当前状况：您注意到，某些被许可通过Internet进行连接的雇员的密码被一些...

单项选择题 当前状况：您注意到，某些被许可通过Internet进行连接的雇员的密码被一些局外人铺了出来，他们试图以此访问您的VPN服务器。这是一具严重的安全故障，而上司要求您仔细处理此事。以下是您必须完成的：必要结果：锁住访问VPN服务器的被盗用帐号。
期望的可选结果：
1.该用户帐号应该在域本身内锁住。
2.被锁住的帐号应该在24小时后自动解锁。
建议方案：在VPN服务器上运行Registry Editor,将MaxDenials参数设置为合适的数值。比如3或4。其默认设置是0，表示帐号停用不被允许。现在，你必须把它设置为（）

A.建议方案实现了必要结果，但可选结果均未实现
B.建议方案实现了必要结果和一个可选结果
C.建议方案使必要结果和两个可选结果都得以实现
D.建议方案没有实现必要结果

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题假定有一个小型网络，它由40台使用Windows 2000的计算机构成，而在该公司中有五位管理员需要使用他们的便携式电脑远程访问这个网络。在三台Windows 2000服务器中选定一台作为远程访问服务的主机，现在准备在上面配置RRASA。假定使用的是TCP/IP协议，并且不知道如何为膝上电脑分配IP地址。网络中没有DHCP服务器，并且已经为所有机器手动指定定了192.168.1.0的IP地址。那么，对于以下方式，你认为在不增加额外费用的前提下所做的网络设置和系统管理等工作最少的是哪一个（）

A.在RRAS服务器上配置一个静态IP地址池
B.安装DHCP服务器并配置RRAS使其使用DHCP分配IP地址
C.在RRAS服务器上安装DHCP中继代理（DHCP Relay Agent）以分配IP地址
D.配置便携式电脑使其在远程连接时使用自动IP地址（Automatic IP Addressing，APIPA）

点击查看答案

2.单项选择题下列哪个不是配置文件中“拨入限制”的选项卡项（）

A.高级选项
B.断开前空闲时间
C.在这些天和时间访问
D.限制拨入媒介

点击查看答案

3.单项选择题IP Security Monitor可以显示IPSec激活的机器上的实时统计信息。为了修改监视器默认的刷新时间，您将使用下列哪一种选择（）

A.从IP安全监视器中的“选项”按钮进入
B.使用命令ipsecomon、ttl<秒>
C.从“IP安全策略”快捷方式进入
D.以上都不对，默认刷新时间不能被改动

点击查看答案

4.单项选择题假定您在Windows 2000服务器上创建了定制的IPSec策略，但是后来又决定不再使用它们，您希望保存这些新的策略，而又不想将他们留在这台服务器上。那么，以下措施对您有所帮助的是哪一个（）

A.把IPSec策略导出到文件，再将它们从IP安全策略节点上删去
B.在您决定使用这些策略之前不要更新IPSec策略列表
C.把IPSec策略复制到软盘，再删除这些策略
D.不可能再使用已删除的策略

点击查看答案

5.单项选择题IPSec使用加密算法以保护数据。以下哪些陈述正确描述了用于数据加密、解密的对称算法和非对称算法之间的差别（）

A.对称算法在数据加密和解密时使用相同的密钥，而非对称算法在两种过程中使用独立的密钥
B.非对称算法在数据加密和解密时使用同样的密钥，而对称算法在两种过程中使用独立的密钥
C.对称算法和非对称算法在数据加密和解密时都使用相同的密钥
D.对称算法和非对称算法在数据加密和解密时都使用独立的密钥

点击查看答案

6.单项选择题OSPF的最大特点是（）

A.效率高
B.配置和部署相当简单
C.需要较高的恢复时间
D.复杂，难以管理

点击查看答案

7.单项选择题如果存在多个默认路由，则以系统中第几个网络接口的默认路由为有效（）

A.第一个
B.第二个
C.第三个
D.最后一个

点击查看答案

8.单项选择题 当前状况：某些被许可通过Internet进行连接的雇员的密码被一些局外人猜了出来，他们试图以此访问您的VPN服务器。这是一个严重的安全故障，而上司要求您仔细处理此事。以下是您必须完成的：必要结果：锁住访问VPN服务器的被盗用账号。
可选结果：
1、该用户账号应该在域本身内锁住。
2、被锁住的账号应该在24小时后自动解锁。
建议方案：在VPN服务器上运行Registry Editor，将MaxDenials参数设置为合适的数值，比如3或4。其默认设置是0，表示账号停用不被允许。现在，你必须把它设置为一个大于1的数。（）

点击查看答案

9.单项选择题有用户抱怨说他的调制解调器的远程连接链路速度非常慢。由于家中有两部电话，他希望使用两台调制解调器连接远程访问服务器。他说，他已经为此配置了他的Windows 2000 Professional计算机，应该怎样配置远程访问服务器，才能使其同时接受来自该客户的两个调制解调器的呼叫（）

A.在该用户的拨入描述文件中配置多链路属性
B.创建新的远程访问策略以允许该用户使用两部modem连接
C.要求该用户分别拨入两台远程访问服务器
D.以上都不对。Windows 2000只在ISDN线路上支持多链路

点击查看答案

10.单项选择题 当前状况：要求在域内的一台Windows 2000成员服务器上配置路由与远程访问控制服务（RRAS）。本地网络上的客户使用DHCP服务器自动获得IP地址。已经为使用RRAS而在选定的服务器上安装并设置了调制解调器。必要结果：配置路由与远程访问服务，以便远程客户可以拨号连入远程访问服务器。
可选结果：
1、远程客户必须能够访问网络上的其他服务器并使用共享的文件。
2、远程客户不应当担负呼叫费用。建议方案：从“Routing and Remote Access”快捷方式中进入并激活选定服务器上的RRAS。（）

A.建议方案实现了必要结果，但可选结果均未实现
B.建议方案实现了必要结果和一个可选结果
C.建议方案使必要结果和所有的可选结果都得以实现
D.建议方案没有实现不要结果

点击查看答案