桌面专业练习题4练习题

《桌面专业练习题4练习题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、桌面安全专业练习题4姓名：一、配置移动存储策略要求：1、利用各自的管理员用户名登录桌面管控系统，新建移动存储审计策略，策略名与用户名一致。2、普通U盘、活动盘允许读写方式使用，安全U盘设备不允许使用；3、启用U盘标签认证，本单位标签认证失败后，限制交换区“只读使用”，保密区“禁止使用”，并提示“认证失败”；外单位标签认证失败后限制“只读使用”，并提示外来U盘；4、审计写入存储设备的doc,excel文件；审计读取存储设备的exe文件，审计结果上报到服务器。二、对客户端进行操作系统用户密码策略的下发要求：1、不启用系统密码复杂性要求；不

2、设置登录锁定阀值2、设置屏保，启动时间未10Min，设置屏保恢复到登录界面时需要输入密码。3、启用弱口令检测，检测到弱口令后提示“检测到您的操作系统登录密码过于简单”，检测结果上报服务器三、下发IP与MAC绑定策略要求：1、客户端IP获取模式为保持原有模式无变化2、终端IP与MAC地址绑定3、发现使用人有修改行为后，自动恢复原配置，同时恢复网关、子网掩码，提示信息设置为：“禁止修改IP或ＭＡＣ地址”4、间隔为120s检测一次5、有效的绑定范围为：变更为任何地址绑定策略都生效四、利用各自账户创建普通管理员，命名方式为”原有用户名+1”，

3、进行用户权限分配要求：1、分发用户权限策略、防病毒软件运行监控策略、违规外联策略、属性为只读，其他策略禁止查看2、终端控制权限为：出屏幕监控、远程抓包外的控制权限全部赋予3、其他控制权限为：赋予区域控制权限、报表控制权限、其他配置项为系统默认，不做调整4、使用创建的普通管理员登录，设置该管理员登录IP，只能通过10.138.54.48的设备登录桌面管控系统。五、防止内网终端违规接入Internet要去：1、允许探头进行违规联网监控，探测周期为60秒；采用探测外网方法：外网地址1:119.75.216.30，特征字串为百度；外网地址2：

4、64.233.189.103，特征字串为google2、禁止使用代理上网，发现IE设置代理后断开与代理服务器的通信3、探头发现设备同时连接内外网则断开网络（重启恢复），提示的信息为“您的计算机同时连接内外网，请断开外网”4、若客户端仅在外网中，则当该机器接入内网后进行安全检查，提示的信息为“您的计算机连接了外网，请尽快断网”