Windows操作系统中受限用户在默认的情况下可以访问和操作自己的文件，使用部分被允许的程序，一般不能对系统配置进行设置和安装程序，这种限制策略被称为“（）”。
某公司的计算机处于单域环境中，所有的服务器都运行Windows Server 2003企业版操作系统，有一台运行了终端服务的服务器，管理员为所有市场部员工设置了一个登录账号，使他们可以用这个帐号同时登录到终端服务器上。由于“开始”――“文档”菜单中包含到用户最近打开的非程序文件的链接，这样某员工就可以容易地查看和访问其他员工曾经访问过的文档。在不影响其他服务器的情况下，为了避免这种现象出现，管理员最好应该怎么做（）。
你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）
实现网络操作系统共享访问限制的是用户权限和（）。
用户忘记密码，用户将不能访问计算机和网络资源，系统管理员可以（）以便用户能够使用该帐户登录计算机和网络。
当用户通过网络访问NTFS资源时，会同时受到NTFS权限和共享文件夹权限的限制，此时用户的最终访问权限是二者的累加。
可控性能够控制与限定网络用户对主机系统、网络服务与网络信息的访问和使用。
站点中有应用程序需要访问用户账号和其他信息，可以从本地的域控制器得到这些信息。此时需要在每一个站点放置一个域控制器。
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）
为了精确控制用户的访问类型，系统管理员应该使用（）为用户分配权限。
某公司的网络使用单域结构，所有服务器都运行WindowsServer2003企业版操作系统。管理员为市场部的员工设置了一个共用的登录账号，使他们可以用该帐号登录到某台终端服务器上。但问题是由于“开始”“文档”菜单中包含了用户最近打开的非程序文件的链接，这样某员工就可以轻易地查看、访问其他员工曾访问过的文档。那么管理员应该通过（）来解决该问题。
限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。
作为公司的网络管理员，你在网络中的一台名为FTPServer的Windows2000Server计算机上创建了一个FTP站点，允许用户对站点的内容进行下载的操作，站点的主目录位于NTFS分区，并设置这个站点不允许匿名访问。这台FTP服务器上有两个用户账号Userl和User2，其中Userl是administrators组的成员，User2是普通账号。当使用账号Userl访问FTP服务器时没有任何问题，可是当使用账号User2访问FTP服务器时，系统提示登录失败。你应该采取什么措施以解决这个问题？（）
在入侵检测的基础上，锁定涉嫌非法使用的用户，并限制和禁止该用户的使用。这种访问安全控制是？（）
存储在活动目录中的用户账户，启用了单点登录功能，当用户登录到工作站时输入一次账号和密码，就可以访问网络上所有授权他访问的资源。
攻击者经常使用（）的方法获得用户账号的密码，然后根据该用户账号所具有的访问权限，通过该账号来获得某个特定系统或网络资源的访问权。
能够帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析的产品是（）
用户登录到域后，访问整个网络还要重新输入账号和密码。
以下关于防火墙技术的描述，哪个是错误的_______________ ①防火墙分为数据包过滤和应用网关两类 ②防火墙可以控制外部用户对内部系统的访问 ③防火墙可以阻止内部人员对外部的攻击 ④防火墙可以分析和统计网络使用请况
上网行为管理是指帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。()
DBMS的访问控制功能包括限制用户的访问范围和限制用户进行的操作（）
组织应依照已确定的访问控制策略限制对信息和（）功能的访问。对访问的限制要基于各个业务应用要求。访问控制策略还要与组织的访问策略一致。应建立安全登录规程控制实现对系统和应用的访问，宜选择合适的身份验证技术以验证用户身份。在需要强认证和（）时，宜使用如加密.智能卡.令牌或生物手段等着代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并（）.对程序源代码和相关事项（例如设计.说明书.验证计划和确认计划）的访问宜严格控制，以防引入非授权功能.避免无意识的变更和维持有价值的知识产权的（）.对于程序源代码的保存，可以通过这种代码的中央存储控制来实现，更好的是放在
域用户账号能够使用户执行管理任务，或得到网络资源的临时访问。（)
