题目内容（请给出正确答案）

[主观题]

你需要设计一个策略来确保所有服务器都按照业务要求来维护安全补丁，你该怎么做？（）

A.登录域控制器，在域的计划模式下运行组合策略结果（Resultant Set of Policy，RSoP）向导

B.登录每台服务器并运行安全配置分析，使用一个自定义安全模板来分析设置

C.创建一个登录脚本运行 secedit 命令来分析域中的所有服务器

D.在服务器上运行微软基线安全分析工具来浏览域中所有服务器的 Windows 攻击

查看答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装赏学吧APP，拍照搜题省时又省心！

更多“你需要设计一个策略来确保所有服务器都按照业务要求来维护安全补…”相关的问题

第1题

你是公司活动目录域的管理员。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。一台名为Filesrv1的服务器上的机密数据只有人力资源部门（HR）的用户可以访问使用。你想让人力资源部门的所有计算机使用IPSec策略来连接Filesrv1。你在Filesrv1上指派了服务器端IPSec策略。通过网络监视器，你发现HR部门的部分计算机连接到Filesrv1时并未使用IPSecpolicy。你需要配置Filesrv1以确保所有的计算机连到它时使用IPSec策略。你该怎么做？（）

A.指派服务器端IPSec策略

B.指派客户端IPSec策略

C.取消指派的服务器端IPSec策略

D.重新启动IPSecService

点击查看答案

第2题

你需要设计一个方法来配置开发部门的服务器，使其满足首席信息总监的需求，你该怎么做？（）

A.在开发部门的所有服务器上使用出错通知来报告客户应用系统的错误

B.配置开发部门的所有服务器，使其不需要按Ctrl+Alt+Delte键就能够交互式登录服务器

C.创建一个组策略对象并把这个对象和开发部门的ServersOU连接；用一个交互式登录策略来配置这个组策略对象，并显示一个消息，告知哪个用户登录

D.给开发部门的所有服务器的屏幕保护程序设置一个密码

点击查看答案

第3题

你需要设计一个补丁管理策略以满足商业需求，你该怎样做？（）

A.在内部网络的一台计算机上安装系统管理服务器（SMS），使用默认的域策略GPO分发SMS客户端软件到域中的所有计算机

B.在内部网络的一台计算机上安装微软的操作管理器（MOM），使用默认的域策略GPO分发MOM客户端软件到域中的所有计算机

C.在一台web服务器上安装软件更新服务（SUS），并配置成每晚同步和批准更新。配置客户端计算机从web服务器上接收自动更新。确保用户在白天重启计算机

D.在一台域控制器上安装软件更新服务（SUS），并配置成每晚同步和批准更新。配置客户端计算机从域控制器上接收自动更新。确保用户在白天重启计算机

点击查看答案

第4题

你需要为南桥音像公司设计一个补丁管理策略，你的解决方案必须满足业务需求，你该怎么做？（）

A.配置所有客户机使用自动更新从WindowsUpdateWeb站点获得安全补丁，测试并安装所有补丁程序

B.配置一个补丁文件来下载每天的安全补丁，使用一个.zap文件和默认域策略组策略对象来分配安全补丁

C.部署一台软件更新服务（SUS）服务器，测试所有安全补丁之后批准这些补丁；配置所有客户机自动从服务器上获得更新程序

D.配置一个补丁文件下载每天安全补丁，在所有计算机上手动安装安全补丁

点击查看答案

第5题

你需要设计一个方法用来标准化服务器并配置服务器的安全基线设置，你的解决方案必须满足商业的要求，你应该怎样做？（）

A.建立一个脚本来安装Hisecdc.inf安全模版

B.使用GPO来发布和应用Hisec.inf安全模版

C.使用系统策略管理器来配置每部服务器的安全设置

D.使用GPO来发布和应用自定义安全模版

点击查看答案

第6题

你是公司网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行WindowsServer2003。所有的客户端都运行WindowsXPProfessional。网络中的两台Server包含高度机密的文件。公司的安全策略规定所有和这两台服务器的网络连接都必须使用IPSec策略加密。你把这两台服务器放置在一个名为SecureServers的有组织单元中（OU），你配置了一个组策略对象（GPO）要求所有网络连接加密。你把这个GPO指派给了SecureServersOU。你需要检查验证用户连接到这两台Server的连接都是加密的。你该如何做？（）

A.运行netview命令

B.运行gpresult命令

C.使用IP安全监视控制台

D.使用IPSec策略管理控制台

点击查看答案

第7题

你需要设计一个远程访问认证策略，这个策略将允许 IT 部门的用户远程连接网络，你的解决方案需要满足安全需求，你该怎么做？（）

A.在den.corp.woodgrovebank.com域的一台服务器上安装Internet认证服务（IAS）；配置VPN服务器作为Radius客户机

B.在丹佛外部网上的一台独立式计算机上安装Internet认证服务（IAS）；在IAS服务器上创建IT人员的本地用户账户；配置VPN服务器作为Radius客户机

C.在每台VPN服务器上创建一个远程访问策略；配置这个策略使用Den.corp.woodgrovebank.com来验证远程访问用户；配置这个策略要求L2TP来建立一个连接

D.在每台VPN服务器上创建一个远程访问策略；在VPN服务器上创建IT人员的本地用户账户；配置这个策略使用VPN服务器的本地账户数据库来验证用户；配置这个策略要求L2TP来建立一个连接

点击查看答案

第8题

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）

A.在域中，删除TestKingIPSecGPO

B.在TestKingIPSecGPO中，不分派TestKingTest策略

C.在服务器上，重新启用IPSecservicesservice

D.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令

E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest"指令

点击查看答案

第9题

你是公司的网络管理员。有一台WindowsServer2003服务器Server1出现连接故障。你使用了系统监视器和网络监视器来监视Server1。在监视过程中，你发现Server1的可用物理内存仅剩4MB，并且CPU的平均利用率达95%。在调查中，你还发现发给Server1的部分数据包并未被捕捉监视到。你需要确保在Server1的监视操作对Server1的影响最低且所有发送的数据包都要被截获。你该如何操作？（）

A.在命令提示符Cmd中，运行diskperf命令

B.在专门的捕捉模式下运行网络监视器

C.配置一个网络监视捕捉过滤器

D.增加网络监视器的缓存量

点击查看答案

第10题

你的公司有一个单一的活动目录林，林中包含有六个域。林中的所有DNS服务器运行WindowsServer2008R2中。您需要确保所有的公共DNS查询都通过一台唯缓存DNS服务器。你应该执行哪两个动作()

A.禁用根提示

B.启用辅助区域绑定

C.配置一个转发器到缓存的DNS服务器

D.为缓存的DNS服务器配置一个全局名称主机(A)记录

点击查看答案