你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器运行Windows Server 2003。而所有的客户计算机要么运行Windows XP Professional要么运行Windows NTWorkstation 4.0。TestKing的书面安全策略声明：所有的用户在使用任何一台客户计算机之前必须回发一个合法的消息。你需要设置网络以确定所有的客户计算机遵从书面安全策略。你应该采取下面的哪2个行动？（）
为了加强公司域的安全性需要设置域安全策略。下列与密码策略相关的是（）。
在Windows环境中，域的组策略应用非常广泛，可以管理域用户的工作环境、安全性、文件夹重定向和软件安装等，下列关于组策略叙述正确的是（）。
为应用程序开发人员上班 Certkiller.com，Certkiller.com 使用 Visual Studio.NET 2005 作为其应用程序开发平台。 您正在开发.NET Framework2.0应用程序，使用CreateDomain AppDomain类的方法来创建应用程序域。 您需要设置新的应用程序域的下列属性： *根目录 *配置文件的位置 *公共语言运行库使用程序集加载到域的搜索路径 您必须确保这些属性的值被传递给CreateDomain方法。 你应该做什么？（）
你配置一个采用默认设置全新安装的SQL SERVER 2005计算机使用TCP/IP协议。公司的安全策略也要求每个服务器都使用防火墙。你发现在本地计算机上可以连接到这个SQL SERVER实例，但是客户端计算机却不能连接到这个SQL SERVER实例上。为了找到最有可能导致这个连接问题的原因，你首先应该做？（）
你是活动目录域dm.com的管理员。网络中只有一个域，所有域服务器安装Windows Server 2003系统。公司购买了一台新的服务器，用于测试应用程序。公司的安全策略是如果半小时内三次使用错误密码登录，账户将被锁定。你发现新的服务器在锁定半小时后又能登录。你要确保公司的安全策略，应当如何做？（）
从低优先级安全域访问高优先级安全域的业务，在包过滤策略中放通对应服务即可。
你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server 2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）
你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中有Windows XP Professional的客户计算机和Windows Server 2003计算机。你发现一个域中的用户可以获得另一个域中的 一列用户的帐户名称。这种能力允许未经授权的用户来猜测密码并且访问机密数据。你需要确保帐户名称只能被帐户存在的那个域的用户获得。你应该在域控制器上采取哪2个行动？（）
利用域控制器可以实现网络安全管理策略，但（）不是基于域的网络安全模型。
你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windows server 2003，3000台Windows XP Pro，2200台Windows 2000 Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求： 检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）
应对公司的安全域进行优化和边界整合，实现（）等域的分离，为实现终端安全管理提供网络支撑和保障条件。
某公司的网络包括一台windows server2003域控制器和100台成员服务器。域控制器上有一个名为servers的组织单元来统一管理所有的成员服务器。为了实现标准化管理，公司需要把这100台成员服务器的安全审核策略统一起来，并且每当审核策略更改时，审核仍然保持标准化，那么可以通过（）来实现。
Certkiller单个域的Active Directory林中。其他一些应用程序也托管在其外围网络。该组织希望单点登录的外围网络上的所有应用程序。公司拥有一支与Active Directory联合身份验证服务（AD FS）角色安装的域的成员服务器。您需要配置AD FS信任策略，员工的Active Directory域的信息来填充的AD FS令牌。你应该怎么做呢（）
公司的网管，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP，你希望为所有的客户机标准化桌面环境，而且不希望域用户永久的修改客户机的区域设置和桌面背景，你需要做（）动作。
公司办公网络是使用WINDOWS SERVER 2003作为域控制器的域，为了保证域用户的口令安全，你设置账户策略：启用[密码必须符合复杂性要求]和[密码长度最小值]设置为7个字符。下列口令符合以下条件的有（）。
公司办公网络是使用Windows Server 2003作为域控制器的域，为了保证域用户的口令安全，你设置账户策略：启用[密码必须符合复杂性要求]和[密码长度最小值]设置为7个字符，下列口令符合以下条件的有（）。
国家电网公司SGl86工程安全防护总体策略中多层防御思想是在分域防护的基础上，将各安全域的信息系统划分为（）四个层次进行安全防护设计。
域的组策略应用非常广泛，可以管理域用户的工作环境、安全性、文件夹重定向和软件安装等。下列关于组策略叙述正确的是（）。
防火墙有安全域的概念，使用时需要将接口加入相应的安全域中。
你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。testking.com域包含Windows XP Professional的客户计算机和Windows Server 2003的计算机。域包括三个域控制器，并且三个域控制器都在Domain Controllers OU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）
你是公司网络管理员。网络是一单活动目录域环境。域中有35台Windowsserver2003，3000台WindowsXPPro，2200台Windows2000Pro。公司的安全策略规定域中所有的计算机必须检查检修，符合以下要求：检查是否所有的可用安全升级都被安装；检查是否共享目录都可用；在每个硬盘上记录文件系统类型，你需要提供每台计算机的安全评估分析，并核实满足制定的安全策略要求。你该如何操作？（）
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的客户计算机运行WindowsXPProfessional，而所有的服务器运行WindowsServer2003。网络上的所有的计算机都是域的成员。网络上的通信使用IPSec加密。域中包含一个名为LanSecurity的自定义IPSec策略，它应用于域中所有的计算机。LanSecurity策略不允许和non-IPSec-aware计算机的不安全通信。TestKing的书面安全策略声明：域和LanSecurity策略的设置不能被更改。域中包含一个名为TestKing1的多宿服务器。TestKing1连接到公司的网络并且TestKing1也连接一个测试网络。当前，LanSecurityIPSec策略应用于在TestKing1上的2个网络适配器上的网络传输。你需要设置TestKing1以使它在测试网络上的通信不需要IPSec策略。TestKing1必须仍然使用LanSecurity策略，当它在公司的网络上通信时。你应该如何设置TestKing1？（）
依据《南方电网电力监控系统网络安全全域防御与纵深防御体系建设工作方案》第5.2.4条规定要求：上述案例中县公司局域网与综合数据网边界未设置高危端口的过滤策略，综合数据网的网省、省地边界也没完成高危端口的过滤策略，这些过滤策略应配置在网络安全域边界的安全设备是（）
