问题

你需要为客户信息设计一个访问控制方案。你的方案必须符合安全的要求。你应该怎么

你需要为客户信息设计一个访问控制方案。你的方案必须符合安全的要求。你应该怎么做？（）

A配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射
B配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹
C配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信
D配置Web站点只用Windows Integrated authentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

参考答案

参考解析：

分类：MCSE(70-298)题库

你需要创建一个标准访问控制列表用来拒绝主机172.16.198.94/19所在的子网，表示错误的有（）。Aaccess-list 10 deny 172.16.192.00.0.31.255Baccess-list 10 deny 172.16....

你需要设计一个策略以记录对公司Web站点的访问.你该怎样做？（）A启用对公司Web站点的日志记录.选择NCSA作为活动目录格式.储存日志到SQL服务器上B用系统监测工具增加计算器日志...

你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）A在den.corp.woodgrovebank.com域中的一台服务器上安装IAS...

你所属的机构为了保护一些重要的信息需要一个系统范围内的访问控制软件，在对这类软件产品的评价过程中，哪一条是最重要的原则？（）A需要保护什么样的信息B信息是如何被保护的C...

你需要为WEB1设计一个安全方案以解决CIO（chief information officer）担心的安全隐患，你该怎么做？（）AEnable&ensp;Web&ensp;distributed&ensp;Authoring&ensp;a...

作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，...

编辑推荐