你的阳光 学习频道

Windows安全原理与技术

组策略,安全配置与分析,安全审核,公钥基础结构 习题

站点IDC中的计算机CN=opsmgr,OU=Servers,OU=Computers,DC=shenzhen,DC=contoso,DC=com,以什么样的顺序应用组策略?

    • IDC
    • contoso.com
    • shenzhen.contoso.com
    • Computers
    • Servers
    • 本地策略
    • 本地策略
    • IDC
    • contoso.com
    • shenzhen.contoso.com
    • Computers
    • Servers
    • 本地策略
    • contoso.com
    • shenzhen.contoso.com
    • Servers
    • Computers
    • IDC

在组织单元Servers上设置了“阻止策略继承”,同时在域shenzhen.contoso.com的组策略对象链接上设置了“禁止替代”,此时站点IDC中的计算机CN=opsmgr,OU=Servers,OU=Computers,DC=shenzhen,DC=contoso,DC=com不会应用组织单元Servers链接的组策略对象。

Windows XP 家庭版 不处理组策略。

安全配置工具集中,“安全域控制器”安全模板的文件名是:

  • securews.inf
  • securews.sdb
  • securedc.inf
  • securedc.sdb
  • hisecws.inf
  • hisecws.sdb
  • hisecdc.inf
  • hisecdc.sdb

[安全配置和分析]管理单元可以将安全模板直接应用于本地计算机

默认情况下,Windows 2000不存在下列哪种事件日志

  • Application
  • Security
  • System
  • Internet Explorer

“网卡与网络连接”事件记录在哪类事件日志中

  • Application
  • Security
  • System
  • Internet Explorer

Windows 2000中不存在下列哪种事件类型

  • 错误
  • 成功审核
  • 登录
  • 警告

日志保留方式设置为“按需要改写”。在没有清除日志权限的情况下,攻击者应该采取何种方式避免自己的攻击日志被发现?

  • 在攻击前产生大量无用日志
  • 在攻击后产生大量无用日志

企业CA与独立CA的区别

企业CA独立CA
需要活动目录不需要活动目录
数据库和配置自动发布到活动目录安装时指定数据库和配置存储位置
可以使用证书申请向导申请证书只能通过证书服务Web申请证书
证书请求立即自动处理等待管理员处理证书请求
清除所有答题记录