你要为会计部门访问财务数据设置一个访问控制策略。你要解决遇到的问题，你要做什么？（）A、修改P-FS2电脑对象的属性使得能信任合法电脑团，指导会计部门的用户用EFS加密文件B、修改所有会计部门用户的属性使得能够信任合法用户团，指导会计部门的用户用EFS加密文件C、修改会计部门计算机的属性使之能够信任合法的电脑团，配置会计部门客户机用Ipsec连接P-FS2D、修改森林所有的管理员帐户的属性使之能够信任合法的用户团，配置会计部门客户机用Ipsec连接P-FS2
你要为会计部门访问财务数据设置一个访问控制策略。你要解决遇到的问题，你要做什么？（）
- A、修改P-FS2电脑对象的属性使得能信任合法电脑团，指导会计部门的用户用EFS加密文件
- B、修改所有会计部门用户的属性使得能够信任合法用户团，指导会计部门的用户用EFS加密文件
- C、修改会计部门计算机的属性使之能够信任合法的电脑团，配置会计部门客户机用Ipsec连接P-FS2
- D、修改森林所有的管理员帐户的属性使之能够信任合法的用户团，配置会计部门客户机用Ipsec连接P-FS2
相关考题：
试题四 论信息系统中的访问控制访问控制主要任务是保证系统资源不被非法使用和访问。访问控制规定了主体对客体访问的限制，并在身份识别的基础上，根据身份对提出资源访问的请求加以控制。访问控制是策略和机制的集合，它允许对限定资源的授权访问。访问控制也可以保护资源，防止无权访问资源的用户的恶意访问。访问控制是系统安全保障机制的核心内容，是实现数据保密性和完整性机制的主要手段，也是信息系统中最重要和最基础的安全机制。请围绕“信息系统中的访问控制”论题，依次从以下三个方面进行论述。1．概要叙述你参与管理和开发的软件项目以及你在其中所担任的主要工作。2．详细论述常见的访问控制策略和访问控制机制。3．阐述在项目开发中你所采用的访问控制策略和机制，并予以评价。
你需要设计一个方法能够让IT部门和HR部门之间通信。你要解决遇到的问题,你要做什么?() A.设置一个定制的IPSec策略去为所有IP通信执行ESP。设置该策略在两个部门电脑之间的通信起用基础证书证明B.设置一个定制的IPSec策略去为所有IP通信执行AH。设置该策略在两部门之间的通信起用私匙证书C.设置一个定制的IPSec策略去为所有IP通信执行ESP。设置该策略在两部门之间的通信起用私匙证书D.设置一个定制的IPSec策略去为所有IP通信执行AH。设置该策略在两部门之间的通信起用基础证书证明
你要在所有外部存储设备上禁止读、写和执行访问,你应该启用哪项计算机策略设置?() A.所有可移动存储：允许远程会话访问B.所有可移动存储类：拒绝所有访问C.移动磁盘：拒绝读取访问D.移动磁盘：拒绝写入访问
你有一台运行Windows7和WindowsIE8的计算机。一个名为User1的用户试图访问Web页。但User1无法访问Web页并收到一个错误消息说页面没有分级。你要配置IE来允许User1访问未分级的网页,你应该修改哪个设置?() A.内容审查程序B.InPrivate过滤C.家长控制D.受限站点
作为一名信息安全专业人员,你正在为某公司设计信息资源的访问控制策略。由于该资源的访问权限,最应该采用下列哪一种访问控制模型()。 A、自主访问控制(DAC)B、强制访问控制(MAC)C、基于角色访问控制(RBAC)D、最小特权(LeastPrivilege)
你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）A、创建新的远程访问策略，允许所有域本地组成员使用拨号。B、创建新的组策略允许域本地组成员拨号。C、编辑远程访问策略使用CHAP作为唯一验证策略D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略
你要在所有外部存储设备上禁止读、写和执行访问，你应该启用哪项计算机策略设置？（）A、所有可移动存储：允许远程会话访问B、所有可移动存储类：拒绝所有访问C、移动磁盘：拒绝读取访问D、移动磁盘：拒绝写入访问
你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）A、启动 Problem Steps RecorderB、在事件查看其中，修改安全日志属性C、在本地组策略中，配置审核对象访问D、在本地组策略中，配置审核目录服务访问设置
你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）A、创建新的远程访问策略，允许所有域本地组成员使用拨号B、创建新的组策略允许域本地组成员拨号C、编辑远程访问策略使用CHAP作为唯一验证策略D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略
行政部需要在任何地点实现外部访问。你允许客户通过RRAS访问网络。你希望了解客户连接时所在的位置。如何做可以使行政部和客户都可以访问,为客户设置永远回叫策略（）A、设置LCP extensionsB、设置对客户不回叫C、为行政部设置用户自行设置回叫D、设置对行政部自行设置回叫
作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）A、自主访问控制（DAC）B、强制访问控制（MAC）C、基于角色访问控制（RBAC）D、最小特权（LEASTPrivilege）
你有一台运行Windows 7和Windows IE8的计算机。一个名为User1的用户试图访问Web页。但User1无法访问Web页并收到一个错误消息说页面没有分级。你要配置IE来允许User1访问未分级的网页，你应该修改哪个设置？（）A、内容审查程序 B、InPrivate过滤 C、家长控制 D、受限站点
你需要设计一个方法能够让IT部门和HR部门之间通信。你要解决遇到的问题，你要做什么？（）A、设置一个定制的IPSec策略去为所有IP通信执行ESP。设置该策略在两个部门电脑之间的通信起用基础证书证明B、设置一个定制的IPSec策略去为所有IP通信执行AH。设置该策略在两部门之间的通信起用私匙证书C、设置一个定制的IPSec策略去为所有IP通信执行ESP。设置该策略在两部门之间的通信起用私匙证书D、设置一个定制的IPSec策略去为所有IP通信执行AH。设置该策略在两部门之间的通信起用基础证书证明
你有一台运行Windows 7的计算机。多个用户可以登录到这台计算机上，你要拒绝其中一个用户在这台计算机上访问可移动设备，而其他所有用户都可以使用。你该怎么做？（）A、在本地安全策略中，修改应用程序控制策略B、在控制面板中，修改BitLocker驱动器加密设置C、在设备管理器中，修改所有可移动设备设置D、在本地组策略中，修改可移动存储访问策略
你需要为WEB2设计一个访问控制策略，你的设计必须符合他们的要求，你该怎么做？（）A、Install the Terminal Services Advanced Client Web client on WEB2B、Modify the Winreg registry key on WEB2C、Install the RPC over HTTP service on WEB2D、Modify the RestrictAnonymous registry key on WEB2
单选题你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？（）A启动 Problem Steps RecorderB在事件查看其中，修改安全日志属性C在本地组策略中，配置审核对象访问D在本地组策略中，配置审核目录服务访问设置
单选题你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑. 公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）A使”要求开启域控制器”可用B设置”Number ofprevous logons to cache”策略为0C从”本地登录”用户权限里删除所有用户和组的帐户D从”从网络访问本机”用户权限里删除所有用户和组的帐户
判断题浏览网页时，经常会遇到自己喜爱的站点，你只要利用[收藏夹]的功能，把你正访问的网址添加到[收藏夹]中，以后使用浏览器时，要访问该页，只要打开[收藏夹]并选中自己要访问的网页即可进入。A对B错
单选题你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）A创建新的远程访问策略，允许所有域本地组成员使用拨号。B创建新的组策略允许域本地组成员拨号。C编辑远程访问策略使用CHAP作为唯一验证策略D编辑远程访问策略使用PAP，SPAP作为唯一验证策略
单选题你是一个公司的网络管理员，这个网络处于单域环境中，所有员工的计算机运行windows XP系统，其中包括该公司管理机构的人员计算机，为管理方便和保证公司的内部信息的安全，需要对所有用户进行密码和禁止访问外网的设置，但公司管理人员可以访问外网，你该怎么做。（）A对该域新建组策略并设置密码和访问网络的设置，对管理人员组策略权限不应用禁止访问外网策略B对该域新建组策略并设置密码和访问网络的设置，管理人员所在组阻止继承该策略C对该域新建组策略并设置密码和访问网络的设置，可以对管理人员的权限不作处理D对该域新建组策略并设置密码和访问网络的设置，将管理人员加入administrator组，并对改组的应用组策略权限进行设置
单选题你要为经营应用程序设计一个访问控制策略，你的解决方案必须把服务器和网络质量的冲突减到最小。你应该怎样做？（）A要求客户机使用VPN连接到经营应用程序B用IPSec加密纽约和亚特兰大办公室之间的通信C要求终端服务器连接到经营应用程序使用高安全设置D配置所要的经营应用程序网页要求SSL
单选题现在有多个用户登录到Windows 7操作系统中。你需要拒绝一个用户访问计算机上的可移动设备，而其它用户可以访问驱动器。你该执行什么操作？（）A在设备管理器中修改每一个要移动设备设置B在本地组策略中修改应用程序控制策略C在本地组策略中修改可移动设备接入策略D在控制面板中修改Bitlocker驱动器加密策略
单选题你有一台运行Windows 7的计算机。多个用户可以登录到这台计算机上，你要拒绝其中一个用户在这台计算机上访问可移动设备，而其他所有用户都可以使用。你该怎么做？（）A在本地安全策略中，修改应用程序控制策略B在控制面板中，修改BitLocker驱动器加密设置C在设备管理器中，修改所有可移动设备设置D在本地组策略中，修改可移动存储访问策略
单选题你要为会计部门访问财务数据设置一个访问控制策略。你要解决遇到的问题，你要做什么？（）A修改P-FS2电脑对象的属性使得能信任合法电脑团，指导会计部门的用户用EFS加密文件B修改所有会计部门用户的属性使得能够信任合法用户团，指导会计部门的用户用EFS加密文件C修改会计部门计算机的属性使之能够信任合法的电脑团，配置会计部门客户机用Ipsec连接P-FS2D修改森林所有的管理员帐户的属性使之能够信任合法的用户团，配置会计部门客户机用Ipsec连接P-FS2
单选题你要在所有外部存储设备上禁止读、写和执行访问，你应该启用哪项计算机策略设置？（）A所有可移动存储：允许远程会话访问B所有可移动存储类：拒绝所有访问C移动磁盘：拒绝读取访问D移动磁盘：拒绝写入访问
单选题作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？（）A自主访问控制（DAC）B强制访问控制（MAC）C基于角色访问控制（RBAC）D最小特权（LEASTPrivilege）