niusouti.com

您需要设计组策略(GPO)设置支持使用文件加密系统(EFS)。你的解决方案必须符合企业和安全的要求。您应该执行哪2个操作?()A.设计一个数据恢复代理和发布一个EFS证书给数据恢复代理。导出私钥然后限制对导出的私钥的访问B.在全部的客户计算机上使本地管理员成为数据恢复代理C.从默认的域策略（GPO）中移除默认的数据恢复代理。然后，用一个新的数据恢复代理代替D.删除默认的域策略（GPO）。配置新的GPO链接到域中，而无须指定数据恢复代理

题目
您需要设计组策略(GPO)设置支持使用文件加密系统(EFS)。你的解决方案必须符合企业和安全的要求。您应该执行哪2个操作?()

A.设计一个数据恢复代理和发布一个EFS证书给数据恢复代理。导出私钥然后限制对导出的私钥的访问

B.在全部的客户计算机上使本地管理员成为数据恢复代理

C.从默认的域策略（GPO）中移除默认的数据恢复代理。然后，用一个新的数据恢复代理代替

D.删除默认的域策略（GPO）。配置新的GPO链接到域中，而无须指定数据恢复代理

相似考题

1.公司有一个ActiveDirectory域。所有服务器都运行WindowsServer2008。您为一组文件服务器创建了一个iSCSI存储区域网络(SAN)。公司安全策略要求,进出iSCSISAN的所有数据通信必须尽可能安全。您需要为进出iSCSISAN的通信实施最高的安全性。该怎么做?()A.创建一个组策略对象（GPO）以启用“系统对象：加强内部系统对象的默认权限”。B.创建一个组策略对象（GPO）以启用“系统加密：将FIPS兼容算法用于加密、哈希和签名”。C.在iSCSI发起程序属性中实施IPsec安全性。使用Windows防火墙设置入站和出站规则。D.在iSCSI发起程序属性中实施相互“Microsoft质询握手身份验证协议”（MS-CHAPv2）身份验证。使用Windows防火墙设置入站和出站规则。

2.您需要设计战略增加安全为客户计算机在财务处。二次行动您应该执行哪些?()A.使能自动证明注册B.强制执行智能卡注册C.使能编成密码的文件系统（EFS）为离线文件D.使能屏幕保护程序密码

3.您需要设计一个存取控制战略为付款文件夹为销售主任小组。您应该做什么?()A.使用IPSec在运输方式B.使用编成密码的文件系统（EFS）网分布的创作和Versioning（WebDAV）C.使用PEAP-EAP-TLSD.使用编成密码的文件系统（EFS）遥远的编成密码

4.你需要设计一个方法用来标准化服务器并配置服务器的安全基线设置,你的解决方案必须满足商业的要求,你应该怎样做?()A.建立一个脚本来安装Hisecdc.inf安全模版B.使用GPO来发布和应用Hisec.inf安全模版C.使用系统策略管理器来配置每部服务器的安全设置D.使用GPO来发布和应用自定义安全模版

更多“您需要设计组策略(GPO)设置支持使用文件加密系统(EFS)。你的解决方案必须符合企业和安全的要求。您应该执行哪2个操作?() ”相关问题

  • 第1题：

    您正在设计FinServ的设置。您指定的权限将被使用。您需要指定任何额外的设置满足公司的需要。您应该做什么?()

    A.在FinServ上安装文件加密系统（EFS）的数字证书

    B.对文件和对象的访问启用审核失败

    C.配置所有防火墙跟踪所有到FinServ而被丢弃的数据包

    D.创建一个IPSec策略要求FinServ和防火墙之间需要IPSec加密


    参考答案：B

  • 第2题：

    您创建一个包括自定义InternetExplorer品牌和搜索提供商的Windows7部署映像。您公司决定通过组策略来部署所有自定义设置。您需要将部署映像中的所有InternetExplorer设置恢复为微软默认设置。您应该执行哪两个操作?()

    A.使用ResetInternetExplorerSettings（RIES）功能，并在部署映像中运行Reset过程

    B.使用ResetInternetExplorerSettings（RIES）功能，并在部署映像中运行RemoveBranding过程

    C.更新所有计算机的处理组策略对象（GPO）设置的InternetExplorer维护策略

    D.更新所有计算机的InternetExplorerManageAdd-ons设置


    参考答案：A, B

  • 第3题：

    您有一台运行Windows7的计算机。加密文件系统(EFS)密钥泄漏。您需要创建一个新EFS密钥。您应该运行哪个命令?()

    A.Certutilgetkey

    B.Cipher.exe/k

    C.Icacls.exe/r

    D.Syskey.exe


    参考答案：B

  • 第4题：

    你是一个管理员Certkiller.COM。Certkiller有5成员服务器作为文件服务器的网络。它有一个ActiveDirectory域。您已安装在服务器上的软件应用程序。只要安装应用程序,一个成员服务器关闭本身。跟踪和纠正的问题,您创建一个组策略对象(GPO)。您需要更改域的安全设置,以跟踪停机和找出它的原因。来执行这项任务,你应该怎么做呢()

    A.GPO链接到域，使系统事件“选项

    B.将GPO链接到域，并启用“审核对象访问”选项

    C.GPO链接到域控制器，并启用“审核对象访问”选项

    D.将GPO链接到域控制器，并启用“审核过程跟踪”选项

    E.执行所有上述行动


    参考答案：A

  • 第5题：

    您需要备份“加密文件系统”(EFS)证书。您必须用最短的时间实现该目标。您应该怎么做?()

    A.运行Cipher.exe/x

    B.运行Ntbackup.exe/p

    C.从“备份和还原”中，单击“现在备份”

    D.从“备份和还原”中，单击“创建系统映像”


    参考答案：A

相关内容