当前状况：某些被许可通过Internet进行连接的雇员的密码被一些局外人猜了...

单项选择题 当前状况：某些被许可通过Internet进行连接的雇员的密码被一些局外人猜了出来，他们试图以此访问您的VPN服务器。这是一个严重的安全故障，而上司要求您仔细处理此事。以下是您必须完成的：必要结果：锁住访问VPN服务器的被盗用账号。
可选结果：
1、该用户账号应该在域本身内锁住。
2、被锁住的账号应该在24小时后自动解锁。
建议方案：在VPN服务器上运行Registry Editor，将MaxDenials参数设置为合适的数值，比如3或4。其默认设置是0，表示账号停用不被允许。现在，你必须把它设置为一个大于1的数。（）

A.建议方案实现了必要结果，但可选结果均未实现
B.建议方案实现了必要结果和一个可选结果
C.建议方案使必要结果和两个可选结果都得以实现
D.建议方案没有实现必要结果

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题有用户抱怨说他的调制解调器的远程连接链路速度非常慢。由于家中有两部电话，他希望使用两台调制解调器连接远程访问服务器。他说，他已经为此配置了他的Windows 2000 Professional计算机，应该怎样配置远程访问服务器，才能使其同时接受来自该客户的两个调制解调器的呼叫（）

A.在该用户的拨入描述文件中配置多链路属性
B.创建新的远程访问策略以允许该用户使用两部modem连接
C.要求该用户分别拨入两台远程访问服务器
D.以上都不对。Windows 2000只在ISDN线路上支持多链路

点击查看答案

2.单项选择题 当前状况：要求在域内的一台Windows 2000成员服务器上配置路由与远程访问控制服务（RRAS）。本地网络上的客户使用DHCP服务器自动获得IP地址。已经为使用RRAS而在选定的服务器上安装并设置了调制解调器。必要结果：配置路由与远程访问服务，以便远程客户可以拨号连入远程访问服务器。
可选结果：
1、远程客户必须能够访问网络上的其他服务器并使用共享的文件。
2、远程客户不应当担负呼叫费用。建议方案：从“Routing and Remote Access”快捷方式中进入并激活选定服务器上的RRAS。（）

A.建议方案实现了必要结果，但可选结果均未实现
B.建议方案实现了必要结果和一个可选结果
C.建议方案使必要结果和所有的可选结果都得以实现
D.建议方案没有实现不要结果

点击查看答案

3.单项选择题假定有一个小型网络，它由40台使用Windows 2000的计算机构成，而在该公司中有五位管理员需要使用他们的便携式电脑远程访问这个网络。在三台Windows 2000服务器中选定一台作为远程访问服务的主机，现在准备在上面配置RRAS。假定使用的是TCP、IP协议，并且不知道如何为便携式电脑分配IP地址。网络中没有DHCP服务器，并且已经为所有机器手动指定了192.168.1.0的IP地址。那么，对于以下方式，你认为在不增加额外费用的前提下所作的网络设置和系统管理等工作最少的是哪一个（）

A.在RRAS服务器上配置一个静态IP地址池
B.安装DHCP服务器并配置RRAS使其使用DHCP分配IP地址
C.在RRAS服务器上安装DHCP中继代理以分配IP地址
D.配置便携式电脑使其在远程连接时使用自动IP编址

点击查看答案

4.单项选择题你是网络的域管理员，上一周你向网络里增加了一个新的域控制器。当你远程连接到该域控制器并打开安全日志时，发现日志是空的。你在日志里看不到任何安全事件的原因是什么（）

A.安全事件不能被远程查看
B.没有查看安全日志的特权
C.没有完成安全日志的设置
D.没有启用审核

点击查看答案

5.单项选择题下面哪个类型的审核有助于监控那些未被授权而又想尝试访问安全数据文件夹的用户（）

A.文件夹访问成功事件
B.用户管理失败事件
C.进程追踪失败事件
D.文件夹访问失败事件

点击查看答案

6.单项选择题企业根域(COMPANY.COM)使用Active Directory综合区域，该综合区域处在一台用于DNS的Windows 2000域控制器上。你正在建立一个子域(CHILD.COMPANY.COM)，并想将子域(DC.CHILD.COMPANY.COM)里的一个域控制器作为根域的备份DNS服务器。而且你已经在DC.CHILD.COMPANY.COM上安装了DNS服务。你将如何配置DC.CHILD.COMPANY.COM（）

A.什么也不做。Active Directory综合区域自动复制到DCHILD0COMPANY.COM
B.在DCHILCOMPANY.COM上建立一个次级ActiveDirectory综合区域。然后区域记录被自动复制
C.为DCHILCOMPANY.COM上的COMPANY.COM建立一个新的主区域。动态注册自动位于区域中
D.为DCHILCOMPANY.COM上的COMPANY.COM建立一个新的次级区域。从COMPANY.COM域里选择一个单独的DC作为主DNS服务器

点击查看答案

7.单项选择题在Windows 2000 DNS服务器驻留一个Active Directory综合区域要求下面哪项（）

A.必须运行DHCP
B.必须运行WINS
C.必须首先设置为一个标准的主区域
D.必须是一个域控制器

点击查看答案

8.单项选择题使用Active Directory Users and Computers组件，向现有用户Carol增加了一个电子邮件地址和Web页地址，必须将什么信息复制到其他域控制器（）

A.Carol的User对象
B.Carol的父容器和Carol里面所有对象的父容器
C.NTDS.DIT文件
D.电子邮件地址和Web页地址属性

点击查看答案

9.单项选择题你正在管理3个站点，A、B和C。建立一个向T3的链接，将站点A和站点B链接起来，站点B和站点C连接起来，在Active Directory里由一个配置有默认代价的单独站点连接表示这些连接。在站点A和站点C之间建立一个T1链接以提供冗余。当为T1创建一个新的站点链接时，如果可能的话，为确保使用T3链接的站点A和站点C之间的复制通信，你将指派哪个代价值（）

A.1.4
B.45
C.100
D.150

点击查看答案

10.单项选择题GPO怎样过滤（）

A.通过使用GPO和对象的Block Policy Inheritance和NoOverride设置来过滤GPO
B.GPO按照顺序处理，通过前面处理的GPO的继承来过滤策略
C.GPO完全不用过滤。它们依赖于策略继承，提供策略的过滤给Active Directory对象
D.使用安全组和许可权的应用来应用GPO给Active Directory对象

点击查看答案