此题为判断题(对,错)。
第3题
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003,而所有的客户计算机运行WindowsXPProfessional。你利用多个GPO来管理客户计算机。TestKing有一个供50位拥有便携式计算机的职员使用的无线局域网。管理报告说:在未来的6个月中,将有另外500名职员收到便携式计算机。这些职员将访问这个WLAN。为强调安全因素,管理需要便携式计算机用户使用智能卡来登录。你需要计划一个WAN执行来满足管理需要。你想在不影响组Policy的应用的前提下,达到这个目的。你应该采取哪三个行动?()
A.配置WLAN的硬件以支持IEEE802.1x
B.配置WLAN的硬件以支持128-bitWiredEquivalentPrivacy(WEP)keys
C.实施一个InternetAuthenticationService(IAS)infrastructure
D.实施一个publickeyinfrastructure(PKI)
E.实施一个RoutingandRemoteAccessinfrastructure
F.在所有的便携式计算机上实施IPSec
第4题
你是TestKing.com的一位安全管理人。网络由两个活动目录森林组成。每个森林包含四个域。两个根域的名字分别是testking.com和foo.com。网络里的所有的服务器运行WindowsServer2003。想允许两个森林中的用户访问对方的资源。你在testking.com和foo.com之间创建一个双向的森林信任关系。然而,用户报告说,他们不能访问对方森林中的服务器上的资源。你核实了两个森林之间的网络连通性和DNSnameresolution都运行正常。用户尝试连接到已经给AuthenticatedUsers授予了读许可的资源。你发现所有的用户都是OtherOrganization组的成员,当他们尝试连接到对方森林中的资源时。你需要确保在一个森林中用户可以访问另一个森林中的服务器上的资源。你应该怎么做?()
A.从每个根域中添加DomainComputers安全组到另一个根域中的WindowsAuthenticationAccess组安全组
B.设置森林信任关系的认证范围来禁用选择性的饿认证
C.在每个森林中,设置trusteddomainobject(TDO)来禁用namesuffixrouting
D.在每个根域中,设置一个域控制器使之成为全局性的目录服务器
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!