多項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。TestKing.com一些客戶計(jì)算機(jī)是kiosk計(jì)算機(jī)，并且位于公共位置。TestKing.com的書(shū)面安全策略對(duì)kiosk計(jì)算機(jī)的使用提出了以下的要求：
（1）用戶必須利用Remote Desktop Connection來(lái)連接到應(yīng)用程序服務(wù)器和客戶計(jì)算機(jī)。
（2）用戶僅可以運(yùn)行儲(chǔ)存在Windows和Program Files文件夾里的應(yīng)用程序。
（3）本地管理可以運(yùn)行任何應(yīng)用程序。
你將所有的kiosk客戶計(jì)算機(jī)放置在一個(gè)名為Kiosk的OU里。你創(chuàng)建一個(gè)名為KioskPolicy的新GPO，并且連接KioskPolicy GPO到Kiosk OU。你在KioskPolicy GPO中創(chuàng)建一個(gè)軟件限制策略。你需要設(shè)置KioskPolicy GPO中的軟件策略。你應(yīng)該采取哪2個(gè)行動(dòng)？（）

A.改變默認(rèn)安全級(jí)別為不允許的
B.改變默認(rèn)執(zhí)行策略來(lái)允許本地管理員運(yùn)行任何應(yīng)用程序
C.創(chuàng)建一個(gè)證書(shū)規(guī)則，來(lái)允許所有的軟件被Microsoft簽署
D.創(chuàng)建一個(gè)路徑規(guī)則，來(lái)允許Remote Desktop Connection

你可能感興趣的試題

多項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003，而所有的客戶計(jì)算機(jī)運(yùn)行Windows XP Professional。所有的計(jì)算機(jī)都是域的成員。網(wǎng)絡(luò)包括10個(gè)活動(dòng)目錄站點(diǎn)。每個(gè)站點(diǎn)帶表公司的一個(gè)辦公室。這些辦公室位于全球各地。每個(gè)辦公室都有一個(gè)到因特網(wǎng)的連接。TestKing在各辦公室之間維持專(zhuān)用的租借線路。你正在計(jì)劃為Microsoft安全補(bǔ)丁設(shè)置一個(gè)安全補(bǔ)丁管理基礎(chǔ)構(gòu)造（infrastructure）。你在一臺(tái)名為T(mén)estKing2的服務(wù)器上安裝Software Update Services （SUS）。你需要保證客戶計(jì)算機(jī)和服務(wù)器上的Automatic Updates僅僅安裝那些被公司核準(zhǔn)了的安全補(bǔ)丁。你通過(guò)允許每個(gè)計(jì)算機(jī)單個(gè)地從因特網(wǎng)上下載安全補(bǔ)丁來(lái)限制各辦公室之間的專(zhuān)用租借線路的使用。你應(yīng)該采取哪2個(gè)行動(dòng)？（）

A.在所有的計(jì)算機(jī)上設(shè)置Automatic Updates以使用Microsoft Windows Update服務(wù)器
B.在所有的計(jì)算機(jī)上設(shè)置Automatic Updates以使用TestKing2上的SUS
C.從TestKing2上復(fù)制Approveditems.txt文件到每個(gè)計(jì)算機(jī)上的Windows文件夾
D.設(shè)置TestKing2以維持Microsoft Windows Update服務(wù)器上更新
E.在所有的計(jì)算機(jī)上，利用組 Policy來(lái)設(shè)置SUS服務(wù)器地址為Microsoft Windows Update Web 站點(diǎn)的URL
F.在所有的計(jì)算機(jī)上，設(shè)置注冊(cè)中的運(yùn)行碼的值為Microsoft Windows Update Web 站點(diǎn)的URL

單項(xiàng)選擇題

你是 TestKing.com 的一位安全管理人。網(wǎng)絡(luò)由一個(gè)獨(dú)立的名叫 testking.com的活動(dòng)目錄域組成。所有的服務(wù)器運(yùn)行Windows Server 2003，而所有的客戶計(jì)算機(jī)要么運(yùn)行Windows XP Professional，要么運(yùn)行Windows 2000 Professional。你決定利用Software Update Services（SUS）作為你的補(bǔ)丁管理策略的一部分。你需要在測(cè)試計(jì)算機(jī)上測(cè)試所有的軟件更新，在你將這些更新發(fā)放給你們的整個(gè)網(wǎng)絡(luò)之前。你想用最少的管理努力來(lái)達(dá)到這個(gè)目標(biāo)，同時(shí)又保證所有的計(jì)算機(jī)能在一個(gè)規(guī)則的基礎(chǔ)上接收更新。你應(yīng)該怎么做？（）

A.配置一個(gè)SUS服務(wù)器。在測(cè)試計(jì)算機(jī)上，設(shè)置Automatic Updates來(lái)安裝更新，而不需要用戶干涉。在成品計(jì)算機(jī)上，設(shè)置Automatic Updates，在安裝更新之前要求用戶的同意。當(dāng)在成品計(jì)算機(jī)上應(yīng)用新的更新是安全的時(shí)候，發(fā)送一個(gè)全球性的e-mail給用戶
B.配置一個(gè)SUS服務(wù)器。在測(cè)試計(jì)算機(jī)和成品計(jì)算機(jī)上，設(shè)置Automatic Updates來(lái)安裝更新，而不需要用戶干涉。根據(jù)測(cè)試計(jì)算機(jī)上的測(cè)試結(jié)果，在成品計(jì)算機(jī)上使用組 Policy來(lái)啟動(dòng)或禁用Automatic Updates
C.配置兩個(gè)SUS服務(wù)器。設(shè)置一個(gè)服務(wù)器給測(cè)試計(jì)算機(jī)，另一個(gè)給成品計(jì)算機(jī)。設(shè)置測(cè)試計(jì)算機(jī)利用測(cè)試SUS服務(wù)器來(lái)更新，而成品計(jì)算機(jī)利用成品SUS服務(wù)器來(lái)更新
D.配置兩個(gè)SUS服務(wù)器。設(shè)置一個(gè)服務(wù)器給測(cè)試計(jì)算機(jī)，另一個(gè)給成品計(jì)算機(jī)。設(shè)置測(cè)試計(jì)算機(jī)利用測(cè)試SUS服務(wù)器來(lái)更新，而成品計(jì)算機(jī)利用成品SUS服務(wù)器來(lái)更新。根據(jù)測(cè)試計(jì)算機(jī)上的測(cè)試結(jié)果，在成品計(jì)算機(jī)上使用組 Policy來(lái)啟動(dòng)或禁用Automatic Updates

<abbr id="ayyky"></abbr>