访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。在Windows2000以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对windows操作系统访问控制实现方法的理解错误的是（）

A.ACL只能由管理员进行管理

B.ACL对象全述符的基本组成部分，它包括有权访问对象的用户和组的SID

C.访问令牌存储着用户的SID、组信息和分配给用户的权限

D.通过授权管理器，可以实现基于角色的访问控制

A.DMZ是一个非真正可信的网络部分

B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C.允许外部用户访问DMZ系统上合适的服务

D.以上3项都是

A.DMZ是一个非真正可信的网络部分

B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C.允许外部用户访问DMZ系统上合适的服务

D.以上3项都是

A.DMZ是一个非真正可信网络部分

B.DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C.允许外部用户访问DMZ系统上合适的服务

D.以上3项都是

A.访问计算机的用户

B.域控制器中的用户

C.授权用户对计算机上的资源的访问

D.事件日志中用户或组的操作的记录

对周边网络而言，不正确的解释是

A周边网络是一个非真正可信的网络部分

B周边网络访问控制策略决定允许或禁止进入通信

C允许周边网络访问内部网络中合适的服务

D允许外部用户访问周边网络上合适的服务

A.身份验证协议是登录本地计算机或域时，验证帐户有效性的一种协议。

B.验证协议用于确定用户身份。

C.为提高按全性，在登录和访问本地计算机和网络前，必须先进行身份验证。

D.Windowsserver2003支持的身份验证协议包括NTLM和RIPS。

A.打印机的所有者自动对该打印机享有全部访问权限

B.网络资源访问和共享是通过用户的个人账户和附加在账户上的属性来体现

C.本地用户组只供一个工作站管理和使用

D.一个用户只能是一个用户组的成员

A.控制用户访问的网络

B.建立统计

C.审计制度

D.控制用户的权限

A.用户可以选择自己工作站的资源共享或停止共享

B.网络中各用户组的成员均可改变网络中共享的文件和数据

C.在对等方式中，本地文件和异地共享文件的访问对用户来说都是一致的

D.当以计算移动方式实现文件和数据共享时，只能通过过程调用的方法