你可能感興趣的試題

新世紀(jì)出版社有3個辦公室，物理位置和連接如下圖所示：

出版總社在紐約，分社在丹佛和達(dá)拉斯。出版社的員工和部門的分配如下表所示：

業(yè)務(wù)過程
紐約辦公室的 IT 員工使用客戶機(jī)來遠(yuǎn)程管理新世紀(jì)出版社所有服務(wù)器和域控制器。員工使用公司客戶機(jī)通過訪問運(yùn)行 IIS6.0 的內(nèi)部 Web 站點(diǎn)來獲得存檔已出版書目和帳目信息。
目錄服務(wù)
公司網(wǎng)絡(luò)包括一個單一的 Active Directory 域 publishing.com。所有服務(wù)器運(yùn)行企業(yè)版Windows Server 2003。Active Directory 管理都集中在紐約，丹佛和達(dá)拉斯的用戶和計(jì)算機(jī)帳戶都位于他們各自的子 OU 中，如下圖所示：

全局用戶組 NYAdmins（紐約管理員組），ProductionAdmins（生產(chǎn)部管理員組），EditorialAdmins（編輯部管理員組）和 DevelopmentAdmins（開發(fā)部管理員組）分別具有對他們各自 OU 的完全控制權(quán)限。這些全局組位于他們各自的 OU 中。
網(wǎng)絡(luò)基礎(chǔ)架構(gòu)
所有客戶機(jī)運(yùn)行 Windows XP 專業(yè)版；域包括一個公鑰基礎(chǔ)結(jié)構(gòu)（PKI），公司使用一個內(nèi)部子企業(yè)級 CA 給用戶和計(jì)算機(jī)發(fā)行證書；每個分社有一個無線網(wǎng)絡(luò)，這個網(wǎng)絡(luò)支持桌面式和手提式客戶機(jī)。每個分社的無線網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)包括 Internet 驗(yàn)證服務(wù)和無線訪問點(diǎn)，這些無線訪問點(diǎn)支持 IEEE 802.1.x、Radius和有線等效保密。
問題描述
需要考慮以下業(yè)務(wù)問題：
未授權(quán)用戶是 EditorialAdmins 組的成員，可是這個組的成員應(yīng)當(dāng)被限制要求是授權(quán)用戶；編輯人員連接了成員服務(wù)器 Server5 上一個名為 Edits 共享文件夾，當(dāng)他們加密 Edits 中的數(shù)據(jù)時，接收一個錯誤消息，該消息聲稱不能加密數(shù)據(jù)。編輯人員需要遠(yuǎn)程加密 Server5上的數(shù)據(jù)，達(dá)拉斯辦公室的一些用戶把他們“我的文檔”文件夾放到了服務(wù)器的共享文件夾中，并且沒有備份“我的文檔”數(shù)據(jù)，結(jié)果，這些數(shù)據(jù)丟失了。所以達(dá)拉斯用戶需要在備份用戶數(shù)據(jù)之后把“我的文檔”移到服務(wù)器上。達(dá)拉斯辦公室的用戶以后必須避免對“我的文檔”文件夾位置的改變。
首席信息官（ CIO ）的意見
安全性是公司最關(guān)心的問題；我們必須實(shí)現(xiàn)一個安全口令策略來提高客戶機(jī)，服務(wù)器和域控制器的安全性。我們需要一個登錄信息告訴用戶：只有授權(quán)用戶才能訪問開發(fā)部門的服務(wù)器。
系統(tǒng)管理員的意見
每個部門需要不同的安全補(bǔ)丁，我們需要在部署安全補(bǔ)丁之前對他們進(jìn)行測試。測試完之后，這些補(bǔ)丁需要自動部署到每個部門的服務(wù)器上。當(dāng)我們部署這些補(bǔ)丁時，我們需要對獲取安全補(bǔ)丁的網(wǎng)絡(luò)帶寬進(jìn)行限制。
首席安全官（ CSO ）的意見
當(dāng)管理員修改服務(wù)器或域控制器上的用戶權(quán)利，或者當(dāng)他們修改服務(wù)器上本地安全帳戶管理員對象時，我們希望能夠自動跟蹤這些事件。我們必須實(shí)現(xiàn)一個最安全的方法對丹佛和達(dá)拉斯訪問無線網(wǎng)絡(luò)的用戶進(jìn)行身份驗(yàn)證。我們需要保護(hù)無線客戶機(jī)和無線訪問點(diǎn)之間傳輸?shù)臄?shù)據(jù)?？蛻魴C(jī)需要自動獲取無線網(wǎng)絡(luò)訪問安全設(shè)置。
書面安全策略
新世紀(jì)出版社的書面安全策略包括下面幾個要求：
口令至少必須包含 7 個字符，但是不能包含所有或部分的用戶帳戶名稱?？诹畋仨毎ù髮懞托懙淖帜负蛿?shù)字。最小口令有效期限是 10 天，最大口令有效期限是 45 天。生產(chǎn)部門服務(wù)器上數(shù)據(jù)的訪問必須被記錄，安全設(shè)置的標(biāo)準(zhǔn)集必須部署到開發(fā)部門、編輯部門和生產(chǎn)部門的所有服務(wù)器上。這些設(shè)置必須進(jìn)行集中管理。域中的服務(wù)器必須進(jìn)行日常檢測，檢測是否缺少安全補(bǔ)丁和服務(wù)包，并確定是否運(yùn)行了不必要的服務(wù)。域控制器上的服務(wù)
必須進(jìn)行集中控制，諸如哪個服務(wù)自動開啟，哪個管理員有權(quán)停止和啟動服務(wù)都必須進(jìn)行集中管理。IIS 服務(wù)器必須對是否缺少 IIS 安全補(bǔ)丁進(jìn)行日常檢測。Web 站點(diǎn)的用戶和他們下載的文件必須被跟蹤記錄，文件數(shù)據(jù)必須存儲在 Microsoft SQL Server 數(shù)據(jù)庫中。使用Windows 95 或 Windows98 客戶機(jī)的供應(yīng)商和顧問必須安裝 Active Directory 客戶端擴(kuò)展軟件，能夠?qū)揪W(wǎng)絡(luò)上的域控制器進(jìn)行驗(yàn)證。

新世紀(jì)出版社有3個辦公室，物理位置和連接如下圖所示：

出版總社在紐約，分社在丹佛和達(dá)拉斯。出版社的員工和部門的分配如下表所示：

業(yè)務(wù)過程
紐約辦公室的 IT 員工使用客戶機(jī)來遠(yuǎn)程管理新世紀(jì)出版社所有服務(wù)器和域控制器。員工使用公司客戶機(jī)通過訪問運(yùn)行 IIS6.0 的內(nèi)部 Web 站點(diǎn)來獲得存檔已出版書目和帳目信息。
目錄服務(wù)
公司網(wǎng)絡(luò)包括一個單一的 Active Directory 域 publishing.com。所有服務(wù)器運(yùn)行企業(yè)版Windows Server 2003。Active Directory 管理都集中在紐約，丹佛和達(dá)拉斯的用戶和計(jì)算機(jī)帳戶都位于他們各自的子 OU 中，如下圖所示：

全局用戶組 NYAdmins（紐約管理員組），ProductionAdmins（生產(chǎn)部管理員組），EditorialAdmins（編輯部管理員組）和 DevelopmentAdmins（開發(fā)部管理員組）分別具有對他們各自 OU 的完全控制權(quán)限。這些全局組位于他們各自的 OU 中。
網(wǎng)絡(luò)基礎(chǔ)架構(gòu)
所有客戶機(jī)運(yùn)行 Windows XP 專業(yè)版；域包括一個公鑰基礎(chǔ)結(jié)構(gòu)（PKI），公司使用一個內(nèi)部子企業(yè)級 CA 給用戶和計(jì)算機(jī)發(fā)行證書；每個分社有一個無線網(wǎng)絡(luò)，這個網(wǎng)絡(luò)支持桌面式和手提式客戶機(jī)。每個分社的無線網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)包括 Internet 驗(yàn)證服務(wù)和無線訪問點(diǎn)，這些無線訪問點(diǎn)支持 IEEE 802.1.x、Radius和有線等效保密。
問題描述
需要考慮以下業(yè)務(wù)問題：
未授權(quán)用戶是 EditorialAdmins 組的成員，可是這個組的成員應(yīng)當(dāng)被限制要求是授權(quán)用戶；編輯人員連接了成員服務(wù)器 Server5 上一個名為 Edits 共享文件夾，當(dāng)他們加密 Edits 中的數(shù)據(jù)時，接收一個錯誤消息，該消息聲稱不能加密數(shù)據(jù)。編輯人員需要遠(yuǎn)程加密 Server5上的數(shù)據(jù)，達(dá)拉斯辦公室的一些用戶把他們“我的文檔”文件夾放到了服務(wù)器的共享文件夾中，并且沒有備份“我的文檔”數(shù)據(jù)，結(jié)果，這些數(shù)據(jù)丟失了。所以達(dá)拉斯用戶需要在備份用戶數(shù)據(jù)之后把“我的文檔”移到服務(wù)器上。達(dá)拉斯辦公室的用戶以后必須避免對“我的文檔”文件夾位置的改變。
首席信息官（ CIO ）的意見
安全性是公司最關(guān)心的問題；我們必須實(shí)現(xiàn)一個安全口令策略來提高客戶機(jī)，服務(wù)器和域控制器的安全性。我們需要一個登錄信息告訴用戶：只有授權(quán)用戶才能訪問開發(fā)部門的服務(wù)器。
系統(tǒng)管理員的意見
每個部門需要不同的安全補(bǔ)丁，我們需要在部署安全補(bǔ)丁之前對他們進(jìn)行測試。測試完之后，這些補(bǔ)丁需要自動部署到每個部門的服務(wù)器上。當(dāng)我們部署這些補(bǔ)丁時，我們需要對獲取安全補(bǔ)丁的網(wǎng)絡(luò)帶寬進(jìn)行限制。
首席安全官（ CSO ）的意見
當(dāng)管理員修改服務(wù)器或域控制器上的用戶權(quán)利，或者當(dāng)他們修改服務(wù)器上本地安全帳戶管理員對象時，我們希望能夠自動跟蹤這些事件。我們必須實(shí)現(xiàn)一個最安全的方法對丹佛和達(dá)拉斯訪問無線網(wǎng)絡(luò)的用戶進(jìn)行身份驗(yàn)證。我們需要保護(hù)無線客戶機(jī)和無線訪問點(diǎn)之間傳輸?shù)臄?shù)據(jù)。客戶機(jī)需要自動獲取無線網(wǎng)絡(luò)訪問安全設(shè)置。
書面安全策略
新世紀(jì)出版社的書面安全策略包括下面幾個要求：
口令至少必須包含 7 個字符，但是不能包含所有或部分的用戶帳戶名稱?？诹畋仨毎ù髮懞托懙淖帜负蛿?shù)字。最小口令有效期限是 10 天，最大口令有效期限是 45 天。生產(chǎn)部門服務(wù)器上數(shù)據(jù)的訪問必須被記錄，安全設(shè)置的標(biāo)準(zhǔn)集必須部署到開發(fā)部門、編輯部門和生產(chǎn)部門的所有服務(wù)器上。這些設(shè)置必須進(jìn)行集中管理。域中的服務(wù)器必須進(jìn)行日常檢測，檢測是否缺少安全補(bǔ)丁和服務(wù)包，并確定是否運(yùn)行了不必要的服務(wù)。域控制器上的服務(wù)
必須進(jìn)行集中控制，諸如哪個服務(wù)自動開啟，哪個管理員有權(quán)停止和啟動服務(wù)都必須進(jìn)行集中管理。IIS 服務(wù)器必須對是否缺少 IIS 安全補(bǔ)丁進(jìn)行日常檢測。Web 站點(diǎn)的用戶和他們下載的文件必須被跟蹤記錄，文件數(shù)據(jù)必須存儲在 Microsoft SQL Server 數(shù)據(jù)庫中。使用Windows 95 或 Windows98 客戶機(jī)的供應(yīng)商和顧問必須安裝 Active Directory 客戶端擴(kuò)展軟件，能夠?qū)揪W(wǎng)絡(luò)上的域控制器進(jìn)行驗(yàn)證。

新世紀(jì)出版社有3個辦公室，物理位置和連接如下圖所示：

出版總社在紐約，分社在丹佛和達(dá)拉斯。出版社的員工和部門的分配如下表所示：

業(yè)務(wù)過程
紐約辦公室的 IT 員工使用客戶機(jī)來遠(yuǎn)程管理新世紀(jì)出版社所有服務(wù)器和域控制器。員工使用公司客戶機(jī)通過訪問運(yùn)行 IIS6.0 的內(nèi)部 Web 站點(diǎn)來獲得存檔已出版書目和帳目信息。
目錄服務(wù)
公司網(wǎng)絡(luò)包括一個單一的 Active Directory 域 publishing.com。所有服務(wù)器運(yùn)行企業(yè)版Windows Server 2003。Active Directory 管理都集中在紐約，丹佛和達(dá)拉斯的用戶和計(jì)算機(jī)帳戶都位于他們各自的子 OU 中，如下圖所示：

全局用戶組 NYAdmins（紐約管理員組），ProductionAdmins（生產(chǎn)部管理員組），EditorialAdmins（編輯部管理員組）和 DevelopmentAdmins（開發(fā)部管理員組）分別具有對他們各自 OU 的完全控制權(quán)限。這些全局組位于他們各自的 OU 中。
網(wǎng)絡(luò)基礎(chǔ)架構(gòu)
所有客戶機(jī)運(yùn)行 Windows XP 專業(yè)版；域包括一個公鑰基礎(chǔ)結(jié)構(gòu)（PKI），公司使用一個內(nèi)部子企業(yè)級 CA 給用戶和計(jì)算機(jī)發(fā)行證書；每個分社有一個無線網(wǎng)絡(luò)，這個網(wǎng)絡(luò)支持桌面式和手提式客戶機(jī)。每個分社的無線網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)包括 Internet 驗(yàn)證服務(wù)和無線訪問點(diǎn)，這些無線訪問點(diǎn)支持 IEEE 802.1.x、Radius和有線等效保密。
問題描述
需要考慮以下業(yè)務(wù)問題：
未授權(quán)用戶是 EditorialAdmins 組的成員，可是這個組的成員應(yīng)當(dāng)被限制要求是授權(quán)用戶；編輯人員連接了成員服務(wù)器 Server5 上一個名為 Edits 共享文件夾，當(dāng)他們加密 Edits 中的數(shù)據(jù)時，接收一個錯誤消息，該消息聲稱不能加密數(shù)據(jù)。編輯人員需要遠(yuǎn)程加密 Server5上的數(shù)據(jù)，達(dá)拉斯辦公室的一些用戶把他們“我的文檔”文件夾放到了服務(wù)器的共享文件夾中，并且沒有備份“我的文檔”數(shù)據(jù)，結(jié)果，這些數(shù)據(jù)丟失了。所以達(dá)拉斯用戶需要在備份用戶數(shù)據(jù)之后把“我的文檔”移到服務(wù)器上。達(dá)拉斯辦公室的用戶以后必須避免對“我的文檔”文件夾位置的改變。
首席信息官（ CIO ）的意見
安全性是公司最關(guān)心的問題；我們必須實(shí)現(xiàn)一個安全口令策略來提高客戶機(jī)，服務(wù)器和域控制器的安全性。我們需要一個登錄信息告訴用戶：只有授權(quán)用戶才能訪問開發(fā)部門的服務(wù)器。
系統(tǒng)管理員的意見
每個部門需要不同的安全補(bǔ)丁，我們需要在部署安全補(bǔ)丁之前對他們進(jìn)行測試。測試完之后，這些補(bǔ)丁需要自動部署到每個部門的服務(wù)器上。當(dāng)我們部署這些補(bǔ)丁時，我們需要對獲取安全補(bǔ)丁的網(wǎng)絡(luò)帶寬進(jìn)行限制。
首席安全官（ CSO ）的意見
當(dāng)管理員修改服務(wù)器或域控制器上的用戶權(quán)利，或者當(dāng)他們修改服務(wù)器上本地安全帳戶管理員對象時，我們希望能夠自動跟蹤這些事件。我們必須實(shí)現(xiàn)一個最安全的方法對丹佛和達(dá)拉斯訪問無線網(wǎng)絡(luò)的用戶進(jìn)行身份驗(yàn)證。我們需要保護(hù)無線客戶機(jī)和無線訪問點(diǎn)之間傳輸?shù)臄?shù)據(jù)。客戶機(jī)需要自動獲取無線網(wǎng)絡(luò)訪問安全設(shè)置。
書面安全策略
新世紀(jì)出版社的書面安全策略包括下面幾個要求：
口令至少必須包含 7 個字符，但是不能包含所有或部分的用戶帳戶名稱。口令必須包括大寫和小寫的字母和數(shù)字。最小口令有效期限是 10 天，最大口令有效期限是 45 天。生產(chǎn)部門服務(wù)器上數(shù)據(jù)的訪問必須被記錄，安全設(shè)置的標(biāo)準(zhǔn)集必須部署到開發(fā)部門、編輯部門和生產(chǎn)部門的所有服務(wù)器上。這些設(shè)置必須進(jìn)行集中管理。域中的服務(wù)器必須進(jìn)行日常檢測，檢測是否缺少安全補(bǔ)丁和服務(wù)包，并確定是否運(yùn)行了不必要的服務(wù)。域控制器上的服務(wù)
必須進(jìn)行集中控制，諸如哪個服務(wù)自動開啟，哪個管理員有權(quán)停止和啟動服務(wù)都必須進(jìn)行集中管理。IIS 服務(wù)器必須對是否缺少 IIS 安全補(bǔ)丁進(jìn)行日常檢測。Web 站點(diǎn)的用戶和他們下載的文件必須被跟蹤記錄，文件數(shù)據(jù)必須存儲在 Microsoft SQL Server 數(shù)據(jù)庫中。使用Windows 95 或 Windows98 客戶機(jī)的供應(yīng)商和顧問必須安裝 Active Directory 客戶端擴(kuò)展軟件，能夠?qū)揪W(wǎng)絡(luò)上的域控制器進(jìn)行驗(yàn)證。