单项选择题

你是 TestKing.com 的一位安全管理人。网络由两个活动目录森林组成。每个森林包含四个域。两个根域的名字分别是testking.com和foo.com。网络里的所有的服务器运行Windows Server 2003。想允许两个森林中的用户访问对方的资源。你在testking.com和foo.com之间创建一个双向的森林信任关系。然而，用户报告说，他们不能访问对方森林中的服务器上的资源。你核实了两个森林之间的网络连通性和DNS name resolution都运行正常。用户尝试连接到已经给Authenticated Users授予了读许可的资源。你发现所有的用户都是Other Organization组的成员，当他们尝试连接到对方森林中的资源时。你需要确保在一个森林中用户可以访问另一个森林中的服务器上的资源。你应该怎么做？（）

A.从每个根域中添加Domain Computers安全组到另一个根域中的Windows Authentication Access 组安全组
B.设置森林信任关系的认证范围来禁用选择性的饿认证
C.在每个森林中，设置trusted domain object （TDO）来禁用name suffixrouting
D.在每个根域中，设置一个域控制器使之成为全局性的目录服务器

<上一题目录下一题>

热门试题

多项选择题

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。你利用多个GPO来管理客户计算机。TestKing有一个供50位拥有便携式计算机的职员使用的无线局域网。管理报告说：在未来的6个月中，将有另外500名职员收到便携式计算机。这些职员将访问这个WLAN。为强调安全因素，管理需要便携式计算机用户使用智能卡来登录。你需要计划一个WAN执行来满足管理需要。你想在不影响组Policy的应用的前提下，达到这个目的。你应该采取哪三个行动？（）

A.配置WLAN的硬件以支持IEEE 802.1x
B.配置WLAN的硬件以支持128-bit Wired Equivalent Privacy （WEP） keys
C.实施一个Internet Authentication Service （IAS） infrastructure
D.实施一个public key infrastructure （PKI）
E.实施一个Routing and Remote Access infrastructure
F.在所有的便携式计算机上实施IPSec

多项选择题

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。TestKing.com发布一个外部Web站点，这个站点允许来自一个合伙公司的职员经由因特网访问机密信息。你想要求合伙公司的职员使用基于证书的认证来访问机密信息。你有一个publickeyinfrastructure（PKI），它由一个单机根certificationauthority（CA）和一个企业下属CA构成。合伙公司没有PKI。你决定从你的CA层次发行证书给合伙公司的职员。合伙公司的证书将使用一个不同证书策略，而不是当前的被用于给内部职员发行证书的策略。证书撤回审核将在基于证书的认证期间被使用。你需要实施必要的PKI改变来遵从这些要求。你想用最少的管理努力来达到这个目的。你应该采取哪三个行动？（）

A.在你的CA层次上使用一个新的下属CA来发行证书给合伙公司的职员和外部的Web服务器
B.在你的CA层次上使用一个已有的下属CA来发行证书给合伙公司的职员和外部的Web服务器
C.添加根CA的证书到储存在合伙公司的计算机上的Trusted Root Certification Authorities
D.添加下属CA的证书到储存在合伙公司的计算机上的Trusted Root Certification Authorities
E.创建一个新的HTTP Authority Information Access （AIA）路径和证书撤回名单分配点，这些点详细说明了在外部网络上的位置
F.创建一个新的LDAP Authority Information Access （AIA）路径和证书撤回名单分配点，这些点详细说明了在外部网络上的位置