中的安全问题,如何设置（）

A、建立面向smth.com的GPO，并向其设置Ipsec策略

B、在计算机的本地安全策略中设置Ipsec策略

C、在网络属性的高级属性中设置TCP/IP筛选

D、要求用户对重要的文件进行加密再传输

查看正确答案

更多“你是域smth.com的管理员，最近网络安全的问题困扰着你，公司内部数据在传输过程中有可能被人偷看了，必须解决TCP/IP传输中的安全问题,如何设置（）”相关的问题

第1题

[多选题] 你是域smth.com的管理员，最近经常有用户向你报告他们在服务器文件夹中的文件被神秘的删除了，如何采取措施调查这一问题（）

A、对smth.com建立GPO，并向其赋予相应权限 B、审核（Audit）目录服务的访问 C、监听文件和文件夹的删除操作 D、进程跟踪（process tracking）

点击查看答案

第2题

[单选题] 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.net.com和shanghai.net.com。两个域的功能级别是Windows 2000混合模式。beijing.net.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.net.com的管理员。你的域中的域控制器需要访问的应用程序和共享文件夹在shanghai.net.com的成员服务器。你应当如何做？（）

A、将组作用域和组类型设置为域本地和安全 B、将组作用域和组类型设置为域本地和通讯 C、将组作用域和组类型设置为全局和安全 D、将组作用域和组类型设置为通用和安全

点击查看答案

第3题

[单选题] 你是公司网络的管理员。网络包含两个属于同一个活动目录林的域beijing.dm.com和shanghai.dm.com。两个域的功能级别是Windows 2000混合模式。beijing.dm.com包含两台运行Windows 2003 Server和三台运行Windows 2000 Server的域控制器。你是beijing.dm.com的管理员。你的域中的域控制器包含shanghai.dm.com需要访问的应用程序和共享文件夹。你需要创建一个组包含需要从shanghai.dm.com访问的用户。你应当如何做？（）

A、将组作用域和组类型设置为域本地和安全 B、将组作用域和族组类型设置为域本地和通讯 C、将组作用域和组类型设置为全局和安全 D、将组作用域和组类型设置为通用和安全

点击查看答案

第4题

[单选题] 你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。这个域包含Window sServer 2003 域控制器、Windows Server 2003成员服务器和Windows XP Professional客户计算机。通常地，所有的职员使用本地管理员帐户来登录到成员服务器和客户计算机。TestKing.com的书面安全策略声明：只有被授权的网络管理员才能被允许使用本地管理帐户来登录，并且密码必须不少于12个字符。并且这个要求必须一直被执行。你创建一个名为Corporate Policy的GPO，并且将它连接到域。你设置这个GPO来禁用用本地管理员帐户和要求至少12位的密码。第二天，你发现名为TestKingclient3的客户计算机上的计算机帐户被删掉了。用户报告他们不能登录到TestKingclient3。你创建一个新的计算机帐户来TestKingclient3重新被加入到域。你发现无论是作为本地管理员还是域管理员，你都无法登录到TestKingclient3。你需要将TestKingclient3重新被加入到域。你应该怎么做？（）

A、禁用Corporate Policy GPO B、在安全模式下重启TestKingclient3 C、为TestKingclient3上的本地管理员帐户重新设置至少12位长的密码 D、为TestKingclient3上的本地管理员帐户重新命名 E、在TestKingclient3上，在本地管理员帐户的Administrator Properties表中，清除从不过期复选框

点击查看答案

第5题

[单选题] 你是 TestKing.com 的一位安全管理人。TestKing.com在Toronto有一个主办公室，还有5个分办公室，分别在Boston，New York、Mexico City、Cape Town、和London。网络管理员工作在主办公室和各个分办公室。主办公室的网络管理员会经常会创建一些使共同的管理任务自动化的脚本。你重申每个脚本以确保它没有引进（带来）安全弱点。没有带来安全弱点的脚本被认为是经核准的（被认可的）。有时候，分办公室的管理员修改这些脚本并将修改过的脚本分发给其他分办公室的管理员。分办公室的管理员会经常报告：他们意外地运行了脚本的修改版本。你需要确保分办公室的管理员能够检验哪些脚本是被核准被认可的脚本。你应该怎么做？（）

A、保持一个关于对被认可被核准的脚本的最后修改的日期的记录。指示分办公室的管理员来检验这些文件修改日期 B、对所有的被认可被核准的脚本进行数位标记。指示分办公室的管理员在他们使用这些脚本之前，先来检验这些标记 C、通过电子邮件来分发所有的被认可被核准的脚本给每个分办公室的管理员 D、将所有的被认可被核准的脚本放在主办公室的一个文件服务器上。对所有的分办公室管理员，仅仅对那些包含了被核准的脚本的文件夹，他们才被分配Allow–Read许可。指示所有的分办公室管理员从这个文件服务器上复制脚本