【正文】 3您需要設計一個方法來加密機密數(shù)據(jù)。怎么辦？答許可證管理員可以使用HTTP遠程管理服務器的接口。分配到文件的通用組。然后，文件和打印機資源分配使用權限域本地組。分配給全局組的位置，以文件和打印機資源在各自領域的，然后分配乙權限的文件和打印機資源使用全局組的位置。您的解決方案必須最大限度地減少林范圍的復制。??所有內(nèi)容更新到Web服務器必須攔截保護。??管理必須能夠訪問公司財務信息存儲在Microsoft SQL Server 2000數(shù)據(jù)庫，并在共享文件夾。書面安全政策本公司的書面安全政策包括以下要求：??所有的客戶信息必須保密。因此，我們需要審查哪些用戶可以訪問公司資源定期。這項行政開銷必須減少在過去一年的首席信息官期間，我們將重點放在防止外部威脅。問題陳述下列業(yè)務問題必須考慮：??很難維持最新的安全補丁的所有客戶端計算機上使用?，F(xiàn)有的Active Directory服務的森林保險目錄中顯示的真是巨大的Active Directory基礎設施展覽在Windows Server 2003 Web服務器是位于紐約的辦公室外圍網(wǎng)絡。 Contoso的公司，并不打算升級到Windows Server 2003服務器。A案例研究＃2，真是巨大保險概述真是巨大保險為客戶提供在北美和歐洲的財產(chǎn)和意外保險。鏈接的OU的GPO包含的遺留應用程序的計算機帳戶的計算機的運行。乙創(chuàng)建一個GPO。B問題編號：8你需要設計一個運行注冊表對象的權限結(jié)構(gòu)，使舊應用程序時的度假勝地。乙讓每個桌面支持技術人員的權限密碼重置位置為頂層地帶，他們在自己的包含用戶帳戶。三建立IPSec的服務器上所有公司的政策，要求所有計算機網(wǎng)絡的加密連接的IP來自無線四配置所有的無線接入點，要求有線等效保密（WEP）協(xié)議連接所有。允許子網(wǎng)直接上網(wǎng)，而不是到公司網(wǎng)絡。每種組合的服務的基礎設施服務器上運行使用組策略對象（GPO）來應用安全模板或自定義模板的基礎設施服務器。問題編號：5，你正在設計一個安全基礎設施的度假村戰(zhàn)略的服務器上。你應該怎么做？要回答，拖動相應的SUS服務器類型到適當?shù)奈恢没虻貐^(qū)在工作地點。您正在設計一個軟件更新服務（SUS）公司的基礎設施。D：創(chuàng)建一個組策略對象（GPO）的設置和配置它與集合在亭桌面規(guī)格：還包括一個適當?shù)能浖拗撇呗?。C和復制：\文檔設置\文件夾中的默認用戶從計算機上的內(nèi)容，該模型的所有其他聯(lián)網(wǎng)計算機。您的解決方案必須能夠?qū)⑴崿F(xiàn)利用行政的最低金額。??IT人員也必須能使用的RDP度假村割裂的管理。資歷較淺的員工也必須對小組成員的BasicSupport?；顒幽夸浵旅娴腁ctive Directory的要求，必須考慮：??該域必須包含一個頂級組織單位（ OU）的每家公司的位置。亭計算機將運行Windows XP專業(yè)版。??，而它是在過境在互聯(lián)網(wǎng)上。只有70 298領先的IT測試和認證的方法工具， 9 歐洲IT管理員可以批準在歐洲更新的計算機。??亭計算機必須配置設置更嚴格的桌面。如果可能，第二個管理員必須審核該事件。目前，遺留應用程序用來管理職能的度假勝地在讀取和寫入注冊表值，非管理用戶無法更改。當我們忙碌，有時甚至是重要的任務沒有完成。我必須立即通知，使我可以回答。??所有公鑰基礎設施（PKI）證書，我們必須信任廣泛使用。無線接入點已經(jīng)使用安裝在每個員工訴諸。 NT Server 。歐洲金融部門具有Windows NT 。??這個網(wǎng)站還包括該公司對每一個靜態(tài)內(nèi)容的手段。??員工可以訪問應用程序從家里或工作。歐洲度假村有一個共同的財務部。 IT部門經(jīng)營公司的網(wǎng)站，數(shù)據(jù)庫和電子郵件服務器。它將運行Windows Server 2003。??在北美的所有服務器將更新到Windows Server 2003。被收購的四個新度假村位于歐洲。案例研究＃1 高山滑雪高山滑雪眾議院眾議院概況經(jīng)營滑雪勝地，提供住宿，餐飲，娛樂等為客戶提供服務。每個度假村有90至160個用戶以下計劃的變化。??所有客戶端電腦將升級到Windows XP專業(yè)版。??每個度假村將作為度假等未經(jīng)驗證的用戶，一些客戶亭安裝。 IT部門還管理丹佛辦公室客戶的電腦。人力資源（人事），提供個性化的信息保密每名雇員。目錄服務使用Active 。每個歐洲城包含一個域控制器運行Windows NT Server Directory或在Windows NT 。所有公司的客戶端計算機當前運行Windows 2000專業(yè)版。首席新聞干事保障我們的企業(yè)數(shù)據(jù)是非常重要的?？蛻舨坏靡舐男械钠渌袆?，以獲取我們的Web站點。IT經(jīng)理為了避免昂貴的專用廣域網(wǎng)鏈接，我們使用VPN代替。因此，IT管理人員必須要求盡可能少的人工費用。該應用程序?qū)⒄＿\行，如果用戶是由計算機管理員在客戶端，但是這違反了公司的書面安全政策。??只有IT人員，并在度假桌面支持技術人員允許有客戶端計算機上的管理權限和改變其他用戶的配置。此設置收集站被命名為桌面規(guī)范。只有北美IT管理員可批準美國北更新電腦英寸??公共網(wǎng)絡服務器不能接受未被授權訪問的TCP / IP連接是市民從互聯(lián)網(wǎng)上是用于服務。??每個員工必須使用PKI證書的身份。??。成員賬戶的工作人員必須位于該位置地帶為他們的主要工作。??電腦在歐洲All客戶端必須配置為在桌面Settings按照規(guī)范，即使是time domain升級inplete截至了。??飯店必須得到關鍵更新和安全.案例研究＃1，高山滑雪之家（8個問題）問題編號：1你是設計公司的Active Directory結(jié)構(gòu)。怎么辦？A:配置小亭電腦作為計算機的域名沒有任何成員。C:。使該亭域成員計算機的Active Directory和地方的計算機帳戶對象的一個專門歐。您需要決定在何處放置SUS服務器。答案：問題編號：4你需要設計了丹佛辦公室IPSec的服務器在網(wǎng)絡上的政策。哪兩個行動應在執(zhí)行？ （每正確回答提出的解決方案的一部分。四編輯本地策略設置來配置每個單獨的服務器。要求公司建立VPN用戶訪問公司資源。使用組策略對象（GPO）中的WEP密鑰分發(fā)到域中的所有計算機研究。三代表完全控制所有用戶帳戶的OU包含所有AllSupport安全組。您的解決方案必須遵守的書面安全政策。鏈接的OU的GPO包含的遺留應用程序的計算機帳戶的計算機的運行。使用GPO以使所有成員的用戶誰需要訪問的每臺計算機上的本地管理員組到應用程序。體育紐約位置的公司的主要辦事處位于新研究。兩家公司之間的合作將采取兩個完全在網(wǎng)上進行。 Windows XP專業(yè)版的所有客戶端電腦在北美運行。??未經(jīng)授權的用戶修改服務器的注冊表一些。現(xiàn)在，我們意識到我們還需要防止內(nèi)部威脅。我們必須避免增加費用，所以我們必須使用現(xiàn)有基礎設施的安全功能，以滿足我們的安全需要。所有客戶獲取的信息必須被跟蹤。??所有電子郵件有限公司，發(fā)送和Contoso的保險之間真是巨大。??所有遠程桌面服務器管理必須通過加密通道進行。應該做什么？答每個位置創(chuàng)建一個全局組全局組的每個部門和1。創(chuàng)建一個全局組對各部門，并添加用戶作為成員的各自。三每個服務器創(chuàng)建一個本地組的成員，并添加用戶的認可。然后，分配組的權限使用普遍。乙只允許管理員連接到服務器的Telnet服務。您的解決方案必須解決信息人員所關注的首領。四營銷信息在文件服務器和客戶端計算機要求加密連接所有文件服務器A問題編號：4你需要設計一個方法來更新服務器上的內(nèi)容網(wǎng)站。乙安裝Microsoft FrontPage服務器擴展，并使用FrontPage來更新內(nèi)容。CD問題編號：5，你需要設計一個數(shù)據(jù)窗口監(jiān)測戰(zhàn)略的文件夾，包含客戶信息，其中顯示客戶。A案例研究＃3，盧塞恩出版概觀盧塞恩是出版教科書的出版技術行業(yè)領導者，電子書籍和雜志。員工使用他們公司的客戶端計算機訪問存檔出版的書籍和歸檔會計信息通過內(nèi)部網(wǎng)站，運行IIS 。丹佛和達拉斯的用戶和計算機帳戶都位于各自的孩子的OU，如所示組織單位層次的展覽。 該域名包含一個公鑰基礎設施（PKI）。 問題陳述 下列業(yè)務問題必須考慮： 該EditorialAdmins組和以該組成員未經(jīng)授權的用戶??議員。 編輯需要遠程數(shù)據(jù)加密Server5。用戶必須在達拉斯辦公室 被阻止改變其位置在我的文檔文件夾中的未來。 系統(tǒng)管理員 各部門需要不同的安全補丁。 首席安全官 我們需要自動跟蹤當管理員在服務器上修改或域控制器的用戶權限 當他們修改服務器上的本地安全帳戶管理器對象。 書面安全政策 盧塞恩出版書面的安全政策包括以下要求。 ??訪問服務器上的數(shù)據(jù)，生產(chǎn)部門必須被記錄。 ??域控制器服務必須控制從一個中心位置。此數(shù)據(jù)必須存儲在一 微軟SQL Server數(shù)據(jù)庫。你應該怎么做？要回答，移動從行動清單的適當行動，以答案區(qū)，并安排他們在適當?shù)拿?。（GPO），并將其鏈接到開發(fā)部門的服務器OU中。您還當管理員需要跟蹤修改本地安全帳戶管理器的服務器上的對象。，自定義安全模板。，分析在生產(chǎn)所有服務器的安全設置部門。啟用審核，在每個生產(chǎn)部門中的服務器數(shù)據(jù)。）問題編號：8你需要設計一個方法來保護無線網(wǎng)絡通信。創(chuàng)建一個無線網(wǎng)絡策略和其配置為使用Windows來配置丹佛和達拉斯的無線網(wǎng)絡設置網(wǎng)絡。存儲日志文件在SQL Server計算機。創(chuàng)建一個捕獲過濾器的SNA協(xié)議并保存到捕獲文件的結(jié)果。D問題編號：10你需要設計一個方法來部署安全配置設置的服務器。登錄到域控制器和運行secedit命令來導入安全模板。D問題編號：11你需要設計一個EditorialAdmins組組成員的策略。四移動EditorialAdmins組到紐約的OU。：使用FIPS兼容的算法來加密，哈希和簽名的安全政策。配置郵政總局所要求的帳戶策略設置。C案例研究＃4，南橋視頻概觀南橋視頻是一個家庭錄像零售商。該公司還擁有遍布美國6零售店國家。移動用戶將使用VPN2連接到公司網(wǎng)絡。這信息存儲在數(shù)據(jù)庫中。之后，網(wǎng)絡客戶下單后，該請求被提交到Contoso的有限公司，包裝和航運。所有服務器運行Windows Server 2003。臺式電腦包含計算機帳戶。一個公共網(wǎng)站上承載運行IIS 。問題陳述下列業(yè)務問題必須考慮：??計劃升級后發(fā)生，HR部門的用戶將不再能夠改變他們的而他們的密碼登錄到他們的客戶端計算機。我看到各種針對Web服務器的緩沖區(qū)溢出攻擊。首席安全官有跡象表明，我們需要重新設計公司的安全管理政策和做法的原因是多方面的。我也要管理使用組策略對象（GPO）中的無線網(wǎng)絡。我們必須確保這些安全連接。??只有誰的客戶服務部的成員有便攜式計算機允許加密數(shù)據(jù)。??所有車輛向會員虛擬目錄WEB1必須加密。??所有軟件必須使用批準的公司。你應該怎么做？D，使審核帳戶登錄事件成功和政策失敗的嘗試。創(chuàng)建一個新的GPO，并將其鏈接到域控制器OU。新的安全模板導入到新的GPO。問題編號：2你正在設計一個WEB2的訪問控制策略。你應該怎么做？D答：創(chuàng)建和配置一個新的安全模板。VPN2上配置遠程訪問策略。VPN2上配置遠程訪問策略。選擇PEAP身份驗證。要求NTLMv2身份驗證。您的解決方案必須解決的主要信息人員的關注。四配置Web站點在Internet服務管理器性能的WEB1重定向選項控制臺。（CMAK），和新的連接對象所有客戶端計算機上安裝新的連接對象。您的解決方案必須滿足業(yè)務要求。配置證書模板的自動注冊。問題編號：9你需要設計一個南橋視頻補丁管理策略。乙配置一個批處理文件來下載安全補丁的日常。測試所有的安全補丁，然后核準。案例研究＃5，伍德格羅夫銀行概觀伍德格羅夫銀行提供個人及商業(yè)銀行服務。洛杉磯辦事處有1000名員工。每個分支辦事處有10至20名雇員。該丹佛辦公室管理的所有分支機構(gòu)在美國科羅拉多州，新墨西哥州，猶他州和亞利桑那行動。每辦公室包含一個數(shù)據(jù)中心，為各自地區(qū)的IT服務。案例研究＃5，伍德格羅夫銀行概觀伍德格羅夫銀行提供個人及商業(yè)銀行服務。洛杉磯辦事處有1000名員工。每個分支辦事處有10至20名雇員。該丹佛辦公室管理的所有分支機構(gòu)在美國科羅拉多州，新墨西哥州，猶他州和亞利桑那行動。每辦公室包含一個數(shù)據(jù)中心，為各自地區(qū)的IT服務。洛杉磯和丹佛辦事處都有一個專用的連接到互聯(lián)網(wǎng)。在Web服務器主機網(wǎng)站還包含宣傳訪問信息為客戶和市民。 WebKiosk是一成員名為亭一個OU。我也很關心我們的公鑰基礎設施（PKI）的可能的妥協(xié)。我也很關注，在其分支機構(gòu)的電腦亭可以用來攻擊網(wǎng)絡安全，并允許未經(jīng)授權的訪問公司資源。甚至沒有IT員工也應該能夠訪問此信息。??伍德格羅夫銀行與外部審計公司的合作伙伴向客戶提供審計服務。所有的IT人員有新的無線網(wǎng)絡適配器的便攜式電腦。安全以下安全要求，必須考慮：??所有人員的數(shù)據(jù)存儲在服務器上名為HRSrv1。資訊科技人員提出的所有連接從外部網(wǎng)絡必須使用現(xiàn)有的最強大的加密和認證方法。??客戶必須能夠訪問該公司網(wǎng)站是指個人帳戶信息?？蛻粜枨笠韵驴蛻舻囊螅仨毧紤]：??從合伙企業(yè)用戶需要訪問基于Microsoft SQL Server 2000中存儲的信息計算機是在位于丹佛的內(nèi)部網(wǎng)絡。每個分支辦公室將包含至少一亭計算機。 IT部門要指定所有分支機構(gòu)在管理具體到一個城市管理員。服務臺人員必須不能夠執(zhí)行任何其他管理任務。??軟件更新服務（SUS）服務器必須安裝在每個區(qū)域辦事處域。你應該怎么做？A答：在部署一個L2TP/IPSec VPN的每個呼叫中心服務器。創(chuàng)建IPSec過濾器上的終端服務器，允許使用的RDP僅連接。