Функциональность, безопасность и поддержка Exchange Server 2003

Упражнение 1:

Номер 1

Самым "слабым" местом безопасности организации следует считать

Ответ:

(1) технологию обеспечения безопасности

(2) членов организации

(3) отдел сетевых технологий

Номер 2

После написания политик информационной безопасности необходимо сформулировать

Ответ:

(1) структурированные политики

(2) политики приоритетов

(3) электронные политики

Номер 3

Для прохождения пользователями аутентификации на сервере Exchange 2003 и в среде Microsoft Windows Server 2003 Active Directory понадобится

Ответ:

(1) политика паролей

(2) политика идентификации

(3) политика селективных признаков

Упражнение 2:

Номер 1

Какие из приведенных ниже вопросов затрагивают политики паролей?

Ответ:

(1) минимальная длина пароля

(2) сложность пароля

(3) распознаваемость пароля

Номер 2

Из приведенных ниже записей выделите вопросы, затрагиваемые политиками паролей:

Ответ:

(1) запрет на повторное использование старых паролей

(2) хранение паролей

(3) отображение и печать паролей

Номер 3

К вопросам, затрагиваемым политиками паролей, следует отнести

Ответ:

(1) селективность паролей

(2) периодическую смену паролей

(3) передачу паролей удаленным пользователям

Упражнение 3:

Номер 1

Из приведенных ниже записей выделите возможные ограничения политики паролей:

Ответ:

(1) ограничения на число последовательных попыток входа с указанием неверного пароля

(2) запрет на идентификаторы анонимных пользователей

(3) запрет на использование выбранных пользователями паролей

Номер 2

Выделите аспекты, затрагиваемые политиками паролей:

Ответ:

(1) шифрование паролей

(2) сетевая идентификация паролей

(3) запрет на совместное использование паролей

Номер 3

Какие из приведенных ниже вопросов могут затрагиваться политикой паролей?

Ответ:

(1) принудительное изменение всех паролей

(2) периодическая смена паролей

(3) сброс паролей службы поддержки

Упражнение 4:

Номер 1

Перед использованием любой службы Exchange 2003 пользователь должен пройти аутентификацию

Ответ:

(1) в Active Directory

(2) в Kerberos

(3) в Exchange 5.5

Номер 2

Каким образом должна проходить аутентификация пользователя перед использованием любой службы Exchange 2003?

Ответ:

(1) через Active Directory

(2) через базу ESE

(3) через репликатор RSR

Номер 3

Аутентификация пользователей перед использованием любой службы Exchange 2003 проходит

Ответ:

(1) в приложении OWA

(2) в Active Directory

(3) в базе данных SSL

Упражнение 5:

Номер 1

Какие из приведенных ниже аспектов должны затрагиваться в политике безопасности?

Ответ:

(1) использование отдельных идентификаторов пользователей для внутреннего и внешнего входа в систему

(2) модификация статических анализаторов возврата данных

(3) нераспространение пользовательских идентификаторов и паролей

Номер 2

К аспектам, рассматриваемым в политике безопасности, следует отнести

Ответ:

(1) запрет на процедуры автоматического входа в систему

(2) запрет на несколько сеансов работы на нескольких узлах

(3) запрет на формирование ассоциативных предрасположенностей к системным несоответствиям

Номер 3

Из приведенных ниже записей выделите вопросы, которые могут затрагиваться в политике безопасности:

Ответ:

(1) процесс автоматического выхода из системы

(2) требование выхода из системы при покидании рабочего места

(3) требование идентификатора и пароля пользователя для доступа к службам в сети

Упражнение 6:

Номер 1

К политикам, применение которых рассматривается относительно сервера Exchange 2003, следует отнести

Ответ:

(1) запрет на хранение личной электронной почты на серверах компании

(2) использование системы электронной почты только в деловых целях

(3) модификацию селекторов и коннекторов сетевых приложений

Номер 2

Из приведенных ниже записей выделите политики, применение которых рассматривается относительно сервера Exchange 2003:

Ответ:

(1) вызов процедур кодировки пакетных данных

(2) использование электронной почты организации лицами, не являющимися сотрудниками компании

(3) удаление сотрудника и сохранение почтового ящика

Номер 3

Выделите из предложенных ниже записей выделите политики, применение которых рассматривается относительно сервера Exchange 2003:

Ответ:

(1) требование шифрования для сообщений электронной почты с секретными данными

(2) требование использования SSL для доступа к электронной почте с помощью браузера

(3) требование цифровых подписей для секретных сообщений электронной почты

Упражнение 7:

Номер 1

Что такое СА?

Ответ:

(1) метод кодировки

(2) бюро сертификатов

(3) политика безопасности

Номер 2

CA - это

Ответ:

(1) почтовый сервер

(2) модульное приложение

(3) бюро сертификатов

Номер 3

Чем по своей сути является CA?

Ответ:

(1) шлюзом

(2) бюро сертификатов

(3) методом кодировки

Упражнение 8:

Номер 1

Большинство компьютерных вирусов распространяется посредством

Ответ:

(1) сетевых анализаторов

(2) небрежности пользователей

(3) электронной почты

Номер 2

Какие вопросы следует рассмотреть при написании политик безопасности по части вирусов и электронной почты?

Ответ:

(1) обязанности по оповещению о наличии подозрительной почты

(2) запрет на загрузку программного обеспечения из сторонних источников

(3) ограничения по модификации имен в домене

Номер 3

Из приведенных ниже записей выделите вопросы, которые следует рассмотреть при написании политик безопасности по части вирусов и электронной почты:

Ответ:

(1) запрет на использование непроверенного антивирусного программного обеспечения

(2) использование нескольких антивирусных программ от разных производителей

(3) проверка на вирусы всех программ, загружаемых из сторонних источников

Упражнение 9:

Номер 1

Какие из приведенных ниже элементов не следует сканировать при помощи антивирусного программного обеспечения?

Ответ:

(1) базы данных Exchange

(2) сообщения электронной почты

(3) журналы транзакций

Номер 2

Для обычного сканирования всех элементов на сервере Exchange следует использовать

Ответ:

(1) файловые программы-сканеры

(2) сетевые анализаторы

(3) идентификаторы соответствий

Номер 3

Почему базы данных сервера Exchange не следует сканировать при помощи антивирусного программного обеспечения?

Ответ:

(1) во избежание повреждения

(2) из-за неэффективности

(3) по причине несовместимости типов ПО

Упражнение 10:

Номер 1

К базам данных сервера Exchange следует отнести

Ответ:

(1) .stm

(2) .dat

(3) .cab

Номер 2

Из приведенных ниже записей выделите расширения баз данных сервера Exchange:

Ответ:

(1) .edb

(2) .dbt

(3) .sdb

Номер 3

Какие расширения характерны базам данных сервера Exchange?

Ответ:

(1) .drs

(2) .stm

(3) .edb

Упражнение 11:

Номер 1

Вспомогательные файлы журналов имеют расширение

Ответ:

(1) .jrn

(2) .log

(3) .dat

Номер 2

К аспектам, связанным с выполняемой в Exchange Server 2003 разработкой, следует отнести

Ответ:

(1) разделение между тестовой и функционирующей средами

(2) использование образов или резервных копий функционирующих серверов на тестовых серверах

(3) требование к документированию всех изменений, вносимых в работающую систему

Номер 3

Из приведенных ниже записей выделите аспекты, связанные с выполняемой в Exchange Server 2003 разработкой:

Ответ:

(1) перенос программного обеспечения из тестовой среды в функционирующую среду

(2) разработчики должны проводить тестирование в функционирующей среде

(3) формальная процедура изменения контроля необходима для всех функционирующих серверов

Упражнение 12:

Номер 1

При создании собственных эталонов качества и совместимости следует учитывать возможность

Ответ:

(1) отправлять и принимать подписанную и шифрованную электронную почту

(2) доступа к общей папке

(3) публиковать данные в общей папке

Номер 2

Какие вопросы следует рассмотреть при написании политик безопасности резервного копирования и архивирования баз данных?

Ответ:

(1) приемлемые носители для хранения архивов

(2) селекторы ассоциативных признаков

(3) регулярное тестирование архивных носителей

Номер 3

К вопросам, связанным с целостностью электронной почты, следует отнести

Ответ:

(1) изменения адреса электронной почты, выполняемые через прежний адрес

(2) запрет на ложное представление подлинности элементов в системе электронной почты

(3) минимальный срок действия для всех ключей шифрования

Функциональность, безопасность и поддержка Exchange Server 2003 - тест 3