070-744日本語試験無料問題集「Microsoft Securing Windows Server 2016 (070-744日本語版) 認定」
ネットワークには、adatum.comという名前のActive Directoryドメインが含まれています。
次の設定を持つGPO1という名前のグループポリシーオブジェクト（GPO）のバックアップがあります。
* システム時刻を変更します。User1
* 最小パスワード長：12文字
* パスワードは複雑さの要件を満たす必要があります：無効
次の設定を持つGPO2という名前のGPOのバックアップがあります。
* システム時刻を変更します。User2
* 最小パスワード長：7文字
* パスワードは複雑さの要件を満たす必要があります。未定義
次の設定を持つGP03という名前のGPOを作成します。
* システム時刻を変更します。User3
* 最小パスワード長：9文字
* パスワードは複雑さの要件を満たす必要があります。有効
GPO1設定をGP03にインポートしてから、GPO2設定をGPO3にインポートします。 インポート後にGPO3設定を識別する必要があります。
あなたは何を識別すべきですか 答える。 回答領域の適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。
次の設定を持つGPO1という名前のグループポリシーオブジェクト（GPO）のバックアップがあります。
* システム時刻を変更します。User1
* 最小パスワード長：12文字
* パスワードは複雑さの要件を満たす必要があります：無効
次の設定を持つGPO2という名前のGPOのバックアップがあります。
* システム時刻を変更します。User2
* 最小パスワード長：7文字
* パスワードは複雑さの要件を満たす必要があります。未定義
次の設定を持つGP03という名前のGPOを作成します。
* システム時刻を変更します。User3
* 最小パスワード長：9文字
* パスワードは複雑さの要件を満たす必要があります。有効
GPO1設定をGP03にインポートしてから、GPO2設定をGPO3にインポートします。 インポート後にGPO3設定を識別する必要があります。
あなたは何を識別すべきですか 答える。 回答領域の適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。
正解：
Explanation
References:
https://searchwindowsserver.techtarget.com/feature/Group-Policy-Management-Console
References:
https://searchwindowsserver.techtarget.com/feature/Group-Policy-Management-Console
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
App1.exeという名前のアプリケーションを配置する予定です。
App1.exeに対してControl Flow Guardが有効になっているかどうかを確認する必要があります。
どのコマンドを実行しますか？ 回答するには、回答領域で適切なオプションを選択します。
App1.exeという名前のアプリケーションを配置する予定です。
App1.exeに対してControl Flow Guardが有効になっているかどうかを確認する必要があります。
どのコマンドを実行しますか？ 回答するには、回答領域で適切なオプションを選択します。
正解：
Explanation
ttps://msdn.microsoft.com/en-us/library/windows/desktop/mt637065(v=vs.85).aspxControl Flow Guard (CFG) is a highly-optimized platform security feature that was created to combat memorycorruption vulnerabilities.
By placing tight restrictions on where an application can execute code from, it makes it much harder for exploitsto execute arbitrary code through vulnerabilitiessuch as buffer overflows.To verify if Control Flow Guard is enable for a certain application executable:-Run the dumpbin.exe tool (included in the Visual Studio
2015 installation) from the Visual Studio commandprompt with the /headers and /loadconfig options:
dumpbin.exe /headers /loadconfig test.exe.The output for a binary under CFG should show that the header values include "Guard", and that the loadconfig values include "CF Instrumented" and "FID tablepresent".1
ttps://msdn.microsoft.com/en-us/library/windows/desktop/mt637065(v=vs.85).aspxControl Flow Guard (CFG) is a highly-optimized platform security feature that was created to combat memorycorruption vulnerabilities.
By placing tight restrictions on where an application can execute code from, it makes it much harder for exploitsto execute arbitrary code through vulnerabilitiessuch as buffer overflows.To verify if Control Flow Guard is enable for a certain application executable:-Run the dumpbin.exe tool (included in the Visual Studio
2015 installation) from the Visual Studio commandprompt with the /headers and /loadconfig options:
dumpbin.exe /headers /loadconfig test.exe.The output for a binary under CFG should show that the header values include "Guard", and that the loadconfig values include "CF Instrumented" and "FID tablepresent".1