Michael Marcus
Test por , creado hace más de 1 año

70-411 Final College Exam

747
1
0
Michael Marcus
Creado por Michael Marcus hace alrededor de 9 años
Cerrar

Quiz 13 & 14

Pregunta 1 de 31

1

Where is the default connection policy set to process all authentication requests?

Selecciona una de las siguientes respuestas posibles:

  • on the domain controller

  • at the RADIUS proxy server

  • locally

  • in a separate database

Explicación

Pregunta 2 de 31

1

Network policies determine what two important connectivity constraints?

Selecciona una o más de las siguientes respuestas posibles:

  • who is authorized to connect

  • the DHCP server for the connection

  • the DNS server for the connection

  • the connection circumstances for connectivity

Explicación

Pregunta 3 de 31

1

When should you not use the command-line method of exporting and importing the NPS configuration?

Selecciona una de las siguientes respuestas posibles:

  • when the source NPS server and target NPS servers are on different IP subnets

  • when the source NPS database has a higher version number than the version number of destination NPS database

  • when the source NPS server and target NPS servers are different versions of Windows Server

  • when your network policy forbids the export of the NPS configuration

Explicación

Pregunta 4 de 31

1

To which type of file do you export an NPS configuration?

Selecciona una de las siguientes respuestas posibles:

  • TXT

  • DOC

  • XML

  • NPS

Explicación

Pregunta 5 de 31

1

When the Remote Access server finds an NPS network policy with conditions that match the incoming connection attempt, the server checks any _______________ that have been configured for the policy

Selecciona una de las siguientes respuestas posibles:

  • realms

  • constraints

  • options

  • permissions

Explicación

Pregunta 6 de 31

1

Why would you set up a monitor-only NAP policy on your network?

Selecciona una de las siguientes respuestas posibles:

  • You don't want to force updates, which may include reboots, on client computers.

  • You are testing your NAP rollout before implementation

  • You want to track compliance but not enforce it

  • You are afraid that enforcement would violate privacy

Explicación

Pregunta 7 de 31

1

Identify two remediation server types

Selecciona una o más de las siguientes respuestas posibles:

  • Anti-virus/anti-malware servers

  • Software update server

  • Terminal servers

  • RRAS servers

Explicación

Pregunta 8 de 31

1

What type of Active Directory domain controller is recommended to minimize security risks for remediation servers?

Selecciona una de las siguientes respuestas posibles:

  • Windows Server 2012

  • Windows Server 2008 R2

  • read-only

  • updated and compliant

Explicación

Pregunta 9 de 31

1

Because NAP is provided by __________, you need to install _________ to install NAP.

Selecciona una de las siguientes respuestas posibles:

  • NPS, NPS

  • DNS, NPS

  • DHCP, NPS

  • AD, NPS

Explicación

Pregunta 10 de 31

1

Which of the following is the strongest type of encryption?

Selecciona una de las siguientes respuestas posibles:

  • MPPE 40-Bit

  • MPPE 56-Bit

  • MPPE 128-Bit

  • No Encryption

Explicación

Pregunta 11 de 31

1

Why do you need a web server as part of your NAP remediation infrastructure?

Selecciona una de las siguientes respuestas posibles:

  • to provide user information in case of a compliance failure

  • to provide Internet access to users who fail compliance

  • to redirect user requests for restored network access

  • to further assess how far out of compliance a user system is

Explicación

Pregunta 12 de 31

1

Network Access Protection (NAP) is Microsoft's software for controlling network access of computers based on what?

Selecciona una de las siguientes respuestas posibles:

  • a computer's IP address and VLAN

  • a computer's overall health

  • a computer's Windows version

  • a computer's network functionality (role)

Explicación

Pregunta 13 de 31

1

Where do you look to find out which computers are blocked and which are granted access via NAP?

Selecciona una de las siguientes respuestas posibles:

  • the local system's Event Viewer

  • the AD Event Viewer

  • the RADIUS Server Event Viewer

  • the NAP Server Event Viewer

Explicación

Pregunta 14 de 31

1

Which two of the following are Routing and Remote Access IP settings?

Selecciona una o más de las siguientes respuestas posibles:

  • Server Must Request an IP Address

  • Client May Request an IP Address

  • Server Must Supply an IP Address

  • Client Must Supply an IP Adddress

Explicación

Pregunta 15 de 31

1

An NPS policy is a set of permissions or restrictions that determine what three aspects of network connectivity?

Selecciona una de las siguientes respuestas posibles:

  • who, what, and where

  • who, when, and how

  • who, when, and where

  • who, how, and how long

Explicación

Pregunta 16 de 31

1

Identify the correct NPS templates. Select all that apply.

Selecciona una o más de las siguientes respuestas posibles:

  • Shared Secrets

  • NPS FIlters

  • Health Policies

  • RADIUS Clients

Explicación

Pregunta 17 de 31

1

Health policies are connected to what two other policies?

Selecciona una o más de las siguientes respuestas posibles:

  • compliance policies

  • network policies

  • connection request policies

  • performance policies

Explicación

Pregunta 18 de 31

1

When you fully engage NAP for remediation enforcement, what mode do you place the policy in?

Selecciona una de las siguientes respuestas posibles:

  • enforcement

  • isolation

  • assessment

  • compliance

Explicación

Pregunta 19 de 31

1

You should restrict access only for clients that don't have all available security updates installed if what situation exists?

Selecciona una de las siguientes respuestas posibles:

  • the computer are-running NAP

  • the computers are running SHA

  • the computers are running Windows Update

  • the computers are running anti-virus software

Explicación

Pregunta 20 de 31

1

Network Access Policy is part of which larger scope NPS policy?

Selecciona una de las siguientes respuestas posibles:

  • connection request

  • network

  • Health

  • realm

Explicación

Pregunta 21 de 31

1

What is the last setting in the Routing and Remote Access IP settings?

Selecciona una de las siguientes respuestas posibles:

  • the number of assigned IP addresses

  • which DHCP server will supply the request

  • which NPS server to connect to

  • how IP addresses are assigned

Explicación

Pregunta 22 de 31

1

What command-line utility is used to import and export NPS templates?

Selecciona una de las siguientes respuestas posibles:

  • dnscmd

  • netsh

  • msconfig

  • net

Explicación

Pregunta 23 de 31

1

Which Routing and Remote Access IP setting is the default setting?

Selecciona una de las siguientes respuestas posibles:

  • assign a static IP address

  • Server Settings Determine IP Address Assignment

  • server must connect to the assigned realm

  • client may request a specific DNS server

Explicación

Pregunta 24 de 31

1

why is maintaining system health so important?

Selecciona una de las siguientes respuestas posibles:

  • for hardware and software upgrade purposes

  • to track and prevent system failures

  • to prevent illegal downloading

  • to maintain a safe computing environment

Explicación

Pregunta 25 de 31

1

Why is there a No Encryption option for network connections?

Selecciona una de las siguientes respuestas posibles:

  • to accommodate devices (clients) that don't support encryption

  • to test connectivity before applying an encryption scheme

  • to allow for third-party encryption programs that might be incompatible with native encryption

  • to allow certain trusted connections to remain unencrypted

Explicación

Pregunta 26 de 31

1

Which variable can be set to authorize or deny a remote connection?

Selecciona una de las siguientes respuestas posibles:

  • group membership

  • bandwidth limitations

  • corporate status

  • job role

Explicación

Pregunta 27 de 31

1

To verify a NAP client's configuration, which command would you run?

Selecciona una de las siguientes respuestas posibles:

  • netsh nap show state

  • netsh nap client show state

  • netsh nps nap show state

  • netsh nps nap agent state

Explicación

Pregunta 28 de 31

1

What happens to a computer that isn't running Windows Firewall?

Selecciona una de las siguientes respuestas posibles:

  • The computer is isolated

  • the computer is powered off

  • a server message is sent to the computer

  • an event is logged

Explicación

Pregunta 29 de 31

1

Which two components must a NAP client have enabled in order to use NAP?

Selecciona una o más de las siguientes respuestas posibles:

  • DHCP client

  • windows update

  • Security Center

  • NAP Agent

Explicación

Pregunta 30 de 31

1

What is the purpose of the System Health Agent (SHA)?

Selecciona una de las siguientes respuestas posibles:

  • to provide feedback to the system for CPU, memory, and disk health

  • to provide feedback to the security health validator (SHV)

  • to provide feedback on the status of system protection and updates

  • to provide feedback on the overall critical performance to a central collector

Explicación

Pregunta 31 de 31

1

When enabling NAP for DHCP scopes, how should you roll out the service?

Selecciona una de las siguientes respuestas posibles:

  • all at once

  • on test systems only

  • for individual DHCP scopes

  • for individual computers

Explicación

Anterior
Siguiente