070-410J Real Exam Prep DEMO

Question 17: ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Windows Server 2012 R2を実行する500台のサーバーが含まれています。
あなたは、以下を述べる書かれたセキュリティポリシーを持っている:
* 必要なポートだけがサーバー上で開いていなければならない。
* すべてのサーバーでWindowsファイアウォールを有効にする必要があります。
*
管理者が使用するクライアントコンピュータは、すべてのサーバー上のすべてのポートにア
クセスすることを許されなければならない。
*
クライアントコンピュータがサーバーにアクセスできるようにするには、管理者が使用する
クライアントコンピュータを認証する必要があります。
Windows 8を実行するコンピュータ1という名前のクライアントコンピュータがあります。
コンピュータ1を使用して、すべてのサーバーのすべてのポートに正常にアクセスできるこ
とを確保する必要があります。
ソリューションはセキュリティポリシーに付着している必要があります。
どの3つのアクションを実行するべきであるか？
（各正解はソリューションの一部を表します.3つを選択してください。）
A. コンピュータ1で、接続セキュリティルールを作成します。
B.
すべてのサーバーで、送信ルールを作成し、[セキュリティで保護されている場合は接続を
許可する]オプションを選択します。
C.
すべてのサーバーで、受信ルールを作成し、[セキュリティで保護されている場合は接続を
許可する]オプションを選択します。
D.
Computer1で、受信ルールを作成し、[セキュリティで保護されている場合は接続を許可する
]オプションを選択します。
E.
Computer1で、送信ルールを作成し、[セキュリティで保護されている場合は接続を許可する
]オプションを選択します。
F. すべてのサーバーで、接続セキュリティルールを作成します。
Correct Answer: A C F
Explanation
Unlike firewall rules, which operate unilaterally, connection security rules require that both
communicating computers have a policy with connection security rules or another compatible
IPsec policy.
Traffic that matches a firewall rule that uses the Allow connection if it is secure setting
bypasses Windows Firewall. The rule can filter the traffic by IP address, port, or protocol.
This method is supported on Windows Vista or Windows Server 2008.
References:
http://technet.microsoft.com/en-us/library/cc772017.aspx
http://technet.microsoft.com/en-us/library/cc753463.aspx