es2014 elodonto windows haladó

3
 ES 2014 elődöntő  Windows haladó Összesen: 18 kérdés (30 perc) 01 Auditálást állítottál be egy fájlon, amely alapján az Olvasás/Írás hozzáféréseket monitorozod. Melyik Eseménynapló típusban találod meg a vonatkozó bejegyzéseket? Security Directory Services System Application 02 Saját PKI infrastuktúrát tervezel. Biztonsági szempontból abszolúte a megbízhatóságra és az integritás fenntartására törekszel. Milyen CA típust választasz? Egy Enterprise CA-t Egy Standalone CA-t Egy köztes csak kiadó CA-t Egy offline root CA-t 03 IPSec házirendet kell konfigurálnod a Windows Server 2008 R2 szerverekre. A terv szerint az összes lehetséges szerveren kötelező lesz bevezetni. Mely szolgáltatások esetén kell kivétel szabályt létrehoznod? Web szolgáltatások File szolgáltatások Nyomtatási szolgáltatások DHCP szerver DNS szerver 04 Lehetséges-e fájlokat egyesével titkosítani BitLockerrel? Nem, mert a BitLocker a teljes kötetet titkosítja, nem alkalmazható külön fájlokra  Igen, mert a BitLocker az EFS továbbfejlesztése, így a megszokott módon használható Csak Windows 7 / Windows Server 2008 R2 óta, mert ez új feature  Csak tartományi környezetben 05 A felsoroltak közül mely típusú táro lóra nem tud menteni időzítve a Windows Server Backup komponens? iSCSI SAN USB 2.0 külső lemez IDE belső lemez IEEE 1394 külső lemez 06 Mit jelent a „Deploy with Group Policy” lehetőség a Print Management Console -ban? Közvetlen nyomtató telepítés a PMC-ből Hálózati nyomtató hozzárendelése egy Csoportházirend objektumhoz Hálózati nyomtató hozzárendelése egy szervezeti egységhez Hálózati nyomtató illesztőprogramjának hozzárendelése egy Csoportházirend objektumhoz 

Upload: adam-micura

Post on 05-Oct-2015

7 views

Category:

Documents


1 download

DESCRIPTION

ES2014 Elodonto Windows Haladó

TRANSCRIPT

  • ES 2014 eldnt Windows halad sszesen: 18 krds (30 perc)

    01 Auditlst lltottl be egy fjlon, amely alapjn az Olvass/rs hozzfrseket monitorozod. Melyik Esemnynapl tpusban tallod meg a vonatkoz bejegyzseket?

    Security Directory Services System Application

    02 Sajt PKI infrastuktrt tervezel. Biztonsgi szempontbl abszolte a megbzhatsgra s az integrits fenntartsra trekszel. Milyen CA tpust vlasztasz?

    Egy Enterprise CA-t Egy Standalone CA-t Egy kztes csak kiad CA-t Egy offline root CA-t

    03 IPSec hzirendet kell konfigurlnod a Windows Server 2008 R2 szerverekre. A terv szerint az sszes lehetsges szerveren ktelez lesz bevezetni. Mely szolgltatsok esetn kell kivtel szablyt ltrehoznod?

    Web szolgltatsok File szolgltatsok Nyomtatsi szolgltatsok DHCP szerver DNS szerver

    04 Lehetsges-e fjlokat egyesvel titkostani BitLockerrel?

    Nem, mert a BitLocker a teljes ktetet titkostja, nem alkalmazhat kln fjlokra Igen, mert a BitLocker az EFS tovbbfejlesztse, gy a megszokott mdon hasznlhat Csak Windows 7 / Windows Server 2008 R2 ta, mert ez j feature Csak tartomnyi krnyezetben

    05 A felsoroltak kzl mely tpus trolra nem tud menteni idztve a Windows Server Backup komponens?

    iSCSI SAN USB 2.0 kls lemez IDE bels lemez IEEE 1394 kls lemez

    06 Mit jelent a Deploy with Group Policy lehetsg a Print Management Console-ban?

    Kzvetlen nyomtat telepts a PMC-bl Hlzati nyomtat hozzrendelse egy Csoporthzirend objektumhoz Hlzati nyomtat hozzrendelse egy szervezeti egysghez Hlzati nyomtat illesztprogramjnak hozzrendelse egy Csoporthzirend objektumhoz

  • 07 Melyik VPN protokoll tartozik a mkdsi elve alapjn az n. SSL VPN kategriba?

    PPTP L2TP/IPSec SSTP IKEv2

    08 Jelld a kvetkez felsorolsbl a HAMIS lltsokat!

    A Windows Server 2008 R2 natvan tmogatja az IPv6-ot. A Vista s a Windows Server 2008 natvan tmogatja az IPv6-ot. A Windows Server 2003 R2 natvan tmogatja az IPv6-ot. A Windows XP SP3 natvan tmogatja az IPv6-ot.

    09 Mi a f felttele az AD Recycle Bin bezemelsnek?

    Windows 2008 R2 erd mkdsi szint. Windows 2008 R2 tartomny mkdsi szint. Windows 2008 erd mkdsi szint. Windows 2008 tartomny mkdsi szint.

    10 Kt - kapcsolat nlkli - tartomny szervezeti egysgei kztt kell mozgatnod Active Directory objetumokat. Melyik eszkzzel hajtod vgre ezt a mveletet?

    ADSI Edit Ldifde Bcp Active Directory Users and Computers

    11 Jelld az igaz llts(oka)t a csoporthzirenddel kapcsolatosan!

    Legfontosabb elnyei az egy helyrl trtn, kzponti kezels s a hatkr, azaz akr az sszes szmtgpre s felhasznlra rvnyesthet belltsok. A csoporthzirendek alkalmazsa a RODC kiszolglkon keresztl valsthat meg. A csoporthzirend belltsokat a biztonsgi csoportokra alkalmazzuk. A csoporthzirend belltsokat a szervezeti egysgekre alkalmazzuk. Csoporthzirend akr egyetlen tartomnyi szmtgpre is alkalmazhat.

    12 Egy Windows Server 2008 R2 Active Directory krnyezetet felgyelsz. Szmtalan szervezeti egysget s az ezekhez tartoz GPO-t hoztl ltre, amelyek elssorban a tartomnyi szmtgpek mkdsre hatnak. Melyik eszkzzel vizsglod meg az egymst tfed csoporthzirend objektumok hatst egy szmtgp esetn?

    Resultant Set Of Policy Replmon RepAdmin Windows System Resource Manager

    13 Jelld a Windows Server 2008 R2-re vonatkoz igaz llts(oka)t!

    A RODC egy olyan DC, amely tartalmazza a cmtr egy pldnyt, azaz kpes az sszes tartomnyvezrl feladat elltsra, de a cmtr tartalma nem vltoztathat meg helyben.

  • A RODC svszlessg s erforrs takarkos, mivel egy telephelyre biztonsgosan telepthet, a hitelestsi folyamatokhoz (pl. belps, helyi erforrs elrs) nincs szksg a WAN hlzatra vagy az internetre. A RODC zemeltetshez mindenkppen Domain Admins csoportagsggal rendelkez szakemberre van szksg. A RODC biztonsgos, mivel nincs globlis AD mdostsi lehetsg, ergo olyan krnyezetbe is ajnlhat, ahol fizikailag nem garantlhat a biztonsg.

    14 Egy rendszergazda tanonc letrlt nhny kritikus Active Directory objektumot s kivrta a replikcit is. Vissza kell ezeket lltanod a napi mentsbl. Hogyan kezdesz hozz?

    jraindtod a DC-t a Safe Mode With Networking mdban Lelltod az Active Directory Domain Services szolgltatst. jraindtod a DC-t a Directory Services Restore Mode mdban Az Active Directory Users And Computer konzolon felfggeszted az AD futst

    15 gy tnik, hogy rengeteg nagymret s azonos fjl van az egyik hlzati megosztson a Windows Server 2008 R2 fjlszerveren. A File Server Resource Manager mely szolgltatsval tudod ezt kiderteni pontosan?

    Disk Management Storage Reports Management Quota Management File Screening Management

    16 Szeretnl kvtzst bevezetni egy a fjlszerveren lv hlzati megoszts mappjn, illetve az abbl nyl sszes jelenlegi s jvbeni mappban. Mit kell ehhez elkvetni?

    Egy j kvta sablont kell konfigurlni Egy meglv kvta sablont kell konfigurlni Egy n. auto-apply kvtt kell ltrehozni s alkalmazni az adott mappn Egy kvta szablyt kell alkalmazni az adott kteten

    17 Hny 2TB-os HDD-re van szksgnk ahhoz, hogy egy RAID-5 kteten 10 TB-nyi trhelyet hozzunk ltre egy Windows Server 2008 R2 Datacenter alatt futtatott 100 virtulis gpet tartalmaz Hyper-V esetn?

    4 5 6 7 9 10

    18 Telephelyi krnyezetben 2 db fjlszervert kell ltrehoznod. Annak ellenre, hogy viszonylag biztonsgos krlmnyek kztt troljuk ezeket a szervereket, szeretnnk bebiztostani az adatokat lops ellen. Milyen megoldst vlasztunk?

    A Server Core teleptsi mdot preferljuk A BitLockert alkalmazzuk Csak IPsec kommunkcit engednk meg ezen fjlszerverek fel s fell Teleptjk az Active Directory Rights Management szerepkrt a szervereken