单项选择题

你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。服务器要么运行Windows Server 2003 ，要么运行Windows 2000 Server.所有的客户计算机运行Windows 2000 Professional。每个计算机安装了最新的操作系统服务包。30台Windows Server 2003计算机是域中的成员并作为文件服务器。客户计算机利用Server Message Block （SMB）协议，通过网络来访问这些文件服务器上的文件。你关心在SMB的通信过程中可能会发生的以人为中心（man-in-the-middle）的攻击。你需要保证Windows Server 2003文件服务器和客户计算机之间的SMB通信被秘密地标记。如果客户计算机没有标记SMB通信，则文件服务器不能和客户计算机通信。客户计算机必须能够和域中的所有其他计算机进行没有被标记的SMB通信。你应该如何设置文件服务器？（）

A.应用一个安全模板来启用Microsoft网络服务器：总是数位地标记通信设置
B.应用一个安全模板来启用Microsoft网络服务器：如果客户同意，则数位地标记通信设置
C.应用一个安全模板来启用Domain 成员：当可能的时候，数位地标记安全信道数据设置
D.应用一个安全模板来启用Domain 成员：总是数位地加密或标记安全信道数据设置

<上一题目录下一题>

热门试题

多项选择题

你是TestKing.com的一位安全管理人。TestKing.com利用一个会计和薪水册应用程序。20个薪水统计职员使用这个应用程序从他们的客户计算机上输入数据到运行在名为TestKing6的MicrosoftSQLServer2000计算机上的数据库中。你需要阻止未被授权的数据拦截，当数据在公司网络上传输时。达到这个目标的2个可能方法是什么？（）

A.设置TestKing6上的SQL Server 2000来使用SSL
B.设置一个IPSec策略来在薪水客户计算机和TestKing6之间，需要Authentication Headers （Ahs）
C.在薪水客户计算机和TestKing6之间，设置an IPSec policy Encapsulating Security Payload （ESP）
D.设置TestKing6来要求Server Message Block （SMB）标记

单项选择题

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络包含一个CA，这个CA被所有的计算机所信任。TestKing网络的一个网段在一个执行NetworkAddressTranslation（NAT）的设备后面，并且该网段被用于测试网络。网络的其他部分为成品（production）网络。测试网络上的计算机不是域的成员。成品（production）网络上的计算机是域的成员。NAT设备支持TCP和UDP地址转换。测试网络上的用户允许连接到成品（production）网络上的服务器。你需要保证：从测试网络里的计算机到成品（production）网络上的FTP服务器和邮件服务器之间的FTP传输和e-mail传输被加密。出于监视原因，到这些服务器上的其他网络的传输被加密。你应该怎么做？（）

A.实施一个在Transport模式下使用Encapsulating Security Payload （ESP）规则的IPSec策略
B.实施一个在Tunnel模式下使用Encapsulating Security Payload （ESP）规则的IPSec策略
C.实施一个只使用IPSec Authentication Header （AH）的IPSec策略
D.实施一个只使用Kerberos认证的IPSec策略