【文章內(nèi)容簡(jiǎn)介】 承載運(yùn)行IIS 。在Contoso的用戶，公司，已獲得Web1南橋之間通過(guò)視頻和Contoso的，公司建立了VPN隧道的手段HR部門使用一個(gè)自定義應(yīng)用程序只能運(yùn)行在Windows NT Workstation 。百貨公司的客戶服務(wù)人員在文件服務(wù)器上的信息命名的Srv1。 Srv1會(huì)也配置為脫機(jī)獨(dú)立的根證書頒發(fā)機(jī)構(gòu)（CA）。問(wèn)題陳述下列業(yè)務(wù)問(wèn)題必須考慮：??計(jì)劃升級(jí)后發(fā)生，HR部門的用戶將不再能夠改變他們的而他們的密碼登錄到他們的客戶端計(jì)算機(jī)。??沒(méi)有用戶目前擁有用戶證書。管理員沒(méi)有時(shí)間幫助所有用戶。首席信息官我們的互聯(lián)網(wǎng)連接已被過(guò)度使用，在過(guò)去數(shù)月，因此必須采取措施不把此連接額外的壓力。我看到各種針對(duì)Web服務(wù)器的緩沖區(qū)溢出攻擊。如果發(fā)生這樣的攻擊對(duì)我的公用Web服務(wù)器上，我希望能夠?qū)⒂脩糁囟ㄏ蛘?qǐng)求到一個(gè)HTML文件，規(guī)定了法律后果。我們目前的補(bǔ)丁管理解決方案需要太多時(shí)間和太多的資源，它需要優(yōu)化。我們還需要能夠確定哪些安全補(bǔ)丁是公司電腦上安裝。首席安全官有跡象表明，我們需要重新設(shè)計(jì)公司的安全管理政策和做法的原因是多方面的。我我擔(dān)心我們目前的無(wú)線配置，使我們的網(wǎng)絡(luò)容易受到攻擊。我也關(guān)注的服務(wù)器，從Contoso的用戶，公司，可以訪問(wèn)安全性。我想作為我們實(shí)施新戰(zhàn)略的第一階段的認(rèn)證全公司的用戶證書。我也要管理使用組策略對(duì)象（GPO）中的無(wú)線網(wǎng)絡(luò)。最近，用戶下載并安裝從互聯(lián)網(wǎng)非法軟件。這造成數(shù)對(duì)公司網(wǎng)絡(luò)上的計(jì)算機(jī)停止響應(yīng)。小的移動(dòng)用戶數(shù)量將連接到公司網(wǎng)絡(luò)。我們必須確保這些安全連接。書面安全政策在南橋視頻的書面安全政策有關(guān)的部分包括以下要求：??只有在客戶服務(wù)部門的用戶必須能夠連接到無(wú)線網(wǎng)絡(luò)。??字符串驗(yàn)證所必需的無(wú)線網(wǎng)絡(luò)。??之間的通信客戶服務(wù)部門和Srv1會(huì)必須在所有與安全的加密倍。??只有誰(shuí)的客戶服務(wù)部的成員有便攜式計(jì)算機(jī)允許加密數(shù)據(jù)。??客戶服務(wù)部門都必須有它自己的數(shù)據(jù)恢復(fù)代理。??雙因素認(rèn)證必須落實(shí)在會(huì)計(jì)部門的用戶。??信息存儲(chǔ)在跨文件夾必須被加密和訪問(wèn)IT部門只工作人員。??所有車輛向會(huì)員虛擬目錄WEB1必須加密。??網(wǎng)站用戶必須能夠核實(shí)WEB1身份。??所有試圖登錄到Windows Server 2003和Windows XP專業(yè)涉及計(jì)算機(jī)本地用戶帳戶的使用必須被跟蹤。??只有IT管理員必須能夠遠(yuǎn)程修改注冊(cè)表的WEB2。??所有軟件必須使用批準(zhǔn)的公司。??VPN2必須支持MS CHAP第2版認(rèn)證。案例研究＃4，南橋視頻（9個(gè)問(wèn)題）問(wèn)題編號(hào)：1你需要設(shè)計(jì)一個(gè)南橋視頻審計(jì)戰(zhàn)略。您的解決方案必須滿足業(yè)務(wù)要求。你應(yīng)該怎么做？D，使審核帳戶登錄事件成功和政策失敗的嘗試。創(chuàng)建一個(gè)新的GPO，并將其鏈接到域。新的安全模板導(dǎo)入到新的GPO。，使審核帳戶登錄事件成功和政策失敗的嘗試。創(chuàng)建一個(gè)新的GPO，并將其鏈接到域控制器OU。新的安全模板導(dǎo)入到新的GPO。，使審核登錄事件成功和失敗的政策嘗試。創(chuàng)建一個(gè)新的GPO，并將其鏈接到域控制器OU。新的安全模板導(dǎo)入到新的GPO。，使審核登錄事件成功和失敗的政策嘗試。創(chuàng)建一個(gè)新的GPO，并將其鏈接到域。新的安全模板導(dǎo)入到新的GPO。問(wèn)題編號(hào)：2你正在設(shè)計(jì)一個(gè)WEB2的訪問(wèn)控制策略。您的解決方案必須滿足業(yè)務(wù)需求。你應(yīng)該怎么做？B WEB2客戶端。 winreg注冊(cè)表項(xiàng)。四修改了WEB2的RestrictAnonymous注冊(cè)表項(xiàng)。問(wèn)題編號(hào)：4你需要設(shè)計(jì)一個(gè)VPN2安全戰(zhàn)略。您的解決方案必須滿足業(yè)務(wù)需求。你應(yīng)該怎么做？D答：創(chuàng)建和配置一個(gè)新的安全模板。模板導(dǎo)入到默認(rèn)域策略組策略對(duì)象（GPO）。（IAS）對(duì)RAS1。配置VPN2應(yīng)是RAS1 RADIUS客戶端。VPN2上配置遠(yuǎn)程訪問(wèn)策略。導(dǎo)入對(duì)VPN2地方政策的模板。四移動(dòng)到VPN服務(wù)器歐VPN2。VPN2上配置遠(yuǎn)程訪問(wèn)策略。問(wèn)題編號(hào)：5你正在設(shè)計(jì)一個(gè)會(huì)計(jì)部門認(rèn)證策略。您的解決方案必須滿足業(yè)務(wù)需求。你應(yīng)該怎么做？D。選擇PEAP身份驗(yàn)證。這些計(jì)算機(jī)配置為響應(yīng)IPSec加密的要求。三發(fā)行智能卡和智能卡閱讀器所有會(huì)計(jì)部門用戶和計(jì)算機(jī)。要求NTLMv2身份驗(yàn)證。四發(fā)行智能卡和智能卡閱讀器所有會(huì)計(jì)部門用戶和計(jì)算機(jī)。配置域登錄過(guò)程中需要對(duì)會(huì)計(jì)部門用戶的智能卡。問(wèn)題編號(hào)：6你需要設(shè)計(jì)一個(gè)WEB1安全解決方案。您的解決方案必須解決的主要信息人員的關(guān)注。你應(yīng)該怎么做？B答：?jiǎn)⒂肳eb分布式創(chuàng)作和版本控制（WebDAV）的WEB1組件。 ISAPI篩選器。三WEB1計(jì)算機(jī)上安裝一個(gè)證書，使服務(wù)器（請(qǐng)求安全）IPSec策略上WEB1。四配置Web站點(diǎn)在Internet服務(wù)管理器性能的WEB1重定向選項(xiàng)控制臺(tái)。問(wèn)題編號(hào)：7你需要設(shè)計(jì)一個(gè)員工的南橋視頻軟件的使用政策。該政策必須符合業(yè)務(wù)需求。你應(yīng)該怎么做？A答：配置中的默認(rèn)域策略組策略對(duì)象（GPO）中的軟件限制策略。（CMAK），和新的連接對(duì)象所有客戶端計(jì)算機(jī)上安裝新的連接對(duì)象。四配置Internet Explorer設(shè)置在默認(rèn)域策略組策略對(duì)象（GPO）。問(wèn)題編號(hào)：8你需要設(shè)計(jì)階段的新的驗(yàn)證策略之一。您的解決方案必須滿足業(yè)務(wù)要求。你應(yīng)該怎么做？B答：安裝Windows Server 2003企業(yè)根CA。配置證書模板的自動(dòng)注冊(cè)。 Server 2003企業(yè)從屬CA。配置證書模板的自動(dòng)注冊(cè)。 Server 2003的獨(dú)立從屬CA。命令。D安裝Windows Server 2003的獨(dú)立根CA。問(wèn)題編號(hào)：9你需要設(shè)計(jì)一個(gè)南橋視頻補(bǔ)丁管理策略。您的解決方案必須滿足業(yè)務(wù)需求。你應(yīng)該怎么做？C答：所有客戶端計(jì)算機(jī)配置為使用自動(dòng)更新從Windows安全補(bǔ)丁更新網(wǎng)站。測(cè)試和安裝所有補(bǔ)丁。乙配置一個(gè)批處理文件來(lái)下載安全補(bǔ)丁的日常。分發(fā)的安全使用。zap文件和默認(rèn)域策略組策略對(duì)象補(bǔ)?。℅PO）中。三部署一個(gè)軟件更新服務(wù)（SUS）服務(wù)器。測(cè)試所有的安全補(bǔ)丁，然后核準(zhǔn)。所有客戶端計(jì)算機(jī)配置為自動(dòng)從服務(wù)器獲取更新。四配置一個(gè)批處理文件來(lái)下載安全補(bǔ)丁的日常。手動(dòng)安裝安全補(bǔ)丁的所有計(jì)算機(jī)。案例研究＃5，伍德格羅夫銀行概觀伍德格羅夫銀行提供個(gè)人及商業(yè)銀行服務(wù)。伍德格羅夫銀行還提供財(cái)政為客戶的稅務(wù)規(guī)劃。伍德格羅夫銀行提供24小時(shí)呼叫中心，以支持客戶和合作伙伴。物理位置公司的主要辦事處設(shè)在洛杉磯。洛杉磯辦事處有1000名員工。公司擁有一個(gè)區(qū)域辦事處設(shè)在丹佛。丹佛辦事處擁有800名員工。有100個(gè)主要城市的分行遍布美國(guó)西部的辦事處。每個(gè)分支辦事處有10至20名雇員。業(yè)務(wù)流程長(zhǎng)官伍德格羅夫銀行管理是位于洛杉磯的辦公室。區(qū)域管理位于洛杉磯和丹佛辦事處。洛杉磯辦事處管理在加利福尼亞，俄勒岡和華盛頓所有分支辦事處的運(yùn)作。該丹佛辦公室管理的所有分支機(jī)構(gòu)在美國(guó)科羅拉多州，新墨西哥州，猶他州和亞利桑那行動(dòng)。洛杉磯和丹佛辦事處各自保持客戶支持呼叫中心。該（人力資源）部門的人力資源是位于洛杉磯。信息技術(shù)（IT）部門均位于洛杉磯和丹佛的辦公室。每辦公室包含一個(gè)數(shù)據(jù)中心，為各自地區(qū)的IT服務(wù)。 IT部門負(fù)責(zé)該網(wǎng)絡(luò)的所有管理任務(wù)。有沒(méi)有IT人員在分支機(jī)構(gòu)。目錄服務(wù)該網(wǎng)絡(luò)由單一的森林作為一個(gè)在Active Directory中呈現(xiàn)四個(gè)Active Directory域結(jié)構(gòu)展覽。案例研究＃5，伍德格羅夫銀行概觀伍德格羅夫銀行提供個(gè)人及商業(yè)銀行服務(wù)。伍德格羅夫銀行還提供財(cái)政為客戶的稅務(wù)規(guī)劃。伍德格羅夫銀行提供24小時(shí)呼叫中心，以支持客戶和合作伙伴。物理位置公司的主要辦事處設(shè)在洛杉磯。洛杉磯辦事處有1000名員工。公司擁有一個(gè)區(qū)域辦事處設(shè)在丹佛。丹佛辦事處擁有800名員工。有100個(gè)主要城市的分行遍布美國(guó)西部的辦事處。每個(gè)分支辦事處有10至20名雇員。業(yè)務(wù)流程長(zhǎng)官伍德格羅夫銀行管理是位于洛杉磯的辦公室。區(qū)域管理位于洛杉磯和丹佛辦事處。洛杉磯辦事處管理在加利福尼亞，俄勒岡和華盛頓所有分支辦事處的運(yùn)作。該丹佛辦公室管理的所有分支機(jī)構(gòu)在美國(guó)科羅拉多州，新墨西哥州，猶他州和亞利桑那行動(dòng)。洛杉磯和丹佛辦事處各自保持客戶支持呼叫中心。該（人力資源）部門的人力資源是位于洛杉磯。信息技術(shù)（IT）部門均位于洛杉磯和丹佛的辦公室。每辦公室包含一個(gè)數(shù)據(jù)中心，為各自地區(qū)的IT服務(wù)。 IT部門負(fù)責(zé)該網(wǎng)絡(luò)的所有管理任務(wù)。有沒(méi)有IT人員在分支機(jī)構(gòu)。目錄服務(wù)該網(wǎng)絡(luò)由單一的森林作為一個(gè)在Active Directory中呈現(xiàn)四個(gè)Active Directory域結(jié)構(gòu)展覽。洛杉磯和丹佛辦事處都有一個(gè)專用的連接到互聯(lián)網(wǎng)。分支辦事處沒(méi)有連接到互聯(lián)網(wǎng)。公開(kāi)訪問(wèn)的Web和應(yīng)用服務(wù)器位于外圍網(wǎng)絡(luò)，顯示在丹佛外聯(lián)網(wǎng)/外圍網(wǎng)絡(luò)展覽。在Web服務(wù)器主機(jī)的應(yīng)用程序連接到一個(gè)自定義應(yīng)用程序駐留在一個(gè)Windows Server 2003計(jì)算機(jī)在丹佛數(shù)據(jù)中心。在Web服務(wù)器主機(jī)網(wǎng)站還包含宣傳訪問(wèn)信息為客戶和市民。外圍網(wǎng)絡(luò)的作用也為合作伙伴外聯(lián)網(wǎng)公司獲得。在Windows Server 2003計(jì)算機(jī)上安裝了名為WebKiosk是在洛杉磯的數(shù)據(jù)中心。 WebKiosk運(yùn)行IIS ，是由計(jì)算機(jī)訪問(wèn)亭在每個(gè)分公司。 WebKiosk是一成員名為亭一個(gè)OU。在聯(lián)網(wǎng)計(jì)算機(jī)使用一個(gè)用戶帳戶名為KioskUser連接到網(wǎng)站。70 298在資訊科技的領(lǐng)導(dǎo)方式和認(rèn)證測(cè)試工具， 72 首席信息官我對(duì)安全風(fēng)險(xiǎn)關(guān)注的是，無(wú)線網(wǎng)絡(luò)可能會(huì)對(duì)我們的網(wǎng)絡(luò)。我想，以確保只有授權(quán)的用戶和計(jì)算機(jī)可以連接到無(wú)線網(wǎng)絡(luò)。我也很關(guān)心我們的公鑰基礎(chǔ)設(shè)施（PKI）的可能的妥協(xié)。發(fā)生這種情況會(huì)削弱我們的信任我們的客戶在銀行進(jìn)行，復(fù)蘇將是非常昂貴的條款時(shí)間和金錢。資訊科技署署長(zhǎng)在我們以前的修補(bǔ)程序環(huán)境管理，價(jià)格昂貴且耗時(shí)，往往需要旅行資訊科技人員，所有分支機(jī)構(gòu)。我想一個(gè)方法來(lái)部署更新，并自動(dòng)向所有電腦該網(wǎng)絡(luò)。我也很關(guān)注，在其分支機(jī)構(gòu)的電腦亭可以用來(lái)攻擊網(wǎng)絡(luò)安全，并允許未經(jīng)授權(quán)的訪問(wèn)公司資源。我們也有一個(gè)分支在他們的計(jì)算機(jī)上運(yùn)行未經(jīng)授權(quán)的應(yīng)用辦事處出納員問(wèn)題。人力資源目錄我對(duì)能夠訪問(wèn)人員信息未經(jīng)授權(quán)的用戶關(guān)注。只有人力資源用戶應(yīng)獲得此信息。甚至沒(méi)有IT員工也應(yīng)該能夠訪問(wèn)此信息。組織目標(biāo)以下組織要求必須考慮：??每個(gè)客戶支持用戶在呼叫中心工作六個(gè)小時(shí)，然后在4小時(shí)通話。這些用戶有筆記本電腦和高速互聯(lián)網(wǎng)接入。這些用戶需要能夠使用終端服務(wù)運(yùn)行的應(yīng)用程序從Windows Server 2003支持在呼叫中心的計(jì)算機(jī)。??伍德格羅夫銀行與外部審計(jì)公司的合作伙伴向客戶提供審計(jì)服務(wù)。從審計(jì)公司的用戶有機(jī)會(huì)獲得在丹佛的辦公室外聯(lián)網(wǎng)。這些用戶需要能夠訪問(wèn)文件，是一本關(guān)于命名丹佛內(nèi)部網(wǎng)絡(luò)服務(wù)器上的資源Server1上。??IT人員必須能夠執(zhí)行，即使他們?cè)谧约旱霓k公桌不是行政任務(wù)。所有的IT人員有新的無(wú)線網(wǎng)絡(luò)適配器的便攜式電腦。??在分支機(jī)構(gòu)柜員必須能夠只運(yùn)行第三方應(yīng)用程序命名BankTeller 在他們的計(jì)算機(jī)。沒(méi)有其他用戶的應(yīng)用程序必須運(yùn)行在這些計(jì)算機(jī)上，不論任何行動(dòng)采取由最終用戶。然而，在各區(qū)域辦事處的用戶必須能夠運(yùn)行他們的需要申請(qǐng)。安全以下安全要求，必須考慮：??所有人員的數(shù)據(jù)存儲(chǔ)在服務(wù)器上名為HRSrv1。訪問(wèn)數(shù)據(jù)的人員必須限于在HR部門的用戶。然而，IT人員必須能夠備份和恢復(fù)數(shù)據(jù)，這舉行。??IT人員必須能夠連接到從家庭網(wǎng)絡(luò)。資訊科技人員提出的所有連接從外部網(wǎng)絡(luò)必須使用現(xiàn)有的最強(qiáng)大的加密和認(rèn)證方法。??從審計(jì)公司的用戶必須能夠連接只在Windows Server 2003計(jì)算機(jī)命名的TS Server1上。的TS Server1上運(yùn)行終端服務(wù)，并在外部位置。所有資源的訪問(wèn)在內(nèi)部網(wǎng)絡(luò)必須通過(guò)發(fā)生的TS Server1上。??客戶必須能夠訪問(wèn)該公司網(wǎng)站是指?jìng)€(gè)人帳戶信息。所有客戶發(fā)出的智能卡和智能卡閱讀器。這種智能卡是客戶使用的借記卡卡和訪問(wèn)個(gè)人帳戶信息。這種智能卡包含用戶證書的簽發(fā)伍德格羅夫銀行認(rèn)證機(jī)構(gòu)（CA）?？蛻粜枨笠韵驴蛻舻囊?，必須考慮：??從合伙企業(yè)用戶需要訪問(wèn)基于Microsoft SQL Server 2000中存儲(chǔ)的信息計(jì)算機(jī)是在位于丹佛的內(nèi)部網(wǎng)絡(luò)。在內(nèi)部網(wǎng)絡(luò)用戶也必須能夠通過(guò)使用Microsoft Access 2000中的SQL Server上的信息。??銀行客戶必須能夠安全地訪問(wèn)他們的個(gè)人帳戶信息。??客戶和潛在客戶必須能夠訪問(wèn)的信息亭是指大眾銀行電腦運(yùn)行Windows XP專業(yè)版。每個(gè)分支辦公室將包含至少一亭計(jì)算機(jī)。活動(dòng)目錄下面的Active Directory的要求，必須考慮：??在外部應(yīng)用服務(wù)器中使用的應(yīng)用程序需要作出改變，以主動(dòng)Directory架構(gòu)。這些修改不能被應(yīng)用到網(wǎng)絡(luò)的其余部分。??目前，所有分支機(jī)構(gòu)的網(wǎng)絡(luò)管理工作由管理員在洛杉磯丹佛辦公室或辦事處。 IT部門要指定所有分支機(jī)構(gòu)在管理具體到一個(gè)城市管理員。這管理員將所有用戶，組和負(fù)責(zé)資源管理只有在他或她的城市的分支機(jī)構(gòu)。??服務(wù)臺(tái)人員需要能夠在有限的執(zhí)行管理任務(wù)。這些任務(wù)包括：重置用戶的密碼和分支機(jī)構(gòu)用戶創(chuàng)造新的用戶帳戶。服務(wù)臺(tái)人員必須不能夠執(zhí)行任何其他管理任務(wù)。網(wǎng)絡(luò)基礎(chǔ)設(shè)施下面的網(wǎng)絡(luò)基礎(chǔ)設(shè)施的要求，必須考慮：??在幀中繼廣域網(wǎng)連接，使所有的連接必須加密和認(rèn)證。??證書服務(wù)必須安裝在最后一個(gè)在每個(gè)域中的服務(wù)器。核證機(jī)關(guān)