MCSEMCSE(70-298)章節(jié)練習(2019.04.26)

A.配置終端服務器以便用戶使用本地用戶帳號登陸
B.配置終端服務器以便用戶使用域用戶帳號登陸
C.配置服務器成為專注于運行SalesForceMax的Windows服務器，當用戶登陸終端服務器
D.配置服務器允許每個用戶擁有一個Windows桌面，當用戶登陸終端服務器
E.使用軟件限制策略GPO應用到終端服務器
F.使用Appsec.exe命令限制終端服務器上的應用程序

A.配置郵件服務器禁止SMTP傳遞
B.指示顧客從信任的企業(yè)證書機構(gòu)獲得數(shù)字證書，和數(shù)字簽名所有訂單電子郵件。拒絕未簽名的訂單電子郵件
C.提供顧客以一個公開密鑰和指示他們加密所有命令電子郵件。拒絕未加密電子郵件
D.實行電子郵件過濾的方法和增加顧客電子郵件來名單允許郵件地址。丟棄來自其它郵件地址的郵件

A.Log on to a domain controller and run the Resultant Set of Policy wizard in planning mode on the IIS server computer account
B.Run the Microsoft Baseline Security Analyzer （MBSA） on the IIS server and scan for vulnerabilities in Windows and IIS checks
C.Run Security Configuration and Analysis to analyze the IIS server’s security settings by using a custom security template
D.On the IIS server， run the gpresult command from a command prompt and analyze the output

A.Configure the terminal server so that users log on by using local user accounts
B.Configure the terminal server so that users log on by using domain accounts
C.Configure the server to run SalesForceMax in a dedicated window when a user logs on to the terminal server
D.Configure the server to allow each user to have a Windows desktop when the user logs on to the terminal server
E.Use software restriction polices in Group Policy objects （GPOs） that apply to the terminal server
F.Use Appsec.exe to restrict applications on the terminal server

A.Install the Terminal Services Advanced Client Web client on WEB2
B.Modify the Winreg registry key on WEB2
C.Install the RPC over HTTP service on WEB2
D.Modify the RestrictAnonymous registry key on WEB2

A.連接無線網(wǎng)絡(luò)接入點去一個單獨的子網(wǎng)。允許該子網(wǎng)直接訪問互連網(wǎng)，但不能訪問公司網(wǎng)絡(luò)。要求公司用戶建立VPN去訪問公司資源
B.在域控制器上安裝IAS。配置無線網(wǎng)絡(luò)訪問點要求使用IEEE 802.1x認證
C.為所有的公司服務器建立IPSec策略去要求所有的計算機通過去時無線網(wǎng)絡(luò)連接時要加密
D.配置所有的無線網(wǎng)絡(luò)訪問點要求所有的連接使用WEP協(xié)議。使用GPO分發(fā)WEP密鑰到域中所有的計算機

A.Configure the Web site to require SSL connections. Configure the Web site to require client certificates. Enable and configure client certificate mapping on the Web site
B.Configure the Web site to require SSL connections. Disable anonymous access to the Web site.Assign the Allow – Read  permission to the customer user accounts for the folder that contains the Web site files
C.Configure the Web site to use only Microsoft .NET Passport authentication. Specify the den.corp.woodgrovebank.com domain as the default domain for .NET Passport authentication.Configure a custom local IPSec policy on the Web servers to require IPSec communications
D.Configure the Web site to use only Windows Integrated authentication. Configure a custom local IPSec policy on the Web servers to require IPSec communications. Configure the IPSec policy to use certificate-based authentication and encryption

A.Implement an enterprise root CA in the corp.woodgrovebank.com domain.Implement subordinate CAs in each child domain. Take the root CA offline
B.Implement an enterprise root CA in the corp.woodgrovebank.com domain
C.Implement an enterprise root CA in each of the child domains. Take the enterprise CA in each domain offline
D.Implement an enterprise root CA in the corp.woodgrovebank.com domain. Implement a stand-alone root CA in each of the child domains

A.Create a new software restriction policy in the Default Domain Policy GPO that removes the Microsoft Visual Basic Scripting Edition and the Windows Script Component file types from the File Types list
B.Create a new software restriction policy in the Default Domain Policy GPO that disables the use of Wscript.exe and Cscript.exe
C.Configure Windows Script Host to not execute Windows Script Component file types
D.Configure Windows Script Host to execute only scripts that are signed by a certificate issued by an approved certification authority （CA）

A.使用一種密碼生成應用程序創(chuàng)建一個預共享密匙，并且分發(fā)給所有移動用戶
B.使用計算機自動注冊功能去創(chuàng)建能被用于認證VPN服務器的數(shù)字證書
C.為各臺要建立VPN連接的計算機，從商業(yè)CA處獲取一個用于SSL的數(shù)字證書
D.在全部路由與遠程訪問的服務器上配置需要使用數(shù)字證書的IPSec策略