Zarządzasz serwerem FileSrv1 (Windows Server 2022) hostującym wiele udziałów SMB. Dla udziału o nazwie Sensitive musisz zapewnić szyfrowanie całego ruchu SMB bez wpływu na inne udziały. Musisz również zapobiec używaniu SMBv1 na FileSrv1. Jakie dwie czynności należy wykonać?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Włącz szyfrowanie SMB tylko dla udziału Sensitive., Wyłącz SMBv1 na FileSrv1..
Dlaczego to jest odpowiedź
Aby zapewnić szyfrowanie ruchu SMB tylko dla udziału Sensitive, należy włączyć szyfrowanie SMB specyficznie dla tego udziału, a nie globalnie dla całego serwera. Włączenie szyfrowania SMB globalnie wpłynęłoby na wszystkie udziały, co jest sprzeczne z wymaganiem. Aby zapobiec używaniu SMBv1 na FileSrv1, należy wyłączyć tę przestarzałą i niebezpieczną wersję protokołu. Wymuszenie podpisywania SMB dla wszystkich członków domeny jest inną funkcją bezpieczeństwa, która nie zapewnia szyfrowania ruchu ani nie wyłącza SMBv1. Włączenie inspekcji dostępu do obiektów jest mechanizmem audytu, a nie szyfrowania czy kontroli wersji protokołu.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana