帐户策略是影响计算机安全性的安全设置的组合。

第1题：

第2题：

第3题：

“（）”是一个简易的安全设置向导，可以对许多安全策略进行配置。

• A、本地安全策略
• B、控制台
• C、计算机管理
• D、全局策略

正确答案:A

第4题：

您有一台名为 Computer1 的计算机运行 Windows 7。Computer1 有一台共享的打印机。您需要配置 Computer1，以便仅授权管理员关闭计算机。您应该怎么做？（）

• A、从“用户帐户”中，修改“用户配置文件”设置
• B、从“用户帐户”中，修改“用户帐户控制”（UAC） 设置
• C、从“本地计算机策略”中，修改“安全选项”
• D、从“本地计算机策略”中，修改“用户权限分配”

正确答案:D

第5题：

在计算机组策略设置中，下列哪一项是组策略脚本来设置的（）。

• A、允许交互式登陆
• B、设置安全策略
• C、建立用户
• D、在用户退出和关闭计算机时清除桌面

正确答案:D

第6题：

用户口令如何设置安全性较高（）

• A、字母组合
• B、字母数字组合
• C、字母符号组合
• D、字母数字符号组合

正确答案:D

第7题：

（）是影响计算机安全性的安全设置的组合。

• A、日志策略
• B、安全策略
• C、帐户策略
• D、软件策略

正确答案:B

第8题：

你是一台安装Windows Server 2003操作系统的计算机的系统管理员，出于安全性的考虑，你希望使用这台计算机的用户账号在设置密码时不要重复前5次的密码，你应该采取的措施是（）。

• A、制定一个行政规定，要求用户不得使用前5次的密码
• B、设置计算机本地策略中的安全检查选项，设置“强制密码历史”的值为5
• C、设置计算机本地策略中的密码策略，设置“强制密码历史”的值为5
• D、设置计算机账户策略中的密码策略，设置“强制密码历史”的值为5

正确答案:D

第9题：

您有一台运行 Windows 7 的公用计算机。在这台计算机上，您创建两个用户帐户，分别名为 Admin1 和 User1。Admin1 是 Administrators 组的一个成员，User1 是 Users 组的一个成员。您需要对这台计算机进行配置，以满足以下要求：允许 Admin1 完全访问“控制面板”阻止 User1访问“控制面板”您应该怎么做？（）

• A、创建一个可链接到 Admin1 帐户的新本地组策略对象 （GPO）。从“用户配置”中，将“禁止访问控制面 板”设置为“已禁用”
• B、创建一个可链接到 User1 帐户的新本地组策略对象 （GPO）。从“用户配置”中，将“禁止访问控制面板” 设置为“已启用”
• C、从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已启 用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已禁用” 
• D、 从“本地安全策略”中，设置“系统”对象：加强内部系统对象的默认权限（例如，符号链接）到“已禁 用” ，并设置“用户帐户控制” ：将用于“内置管理员”帐户的“管理员批准模式”设置为“已启用”

正确答案:B

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

阻止某群组接入服务器可以在（）中设置。

• A、FTP站点选项
• B、安全帐户选项
• C、目录安全性选项
• D、主目录选项

正确答案:C

第16题：

安全模板的导入过程是：组策略编辑器-计算机配置-Windows设置-右单击“安全配置”-导入策略。

正确答案:正确

第17题：

下列关于windows操作系统安全策略说明错误的是（）。

• A、可以通过禁用Guest账户来增强系统的安全性
• B、可以通过启用密码最小长度、密码复杂度等策略来加强系统的安全性
• C、可以利用自带的EFS加密对SAM数据库加密来加强系统的安全性
• D、可以通过对用户登录、文件访问等设置审核策略来加强系统的安全性

正确答案:C

第18题：

用户Stu是一台Windows2003计算机上的普通用户，当Stu登录后发现无法关机。应该采取何种措施以使用户Stu可以关机，但还要保证系统的安全性？（）

• A、把用户Stu加入到Administrators组
• B、以administrator登录，设置计算机的本地安全策略，赋予用户Stu关机的权利
• C、以Stu登录，设置计算机的本地安全策略，赋予用户Stu关机的权利
• D、以administrator登录，设置计算机的本地安全策略，赋予用户Stu管理操作系统的权利

正确答案:B

第19题：

安全性是配置本地计算机、域以及网络安全性的设置，这些设置包括（）。

• A、控制用户访问的网络
• B、建立统计
• C、审计制度
• D、控制用户的权限

正确答案:A,B,C,D

第20题：

作为Certkiller管理员，您已安装只读域控制器（RODC）的位置偏远服务器。 位置偏远，不提供足够的服务器的物理安全。你应该怎么做，让管理帐户复制只读域控制器的身份验证信息（）

• A、从任何RODC的组管理帐户
• B、添加允许的RODC密码复制的域管理帐户 集团
• C、设置拒绝接收RODC上的计算机帐户的安全性“选项卡管理帐户的权限的组策略对象（GPO）
• D、启用帐户锁定设置配置一个新的组策略对象（GPO）。 GPO链接到远程位置。激活阅读“允许”和“应用组策略允许的GPO的安全性”选项卡上的管理员的权限。
• E、以上都不是

正确答案:B

第21题：

Certkiller.COM提高一个主要的办公室和20个分公司。配置作为一个单独的网站，每个分公司有一个只读域控制器（RODC）服务器上安装。在远程办事处的用户抱怨说，他们无法登录到自己的帐户。你应该怎么做，以确保用户帐户的缓存凭据只在当地的分支机构的RODC服务器存储（）

• A、打开RODC计算机帐户的安全性“选项卡，并设置允许只接收用户无法登录到自己的帐户的权限
• B、添加主域RODC的密码复制策略和安全组中添加用户帐户
• C、配置每个分支机构的一个唯一的安全组和用户帐户添加到各自的安全组。允许密码复制组主要RODC的服务器上添加安全组
• D、配置和添加一个单独的密码复制策略，在每个RODC计算机帐户

正确答案:D

第22题：

第23题：