你是TestKing网站的电脑管理员，公司的网络包含500台WindowsXP专业版电脑，信息安全部门发布了一个新的安全模版名为NewSec.inf。你把NewSec.inf文件导入了一个数据库中名为NewSec.sdb。你分析一下结果，看一下模版造成的改变，你检查了在NewSec.inf中定义的安全设置策略，你发现在NewSec.inf中的设置已经在你的电脑上应用。你要确保NewSec.inf文件覆盖了你电脑上的本地安全策略，达到目的的两个可能的方法是什么？（） 运行Secedit/configure/db C：NewSec.sdb命令。 运行Secedit refreshpolicy machine_policy命令。 把NewSec.inf拷贝到C：\Windows\Inf文件夹下。 把NewSec.sdb拷贝到C：\Windows\System32\Microsoft\Protect文件夹下。 使用安全设置和分析控制台来打开NewSec.sdb文件，然后执行一个设置选项。 使用安全设置和分析控制台来把NewSec.sdb导出到安全模版的Defltwk.inf。
简要评价目标管理？
公司有一个Active Directory域。所有服务器都运行Windows Server 2008。您为一组文件服务器创建了一个iSCSI存储区域网络（SAN）。公司安全策略要求，进出iSCSI SAN的所有数据通信必须尽可能安全。您需要为进出iSCSI SAN的通信实施最高的安全性。该怎么做？（） 创建一个组策略对象 （GPO） 以启用“系统对象：加强内部系统对象的默认权限”。。 创建一个组策略对象 （GPO） 以启用“系统加密：将 FIPS 兼容算法用于加密、哈希和签名”。。 在iSCSI发起程序属性中实施 IPsec安全性。使用Windows防火墙设置入站和出站规则。。 在iSCSI发起程序属性中实施相互“Microsoft 质询握手身份验证协议”（MS-CHAPv2） 身份验证。使用 Windows 防火墙设置入站和出站规则。。
You need to design security changes that provide maximum protection for customer data and courier assignments.What should you do？（） Create a separate domain for courier authentication。 Implement smart card authentication for business office users and couriers， upgrading client operating systems as needed. Modify the Web kiosks to require smart card presence for continued access。 Modify the Default Domain Policy Group Policy object （GPO） so that couriers must use complex user account passwords. Require all couriers to change their passwords the next time they log on to the Web application。 Use Encrypting File System （EFS） to encrypt all files that contain customer data。
试述消毒防腐药的作用机理和影响其作用的因素。
You have a server that runs Windows Server 2003 Service Pack 2 （SP2） and Windows Server Update Services （WSUS） 3.0.
You need to view the approved WSUS updates that have been superseded by newer updates. You want to achieve this goal by using the minimum amount of administrative effort.
What should do you do？（）
