多項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。TestKing.com利用一個會計(jì)和薪水冊應(yīng)用程序。20個薪水統(tǒng)計(jì)職員使用這個應(yīng)用程序從他們的客戶計(jì)算機(jī)上輸入數(shù)據(jù)到運(yùn)行在名為TestKing6的Microsoft SQL Server 2000計(jì)算機(jī)上的數(shù)據(jù)庫中。你需要阻止未被授權(quán)的數(shù)據(jù)攔截，當(dāng)數(shù)據(jù)在公司網(wǎng)絡(luò)上傳輸時。達(dá)到這個目標(biāo)的2個可能方法是什么？（）

A.設(shè)置TestKing6上的SQL Server 2000來使用SSL
B.設(shè)置一個IPSec策略來在薪水客戶計(jì)算機(jī)和TestKing6之間，需要Authentication Headers （Ahs）
C.在薪水客戶計(jì)算機(jī)和TestKing6之間，設(shè)置an IPSec policy Encapsulating Security Payload （ESP）
D.設(shè)置TestKing6來要求Server Message Block （SMB）標(biāo)記

題目列表

你可能感興趣的試題

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由一個獨(dú)立的名叫 testking.com的活動目錄域組成。 所有的服務(wù)器運(yùn)行Windows Server  2003 ，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。網(wǎng)絡(luò)包含一個CA，這個CA被所有的計(jì)算機(jī)所信任。TestKing網(wǎng)絡(luò)的一個網(wǎng)段在一個執(zhí)行Network Address Translation （NAT）的設(shè)備后面，并且該網(wǎng)段被用于測試網(wǎng)絡(luò)。網(wǎng)絡(luò)的其他部分為成品（production）網(wǎng)絡(luò)。測試網(wǎng)絡(luò)上的計(jì)算機(jī)不是域的成員。成品（production）網(wǎng)絡(luò)上的計(jì)算機(jī)是域的成員。NAT設(shè)備支持TCP 和 UDP地址轉(zhuǎn)換。測試網(wǎng)絡(luò)上的用戶允許連接到成品（production）網(wǎng)絡(luò)上的服務(wù)器。你需要保證：從測試網(wǎng)絡(luò)里的計(jì)算機(jī) 到 成品（production）網(wǎng)絡(luò)上的FTP服務(wù)器和郵件服務(wù)器之間 的FTP傳輸和e-mail傳輸被加密。出于監(jiān)視原因，到這些服務(wù)器上的其他網(wǎng)絡(luò)的傳輸被加密。你應(yīng)該怎么做？（）

A.實(shí)施一個在Transport模式下使用Encapsulating Security Payload （ESP）規(guī)則的IPSec策略
B.實(shí)施一個在Tunnel模式下使用Encapsulating Security Payload （ESP）規(guī)則的IPSec策略
C.實(shí)施一個只使用IPSec Authentication Header （AH）的IPSec策略
D.實(shí)施一個只使用Kerberos認(rèn)證的IPSec策略
單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。 網(wǎng)絡(luò)由兩個活動目錄域組成。 所有的服務(wù)器運(yùn)行Windows Server  2003 ，而客戶計(jì)算機(jī)要么運(yùn)行Windows XP Professional，要么運(yùn)行Windows 2000 Professional。在兩個域中的所有域控制器都是Windows Server 2003的。所有的計(jì)算機(jī)都是活動目錄域的成員。在一個安全評估中，你發(fā)現(xiàn)你能從域控制器計(jì)算機(jī)上提取出LAN Manager和NTLM的密碼哈希值。你可以利用一個密碼分裂（cracking）程序在短時間內(nèi)猜出許多用戶的帳戶密碼。這給TestKing造成了不可接受的安全風(fēng)險(xiǎn)。你需要增加被要求用來猜測用戶帳戶密碼的時間。你增加最短的用戶帳戶密碼的長度至9個字符。啟用密碼必須要滿足復(fù)雜的要求設(shè)置，并且要求所有的域用戶在下次登錄時改變他們的密碼。除此之外，你還應(yīng)該做什么？ （）

A.應(yīng)用安全模板到所有域控制器計(jì)算機(jī)上以啟用Domain member：要求強(qiáng)會話密鑰設(shè)置
B.應(yīng)用安全模板到所有域控制器計(jì)算機(jī)上以建立Network安全：Send NTLMv2上的LAN Manager認(rèn)證水平設(shè)置響應(yīng)唯一
C.應(yīng)用安全模板到所有域控制器計(jì)算機(jī)上以啟用Network安全：在下次密碼設(shè)置改變時不保存LAN Manager的哈希值
D.應(yīng)用安全模板到所有域控制器計(jì)算機(jī)上以啟用System  Cryptography：為加密、散列和標(biāo)記設(shè)置使用FIPS適應(yīng)法則
微信掃碼免費(fèi)搜題