题目内容（请给出正确答案）

[主观题]

你需要设计安全策略确定未经验证的用户不能访问职员的数据。你的方案必须遵守安全要求和公司的新管理模型。你应该怎么做？（）

A.在corp.woodgrovebank.com域的默认域策略GPO中，添加LA\HRUsers组到受限制组列表中只添加HR部的用户帐户到允许成员列表中

B.在la.corp.woodgrovebank.com域的默认域策略GPO中，添加LA\HRUsers组到受限制组列表中添加HR部的用户帐户到允许成员列表中

C.在corp.woodgrovebank.com域的默认域策略GPO中，添加LA\HRUsers组和CORP\BackupOperators组到受限制组列表中，只添加HR部的用户帐户和管理员的帐户到各组的允许成员列表中

D.在la.corp.woodgrovebank.com域的默认域策略GPO中，添加LA\HRUsers组和CORP\BackupOperators组到受限制组列表中，添加HR部的用户帐户到LA\HRUsers组允许成员列表中，添加管理员的帐户到CORP\BackupOperators组的允许成员列表中

提问人：网友slzylh 发布时间：2022-01-07

参考答案

查看官方参考答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装简答题APP，拍照搜题省时又省心！

更多“你需要设计安全策略确定未经验证的用户不能访问职员的数据。你的…”相关的问题

第1题

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）

A．创建新的远程访问策略，允许所有域本地组成员使用拨号

B．创建新的组策略允许域本地组成员拨号

C．编辑远程访问策略使用CHAP作为唯一验证策略

D．编辑远程访问策略使用PAP，SPAP作为唯一验证策略

点击查看答案

第2题

你需要设计一个安全策略，这个策略将确保未授权用户不能访问员工数据。你的解决方案必须遵守安全需求和公司新的管理模式，你该怎么做？（）

A.在corp.woodgrovebank.com域的默认域策略组策略对象中，把LA\HRUsers组添加到RestrictedGroups列表中；只把HR部门的用户账户添加到AllowedMembers列表中。

B.在la.corp.woodgrovebank.com域的默认域策略组策略对象中，把LA\HRUsers组添加到RestrictedGroups列表中；只把HR部门的用户账户添加到AllowedMembers列表中。

C.在corp.woodgrovebank.com域的默认域策略组策略对象中，把LA\HRUsers组和CORP\BackupOperators组添加到RestrictedGroups列表中；只把HR部门的用户账户和管理员账户添加到每个组的AllowedMembers列表中。

D.在la.corp.woodgrovebank.com域的默认域策略组策略对象中，把LA\HRUsers组和CORP\BackupOperators组添加到RestrictedGroups列表中；只把HR部门的用户账户添加到LA\HRUsers组的AllowedMembers列表中，把管理员账户添加到CORP\BackupOperators组的AllowedMembers列表中。

点击查看答案

第3题

你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

A．创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中

B．在RAS1上安装IAS（InternetAuthenticationService），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略

C．创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中

D．从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

点击查看答案

第4题

你是公司的网络管理员。网络包含两个属于一个林的两个活动目录域构成。每个域的功能级别为Windows 2000混合。你的工程部有3000名员工。工程人员用户是不同全局组的成员。公司计划开设一个新的办公室让工程人员测试产品。新办公室需要连接到公司的网络。你要确保工程部的新用户账户具有使用远程访问访问网络的权限。你要使管理花费最少。首先你创建了工程部用户的模板账户。你还需要哪两步操作？（）

A．修改设计构架，选中office和street的“索引活动目录中的属性”复选框

B．修改设计构架，选中组属性的“索引活动目录中的属性”复选框

C．手动在每个新创建的用户账户中添加允许“远程访问”权限

D．手动添加新创建的用户账户的组关系

E．将组关系信息添加到模板账户中

F．在模板账户中添加允许“远程访问”权限

点击查看答案

第5题

某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分()。

某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分（)。

A、Bell-LaPadula模型

B、Biba模型

C、信息流模型

D、Clark-Wilson模型

点击查看答案

第6题

利用三层结构搭建某网上书店系统，设计用户登录界面，如果你是设计人员，你将在三层结构的（）中实现。

A、A.数据访问层

B、B.表示层

C、C.业务逻辑层

D、D.模型层

点击查看答案

第7题

你希望你的主机上的资源能被网络中所有人访问不用验证身份时，你的做法是：（）

A.在本地安全策略中添加Everyone Access this computer from the network

B.在本地安全策略中添加Guests Access this computer

C.在Local Users and Guoups 中Enable Authenticated users用户

D.在Local Users and Groups中Enable Guest用户

点击查看答案

第8题

You have a stand-alone file server that runs Windows Server 2003 Service Pack 2 (SP2).You create an account named Admin1 and add it to the Power Users group.You attempt to log on to the server by using the Admin1 account and receive the following message: Thelocal policy of this system does not permit you to log on interactively.”You review the security settings as shown in the exhibit. (Click the Exhibit button.)You need to ensure that the Admin1 account can log on to the console of the server.What should you do? （）

A. Add the Admin1 account to the Administrators group.

B. Add the Admin1 account to the Allow log on locally policy.

C. Remove the Admin1 account from the Users group.

D. Remove the Users group from the Deny log on locally policy.

点击查看答案

第9题

Your company has a single Active Directory domain.The company has a main office and three branch offices. The domain controller in the main office runs Windows Server 2008 R2 and provides DNS for the main office and all of the branch offices. Each branch office contains a file server that runs Windows Server 2008 R2.Users in the branch offices report that it takes a long time to access network resources. You confirm that there are no problems with WAN connectivity or bandwidth.You need to ensure that users in the branch offices are able to access network resources as quickly as possible.Which two actions should you perform？（）

A. Configure a standard primary zone in each of the branch offices.

B. Configure forwarders that point to the DNS server in the main office.

C. Configure a secondary zone in each of the branch offices that uses the main office DNS server as a master.

D. Install DNS servers in each of the branch offices.

点击查看答案

警告：系统检测到您的账号存在安全风险

为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！

微信搜一搜

简答题

点击打开微信

警告：系统检测到您的账号存在安全风险

抱歉，您的账号因涉嫌违反简答题购买须知被冻结。您可在“简答题”微信公众号中的“官网服务”-“账号解封申请”申请解封，或联系客服。

微信搜一搜

简答题

点击打开微信