Khi nghi ngờ kết nối từ Hub/Switch của khách hàng tới modem không tốt, cách kiểm tra đơn giản nhất là cách nào sau đây?

Thuộc tính không cho phép user thay đổi password:

Lời giải:

Đáp án đúng: B

Câu hỏi yêu cầu xác định thuộc tính nào ngăn người dùng thay đổi mật khẩu của họ.

* Password never expires: Thuộc tính này chỉ định rằng mật khẩu của người dùng sẽ không bao giờ hết hạn, nhưng nó không ngăn người dùng thay đổi mật khẩu của họ.
* User can not change password: Đây là thuộc tính đúng. Khi thuộc tính này được kích hoạt, người dùng sẽ không thể thay đổi mật khẩu của họ.
* Account is disabled: Thuộc tính này vô hiệu hóa tài khoản người dùng, ngăn họ đăng nhập, chứ không chỉ ngăn họ thay đổi mật khẩu.
* User must change password at next logon: Thuộc tính này yêu cầu người dùng thay đổi mật khẩu khi đăng nhập lần đầu tiên, nhưng sau đó họ có thể thay đổi mật khẩu bất kỳ lúc nào họ muốn, trừ khi có chính sách khác được áp dụng.

Do đó, đáp án đúng là "User can not change password".

Câu 16:

Lệnh net user u1 g123 /add dùng để:

Lời giải:

Đáp án đúng: A

Lệnh `net user` trong Windows được sử dụng để quản lý tài khoản người dùng. Cú pháp `net user u1 g123 /add` có nghĩa là tạo một tài khoản người dùng mới có tên là `u1` và đặt mật khẩu cho tài khoản này là `g123`. Các tùy chọn khác không đúng vì lệnh này không dùng để thay đổi mật khẩu hiện có hoặc đưa người dùng vào một nhóm đã có.

Câu 17:

User u1 thuộc 2 group g1 và g2, g1 có quyền list, read, read & execute trên thư mục Data, g2 bị cấm quyền truy xuất thư mục Data. Quyền của u1 là:

Lời giải:

Đáp án đúng: B

Trong hệ thống quản lý quyền, khi một người dùng thuộc nhiều nhóm và các nhóm đó có các quyền khác nhau trên cùng một tài nguyên, quyền cuối cùng của người dùng sẽ được xác định dựa trên sự kết hợp của các quyền này. Trong trường hợp này, u1 thuộc cả g1 và g2. g1 có quyền "list, read, read & execute" trên thư mục Data, nghĩa là g1 cho phép xem, đọc và thực thi. Tuy nhiên, g2 bị cấm quyền truy xuất thư mục Data. Trong hầu hết các hệ thống, quyền từ chối (deny) sẽ được ưu tiên hơn quyền cho phép (allow). Do đó, vì g2 cấm truy xuất, u1 sẽ không có quyền truy xuất thư mục Data.

Vậy đáp án đúng là: u1 không có quyền truy xuất thư mục Data.

Câu 18:

Tiện ích dùng để điều chỉnh policy cho phép một domain user logon trực tiếp vào Windows Server 2003 domain controller:

Lời giải:

Đáp án đúng: A

Câu hỏi liên quan đến việc cấu hình policy để cho phép người dùng domain logon trực tiếp vào Windows Server 2003 domain controller. Trong môi trường Windows Server, việc quản lý các chính sách bảo mật liên quan đến domain controller thường được thực hiện thông qua Group Policy. Để điều chỉnh chính sách cho phép một domain user logon trực tiếp vào Windows Server 2003 domain controller, ta sử dụng công cụ Domain Controller Security Policy. Công cụ này cho phép quản trị viên cấu hình các thiết lập bảo mật cụ thể áp dụng cho các domain controller trong domain.

Các lựa chọn khác không phù hợp vì:

Active Directory Users and Computers: được sử dụng để quản lý các đối tượng người dùng, nhóm và máy tính trong domain, chứ không phải để cấu hình các chính sách bảo mật.
Domain Security Policy: tên gọi này không chính xác, công cụ đúng là Domain Controller Security Policy.
Computer Management: là một công cụ quản lý máy tính cục bộ, không được sử dụng để cấu hình các chính sách cho domain controller.

Câu 19:

Trong Security Settings/ Local Policies/ Audit policy để kiểm toán việc tác động đến hệ thống ta dùng chính sách:

Lời giải:

Đáp án đúng: B

Câu hỏi này liên quan đến việc kiểm toán (audit) các sự kiện trên hệ thống Windows thông qua Local Policies. Ta xét từng đáp án:

* Audit object access: Chính sách này kiểm toán các hành động truy cập vào các đối tượng cụ thể như file, thư mục, registry key,... Nó không trực tiếp liên quan đến việc tác động đến *hệ thống* một cách tổng quát.

* Audit system events: Chính sách này kiểm toán các sự kiện hệ thống như khởi động, tắt máy, thay đổi thời gian hệ thống, lỗi hệ thống, v.v. Đây là đáp án phù hợp nhất để theo dõi các tác động đến *hệ thống*.

* Audit privilege use: Chính sách này kiểm toán việc sử dụng các quyền đặc biệt (privileges) của người dùng, ví dụ như quyền backup, restore file. Nó chỉ liên quan đến việc sử dụng các quyền hạn, chứ không phải tất cả các tác động đến hệ thống.

* Audit process tracking: Chính sách này kiểm toán việc tạo và kết thúc các process (tiến trình). Nó hữu ích cho việc theo dõi các ứng dụng chạy trên hệ thống, nhưng không bao quát hết tất cả các tác động đến hệ thống.

Như vậy, "Audit system events" là chính sách phù hợp nhất để kiểm toán các tác động đến hệ thống.

Câu 20:

Trong Windows, User Profile là nơi:

Lời giải:

Bạn cần đăng ký gói VIP để làm bài, xem đáp án và lời giải chi tiết không giới hạn. Nâng cấp VIP

Câu 21:

Để mở dịch vụ DHCP trong Windows ta dùng lệnh:

Lời giải:

Bạn cần đăng ký gói VIP để làm bài, xem đáp án và lời giải chi tiết không giới hạn. Nâng cấp VIP

Câu 22:

Lệnh netstat –e có tác dụng gì?

Lời giải:

Bạn cần đăng ký gói VIP để làm bài, xem đáp án và lời giải chi tiết không giới hạn. Nâng cấp VIP