你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的客户计算机运行Windows XP Professional ,而所有的服务器运行Windows Server 2003。网络上的所有的计算机都是域的成员。网络上的通信使用IPSec加密。域中包含一个名为Lan Security的自定义IPSec策略,它应用于域中所有的计算机。Lan Security策略不允许和non-IPSec-aware计算机的不安全通信。TestKing的书面安全策略声明:域和Lan Security策略的设置不能被更改。域中包含一个名为TestKing1的多宿服务器。TestKing1连接到公司的网络并且TestKing1也连接一个测试网络。当前,Lan Security IPSec策略应用于在TestKing1上的2个网络适配器上的网络传输。你需要设置TestKing1以使它在测试网络上的通信不需要IPSec策略。TestKing1必须仍然使用Lan Security策略,当它在公司的网络上通信时。你应该如何设置TestKing1?()
- A、为测试网络上的网络适配器设置一个包过滤器来阻塞Internet Key Exchange (IKE)端口
- B、设置测试网络上的网络适配器来禁用IEEE 802.1x认证
- C、设置测试网络上的网络适配器来启用TCP/IP过滤,并且他们允许所有的传输
- D、使用netsh指令来分配一个预先确定的IPSec策略,该策略允许在测试网络上的网络适配器上的所有传输
- E、在本地计算机策略中分配一个IPSec策略,该策略允许在测试网络上的网络适配器上的所有传输
正确答案:D
答案解析:有
微信扫一扫手机做题