单选题Ann,一位安全管理员,收到了来自于安全专家的报告,里面描述一个未授权的用户账户被加到服务器超过两个礼拜了。下面哪一个可以缓解这个事件的影响?()A常规日志审计B工作轮转C风险可能性分析D职责分离

单选题
Ann,一位安全管理员,收到了来自于安全专家的报告,里面描述一个未授权的用户账户被加到服务器超过两个礼拜了。下面哪一个可以缓解这个事件的影响?()
A

常规日志审计

B

工作轮转

C

风险可能性分析

D

职责分离


参考解析

解析: 暂无解析

相关考题:

如果一个员工长时间不工作,那么为安全起见,管理员应该删除他的用户账户。( )

如果某个用户的账户暂时不使用,可将其(),某一个用户账户不再被使用,或者作为管理员的用户不再希望某个用户账户存在于安全域中,可将该用户账户()作为管理员经常需要将用户和计算机账户()到新的组织单元或容器中。

在审计数据库服务器的过程中,哪一个被认为是最严重的风险暴露?()A、到期的管理员帐户密码未终止B、数据库缺省的全球安全设置一直保护不变C、旧的数据未清除D、数据库激活操作未被完整记录

在一计算机上安装了Vista系统,你要和另外一个用户共用这台计算机。但需要阻止这个用户对计算机做一些未被授权的操作,你应该做什么()A、把这个账户添加到来宾账户组中B、为这个用户创建一个标准用户账户C、为这个用户创建一个管理员账户D、把这个用户添加到远程桌面用户组中

你是TestKing网站的电脑管理员,公司有单一的活动目录域包含15台微软WindowsNT Workstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNT Workstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序,然而,WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序,你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy,你要怎么设置WindowsXP专业版的电脑呢?()A、把域用户账户添加到Pro组织单元,把Basicwk.inf安全模版导入到Legacy组策略对象B、把域用户账户添加到Pro组织单元,把Compatws.inf安全模版导入到Legacy组策略对象C、把电脑账户添加到Pro组织单元,把Basicwk.inf安全模版导入到legacy组策略对象D、把电脑账户添加到Pro组织单元,把Compatws.inf安全模版导入到Legacy组策略对象

服务器安全需要为不同的用户分配适当的用户账户,如Web服务器软件单独使用受限的操作系统账户。

服务器安全配置首先需要为不同的用户分配适当的用户账户

如果一个用户暂时不工作,那么为了安全起见,管理员应该将他的用户账户删除。

你想为你的一个用户授权检查处于一些域控制器计算机上的安全日志。你不想只因为这一个目的而使该用户变为域管理员。下面哪个权限可以使用户监控安全事件()A、本地登录B、管理审核和安全日志C、本地管理员D、作为批作业登录

用户Ann将收到一个电话,要求输入密码来解决问题。以下哪一个描述了这种类型的安全威胁?()A、恶意软件B、社会工程C、垃圾邮件D、身体安全

下列保护系统账户安全的措施中,哪个措施对解决口令暴力破解无帮助?()A、设置系统的账户锁定策略,在用户登录输入错误次数达到一定数量时对账户进行锁定B、更改系统内置管理员的用户名C、给管理员账户一个安全的口令D、使用屏幕保护并设置返回时需要提供口令

管理员尝试为旧服务器安装最新的安全补丁。管理员运行补丁安装程序后,安装失败。管理员重试,但再次失败。以下哪项是导致这种情况的最可能原因?()A、管理员在服务器上错误配置了虚拟内存设置。B、管理员使用了错误的补丁启动模式。C、管理员尝试安装未安装软件的安全补丁。D、管理员尝试安装需要在服务器上进行硬件驱动器加密的补丁。

管理员在公司的服务器上发布了一个WEB站点,该服务器可以被用户正常访问。因为工作需要,管理员需要在该服务器上再建立一个WEB站点,管理员建立完成后发现该站点无法启动,最可能产生这种现象的原因是()。A、服务器上WEB站点的数量过多B、两个站点占用了相同的TCP端口C、两个站点的名称相同D、两个站点指向了相同的主目录

当一个应用系统被攻击并受到了破坏后,系统管理员从新安装和配置了此应用系统,在该系统重新上线前管理员不需查看:()A、访问控制列表B、系统服务配置情况C、审计记录D、用户账户和权限的设置

单选题基于泄露到行业网站的信息,管理层担心未授权的员工正获取一个主要且不知名的新产品上的关键项目信息,为了识别用户,安全管理员应该()A设置一个蜜罐并且在不安全的共享未知放置错误的项目文档B利用防火墙组织对于项目文件的访问C提高项目服务器反病毒软件的覆盖面D对于项目服务器应用安全更新和加固操作系统

多选题下列选项中,关于AgileController的业务随行描述正确的是:()A管理员在配置业务随行时,应该选择合适的用户认证点与策略执行点。B在业务随行中,可以定义用户类安全组,这部分安全组中的成员主要指网络的一个静态网段或者服务器资源,他们的IP需要手动与安全组建立绑定C在业务随行中,通过矩阵关系来描述一个安全组(比如用户)到另一个安全组比如服务器)的访问权限关系D在业务随行中,通过指定某些VIP用户所属安全组的转发优先级,来保障这部分人员的网络使用体验。

判断题如果一个用户暂时不工作,那么为了安全起见,管理员应该将他的用户账户删除。A对B错

单选题在审计数据库服务器的过程中,哪一个被认为是最严重的风险暴露?()A到期的管理员帐户密码未终止B数据库缺省的全球安全设置一直保护不变C旧的数据未清除D数据库激活操作未被完整记录

单选题管理员在公司的服务器上发布了一个WEB站点,该服务器可以被用户正常访问。因为工作需要,管理员需要在该服务器上再建立一个WEB站点,管理员建立完成后发现该站点无法启动,最可能产生这种现象的原因是()。A服务器上WEB站点的数量过多B两个站点占用了相同的TCP端口C两个站点的名称相同D两个站点指向了相同的主目录

单选题CC(通用准则)里面哪一个定义了可重用的安全需求?()APP保护轮廓BST安全目标CTOE被评估产品DEAL评估保证级别

单选题Office XP在【宏】菜单中提供了一个特别的【安全性】命令,该命令用于检查来自于不安全来源(或者未识别来源)的宏,那么哪个安全级别可以让用户选择是否应该运行宏()A高B中C低D用户选择

多选题一企业中Windows2000服务器采用NTFS分区,在该服务器上存在一个文件夹aa;仅有用户userA具有对该文件夹的读、写和执行权限,现管理员误将用户userA删除,则下列说法中,不正确的是()A管理员打开aa文件夹的安全选项卡,则userA不存在B管理员打开aa文件夹的安全选项卡,则userA存在且无任何权限C管理员打开aa文件夹的安全选项卡,其中存在userA的安全描述符(UID.D管理员重新创建相同的用户userA,该用户可以获得同原userA一样的访问aa的权限

单选题有一台运行“终端服务网关”(TS 网关)角色服务的服务器。用户需要通过网关远程连接到位于其办公室的桌面计算机。您为需要连接到其办公室计算机的用户创建了一个安全组,名为Remote1。您需要使用户能连接到TS网关。该怎么做?()A将 Remote1 安全组添加到 TS 网关服务器上的本地 Remote Desktop Users 组。B创建一个客户端授权策略。添加 Remote1 安全组,并启用设备重定向。C创建一个资源授权策略。添加 Remote1 安全组,并允许用户连接到任何资源。D创建组策略对象,并将“设置 TS 网关服务器身份验证方法”属性设置为“询问凭据,使用基本协议”。将该策略应用于 TS 网关服务器。

单选题你是TestKing网站的电脑管理员,公司有单一的活动目录域包含15台微软WindowsNT Workstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNT Workstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序,然而,WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序,你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy,你要怎么设置WindowsXP专业版的电脑呢?()A把域用户账户添加到Pro组织单元,把Basicwk.inf安全模版导入到Legacy组策略对象B把域用户账户添加到Pro组织单元,把Compatws.inf安全模版导入到Legacy组策略对象C把电脑账户添加到Pro组织单元,把Basicwk.inf安全模版导入到legacy组策略对象D把电脑账户添加到Pro组织单元,把Compatws.inf安全模版导入到Legacy组策略对象

单选题你希望配置客户机TCP/IP属性在你的域中你安装了DHCP服务在Win2k的服务器并且配置了作用域用户报告无法访问网络你发现DHCP服务没有被AD授权当你试图授权服务器时,你得到错误信息()“accessdenied”你需要做哪些工作()A你必须在本地拥有域管理员的权限B你必须有森林管理员的权限C要求管理员配置策略允许你授权DHCP服务器D你必须拥有所有管理员的权限

单选题在一次近期安全泄露之后,网络管理员被指派更新备份所有路由交换配置。安全管理员已经被要求施行强制安全策略。所有用户被要求学习额外的用户意识培训。所有这些措施关联下面哪个风险缓解策略?()A变更管理B执行政策以组织数据丢失C用户权限复审D学习的课程

单选题用户Ann将收到一个电话,要求输入密码来解决问题。以下哪一个描述了这种类型的安全威胁?()A恶意软件B社会工程C垃圾邮件D身体安全