您是公司的网络管理员。公司网络由一个单一Active Directory 域组成。该域包含 Windows Server 2003 计算机和 Windows XP Professional 计算机。默认域策略已经通过导入一个包含数项安全设置的安全模板文件修改了。一台名为Server2的服务器无法运行在其它类似配置的服务器上运行正常的程序。您需要找出，是否有额外的安全设置添加到Server2的本地安全策略。为了排除故障，您希望使用一项工具，来比较Server2的当前安全设置和安全模板文件，以便自动辨别出任何可能已添加到本地安全策略的设置。您应该在 Server2 上运行哪项工具？（）..

第1题

[单选题] 概述大众保险公司向北美和欧洲的客户提供财产和人寿保险。公司总部在纽约，公司的 3 个子公司分别在西雅图，伦敦和马德里。计划改革大众保险公司将和一家国际资产管理公司 CompanyA 合资。CompanyA 的网络有一个单一的Windows 2000 Active Directory域，CompanyA不打算把他们的服务器升级成Windows Server2003。两家公司的合作都在 Internet 上进行。两家公司的用户将访问名为 Customer Data 的共享文件夹，这个文件夹将位于大众保险公司内部网上的一台 Windows Server 2003 计算机上。位于马德里分公司的所有客户机将被升级成 Windows XP 专业版。目录服务大众保险公司现在的 Active Directory 森林结构图如下所示：大众保险公司网络有一个单一的 Windows Server 2003 Active Directory 森林，这个森林有 3 个域分别是： insurance.com，na.insurance.com 和 euro.insurance.com。网络架构公司目前网络架构如下图所示：一台Windows Server 2003 Web 服务器位于纽约办公室的网络设备防护网上，所有位于北美的客户机运行 Windows XP 专业版，每个办公室都有一台域控制器，域控制器还作为文件和打印服务器工作。问题描述必须考虑以下业务问题：

A、允许管理员使用HTTP接口来远程管理服务器 B、只允许管理员连接到服务器的Telnet服务 C、允许管理员使用“微软网络会议（NetMeeting）”来管理服务器 D、要求管理员使用“远程管理桌面”连接管理服务器

点击查看答案

第2题

[单选题] 您是公司的网络管理员。公司网络由一个Active Directory域组成。该域包含名为Server6的 Windows Server 2003域控制器。securews.inf安全策略已应用到该域。Server6存放着一个网络应用程序，该应用程序安装名为NetAppService的新服务。NetAppService在服务控制台中是可以配置的。该网络应用程序需要一个服务帐户。网络应用程序持续运行。您为该网络应用程序创建和配置名为SrvAcct的服务帐户。该软件使用新的帐户和服务，运行正常。您发现一个针对SrvAcct帐户的恶意攻击。入侵者好象正在从LAN上的多台Windows XP Professional域成员计算机中，尝试分布式攻击。该帐户尚未泄漏，您还能够停止此攻击。您重新启动Server6，并尝试运行网络应用程序，但它没有响应。您应该如何做来运行该应用程序以使其持续运行？（）

A、重设SrvAcct密码 B、配置"默认域控制器"策略，使其为SrvAcct帐户指派本地登录的权利 C、解锁SrvAcct帐户 D、重新启动NetAppService服务

点击查看答案

第3题

[简答题] 某公司的管理者从网络管理中心获得一个A类IP地址121.0.0.0，该公司至少需要组建1000个子网。如果你是网络设计者，你认为网络号，子网号，主机号应该各占多少位，且给出子网掩码和子网个数。

点击查看答案

第4题

[多选题] 公司网络中有10台Windows计算机和10个用户，希望任何一个用户可以安全检查的访问任何一台计算机上的资源，下面正确的做法是（）。

A、如果10台计算机隶属于一个工作组，网络管理员在每台计算机上为每个用户建立一个帐户，共建立100个帐户 B、如果10台计算机隶属于一个工作组，网络管理员建立一个用户帐户，该帐户由10个用户使用 C、如果10台计算机隶属于一个工作域，网络管理员在域控制器上为每个用户建立一个帐户，共建立10个账户 D、如果10台计算机隶属于一个工作域，网络管理员在用户自己使用的本地计算机上为用户建立一个用户帐户

点击查看答案

第5题

[单选题] 您是Humongous Insurance的网络管理员。公司网络由名humongous.com的单一Active Directory域组成。该域包含 Windows Server 2003计算机和Windows XP Professional计算机。您配置几个“组策略”对象（GPOs）来强制将IPSec用于指定计算机之间的某些类型的通信。一台名为Server2的服务器运行Telnet服务。一个GPO本应该确保，到Server2的Telnet连接都使用IPSec进行加密。但是，在监视网络通信时，您发现Telnet连接没有加密。您需要查看由GPO应用到Server2的所有IPSec设置。您应该使用哪个工具？（）

A、“IP安全策略管理”控制台 B、“IP安全监视器”控制台 C、“策略的结果集”控制台 D、“Microsoft基线安全分析器”（MBSA）

点击查看答案

第6题

[单选题] 你是一个公司的网络管理员，这个网络处于单域环境中，所有员工的计算机运行windows XP系统，其中包括该公司管理机构的人员计算机，为管理方便和保证公司的内部信息的安全，需要对所有用户进行密码和禁止访问外网的设置，但公司管理人员可以访问外网，你该怎么做。（）

A、对该域新建组策略并设置密码和访问网络的设置，对管理人员组策略权限不应用禁止访问外网策略 B、对该域新建组策略并设置密码和访问网络的设置，管理人员所在组阻止继承该策略 C、对该域新建组策略并设置密码和访问网络的设置，可以对管理人员的权限不作处理 D、对该域新建组策略并设置密码和访问网络的设置，将管理人员加入administrator组，并对改组的应用组策略权限进行设置

点击查看答案

第7题

[单选题] 您是Litware,Inc.的网络管理员。公司总部设在Lima在其它五个城市设有分公司。公司网络由名为litawreinc.com 的单一DNS域组成。网络配置如相关材料所示。相关材料所有网络服务器都运行 Windows Server 2003。所有客户端计算机Ip地址通过各分公司的DHCP服务器进行指派。客户端计算机经常被重新制作映像，并且在每次重新制作映像时，被指派新的名称。所有客户端计算机配置为，将其本地DHS服务器引用为首DNS服务器，将中央DNS服务器引用为备用DNS服务器。litwareinc.com的主区域在Lima总部的服务器上配置。辅助区域在各分公司的服务器上配置。重试间隔、刷新间隔、过期间隔和默认最小"保存时间"(TTL)间隔，都配置为默认设置。网络宽带利用率平均为。40% Lima总部和Bogota分公司之间的网络连接平均每天发生两次故障.当在区域复制过程中网络连接出现中断时，Bogota分公司的用户偶尓会接收到对本地DNS服务查询的错误响应。您需要加强为litwareinc.com更改起始授权机构（SOA)资源记录的配置。另外，您还需要降低用户在成功区域复制发生之前，可以查询本地DNS区域的可能性。您该怎么办？（）

A、将重试间隔更改为12小时 B、将默认最小"保存时间" (TTL)更改为2天 C、将刷新间隔更改为2天 D、将过期间隔更改为12小时

点击查看答案

第8题

[填空题] 省公司网络维护组织机构优化调整后，网络资产管理由（）科室负责。

点击查看答案

第9题

[判断题] 《国家电网公司网络与信息系统安全管理办法》所称网络与信息系统是指公司电力通信网及其承载的管理信息系统。

点击查看答案

第10题

[单选题] 在信息运维综合监管系统（IMS）中，一级网络时延是指（）

A、省公司到总部的网络时延 B、地市公司到省公司的网络时延 C、省公司到分部的网络时延 D、地市公司到分部的网络时延

点击查看答案

请使用微信扫码支付