Smets boek 2 antwoorden

Vragen bij Hoofdstuk 1


1 van 20
De groep Authenticated Users is een verzamelnaam voor alle geverifieerde gebruikers. Ook die van buiten het eigen domein.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Alle user accounts van het forest worden opgenomen in de groep Authenticated Users, ongeacht van welk domain het user account lid is. Verder ook de user accounts van vertrouwde forests. De groep Authenticated Users is het tegenovergestelde van de groep Guests (diegenen die geen geldig account kunnen overleggen).
Zie p. 10 van het boek.


2 van 20
De groep Everyone kunt u uit veiligheidsoverwegingen verwijderen.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
U kunt de groep Everyone niet verwijderen. De groep Everyone is een system group waarvan de inhoud door het systeem wordt samengesteld op basis van de omstandigheden van het moment. Een ander voorbeeld van zo’n systeemgroep is de groep Authenticated Users. Systeemgroepen en andere standaard in Windows Server 2008 ingebouwde gebruikers en groepen kunnen niet worden verwijderd.
Zie p. 10 van het boek.


3 van 20
Een domain local group gebruikt u voornamelijk om de toegang tot een shared resource te regelen.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Specifiek daarvoor zijn deze groepen bedoeld.
Zie p. 10 van het boek.


4 van 20
Een machine local group kan een global group van het domain bevatten.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Een machine local group is alleen aanwezig op de machine waar deze is aangemaakt. Als de machine lid is van een domein kan hier een global group in worden genest.
Zie p. 9 van het boek.


5 van 20
Leden van de groep Power Users kunnen op een DC inloggen.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
De groep Power Users kunt u aantreffen op werkstations, standalone servers en member servers, maar niet op DC’s. Deze groep heeft iets meer rechten op een lokale PC dan de groep Users. Ze kunnen shared resources op hun eigen werkstation instellen. Ze mogen echter niet lokaal inloggen op een DC.
Zie p. 28 van het boek.


6 van 20
Op de tabbladen Members en Member Of van het eigenschappenvenster van een groep vindt u dezelfde informatie.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Op het tabblad Members kunt u zien welke accounts lid zijn van de groep. Op het tabblad Member Of ziet u in welke groep(en) deze groep is genest.
Zie p. 19 van het boek.


7 van 20
Op het tabblad General van het eigenschappenvenster van een groep kunt u het groepstype wijzigen van Security in Distribution.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Een security group is een security principal, een distribution group niet. Toch kunt u de scope en het groepstype te allen tijde wijzigen (met uitzondering van de standaard ingebouwde groepen). Let daarbij op, want dit soort wijzigingen kan tot problemen leiden. Als u bijvoorbeeld een security group wijzigt in een distribution group, vervallen alle toegekende faciliteiten aan die groep.
Zie p. 35 van het boek.


8 van 20
Op het tabblad Managed By kunt u een gebruiker opgeven die de betreffende groep bestuurt. Deze gebruiker moet lid zijn van die groep.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
De gegevens van het tabblad Managed By zijn bedoeld voor documentatiedoeleinden. U kunt hiermee bijvoorbeeld voor een user of groep direct de (NAW-)gegevens van de manager opzoeken. Het systeem doet er niets mee en kent geen speciale mogelijkheden toe aan deze persoon. Het maakt dus niet uit of het user account van de manager zich in de groep bevindt of niet. U kunt hier een willekeurige user account invullen.
Zie p. 37 van het boek.


9 van 20
Standaard is op een DC de groep Guests uitgeschakeld.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Een groep kan niet worden uitgeschakeld. De account Guest is standaard wel uitgeschakeld.
Zie p. 24 van het boek.


10 van 20
Van welke groep kunnen de leden niet op een DC inloggen?
a.	Backup Operators
b.	Server Operators
c.	Account Operators
d.	Domain Users

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Domain Users is het juiste antwoord.
Natuurlijk kunnen leden van de global group Domain Users via het netwerk gebruik maken van resources op DC’s. Lokaal inloggen op een DC is echter een veiligheidsrisico en is daarom verboden voor deze groep.
Zie p. 21 van het boek.


11 van 20
Van welke groep wordt een gebruiker — nadat u deze heeft aangemaakt — standaard lid?
a.	Domain Admins
b.	Domain Users
c.	Guests
d.	Account Operators

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Domain Users is het juiste antwoord.
Mocht u een gebruiker later toevoegen aan een groep met veel rechten (bijvoorbeeld Administrators), vergeet dan niet de account uit de groep Domain Users te halen als u op deze groep bepaalde faciliteiten heeft ontzegd.
Zie p. 21 van het boek.


12 van 20
Waarin worden domeingroepen onderverdeeld?
a.	In security groups en machine local groups.
b.	In security groups en distribution groups.
c.	In distribution groups en domain local groups.
d.	In distribution groups en machine local groups.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

In security groups en distribution groups is het juiste antwoord.
De andere keuzen zijn fout. Machine local groups zijn geen domeingroepen. Distribution groups en domain local groups zijn niet elkaar uitsluitende groepen.
Zie p. 9 van het boek.


13 van 20
Waarom is het account Guest een gevaarlijk account? Geef de belangrijkste reden.
a.	Omdat daarvoor geen password nodig is.
b.	Omdat het lid is van de groep Everyone.
c.	Omdat het door iedereen gebruikt kan worden.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Omdat het lid is van de groep Everyone is het beste antwoord.
Een slechte systeembeheerder ziet dit over het hoofd. Als het account Guest geactiveerd is, kan iedereen zonder password inloggen. Iedereen die ingelogd is, is automatisch lid van de system group Everyone. Als aan die groep faciliteiten zijn toegekend gelden die automatisch dus ook voor het account Guest.
Zie p. 23 van het boek.


14 van 20
Welk groepstype kan uitsluitend leden van het eigen domein bevatten?
a.	Universal groups
b.	Global groups
c.	Machine local groups
d.	Geen van de hier genoemde

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Global groups is het juiste antwoord.
Zie p. 9 van het boek.


15 van 20
Welke uitspraak is waar?
a.	Leden van de groep Enterprise Admins kunnen het gehele forest beheren.
b.	Leden van de groep Domain Admins kunnen alle domeinen uit een tree beheren.
c.	Leden van de groep Schema Admins zijn ook lid van de groep Machine local Administrators.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Leden van de groep Enterprise Admins kunnen het gehele forest beheren is het juiste antwoord.
De groep Enterprise Admins is juist speciaal daarvoor bedoeld. De naam van de groep zegt dat al. De andere antwoorden zijn onzin.
Zie p. 9 van het boek.


16 van 20
Een werkstation is lid van een domain.

Welke van de onderstaande groepen komt dan NIET op het werkstation voor?
a.	Domain Admins
b.	Domain Guests
c.	Domain Users

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Domain Guests is het juiste antwoord.
Als het werkstation lid wordt gemaakt van het domain worden automatisch de global group Domain Admins lid gemaakt van de machine local group Administrators en de global group Domain Users van de machine local group Users. De global group Domain Guests wordt echter niet lid gemaakt van de machine local group Guests.
Zie p. 26 van het boek.


17 van 20
Welk van de onstaande uitspraken over groepen en OU's  is onjuist.
a.	Beide zijn verzamelobjecten.
b.	Een groep kan in een OU zijn opgenomen.
c.	Een OU kan in een groep zijn opgenomen.
d.	Beide zijn in AD gedefinieerd.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Een OU kan in een groep zijn opgenomen is het juiste antwoord.
Beide zijn verzamelobjecten. Van groepen kunnen echter alleen accounts lid worden gemaakt. Omdat een OU geen account is kan deze dus niet lid gemaakt worden van een groep. In OU's kunnen naast accounts bijvoorbeeld ook shared folders of shared printers opgenomen zijn. Beide zijn wel in AD gedefinieerd.
Zie p. 30 van het boek.


18 van 20
Welke van de onderstaande groepen komt wel voor op een werkstation maar niet AD?
a.	Administrators
b.	Backup Operators
c.	Guests
d.	Power Users

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Power Users is het juiste antwoord.
Van de groepen Administrators, Backup Operators en Guests bestaan builtin domain local en machine local varianten. Van de groep Power Users bestaat alleen een machine local variant. Deze groep komt niet AD voor.
Zie p. 28 van het boek.


19 van 20
Net als OU's kunt u groepen nesten.

Welke van de onderstaande mogelijkheden is in een AD-domain daarbij niet mogelijk.
a.	U kunt een global group nesten in een domain local groep.
b.	U kunt een domain local groep nesten in global groep.
c. 	U kunt een global group nesten in een global group.
d.	U kunt een domain local group nesten in een domain local group

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

U kunt een domain local group nesten in een global group is het juiste antwoord.
Domain local groups worden gebruikt voor het verlenen van faciliteiten. Global groups worden gebruikt om gelijkaardige accounts in op te nemen. Daarom kan een global group wel genest worden in een domain local group maar omgekeerd niet.
Zie p. 10 van het boek.


20 van 20
Waarom kunnen gebruikers met een account in AD via werkstations met een account in AD inloggen op het netwerk?

a.	Omdat voor een dergelijke gebruiker ook een machine local user account bestaat.
b.	Omdat een dergelijke gebruiker lid is van de machine local group Users.
c.	Omdat een degelijke gebruiker op het werkstation eigenlijk het machine local user account Guest gebruikt.
d.	Omdat een dergelijke gebruiker lid is van de global group Domain Users.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Omdat een dergelijke gebruiker lid is van de global group Domain Users is het juiste antwoord.
Bij het aanmaken van een user account in AD wordt een account automatisch lid gemaakt van de global group Domain Users. Als een werkstation lid wordt gemaakt van een domain wordt de global group Domain Users lid gemaakt van de machine local group Users. Vandaar. De overigens antwoorden zijn onjuist of zelfs onzin.
Zie p. 21 van het boek.


Vragen bij Hoofdstuk 2


1 van 15
Door welke Account Lockout Policy wordt bepaald hoe vaak een gebruiker met een onjuist password mag inloggen voordat het account wordt geblokkeerd?
a.	Account lockout duration
b.	Account lockout threshold
c.	Reset account lockout counter after

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Account lockout threshold is het juiste antwoord.
De anderen bepalen de blokkeertijd en tijd voordat de teller op 0 wordt gezet.
Zie p. 65 van het boek.


2 van 15
Een netwerkbeheerder wordt constant gestoord door collega's die hun password vergeten zijn. Hierdoor komt deze netwerkbeheerder niet meer toe aan andere taken.

Wat kan de netwerkbeheerder hieraan doen?
a.	De netwerkbeheerder kan de policy Password must meet complexity requirements disablen. Password worden dan niet zo vaak vergeten.
b.	De systeembeheerder kan het recht tot het resetten van passwords aan een aantal andere gebruikers delegeren.
c.	De netwerkbeheerder kan ervoor zorgen dat een password minimaal 5 en maximaal 6 karakters kan hebben.
d.	De netwerkbeheerder kan een e-mail aan alle gebruikers sturen met de instructie om het password op een papiertje in de bureaulade te bewaren.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

De systeembeheerder kan het recht tot het resetten van passwords aan een aantal andere gebruikers delegeren is het juiste antwoord.
Alle andere hier genoemde opties gaan ten koste van het veiligheidsbeleid en moeten juist vermeden worden. Als een gebruiker passwords van anderen kan resetten zou hier misbruik van gemaakt kunnen worden, echter met behulp van auditing is dit gemakkelijk te achterhalen en dus te voorkomen.
Zie p. 50 e.v. van het boek.


3 van 15
Een user account kan onder andere disabled of locked out zijn.

Wat is het verschil tussen disabled en locked out?
a.	Disabled betekent dat het account uitgeschakeld is door het systeem. Locked out door de Administrator.
b.	Disabled betekent dat het account is uitgeschakeld door de Administrator. Locked out door het systeem.
c.	Zowel Disabled als Locked out worden door de Administrator ingeschakeld.
d.	Zowel Disabled als Locked out worden door het systeem ingeschakeld.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Disabled betekent dat het account is uitgeschakeld door de Administrator. Locked out door het systeem is het juiste antwoord.
Een beheerder kan een account tijdelijk uitzetten (disablen), bijvoorbeeld als iemand langdurig op vakantie is. Iemand die te vaak verkeerd inlogt, wordt beschouwd als een potentiële indringer; het systeem zorgt er dan voor dat dit account tijdelijk niet gebruikt kan worden (locked out).
Zie p. 61 e.v. van het boek.


4 van 15
Met welke Password Policy zorgt u ervoor dat gebruikers hun wachtwoord voldoende variëren?
a.	Enforce password history
b.	Maximum password age
c.	Minimum password age
d.	Minimum password length
e.	Password must meet complexity requirements

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Enforce password history is het juiste antwoord.
Gebruikers mogen dan niet een password gebruiken dat in het recente verleden al een keer is gebruikt. Dit beveiligt het netwerk tegen het ontdekken van passwords. Met minimum en maximum password age wordt geregeld hoe lang een password geldig is. Dit heeft maar zijdelings invloed op variatie van passwords. Minimum password length en complexity requirements hebben geen betrekking op variatie van Passwords. Hiermee kan de complexiteit van passwords beïnvloed worden.
Zie p. 57 van het boek.


5 van 15
Op een domein heeft u de volgende Account Lockout Policy ingesteld:
-	Account lockout duration: 30 min.
-	Account lockout threshold: 2
-	Reset account lockout counter after: 20 min.
Gebruiker Niels heeft een nieuw password. Hij start ’s morgens zijn PC. Vervolgens logt hij binnen een half uur drie keer in. Daarbij typt hij zijn password telkens één keer verkeerd in.

Wat is voor gebruiker Niels het gevolg?
a.	Het account van Niels wordt geblokkeerd. Na 50 minuten kan Niels weer met een correct password inloggen.
b.	Dat hangt ervan af. Als de tijd tussen de eerste en de tweede keer dat Niels onjuist inlogt langer dan 20 minuten is, merkt Niels niets.
c.	Dat hangt ervan af. Als de tijd tussen de eerste en de tweede keer dat Niels onjuist inlogt langer dan 20 minuten is, wordt zijn account geblokkeerd.
d.	Niets. Omdat de tijd ingesteld via Reset account lockout counter after korter is dan de tijd ingesteld via Account lockout duration werkt de gehele Account Lockout Policy niet.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Dat hangt ervan af. Als de tijd tussen de eerste en de tweede keer dat Niels onjuist inlogt langer dan 20 minuten is, merkt Niels niets is het juiste antwoord.
De opties Reset account lockout counter after: 20 min en Account lockout threshold: 2 zijn hierbij belangrijk. Daarbij geldt: als de drempel (threshold) overschreden wordt binnen de reset-tijd van de teller, treedt een lockout in werking. Pas als hij binnen 20 minuten 3 maal verkeerd inlogt volgt een lockout.
Zie p. 67 van het boek.


6 van 15
U stelt een Password Policy in op domain- en OU-niveau.
Welke telt?
a.	De policy ingesteld op domain-niveau.
b.	De policy ingesteld op OU-niveau.
c.	De policy op domain-niveau mits Enforced staat ingesteld op het GPO Default Domain Policy.
d.	De policy op OU-niveau mits Block Inheritance daarop staat ingesteld.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

De policy ingesteld op domain-niveau is het juiste antwoord.
Password policies die niet worden ingesteld op domain-niveau worden door het systeem genegeerd.
Zie p. 48 van het boek.


7 van 15
Welke lengte van de passwords van gebruikers is tegenwoordig uit het oogpunt van beveiliging minimaal gewenst?
a.	3
b.	4
c.	5
d.	6
e.	7

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

5 is het juiste antwoord. In Windows Server 2008 en Windows 7 is 7 de standaardinstelling.
Zie p. 56 van het boek.


8 van 15
Welke van de volgende Password Policies zorgt ervoor dat de passwords van de gebruikers niet te lang in gebruik blijven?
a. Enforce password history
b. Maximum password age
c. Minimum password age
d. Minimum password length
e. Password must meet complexity requirements

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Maximum password age is het juiste antwoord.
Deze policy dwingt af dat een password na een bepaalde tijd gewijzigd moet worden. Andere hier genoemde policies maken het moeilijker om passwords te achterhalen (Minimum length, Complexity requirements en Password history). Minimum password age is bedoeld om te voorkomen dat men passwords te vaak vergeet.
Zie p. 52 e.v. van het boek.


9 van 15
Voor de toegang tot een afdeling van een bedrijf moet een pasje worden gescand en een cijfercombinatie worden ingegeven.

Welke identificatietechniek gebruikt dat bedrijf voor die afdeling?
a.	Een combinatie van wat iemand weet met wat iemand heeft.
b.	Een combinatie van wat iemand weet met wat iemand is.
c.	Een combinatie van wat iemand heeft met wat iemand is.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Een combinatie van wat iemand weet met wat iemand heeft is het juiste antwoord.
Het pasje moet in het bezit zijn. De cijfercombinatie moet bekend zijn.
Zie p. 44 van het boek.


10 van 15
Welke van de onderstaande netwerkobjecten is geen security principal?

a.	Een gebruiker
b.	Een werkstation
c.	Een server
d.	Een groep
e.	Een OU

ALS mogelijkheid e. is geselecteerd
Score instellen op 1

Een OU is het juiste antwoord.
Kenmerkend voor een security principal is dat het een account betreft. Voor alle genoemde netwerkobjecten bestaat een account behalve voor een OU.
Zie p. 45 van het boek


11 van 15
Hoe wordt de hash van het password van een gebruiker in Kerberos genoemd?
a.	MD5
b.	SHA1
c.	Long term key
d.	AES256

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Long term key is het juiste antwoord.
MD5 en SHA1 zijn hash generatoren. Zij zetten tekst om in een hexadecimaal getal. Onder Windows Server 2008 wordt SHA256 gebruikt. De AHA256-hash van het password wordt de long term key van de gebruiker genoemd. AES256 is een het encryptie-algorithme dat de long tem key als sleutel gebruikt.
Zie p. 72 van het boek.


12 van 15
Waarvoor dient in Kerberos het TGT?
a.	Om de hash van het gebruikerswachtwoord op te zoeken in de account database.
b.	Om op de KDC de ontvangen versleutelde systeemtijd te ontsleutelen.
c.	Om namens de ingelogde gebruiker bij de KDC toegang te vragen tot een network service.
d.	Om te zorgen dat een service ticket en het user ticket tijdig worden verlengd.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Om namens de ingelogde gebruiker bij de KDC toegang te vragen tot een network service is het juiste antwoord.
Het TGT (Ticket Granting Ticket) is hetzelfde als het user ticket.
Zie p. 76 van het boek.


13 van 15
Welk ticket in Kerberos maakt SSO mogelijk?
a.	Het user ticket
b.	Het session ticket
c.	Het service ticket

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Het user ticket is het juiste antwoord.
SSO (Single Sign ON) houdt in dat een gebruiker zich slechts eenmaal hoeft te legitimeren. In Kerberos zorgt het user ticket of TGT ervoor dat toegang tot services zonder verdere legitimatie mogelijk is.
Zie p. 77 van het boek.


14 van 15
Met de Kerberos policy Maxium tolerance for clock synchronisation stelt u een tijd.

Wat wordt er met die tijd bedoeld?
a.	Het maximale verschil in tijd dat er tussen werkstations en de KDC in een netwerk mag bestaan.
b.	De maximale tijd die er mag bestaan tussen het opgeven van het password van een gebruiker op een werkstation en het antwoord dat daarop terug moet komen van de KDC.
c.	De maximale tijdafwijking die er op werkstations mag bestaan.
d.	De maximale tijdafwijking die er op KDC's mag bestaan.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Het maximale verschil in tijd dat er tussen werkstations en de KDC in een netwerk mag bestaan is het juiste antwoord.
De met de long ter key versleutelde systeemtijd (timestamp) van het werkstation wordt samen met de user logon name naar de KDC gestuurd. Daar wordt bij de user logon name de hash van het password opgezocht en daarmee de versleutelde tijd weer ontsleuteld. Vervolgens wordt de verkregen tijd van het werkstation vergeleken met die van de KDC. Die tijden mogen niet meer afwijken dan in de bedoelde policy staat ingesteld.
Zie p. 82 van het boek.


15 van 15
Welke van de onderstaande uitspraken is waar?
a.	In een netwerk met Windows Server 2008 en Windows 7 fungeert elke computer als KDC.
b.	In een netwerk met Windows Server 2008 en Windows 7 fungeert elk werkstation als KDC.
c.	In een netwerk met Windows Server 2008 en Windows 7 fungeert elke member server als KDC.
d.	In een netwerk met Windows Server 2008 en Windows 7 fungeert elke DC als KDC.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

In een netwerk met Windows Server 2008 en Windows 7 fungeert elke DC als KDC is het juiste antwoord.
Een KDC heeft de account database nodig. In Windows Server 2008 is dat AD en die is op DC's opgeslagen.
Zie p. 73 van het boek.


Vragen bij Hoofdstuk 3


1 van 10
Vanaf welke machines geeft het recht Allow log on locally u de mogelijkheid om in te loggen?
a.	Vanaf werkstations.
b.	Vanaf member servers.
c.	Vanaf Domain Controllers.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Vanaf Domain Controllers is het juiste antwoord.
Elke gebruiker kan vanaf elk werkstation of member server inloggen, tenzij dit via Logon To is beperkt. Het bedoelde recht voorkomt dat iedereen via DC's kan inloggen. Standaard is dit recht toegekend aan de Administrators, de Account Operators, de Backup Operators, de Print Operators en de Server Operators.
Zie p. 89 van het boek.


2 van 10
Waar kunt u het recht Allow log on locally aan gebruikers toekennen?
a.	In het GPO Default Domain Policy.
b.	In het GPO Default Domain Controllers Policy.
c.	In het eigenschappenvenster van de groep Administrators.
d.	In het eigenschappenvenster van de groep Remote Desktop Users.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

In het GPO Default Domain Controllers Policy is het juiste antwoord.
Daar kiest u User Rights Assignment dat u onder Computer Configuration vindt bij de Local Policies van de Windows Settings en Security Settings.
Zie p. 88 van het boek.


3 van 10
U heeft het recht Access this computer from the network voor DC's aangepast. De groep Everyone die standaard over dat recht beschikt, heeft u verwijderd. Toch kan vervolgens standaard elke inlogde gebruiker de DC benaderen.

Hoe komt dat?
a.	Omdat standaard ook de groep Domain Users over dat recht beschikt.
b.	Omdat standaard ook de groep Users over dat recht beschikt.
c.	Omdat standaard ook de groep Authenticated Users over dat recht beschikt.
d.	Omdat standaard ook de groep Remote Desktop Users over dat recht beschikt.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Omdat standaard ook de groep Authenticated Users over dat recht beschikt is het juiste antwoord.
De overige gemelde groepen krijgen standaard dat recht niet toebedeeld.
Zie p. 90 van het boek.


4 van 10
Welke voorwaarden moeten zijn vervuld voordat een gebruiker via een remote-verbinding in kan loggen op een DC?
a.	De gebruiker moet lid zijn van de groep Remote Desktop Users.
b.	De gebruiker moet beschikken over het recht Allow log on through Terminal Services.
c.	De instellingen in het venster Log on To moet dit toestaan.
d.	Alle drie de bovengenoemde voorwaarden.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Alle drie de bovengenoemde voorwaarden is het juiste antwoord.
Goed ingesteld beschikt u hier over een drievoudige beveiliging.
Zie p. 90 e.v. van het boek.


5 van 10
Welke van de onderstaande groepen is geschikt om taken te delegeren in het kader van structureel netwerkbeheer?
a.	Domain Admins
b.	Domain Computers
c.	Domain Controllers
d.	Domain Guests

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Domain Admins is het juiste antwoord.
Door iemand lid te maken van de groep Domain Admins voorziet u die gebruiker van administrator bevoegdheden. Dat komt omdat deze groep standaard lid is van de groep Administrators. Een gebruiker lid maken van de groepen Domain Computers of Domain Controllers kan wel maar is een onzinnige aangelegenheid. De groep Domain Guests is juist heel erg ongeschikt.
Zie p. 96 van het boek.


6 van 10
Jolanda Brands is lid van de groep Account operators. Zij kan daarom via de Server Manager een nieuw user account aanmaken.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Als account operator kan Jolanda Brands de Server Manager niet starten. Dat komt omdat daarmee ook beheertaken kunnen worden uitgevoerd die niet tot de bevoegdheden van een account operator horen. Om een nieuw user account aan te maken moet Jolanda Brands daarom gebruik maken van de MMC Active Directory Users and Computers. Die kan zij wel starten.
Zie p. 99 van het boek.


7 van 10
Gebruiker Doortje Heijnen moet lid gemaakt worden van de groep Backup Operators.

Over welk groepslidmaatschap moet u beschikken om daarvoor te zorgen?
a.	Domain Admins
b.	Domain Users
c.	Account Operators
d.	Server Operators

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Domain Admins is het juiste antwoord.
Alleen een domain Administrator mag gebruikers lid maken van builtin domain local groups. Juist omdat die groepen voorzien kunnen zijn van speciale faciliteiten is dat zo geregeld.
Zie p. 101 van het boek.


8 van 10
Waarom verdient het de voorkeur om de groep Authenticated Users het recht Add workstation to domain te ontnemen?
a.	Omdat bij de Authenticated Users ook hackers horen die op het netwerk hebben ingebroken.
b.	Omdat Authenticated Users daarmee de DNS-service kunnen verstoren.
c.	Omdat elke gebruiker dan ook een computer van buiten de organisatie lid kan maken.
d.	Omdat elke gebruiker dan ook een remote-verbinding met de DC's in het netwerk kan maken.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Omdat elke gebruiker dan ook een computer van buiten de organisatie lid kan maken is het juiste antwoord.
Juist om die reden is het verstandig de groep Authenticated Users dit recht te ontnemen en het toe te kennen aan de Administrators en eventueel de Account Operators.
Zie p. 106 van het boek.


9 van 10
Tien dagen geleden heeft u een computer account disabled. Nu wilt u dat de bijbehorende computer weer normaal gebruikt kan worden.

Wat moet u hiervoor doen?
a.	U moet het computer account enablen.
b.	U moet een unreset op het computer account uitvoeren.
c.	U moet het computer account opnieuw lid maken van het domain.
d.	U moet het computeraccount in AD verplaatsen naar de geschikte OU.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

U moet het computer account enablen is het juiste antwoord.
De andere drie antwoorden hebben hier niets mee te maken.
Zie p. 108 e.v. van het boek.


10 van 10
Tien dagen geleden heeft u een computer account gereset. Nu wilt u dat de bijbehorende computer weer normaal gebruikt kan worden.

Wat moet u hiervoor doen?
a.	U moet het computer account enablen.
b.	U moet een unreset op het computer account uitvoeren.
c.	U moet het computer account opnieuw lid maken van het domain.
d.	U moet het computeraccount in AD verplaatsen naar de geschikte OU.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

U moet het computer account opnieuw lid maken van het domain is het juiste antwoord.
Door het resetten van het computer account wordt de vertrouwensrelatie tussen computer en AD hersteld. Om dat te effectueren moet u de computer opnieuw lid maken van het domain en naar het bestaande computer account verwijzen. Dat verwijzen gebeurt automatisch.
Zie. p. 111 van het boek.



Vragen bij Hoofdstuk 4


1 van 50
Aan gebruiker Niels wordt op een share op een FAT32-volume de share-permissie Allow:Change toegekend. Aan de groep Boekhouders wordt op dezelfde share de share-permissie Allow:Full Control toegekend. Aan de groep Stafmedewerkers wordt op dezelfde share de share-permissie Allow:Read toegekend. Niels is lid van de groep Stafmedewerkers. Zie onderstaande tabel:

Groep of gebruiker	Share-permissie
Groep Boekhouders	Allow:Full Control
Groep Stafmedewerkers	Allow:Read
Gebruiker Niels	Allow Change

Wat is voor Niels op deze share de effectieve share-permissie?
a. 	Allow:Read
b. 	Allow:Change
c. 	Allow:Full Control
d.	Dat is zo niet af te leiden.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Allow:Change is het juiste antwoord.
Omdat het een share op een FAT32-volume betreft spelen NTFS-permissies geen rol. Als een gebruiker lid is van groep(en) waar ook permissies op zijn ingesteld zullen de meest uitgebreide machtigingen gelden. U telt dan gewoon alle permissies bij elkaar op. De grote uitzondering op deze regel is de permissie Deny. Als er ergens Deny staat ingesteld is toegang altijd verboden voor de persoon of voor de groep.
In dit voorbeeld hebben Stafmedewerkers Allow:Read, maar heeft Niels de uitgebreidere machtiging Allow:Change. Niels mag dus meer dan de andere stafmedewerkers. Stel dat Niels lid zou worden van Boekhouders, dan zou hij Allow:Full Control krijgen.
Zie p. 141 van het boek.


2 van 50
Erik maakt als Administrator een share aan op een FAT32-volume van een server. Per ongeluk klikt hij Administrators Deny:Read aan en klikt op OK. Als Erik vanaf een andere machine probeert de share te benaderen, krijgt hij geen toegang.

Wat kan Erik doen om dit te herstellen.
a.	Niets. Deze situatie is niet meer te herstellen.
b.	Erik moet op een andere machine inloggen als lokale Administrator. Vanuit Computer Management zal Erik eerst de share moeten verwijderen, opnieuw moeten aanmaken en de juiste permissies toekennen.
c.	Erik kan inloggen op de server waarop de share is aangemaakt. Vervolgens gaat hij naar de gedeelde folder en wijzigt daar de permissies.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Erik kan inloggen op de server waarop de share is aangemaakt. Vervolgens gaat hij naar de gedeelde folder en wijzigt daar de permissies is het juiste antwoord.
Omdat het een share op een FAT32-volume betreft spelen NTFS-permissies geen rol. Share-permissies gelden als u via het netwerk een machine benadert. Bent u op de machine zelf ingelogd, dan heeft u met share-permissies niets te maken. De share eerst verwijderen en opnieuw aanmaken is niet nodig.
Zie pp. 140 e.v. van het boek.


3 van 50
In een shared folder op een FAT32-volume mag een gebruiker een bestand verwijderen.

Wat is de minimale share-permissie die deze gebruiker daarvoor nodig heeft?
a. Allow:Read
b. Allow:Change
c. Allow:Full Control
d. Geen van de hier genoemde

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Allow:Change is het juiste antwoord.
Omdat het een share op een FAT32-volume betreft spelen NTFS-permissies geen rol.
Zie p. 141 van het boek.


4 van 50
Karin heeft promotie gemaakt. Hierdoor moet zij permissie krijgen om in de share OrderInfo op een FAT32-volume wijzigingen door te voeren. De groep Inkopers heeft op de share OrderInfo Allow:Change. De systeembeheerder maakt Karin lid van de groep Inkopers. Karin gaat naar de share OrderInfo maar krijgt geen toegang.

Wat is waarschijnlijk het probleem?
a.	De systeembeheerder is vergeten de server waarop de share OrderInfo staat te herstarten.
b.	Karin moet met een nieuw account inloggen om het lidmaatschap van de groep Inkopers te effectueren.
c.	Het duurt ongeveer drie uur voordat alle DC’s zijn gerepliceerd. Zo lang moet Karin wachten.
d.	Karin is lid van een andere groep waarvoor op de share OrderInfo Deny:Read staat afgevinkt.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Karin is lid van een andere groep waarvoor op de share OrderInfo Deny:Read staat afgevinkt is het juiste antwoord.
Omdat het een share op een FAT32-volume betreft spelen NTFS-permissies geen rol. De Deny-permissie heeft altijd en onder alle omstandigheden voorrang op de Allow-permissie én op een niet-afgevinkte permissie. Deny moet dan ook zelden gebruikt worden. Alleen in die gevallen instellen waar u absoluut wilt voorkomen dat men toegang heeft. Het is beter om een permissie niet af te vinken als u de permissie niet wilt geven. Is iemand lid van meerdere groepen, dan kan op basis van de ‘opgetelde’ machtigingen alsnog toegang verkregen worden. De andere keuzen bevatten onzin.
Zie p. 141 e.v. van het boek.


5 van 50
Loes is alleen lid van de groepen Domain Users, Server Operators en Account Operators. Doortje is alleen lid van de groep Domain Users. Er wordt een share aangemaakt op een FAT32-volume van een server en de permissies worden als volgt ingesteld:

Groep of gebruiker	Share-permissie
Domain Users	Niets afgevinkt
Server Operators	Allow:Read
Account Operators	Allow:Change
Secretariaat	Deny:Read

Loes en Doortje proberen beide de share te benaderen.

Wat gebeurt er?
a.	Loes kan bestanden in de share lezen en wijzigen; Doortje kan alleen bestanden lezen.
b.	Loes kan bestanden in de share lezen en wijzigen; Doortje krijgt geen toegang tot de share.
c.	Loes kan alleen bestanden in de share lezen; Doortje krijgt geen toegang tot de share.
d.	Loes en Doortje krijgen beide geen toegang tot de share.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Loes kan bestanden in de share lezen en wijzigen; Doortje krijgt geen toegang tot de share is het juiste antwoord.
Omdat het een share op een FAT32-volume betreft spelen NTFS-permissies geen rol. In eerste instantie moet gekeken worden of ergens Deny (= altijd verboden) staat ingesteld. Dat is in bovenstaande vraagstelling niet zo. Dan kan gekeken worden of iets niet staat afgevinkt. Niet afvinken betekent: verboden, behalve als lidmaatschap van een andere groep dit toestaat. Als iemand lid is van meerdere groepen zullen namelijk de permissies uit alle groepen bij elkaar opgeteld worden zodat de meest uitgebreide permissies gelden. In dit voorbeeld is Doortje lid van een groep die er niet bij mag. Loes is lid van een groep met Allow:Change.
Zie p. 141 e.v. van het boek.


6 van 50
Madelief is lid van de groep Domain Users, Helpdesk, en Domain Admins. Op een share op een FAT32-volume worden de volgende permissies ingesteld:

Groep of gebruiker	Share-permissie
Domain Users	Allow:Read, Deny:Change
Helpdesk	Allow:Read
Domain Admins	Allow:Change
Madelief	Allow:Full Control

Madelief probeert de share vanaf een andere machine te benaderen.

Wat zijn haar effectieve permissies?  a. 	Madelief kan bestanden in de share lezen en wijzigen.
b. 	Madelief kan bestanden in de share lezen, maar mag geen wijzigingen aanbrengen.
c. 	Madelief mag alles doen in de share.
d. 	Madelief krijgt geen toegang tot de share.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Madelief kan bestanden in de share lezen, maar mag geen wijzigingen aanbrengen is het juiste antwoord.
Omdat het een share op een FAT32-volume betreft spelen NTFS-permissies geen rol. In eerste instantie moet gekeken worden of ergens Deny staat ingesteld. In bovenstaande geldt dit voor Domain Users, waar Madelief lid van is. Allow:Read in combinatie met Deny:Change betekent: lezen mag, maar wijzigingen aanbrengen mag nooit, ongeacht lidmaatschap van andere groepen of instellingen op de eigen account.
Stel dat de account van Madelief verwijderd zou worden uit de groep Domain Users, dan zou ze op basis van de instelling op haar eigen account in één keer Full Control krijgen.
Zie p. 141 e.v. van het boek.


7 van 50
Op de DC PFSV1 van het domein PoliForm.nl heeft u de folder D:\UserData  gedeeld onder de share name UData.

Welk van de onderstaande namen is de juiste UNC-naam voor de folder D:\Userdata?
a. 	\\PFSV1\UData
b.	 \\PFSV1\UserData
c.	\\PFSV1.PoliForm.nl\UserData
d. 	\\PoliForm.nl.PFSV1\UData

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

\\PFSV1\Udata is het juiste antwoord.
Dit is de correcte UNC-naam (Universal Naming Convention) voor de share: verwijzing naar de PC waarop de share staat en de naam van die share. De PC-naam mag ook de Fully Qualified Domain Name (FQDN) of het IP-adres van de PC zijn.
Zie p. 139 van het boek.


8 van 50
Op de share DATA op een FAT32-volume heeft u de volgende share-permissies toegekend:
- 	De groep Staf Allow:Change.
- 	De groep Secretariaat Allow:Full Control.
- 	Gebruikster Madelief Deny:Read.
Madelief is lid van de groepen Staf en Secretariaat.

Wat kan gebruikster Madelief nu in een submap van de de map waarop de share DATA is aangebracht?
a. 	Niets.
b. 	Elk voorkomend bestand openen.
c. 	Elk voorkomend bestand wijzigen.
d. 	Alles.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Niets is het juiste antwoord.
Omdat het een share op een FAT32-volume betreft spelen NTFS-permissies geen rol. In eerste instantie moet bij dit soort vragen gekeken worden of ergens Deny staat ingesteld. Dat staat er inderdaad en wel op het user account van Madelief. Dan maakt het groepslidmaatschap niets meer uit. Deny krijgt altijd voorrang op alle instellingen uit andere groepen of de eigen account. Deny:Read op een share betekent dat alle vormen van toegang over het netwerk verboden zijn.
Zie p. 140 e.v. van het boek.


9 van 50
Op een shared folder op een FAT32-volume is share-permissie Allow:Change effectief hetzelfde als share-permissie Allow:Full Control.
a. 	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Omdat het een share op een FAT32-volume betreft spelen NTFS-permissies geen rol. Dit komt omdat het verschil tussen Allow:Change en Allow:Full Control alleen op een NTFS-schijf merkbaar is. Allow:Full Control biedt voor een share op een NTFS-partitie de mogelijkheid om het eigenaarschap over te nemen. Voor een share op een FAT32-volume is Allow:Full Control identiek aan Allow:Change.
Zie p. 140 e.v. van het boek.


10 van 50
U heeft zojuist een share aangemaakt op FAT32-volume op een server. De share is bedoeld voor algemeen gebruik van al uw medewerkers in uw organisatie.

Wat is een van de eerste handelingen die u nu zou moeten doen?
a. 	De server opnieuw starten om de share op het bedrijfsnetwerk aan te melden.
b. 	Meld de share aan in Active Directory zodat deze voor de medewerkers zichtbaar wordt.
c. 	Verwijder de groep Everyone uit het venster Permissions en voeg de groep Users toe.
d. 	Stel in hoeveel maximale connecties er naar de share gelegd kunnen worden.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Verwijder de groep Everyone uit het venster Permissions en voeg de groep Users toe is het juiste antwoord.
Gedeelde bronnen worden in Windows Server 2008 standaard voorzien van de (levensgevaarlijke) beveiligingsinstelling Everyone Allow:Read. Dit betekent dat standaard iedereen (ook hackers) alles mogen lezen en executables mogen starten. Elke zichzelf respecterende systeembeheerder haalt de instelling voor Everyone direct weg en vervangt deze door een groep met alleen vertrouwde gebruikers. Users is zo’n groep.
In het boek worden er een aantal andere ‘veilige’ groepen gepresenteerd zoals Authenticated Users. Het opnieuw starten van de server is niet nodig, De share aanmelden in AD is handig, maar ook niet noodzakelijk. Het instellen van het maximale aantal connecties kan overwogen worden, maar is ook niet essentieel.
Zie pp. 140 e.v. van het boek.


11 van 50
Wat wordt verstaan onder effectieve Share-permissies?
a. 	De permissies die een gebruiker overerft van zijn groepslidmaatschappen; permissies ingesteld op het gebruikersaccount worden hierbij niet meegeteld.
b. 	De permissies die ingesteld zijn op het gebruikersaccount; permissies die ingesteld staan op groepen waartoe de gebruiker behoort worden hierbij niet meegeteld.
c. 	De permissies die onder Windows Server 2008 ingesteld kunnen worden op een gebruikers- of groepsaccount.
d. 	De permissies die een bepaalde gebruiker daadwerkelijk heeft op een share.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

De permissies die een bepaalde gebruiker daadwerkelijk heeft op een share is het juiste antwoord.
De meeste gebruikers zijn lid van een of meer groepen. Op deze groepen zijn al dan niet permissies gedefinieerd. Ook op de gebruiker zelf kunnen permissies worden ingesteld. Alle machtigingen bij elkaar (groeps- én gebruikersinstellingen) leveren de effectieve machtigingen op.
Zie p. 141 van het boek.


12 van 50
Welke share-permissie wordt standaard toegekend bij het maken van een share?
a.	Everyone Allow:Read
b.	Geen share-permissie
c.	Everyone Allow:Change
d.	Everyone Allow:Full Control

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Everyone Allow:Read is het juiste antwoord.
Dit is iets waarvan u moet leren gruwen. Het gevaarlijke van deze instelling is dat iedereen lid is van de groep Everyone, ook gasten (iedereen die zonder password mag inloggen en inbrekers op het netwerk).
Zie p. 140 van het boek.


13 van 50
Welke uitspraak over share-permissies is waar?
a. Allow heeft voorrang op Deny.
b. Deny heeft voorrang op Allow.
c. Tussen Allow en Deny bestaat geen voorrangsregel.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Deny heeft voorrang op Allow is het juiste antwoord.
De permissie Deny heeft altijd en onder alle omstandigheden voorrang op de permissie Allow én op een niet-afgevinkte permissie. Deny moet dan ook spaarzaam gebruikt worden. Alleen in die gevallen instellen waar u absoluut wilt voorkomen dat men toegang heeft. Het is beter om een permissie niet af te vinken als u de permissie niet wilt toekennen. Is iemand lid van meer dan een groep, dan kan op basis van de ‘opgetelde’ machtigingen alsnog toegang verkregen worden.
Zie p. 141 van het boek.


14 van 50
Als de Inheritance staat ingeschakeld neemt, met uitzondering van de root van een volume, elke map de NTFS-permissies over van zijn Parent.
a. Waar
b. Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Inheritance houdt in dat de eigenschappen van de parent map worden doorgegeven aan alle onderliggende mappen. Omdat de root van een volume helemaal bovenaan ligt is deze altijd de ultieme bron van de eigenschappen.
Zie p. 130 van het boek.


15 van 50
Als u het eigenaarschap van een folder heeft overgenomen, kunt u andere gebruikers altijd toegang tot die folder verschaffen.
a. Waar
b. Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Het eigenaarschap (ownership) geeft in Windows de gebruiker alle permissies en rechten op een object. Een bijzondere eigenschap van het eigenaarschap is dat u permissies kunt wijzigen, ook al staat Deny:Full Control voor u ingesteld.
Zie p. 149 van het boek.


16 van 50
Als u op een bestand beschikt over de elementaire machtiging Take Ownership kunt u het eigenaarschap overdragen aan elke andere gebruiker.
a. Waar
b. Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Een van de belangrijkste principes van het Microsoft beveiligingsmodel is het gegeven dat eigenaarschap kan worden overgenomen maar niet kan worden doorgegeven aan een ander. Op deze manier is altijd na te gaan wie eigenaar is geworden, zodat een kwaadwillende die zich zonder toestemming eigenaar heeft gemaakt altijd tegen de lamp loopt.
Zie p. 149 van het boek.


17 van 50
Doortje heeft een home folder waarin zij ook persoonlijke brieven bewaart. Doortje denkt slim te zijn en stelt op haar home folder het volgende in:
-	Everyone Deny:Full Control.
-	Doortje Allow:Full Control.
Het onbedoelde gevolg van deze actie is dat Doortje zelf geen toegang tot haar home folder meer heeft.

Wat kan Doortje doen?
a.	Als Doortje de eigenaar van haar home folder is, kan zij zelf de permissies opnieuw instellen en het vinkje bij Everyone Deny:Full Control weghalen.
b.	Doortje kan de Administrator bellen. Deze is de enige die deze actie kan herstellen.
c. 	Niets. Deze gevaarlijke actie kan niet ongedaan gemaakt worden. Doortje is de inhoud van haar home folder kwijt.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Als Doortje de eigenaar van haar home folder is, kan zij zelf de permissies opnieuw instellen en het vinkje bij Everyone Deny:Full Control weghalen is het beste antwoord.
De belangrijkste vraag is: ‘is Doortje owner?’ Zo ja, dan kan zij haar actie ongedaan maken. Zo nee, dan moet zij een administrator vragen haar te helpen.
Zie p. 149 e.v. van het boek.


18 van 50
Bij het toekennen van NTFS-permissies heeft Allow voorrang op Deny.
a. Waar
b. Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
De permissie Deny heeft altijd en onder alle omstandigheden voorrang op de permissie Allow én op een niet-afgevinkte permissie. Deny moet dan ook spaarzaam gebruikt worden. Alleen in die gevallen instellen waarin u absoluut wilt voorkomen dat men toegang heeft. Het is beter om een permissie niet af te vinken als u de permissie wilt onthouden. Is iemand lid van meerdere groepen, dan kan op basis van de cumulatieve rechten alsnog toegang verkregen worden.
Zie p. 125 e.v. van het boek.

19 van 50
Een collega heeft zich ziek gemeld. Vandaag vervangt Loes de collega op de afdeling Verkoop. Ze moet bestanden uit een gedeelde folder kunnen lezen. De groep Verkoop heeft share-permissie Change en NTFS-permissie Modify op de map.
Om 10.00 uur plaatst de systeembeheerder het account van Loes in de groep Verkoop.
Om 10.05 krijgt de systeembeheerder een telefoontje van Loes. Zij kan de share niet benaderen.

Wat is er hoogst waarschijnlijk mis?
a.	Het account van Loes moet worden verplaatst naar de OU Verkoop. Pas daarna wordt de wijziging doorgevoerd.
b.	Het duurt even voordat alle wijzigingen zijn doorgevoerd op alle Domain Controllers. Loes moet een kwartiertje wachten.
c.	Loes moet eerst opnieuw inloggen om de wijziging in haar permissies doorgevoerd te krijgen.
d.	Loes zit achter haar eigen computer. Ze moet eerst inloggen via de computer van haar zieke collega. Daarna kan zij de share benaderen.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1
Loes moet eerst opnieuw inloggen om de wijziging in haar permissies doorgevoerd te krijgen is het beste antwoord.
Als het groepslidmaatschap van een account verandert, wordt dit pas doorgevoerd nadat de persoon heeft uit- en ingelogd. Dit probleem is geen gevolg van gebrek aan replicatie tussen DC’s. Ook al had u Loes twee uur laten wachten, het was haar toch niet gelukt om in de folder te kijken. De andere opties bevatten onzin. Een OU is geen security principal dus permissies zijn niet het gevolg van lidmaatschap van een OU. Het maakt niet uit op welk systeem er wordt ingelogd, als u permissie heeft op een share kunt u hiervan gebruik maken.
Zie p. 130 van het boek.


20 van 50
Een gedeelde map staat op SERVER1. Op de map staan de volgende permissies ingesteld:

Groep of gebruiker	Share-permissie	NTFS-permissie
Groep Domain Users	Allow:Full Control	Deny:Read
Groep Administratie	Allow:Change	Allow:Modify
Groep Directie	Allow:Read	Allow:Read
Gebruiker Niels	Allow:Full Control	Allow:Full Control

Gebruiker Niels moet van zijn baas de bestanden in deze gedeelde map kunnen ophalen en kopiëren.

Wat kan de systeembeheerder doen?
a.	Hij moet minimaal gebruiker Niels uit de groep Domain Users halen en zijn account toevoegen aan de groep Authenticated Users.
b.	Hij moet minimaal gebruiker Niels uit de groep Domain Users halen.
c.	Hij moet minimaal gebruiker Niels uit de groep Domain Users halen en hem toevoegen aan de groep Directie.
d.	Hij moet minimaal gebruiker Niels toevoegen aan de groep Administratie.
e.	Hij hoeft niets te doen. De permissies van Niels staan zo goed ingesteld.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Hij moet minimaal gebruiker Niels uit de groep Domain Users halen is het juiste antwoord.
Op Domain Users staat een Deny:Read ingesteld. De permissie Deny heeft altijd en onder alle omstandigheden voorrang op de permissie Allow én op een niet-afgevinkte permissie.
Zie p. 130 van het boek.


21 van 50
Niels heeft promotie gemaakt. Hij wordt toegevoegd aan de groep Directie. Op SERVER1 staat een gedeelde map, waarin de groep Directie Allow:Full Control heeft zowel op share- als op NTFS-niveau. Binnen de kortst mogelijke tijd krijgt de systeembeheerder een telefoontje van Niels. Hem wordt de toegang tot de hiervoor genoemde map ontzegd.

Wat is er hoogst waarschijnlijk mis?
a.	Niels is nog steeds lid van een groep die op de map NTFS-permissie Deny:Read heeft.
b.	Niels is nog steeds lid van een groep waaraan geen share-permissies zijn toegekend.
c.	Niels is nog steeds lid van een groep waar geen NTFS-permissies voor staan afgevinkt.
d.	Op het account van Niels is de NTFS-permissie Deny:Write Extended Attributes van toepassing.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Niels is nog steeds lid van een groep die op de map NTFS-permissie Deny:Read heeft is het juiste antwoord.
De permissie Deny heeft altijd en onder alle omstandigheden voorrang op de permissie Allow én op een niet-afgevinkte permissie. Als er geen permissies zijn toegekend wordt de toegang ontzegd. Maar dan gelden cumulatieve permissies uit andere groepen wel en Niels is lid van Directie. Extended Attributes is een technische term voor speciale bestandseigenschappen die door NTFS worden bijgehouden. De ontzegging Deny:Write Extended Attributes zou hoogstens tot gevolg kunnen hebben dat Niels sommige bestanden niet kan opslaan. Een geheel andere reden waarom Niels geen toegang heeft zou kunnen zijn dat hij, nadat hij lid is gemaakt van Directie, nog niet opnieuw heeft ingelogd.
Zie p. 130 van het boek.


22 van 50
In de NTFS-permissie Allow:Full Control zijn alle elementaire machtigingen inbegrepen.
a. Waar
b. Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
De permissie Allow:Full Control is de meest uitgebreide permissie die de gebruiker zelfs het Take Ownership recht geeft.
Zie p. 129 van het boek.


23 van 50
Leden van de groep Administrators kunnen altijd het eigenaarschap overnemen.
a. Waar.  b. Niet waar.
c. Dit geldt alleen voor de groep Domain Admins, niet voor de groep Administrators.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Zie p. 149 van het boek.


24 van 50
NTFS-permissies kunnen conflicteren. Zo kan op een map NTFS-permissie Allow:Read zijn toegekend en op een bestand in die map NTFS-permissie Allow:Modify.

Wat heeft in zulke gevallen voorrang?
a.	De NTFS-permissie op het bestand.
b.	De NTFS-permissie op de map.
c.	Dit is afhankelijk van de instelling Use Special Privileges on Folders op het tabblad Security.
d.	De Administrator kan per map instellen wat de prioriteit moet krijgen.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

De NTFS-permissie op het bestand is het juiste antwoord.
Permissies op bestanden krijgen prioriteit boven permissies op mappen. De andere antwoorden bevatten onzin.
Zie p. 130 van het boek.


25 van 50
Om de elementaire machtiging Change Permissions toe te kunnen passen op een bestand moet u de eigenaar van dat bestand zijn.
a. Waar
b. Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Als u de permissie Allow:Full Control heeft, kunt u de permissies op mappen en/of bestanden wijzigen zonder dat u daar de eigenaar van bent. U kunt dus gebruik maken van uw elementaire machtiging Change Permissions zonder eerst gebruik te moeten maken van uw elementaire machtiging Take Ownership.
Zie p. 129 van het boek.


26 van 50
Om het Read Only-attribuut van een bestand te kunnen wijzigen moet u op dat bestand beschikken over de elementaire machtiging Write Extended Attributes.
a. Waar
b. Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Extended Attributes is een technische term voor speciale bestandseigenschappen die door NTFS worden bijgehouden op basis van instructies van system services en applicaties. Het Read Only-attribuut is geen extended attribuut maar een standaard bestandseigenschap. Andere standaard bestandseigenschappen zijn de attributen Archive en Hidden.
Zie p. 128 van het boek.


27 van 50
Op een folder krijgt een gebruiker een NTFS-permissie toebedeeld. Via een groep waarvan de gebruiker lid is, krijgt hij nog een andere NTFS-permissie toebedeeld.

Welke NTFS-permissie telt?
a.	De meest uitgebreide.
b.	De meest beperkende.
c.	De laatst ingestelde.
d.	De permissie van de Primary Group.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

De meest uitgebreide is het juiste antwoord.
Dit is de optelsom van alle permissies bij elkaar. Permissies op alle groepen waar de gebruiker lid van is en permissies die op de gebruiker zelf zijn ingesteld. Deze regel wordt compleet teniet gedaan als er op een van de groepen of op de gebruiker een Deny-permissie wordt ingesteld. Deny heeft altijd voorrang. De Primary Group speelt geen rol bij permissies of rechten en is bedoeld voor samenwerking tussen Windows en Apple-systemen.
Zie p. 130 van het boek.


28 van 50
Een gedeelde map staat op SERVER1. Hierop zijn de volgende permissies ingesteld:

Groep of gebruiker	Share-permissie	NTFS-permissie
Groep Domain Users	Allow:Read	Geen vakje afgevinkt
Groep Administratie	Allow:Change	Allow:Read
Gebruiker Doortje	Allow:Full Control	Allow Read & Execute

Gebruiker Doortje is lid van de groepen Domain Users en Administratie.

Wat is voor gebruiker Doortje de effectieve machtiging als zij via het netwerk toegang zoekt tot deze map op SERVER1?
a.	Full Control
b.	Modify
c.	Read & Execute
d.	Read

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Read & Execute is het juiste antwoord.
In eerste instantie moet gekeken worden of ergens Deny staat ingesteld. Dat is in bovenstaande vraagstelling niet zo. Als zowel Share- als NTFS-permissies zijn ingesteld, gelden de meest beperkende. Verder gelden zowel voor share- als voor NTFS-permissies onderling de cumulatieve (opgetelde) permissies. Op share-niveau zijn de permissies het minst beperkend, omdat Doortje daarop Allow:Full Control heeft. Op NTFS-niveau zijn haar meest uitgebreide permissies Allow:Read & Execute.
Zie p. 142 van het boek.


29 van 50
Niels heeft een folder aangemaakt waarop staat ingesteld dat hij als enige de permissie Allow:Full Control heeft. Alle andere permissies zijn verwijderd. Niels is met vakantie en zijn baas wil uit die folder een belangrijke brief lezen.

Hoe kan dit worden bewerkstelligd?
a.	De baas moet wachten tot dat Niels terug is. Omdat Niels de enige is met permissie op de folder kan niemand anders toegang tot die folder krijgen.
b.	De baas kan in de folder komen en het bestand openen mits hij lid is van de groep Power Users.
c.	De baas kan een Administrator vragen het bestand beschikbaar te maken. Zonder verdere actie kan een Administrator altijd NTFS-permissies wijzigen.
d.	De baas kan een Administrator vragen het bestand beschikbaar te maken. Een Administrator kan altijd NTFS-permissies wijzigen maar moet in dit geval eerst eigenaar worden van de folder. Als Niels terugkomt kan hij het eigenaarschap weer overnemen.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

De baas kan een Administrator vragen het bestand beschikbaar te maken. Een Administrator kan altijd NTFS-permissies wijzigen maar moet in dit geval eerst eigenaar worden van de folder. Als Niels terugkomt kan hij het eigenaarschap weer overnemen is het juiste antwoord.
In dit geval moet de Administrator zichzelf eerst eigenaar maken van Niels's bestand, omdat Niels alle permissies voor andere gebruikers verwijderd heeft. Een administrator mag altijd, ongeacht de omstandigheden, het eigenaarschap overnemen. Vervolgens worden de permissies veranderd. De administrator kan het eigenaarschap niet aan Niels teruggeven. Niels moet zelf de opdracht Take Ownership uitvoeren als hij op het werk verschijnt. De groep Power Users biedt geen mogelijkheden voor Take Ownership.
Zie p. 149 van het boek.


30 van 50
Share- en NTFS-permissies kunnen conflicteren.

Wat telt dan?
a.	De meest uitgebreide.
b.	De meest beperkende.
c.	De share-permissie.
d.	De NTFS-permissie.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

De meest beperkende is het juiste antwoord.
Zie p. 142 van het boek.


31 van 50
U heeft de folder F:\Administratie gedeeld onder de naam Administratie met de volgende permissies:
Groep of gebruiker	Share-permissie	NTFS-permissie
Groep Domain Users	Allow:Read	Allow:Read
Groep Administratie	Allow:Change	Allow:Modify
Gebruiker Madelief	Allow:Full Control	Allow:Write

Gebruiker Madelief is lid van de groepen Domain Users en Administratie.

Wat is voor Madelief de effectieve machtiging op de map F:\Administratie?
a.	Full Control
b.	Modify
c.	Read & Execute
d.	List Folder Contents
e.	Read
f.	Write

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Modify is het juiste antwoord.
In eerste instantie moet gekeken worden of ergens Deny staat ingesteld. Dat is in bovenstaande vraagstelling niet zo. Als zowel Share- als NTFS-permissies zijn ingesteld, gelden de meest beperkende. Verder gelden zowel voor share- als voor NTFS-permissies onderling de cumulatieve (opgetelde) permissies. Op share-niveau zijn de permissies het minst beperkend, omdat Madelief daarop Allow:Full Control heeft. Op NTFS-niveau is haar meest uitgebreide permissie Allow:Modify.
Zie pp. 130, 141 en 142 van het boek.


32 van 50
U heeft de map G:\Data gedeeld onder de naam Data met de volgende permissies:

Groep of gebruiker	Share-permissie	NTFS-permissie
Groep Productie		Allow:Modify
Groep Inkoop	Allow:Change
Groep Verkoop	Deny:Read
Groep Directie	Allow:Read
Gebruiker Niels	Allow:Full Control
Gebruiker Madelief	Allow:Change

Gebruiker Niels is lid van de groepen Inkoop, Verkoop en Productie. Gebruiker Madelief is lid van de groepen Inkoop, Directie en Productie.

Wat zijn voor de gebruikers Niels en Madelief de effectieve machtigingen op de map G:\Data?
a.	Niels en Madelief beiden geen toegang.
b.	Niels Modify en Madelief geen toegang.
c.	Niels geen toegang en Madelief Modify.
d.	Niels en Madelief beide Modify.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Niels geen toegang en Madelief Modify is het juiste antwoord.
In eerste instantie moet gekeken worden of ergens Deny staat ingesteld. Dat is in bovenstaande vraagstelling het geval voor de groep Verkoop. Dit betekent dat alle leden van deze groep (waaronder Niels) er niet bij kunnen. Als zowel share- als NTFS-permissies zijn ingesteld gelden de meest beperkende. Verder gelden zowel voor share- als voor NTFS-permissies onderling de cumulatieve (opgetelde) permissies. Voor Madelief geldt: de opgetelde permissies op NTFS-niveau (Allow:Modify) zijn gelijk aan de opgetelde permissies op share-niveau (Allow:Change). Zowel voor Allow:Change op shares als Allow:Modify op NTFS geldt: alles mag, behalve permissies instellen en Take ownership.
Zie pp. 130, 141 en 142 van het boek.


33 van 50
U kopieert een bestand vanaf een NTFS-volume naar een folder op een ander NTFS-volume.

Welke NTFS-permissies krijgt de kopie?
a.	Dezelfde die het had.
b.	Geen enkele NTFS-permissie.
c.	Dat kan zo niet vastgesteld worden.
d.	Die van de folder waarin de kopie terecht komt.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Die van de folder waarin de kopie terecht komt is het juiste antwoord.
Zie p. 167 van het boek.


34 van 50
U ontzegt een groep gebruikers Modify op een map.

Welke NTFS-permissies worden dan automatisch ook ontzegd?
a.	Read
b.	Read en Read & Execute
c.	Read, Read & Execute en Write
d.	Read, Read & Execute, Write en Take Ownership

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Read, Read & Execute en Write is het juiste antwoord.
Sommige combinaties zijn niet mogelijk.
Zie p. 129 van het boek.


35 van 50
U verplaatst een bestand vanaf een NTFS-volume naar een FAT32-volume.

Welke NTFS-permissies heeft het bestand na het verplaatsen?
a.	De NTFS-permissies die het had.
b.	Geen.
c.	De NTFS-permissies van de map waarin het bestand terecht komt.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Geen is het juiste antwoord.
FAT en FAT32 ondersteunen geen permissies, compressie of encryptie. U raakt dus altijd al deze instellingen kwijt als u een bestand van een NTFS-schijf naar een ander bestandssysteem verplaatst of kopieert.
Zie p. 167 van het boek.


36 van 50
U verplaatst een bestand van een NTFS-volume naar een andere plaats op hetzelfde NTFS-volume.

Welke NTFS-permissies heeft het bestand na de verplaatsing?
a.	Geen.
b.	De NTFS-permissies die het had.
c.	De NTFS-permissies van de map waarin het terecht komt.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

De NTFS-permissies die het had is het juiste antwoord.
Bij het verplaatsen op dezelfde NTFS-partitie wordt niets met het bestand gedaan. Er wordt bij wijze van spreken alleen een tabelletje bijgewerkt met de nieuwe locatie van het bestand. Omdat het bestand onaangeroerd blijft, verandert er ook niets met de eigenschappen van het bestand.
Zie p. 167 van het boek.


37 van 50
U verplaatst een bestand vanaf een share op een NTFS-volume naar een share op een FAT32-volume.

Welke share-permissies zijn van toepassing op het bestand na de verplaatsing?
a.	De share-permissies die het had.
b.	Geen.
c.	De share-permissies die van toepassing zijn op de map waarin het bestand terecht komt.
d.	Een bestand kan zo niet verplaatst worden omdat de bestandssystemen verschillen.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

De share-permissies die van toepassing zijn op de map waarin het bestand terecht komt is het juiste antwoord.
Share-permissies kunnen zowel op NTFS-, FAT32- als FAT-schijven worden ingesteld. U kunt een share-permissie zien als een soort poortje naar de bestanden op een andere PC. Omdat het bestand achter de poort wordt geplaatst krijgt het de eigenschappen van de nieuwe locatie. Een bestand kan wel degelijk verplaatst worden van NTFS naar FAT en omgekeerd.
Zie p. 140 e.v. van het boek.


38 van 50
Via de NTFS-permissie Special kunt u zelf, door elementaire machtigingen te kiezen, de toegangsmogelijkheden bepalen.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Zie p. 127 e.v. van het boek.


39 van 50
Waarom is het belangrijk dat het eigenaarschap wel kan worden overgenomen maar niet kan worden weggegeven?
a.	Het is hierdoor onmogelijk om een bestand met Encrypted File System (EFS) per ongeluk onleesbaar te maken.
b.	Er is hier geen sprake van een belangrijke eigenschap maar eerder van een fout in het Windows Server 2008 besturingssysteem.
c.	Op deze manier is het altijd mogelijk om uit te zoeken wie het bestand oorspronkelijk gemaakt heeft. Dit wordt ook wel het Creator Owner principe genoemd.
d.	Omdat het daarmee niet mogelijk is om zelf eigenaar te worden, iets aan het bestand te veranderen en dit te maskeren door het eigenaarschap aan iemand anders te geven.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Omdat het daarmee niet mogelijk is om zelf eigenaar te worden, iets aan het bestand te veranderen en dit te maskeren door het eigenaarschap aan iemand anders te geven is het juiste antwoord.
Een van de belangrijkste principes van het Microsoft beveiligingsmodel is het gegeven dat eigenaarschap kan worden overgenomen maar niet kan worden doorgegeven aan een ander. Op deze manier is altijd na te gaan wie als laatste zichzelf eigenaar heeft gemaakt.
Zie p. 149 e.v. van het boek.


40 van 50
Welk tabblad komt niet voor in het eigenschappenvenster van een FAT32-volume en wel in dat van een NTFS-volume?
a.	Tools
b.	Sharing
c.	Web Sharing
d.	Security

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Security is het juiste antwoord.
U herkent direct een map- of bestandseigenschappenvenster op een NTFS-partitie aan het tabblad Security dat hier te zien is. Dit tabblad komt op andere bestandssystemen niet voor omdat deze (met uitzondering van share-permissies) geen security-instellingen ondersteunen.
Zie p. 123 van het boek.


41 van 50
Welk van de onderstaande permissies is geen NTFS-permissie?
a.	Full Control
b.	Change
c.	Write
d.	Read

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Change is het juiste antwoord.
De permissie Change is een share-permissie. Op een NTFS-partitie wordt de hiermee overeenkomende permissie Modify genoemd.
Zie pp. 129 en 141  van het boek.


42 van 50
Welke van de onderstaande elementaire machtigingen is niet inbegrepen in de NTFS-machtiging List Folder Contents?
a.	Travers Folder/Execute File
b.	List Folder/Read Data
c.	Read Attributes
d.	Delete Subfolders and Files

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Delete Subfolders and Files is het juiste antwoord.
Zie p. 129 van het boek.


43 van 50
Welke van de onderstaande elementaire machtigingen is niet inbegrepen in de NTFS-permissie Modify?
a.	Write Extended Attributes
b.	Delete Subfolders and Files
c.	Delete
d.	Read Permissions

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Delete Subfolders and Files is het juiste antwoord.
Zie p. 129 van het boek.


44 van 50
Niels is systeembeheerder. Hij krijgt van zijn baas opdracht om op een shared folder NTFS-permissies aan te brengen. In deze gedeelde map worden de huisregels weggezet. De huisregels worden door de directie samengesteld en alle bedrijfsmedewerkers moeten ze kunnen bekijken.
Niels verzorgt de volgende instellingen:
-	De groep Everyone Alle vinkjes verwijderd
-	De groep Domain Users Allow:Read
-	De groep Authenticated Users Allow:Modify
-	De groep Directie Allow:Full Control
-	De groep Domain Admins Allow:Full Control
Op de share staat share-permissie Everyone Allow Full Control ingesteld.

Welke van de onderstaande beweringen is waar?
a.	Niels heeft alles perfect ingesteld.
b.	Niels heeft verkeerde instellingen ingegeven. Alleen de directie en de Administrators hebben toegang tot de huisregelbestanden.
c.	Niels heeft niets gedaan wat direct tot problemen kan leiden, maar hij heeft zich niet gehouden aan de regel dat gebruikers niet te weinig permissies gegeven mogen worden.
d.	Niels heeft niets gedaan wat direct tot problemen kan leiden, maar hij heeft zich niet gehouden aan de regel dat gebruikers niet te veel permissies gegeven mogen worden.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Niels heeft niets gedaan wat direct tot problemen kan leiden, maar hij heeft zich niet gehouden aan de regel dat gebruikers niet te veel permissies gegeven mogen worden is het juiste antwoord.
Niels heeft namelijk voor Authenticated Users ingesteld dat zij de bestanden mogen wijzigen. Dit gaat verder dan de bedoeling is. Verder is de instelling voor Administrators ook niet volgens best practice. Alleen Directie moet Allow:Full Control krijgen. Omdat de permissies toch op NTFS worden ingesteld is het niet nodig om permissies op share-niveau in te stellen. De meest beperkende permissies gelden dan.
Zie p. 129 en 142 van het boek.


45 van 50
Een gebruiker moet de mogelijkheid hebben om een printer te verwijderen.

Welke printpermissie heeft deze daarvoor nodig?
a.	Print
b.	Manage Printers
c.	Manage Documents
d.	Geen van de hier genoemde

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Manage Printers is het juiste antwoord.
Zie p. 182 van het boek.


46 van 50
Een gebruiker moet gebruik kunnen maken van de elementaire printpermissie Take Ownership.

In welke printpermissies is deze elementaire permissie opgenomen?
a.	Read en Manage Printers
b.	Read en Manage Documents
c.	Manage Printers en Manage Documents
d.	Geen van de hier genoemde combinaties

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Manage Printers en Manage Documents is het juiste antwoord.
Zie p. 182 van het boek.


47 van 50
Voor de afdeling Inkoop heeft u de printer I_Printer gedeeld onder dezelfde naam. De domain local security group Toegang_tot_I_Printer heeft de permissie Print op de printer I_Printer. De global group Inkoop is lid van de groep Toegang_tot_I_Printer.
Voor de afdeling Verkoop heeft u de printer V_Printer gedeeld onder dezelfde naam. De domain local security group Toegang_tot_V_Printer heeft de permissie Print op de printer V_Printer. De global group Verkoop is lid van de groep Toegang_tot_V_Printer. Zie onderstaande tabel:

Afdeling	Global group	Domain local Group	Permissie
Inkoop	Inkoop	Toegang_tot_I_printer	Print op I_Printer
Verkoop	Verkoop	Toegang_tot_V_printer	Print op V_Printer

De afdrukeenheid gekoppeld aan de printer I_Printer gaat stuk. U moet 14 dagen wachten op een nieuwe. Als tussenoplossing wilt u de gebruikers uit de groep Inkoop tijdelijk de printer V_Printer laten gebruiken.

Welke van de onderstaande oplossingen is nu de beste, ook gelet op het herstellen van de oorspronkelijke situatie?
a.	U geeft de global group Inkoop de permissie Print op de printer V_Printer. U stuurt de leden van deze groep een mailtje dat zij tijdelijk de printer V_Printer moeten gebruiken.
b.	U maakt een tijdelijke domain local toegangsgroep aan en geeft deze de permissie Print op de printer V_Printer. Vervolgens maakt u de groep Inkoop lid van deze tijdelijke groep. Tenslotte stuurt u de leden van de groep Inkoop een mailtje dat deze tijdelijk de printer V_Printer moeten gebruiken.
c.	U plaatst de global group Inkoop in de groep Toegang_tot_V_Printer. U stuurt de leden van deze groep een mailtje dat zij tijdelijk de printer V_Printer moeten gebruiken.
d.	U verwijdert de groepen Toegang_tot_I_Printer en Toegang_tot_V_printer. Vervolgens geeft u de groepen Inkoop en Verkoop de permissie Print op de printer V_Printer. U stuurt tenslotte de leden van de groep Inkoop een mailtje dat zij tijdelijk de printer V_Printer moeten gebruiken.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

U plaatst de global group Inkoop in de groep Toegang_tot_V_Printer. U stuurt de leden van deze groep een mailtje dat zij tijdelijk de printer V_Printer moeten gebruiken is het juiste antwoord.
Volgens de AGDLP-strategie is dit verreweg de handigste en gemakkelijkste handelswijze. Om de oorspronkelijke situatie te herstellen hoeft u slechts de groep Inkoop te verwijderen uit Toegang_tot_V_Printer en de inkopers op te dragen weer I_Printer te gebruiken.
Zie p. 181 en 182 van het boek.


48 van 50
Welke printpermissie heeft een gebruiker nodig om de volgorde in afdruktaken te kunnen wijzigen?
a.	Print
b.	Manage Printers
c.	Manage Documents
d.	Geen van de hier genoemde

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Manage Documents is het juiste antwoord.
Zie p. 182 van het boek.


49 van 50
Welke printpermissie heeft een gebruiker nodig om de default printer op een werkstation te kunnen instellen?
a.	Print
b.	Manage Printers
c.	Manage Documents
d.	Geen van de hier genoemde

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Print is het juiste antwoord.
Zie p. 182 van het boek.


50 van 50
Welke twee printpermissies kunt u gebruiken om te zorgen dat een gebruiker of groep beschikt over de elementaire permissie Change permissions op een printer?
a.	Print en Manage Printers
b.	Print en Manage Documents
c.	Manage Printers en Manage Documents
d.	Geen van de hier genoemde combinaties

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Manage Printers en Manage Documents is het juiste antwoord.
Zie p. 182 van het boek.





Vragen bij Hoofdstuk 5


1 van 20
U wilt weten of een bepaald bestand gewijzigd is sinds de laatste differential backup.

Hoe kunt u dit zien?
a.	Door van het bestand het eigenschappenvenster te openen en te kijken naar het vinkje bij het attribuut Archive.
b.	Door van het bestand het eigenschappenvenster te openen en te kijken naar de wijzigingsdatum. Valt deze na het tijdstip waarop de differential backup is gedraaid dan is er kennelijk iets veranderd.
c.	Door van het bestand het eigenschappenvenster te openen en te kijken naar de bestandsgrootte. Als deze anders is als de grootte in de backup dan is er kennelijk iets veranderd.
d.	Het is onmogelijk om zeker te weten of een bestand gewijzigd is nadat er een differential backup is gedraaid.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Door van het bestand het eigenschappenvenster te openen en te kijken naar de wijzigingsdatum. Valt deze na het tijdstip waarop de differential backup is gedraaid dan is er kennelijk iets veranderd is het juiste antwoord.
Een differential backup kopieert alle bestanden uit de selectie waarvan het archiefbit is ingesteld en laat het archiefbit ongewijzigd. U kunt dus uit een afgevinkt Archive-attribuut niet de gewenste informatie halen. Een bestand kan gewijzigd worden zonder dat de bestandsgrootte verandert.
Zie p. 211 van het boek.


2 van 20
Een van uw Domain Controllers is uitgevallen. Via de Directory Services Restore Mode voert u een AD-recovery uit. Onmiddellijk daarna laat u het systeem herstarten. Binnen een paar minuten is de Domain Controller weer up to date vanwege replicatie met een andere Domain Controller.

Van welk type is de restore die u heeft uitgevoerd?
a.	Authoritative Restore
b.	Non-Authoritative Restore
c.	System Restore
d.	Directory Services Restore

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Non-Authoritative Restore is het juiste antwoord.
De System State wordt teruggeplaatst en na opstarten bijgewerkt met de nieuwste gegevens via replicatie met een andere DC. Bij een authoritative restore wordt juist de teruggeplaatste system state als ‘up to date’ beschouwd zodat de gegevens van de andere DC’s hiermee overschreven worden. De andere twee hier genoemde termen bestaan niet.
Zie p. 248 van het boek.


3 van 20
Een van uw Windows Server 2008-servers valt uit. Een deel van het register en het bestand BOOTMGR zijn corrupt.

Op welke wijze kunt u deze server weer operationeel krijgen?
a.	Door gebruik te maken van Directory Services Restore Mode.
b.	Door gebruik te maken van een van Safe Modes uit het Windows Advanced Options Menu.
c.	Door gebruik te maken van een Windows Server 2008-dvd en een geschikte backup.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Door gebruik te maken van een Windows Server 2008-dvd en een geschikte backup is het juiste antwoord.
Omdat de bootbestanden corrupt zijn, verschijnt het opstartmenu niet. De Directory Services Restore Mode is alleen mogelijk op DC’s maar kan hier niet eens gekozen worden, net zo min als Safe mode.
Zie p. 237 e.v. van het boek.


4 van 20
In een differential backup worden alle bestanden uit de selectie opgenomen waarvan het archiefbit is ingesteld. Het archiefbit wordt niet gewijzigd.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Een differential backup kopieert alle bestanden uit de selectie waarvan het archiefbit is ingesteld en laat het archiefbit ongewijzigd.
Zie p. 211 van het boek.


5 van 20
In een incremental backup worden alle bestanden uit de selectie opgenomen waarvan het archiefbit is ingesteld. Het archiefbit wordt niet gewijzigd.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Een incremental backup kopieert alle bestanden uit de selectie waarvan het archiefbit is ingesteld en verwijdert vervolgens het archiefbit.
Zie p. 211 van het boek.


6 van 20
Op zaterdag maakt u wekelijks een volledige backup. De overige dagen maakt u telkens een backup van de bestanden die sinds de vorige backup zijn gewijzigd of zijn toegevoegd.

Welke backupstrategie volgt u?
a.	Full backup
b.	Differential backup
c.	Daily backup
d.	Incremental backup

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Incremental backup is het juiste antwoord.
Een Incremental backup kopieert alle bestanden uit de selectie waarvan het archiefbit is ingesteld en verwijdert vervolgens het archiefbit. Zo worden alleen de nieuwe en sinds de vorige backup gewijzigde bestanden (waarde wordt weer ingesteld) meegenomen.
Zie p. 211 van het boek.


7 van 20
U bekijkt de website van een fabrikant van beeldschermadapters. U ziet er een nieuwe driver staan voor de adapter die in uw server zit. U downloadt de nieuwe driver en installeert deze. Na de installatie moet u de server herstarten. Bij het opnieuw starten van de server krijgt u geen normaal beeld meer. Het is onmogelijk verder te gaan, omdat u geen enkele boodschap van Windows kunt lezen. U start de server opnieuw en kiest voor Last Known Good Configuration (advanced). Dit heeft niet het gewenste effect want het beeldscherm blijft onleesbaar.

Wat kunt u doen?
a.	U moet Windows opnieuw installeren.
b.	U kunt het beste opnieuw starten en een volledige recovery uitvoeren met behulp van een geschikte backup.
c.	U kunt het beste in de Safe Mode with Command Prompt starten en de oude driver weer installeren.
d. 	U kunt het beste in de Enable low-resolution video (640x480) mode starten en de oude driver weer installeren.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

U kunt het beste in de Enable low-resolution video (640x480) mode starten en de oude driver weer installeren is het beste antwoord.
De optie Enable low-resolution (640x480) mode kan gebruikt worden bij alle beeldschermproblemen. De server start met de meest simpele video-driver die voorhanden is, zodat altijd een werkend beeldscherm wordt verkregen. Vervolgens kan met behulp van het Control Panel en Roll Back Driver de oude driver weer geïnstalleerd worden. De Safe Mode with Command Prompt kan u hierbij niet helpen. Windows opnieuw installeren of een volledige recovery uitvoeren is een te radicale maatregel in deze situatie.
Zie p. 245 van het boek.


8 van 20
U heeft een backup gemaakt van bestanden die op een NTFS-volume zijn opgeslagen.

Wanneer worden de NTFS-permissies en het Ownership van de bestanden behouden als u de bestanden terugplaatst?
a.	Als u Restore security settings afvinkt en de bestanden terugplaatst op een NTFS-volume.
b.	Als u Restore security settings afvinkt en de bestanden terugplaatst op een alternatief FAT32-volume.
c.	Als u Restore security settings niet afvinkt en de bestanden terugplaatst op een alternatief NTFS-volume.
d.	Als u Restore security settings niet afvinkt en de bestanden terugplaatst op een alternatief FAT16-volume.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Als u Restore security settings afvinkt en de bestanden terugplaatst op een NTFS-volume is het juiste antwoord.
U moet uiteraard restoren op een NTFS-schijf omdat permissies en ownership alleen op een NTFS-schijf mogelijk zijn. De optie Restore security settings in de Restore wizard zorgt ervoor dat deze gegevens worden teruggeplaatst.
Zie p. 232 van het boek.


9 van 20
U kunt in Windows Server Backup voor NTFS-volumes tot op bestandsniveau bepalen wat u in een backup opneemt.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
U kunt alleen de op te nemen NTFS-volumes exact naar wens opgeven. FAT(32) is echter niet mogelijk met Windows Server Backup.
Zie p. 212 en 254 van het boek.


10 van 20
U werkt met een backupcyclus van een week. Op zaterdag maakt u een volledige backup. De overige dagen maakt u ’s avonds alleen een backup van de bestanden die op die dag zijn gewijzigd of zijn toegevoegd.

Welke backupstrategie volgt u?
a.	Full backup
b.	Differential backup
c.	Incremental backup
d.	Daily backup

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Incremental backup is het juiste antwoord.
Zie p. 211 van het boek.



11 van 20
U wilt een gemaakte backup terugplaatsen. Daarbij wilt u dat de bestanden allemaal terecht komen in een op te geven folder. De originele mappenstructuur interesseert u niet.

Welke keuze moet u voor een dergelijke restore maken?
a.	Original location.
b.	Another location.
c.	Set location.
d.	Single folder.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Another location is het juiste antwoord. Met de knop Browse kunt u vervolgens die folder aangeven.
Zie p. 232 van het boek.


12 van 20
Uw collega heeft per ongeluk een OU met de gehele inhoud weggegooid. Gelukkig heeft u de dag daarvoor een system state backup van een DC gemaakt. U voert een non authoritative AD-recovery uit op een DC en u controleert alles. De OU is met inhoud weer beschikbaar.
Een kwartier later regent het telefoontjes. Gebruikers die een account hadden in de OU kunnen nog steeds niet inloggen.

Wat is er misgegaan?
a.	Als de System State van een DC wordt teruggezet, worden uit veiligheidsoverwegingen alle herstelde user account voorzien van nieuwe passwords op basis van de OU-naam.
b.	U bent vergeten om de DC waar u de restore op heeft uitgevoerd in het netwerk terug te plaatsen.
c.	Er heeft replicatie tussen DC’s plaatsgevonden. U had een authoritative restore moeten uitvoeren.
d.	De gebruikers zijn veel te ongeduldig. Een kwartiertje wachten en uw DC heeft de teruggeplaatste accounts naar alle andere DC’s in het netwerk gerepliceerd. Ze kunnen dan probleemloos inloggen.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Er heeft replicatie tussen DC’s plaatsgevonden. U had een authoritative restore moeten uitvoeren is het juiste antwoord.
Wat hier binnen een half uur heeft plaatsgevonden is duidelijk. De herstelde DC heeft opnieuw de OU weggegooid ten gevolge van replicatie met andere DC’s. Een authoritative restore heeft tot gevolg dat andere DC’s hun eigen gegevens overschrijven met het herstelde gegeven. Op deze wijze kunt u een verwijderd object weer terugplaatsen. Passwords worden tijdens een hersteloperatie niet aangepast.
Zie p. 248 van het boek.

13 van 20
Voor elk nieuw bestand of als een bestand is gewijzigd, wordt het archiefbit ingesteld.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Aan de instelling van een archiefbit kunt u zien of een bestand na het draaien van een full backup erbij is gekomen of is gewijzigd.
Zie p. 211 van het boek.


14 van 20
Wat is een voordeel en wat is een nadeel van een differential backup?
a.	Voordeel: het kost minder opslagruimte.
	Nadeel: restoren kost meer tijd.
b.	Voordeel: restoren kost minder tijd.
	Nadeel: het kost meer opslagruimte.
c.	Voordeel: een dagelijkse backup maken gaat gemiddeld sneller.
	Nadeel: restoren kost meer tijd.
d.	Voordeel: restoren kost minder tijd.
	Nadeel: een dagelijkse backup maken gaat gemiddeld langzamer.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Voordeel: restoren kost minder tijd. Nadeel: een dagelijkse backup maken gaat gemiddeld langzamer is het juiste antwoord.
Een differential backup kopieert alle bestanden uit de selectie waarvan het archiefbit is ingesteld en laat het archiefbit ongewijzigd. Dit betekent dat u dagelijks meer bestanden in een backup plaatst. Omgekeerd hoeft u, na de full backup, alleen de laatst gemaakte differential backup te restoren.
Zie p. 211 van het boek.


15 van 20
Wat komt wel in de system state van een Domain Controller voor maar niet in de system state van een member server?
a.	De systeem opstartbestanden en de systeem configuratie-instellingen
b.	De registry
c..	Sysvol

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Sysvol is het juiste antwoord.
Tijdens installatie van AD wordt de map Sysvol op een NTFS-schijf van een Domain controller aangemaakt. In de map SYSVOL worden bestanden opgeslagen die in principe voor alle gebruikers toegankelijk zijn.
Zie p. 234 van het boek.


16 van 20
Welk backuptype gebruikt u als u de tijd die voor een restore nodig is zo kort mogelijk wilt houden?
a.	Full backup
b.	Differential backup
c.	Incremental backup
d.	Daily backup

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Full backup is het juiste antwoord.
Bij de andere drie typen moet u steeds twee backups terugplaatsen: de full backup gevolgd door de andere backup.
Zie p. 211 van het boek.


17 van 20
Welke optie uit de Advanced Boot Options verschijnt alleen op Domain Controllers?
a.	Safe Mode with Networking
b.	Enable Boot Logging
c.	Enable low-resolution video (640x480)
d.	Last Known Good Configuration (advanced)
e.	Directory Services Restore Mode

ALS mogelijkheid e. is geselecteerd
Score instellen op 1

Directory Services Restore Mode is het juiste antwoord.
De Directory Services Restore mode is er om AD te kunnen herstellen. AD komt alleen op DC's voor.
Zie p. 245 van het boek.


18 van 20
Welk backup type wordt door Windows Server Backup NIET ondersteunt?
a.	Normal
b.	Incremental
c.	Differential

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Differential is het juiste antwoord.
Dit wordt door velen als een gemis ervaren.
Zie p. 210 en 211 van het boek.


19 van 20
Met Windows Server Backup maakt u een maal per dag een geagendeerde backup op een externe harde schijf.

Via welke tool kunt u die externe harde schijf dan nog zien?
a.	Via Network.
b.	Via Computer.
c.	Via Windows Explorer.
d.	Via Computer Management.


ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Via Computer Management is het juiste antwoord.
Windows Server Backup eigent zich een dergelijke harde schijf toe. De schijf is alleen nog maar te zien via Disk Management. Dat is een onderdeel van Computer Management en van de Server Manager.
Zie p. 202 en 216 van het boek.


20 van 20
Waarom zou u van een server een eenmalige backup inclusief de system state willen maken?
a.	Omdat u het geagendeerd maken van backups niet regelmatig, via het restoren van een bestand, wilt controleren.
b.	Omdat u dat handiger vindt bij uw afwezigheid. Een collega-beheerder is dan makkelijker te instrueren.
c.	Omdat u van plan bent een potentieel gevaarlijke actie op uw server uit te voeren, zoals bijvoorbeeld het installeren van een service pack.
d.	Omdat u een backup wilt hebben waarmee u het systeem kunt herstellen. Met een geagendeerde backup kan dat niet.
e.	Omdat er data op de server opgeslagen zijn die u gedurende een lange periode wilt bewaren.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Omdat u van plan bent een potentieel gevaarlijke actie op uw server uit te voeren, zoals bijvoorbeeld het installeren van een service pack is het juiste antwoord.
Het restoren controleren, moet u bij alle backups regelmatig controleren. Bij uw afwezigheid is juist het geagendeerd maken van backups voor collega-beheerders het makkelijkst. Ook met geagendeerde backups kunt u het systeem herstellen als u ingesteld heeft dat de system state in de backup moet worden meegenomen. Als u data langer wilt bewaren maakt u een backup zonder de system state.
Zie p. 249 van het boek.



Vragen bij Hoofdstuk 6


1 van 15
Geregeld worden gepubliceerde updates, patches en dergelijke gebundeld in een nieuw service pack.

Welke uitspraak is waar?
a.	Een service pack wordt NIET door Windows Update geïnstalleerd. Service packs moet u zelf afzonderlijk downloaden en installeren.
b.	Een nieuw service pack is voor Windows Update een nieuw startpunt bij het bepalen welke updates, patches en dergelijke nodig zijn.
c.	In een netwerkomgeving kunnen gebruikers nooit Windows Update toepassen. Dit ter voorkoming van overmatige belasting van de internetconnectie.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Een nieuw service pack is voor Windows Update een nieuw startpunt bij het bepalen welke updates, patches en dergelijke nodig zijn is het juiste antwoord.
In een nieuw service pack worden patches, updates en dergelijke gebundeld. Nadat een nieuw service pack is geïnstalleerd zijn de voorgaande patches, updates en dergelijke dus niet meer nodig. De patches, updates en dergelijke die weer later verschijnen natuurlijk weer wel. Het is dus een startpunt bij het bepalen welke updates, patches en dergelijke nodig zijn.
Zie p. 267 van het boek.


2 van 15
Waarop heeft het installeren van een service pack geen invloed?
a.	Performanceverbeteringen.
b.	Verbeteringen in de beveiliging.
c.	Algemene verbeteringen zoals het wegwerken van kleine foutjes in het besturingssysteem.
d.	Verbeteringen in het netwerkontwerp.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Verbeteringen in het netwerkontwerp is het juiste antwoord.
Zaken als het gebruik van ethernet, de netwerktopologie, het aantal subnetten enzovoort, worden niet beïnvloed door service packs. Het besturingssysteem en de applicaties die hierop draaien wel.
Zie p. 267 van het boek.


3 van 15
Wat is het primaire belang van het installeren van service packs?
a.	Service packs bevatten gebundelde verbeteringen op fouten die tijdens gebruik in het operating system ontdekt worden.
b.	Service packs bevatten nieuwe functionaliteiten voor het operating system zodat dit steeds up-to-date wordt gehouden met nieuwe hardwaremogelijkheden.
c.	Service packs bevatten verbeterde helpschermen zodat het troubleshooten van problemen makkelijker wordt.
d.	Service packs bevatten verbeterde support voor de nieuwste software versies van Microsoft programma’s.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Service packs bevatten gebundelde verbeteringen op fouten die tijdens gebruik in het operating system ontdekt worden is het juiste antwoord.
Hoewel de andere opties ook correct kunnen zijn is het primaire belang van service packs het verbeteren van geconstateerde fouten en het dichten van ontdekte beveiligingsgaten in het besturingssysteem.
Zie p. 267 van het boek.


4 van 15
WSUS (Windows Server Update Services) maakt gebruik van IIS (Internet Information Services).
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
IIS is nodig omdat WSUS werkt op basis van een webserver.
Zie p. 300 van het boek.


5 van 15
Wat moet u tijdens de configuratie van WSUS instellen?
a.	Voor welke producten WSUS geschikt moet zijn.
b.	Voor welke talen WSUS geschikt moet zijn.
c.	Voor welke classificaties WSUS geschikt moet zijn.
d.	Alle drie de hiervoor genoemde instellingen.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Alle drie de hiervoor genoemde instellingen is het juiste antwoord.
U krijgt bovendien nog een venster waarin u de plaats van de WSUS-database moet opgeven. Dat gebeurt echter niet tijdens de configuratie maar tijdens de installatie.
Zie p. 311 e.v. van het boek.


6 van 15
Wat wordt er in WSUS-termen bedoeld met synchroniseren?
a.	De afstemming tussen een WSUS-server en een WSUS-client
b.	De afstemming tussen Windows Updates en de WSUS-server
c.	De afstemming tussen de databaseserver en de webserver. Beide zijn nodig voor WSUS.
d.	De afstemming tussen de WSUS-server en een update server van Microsoft.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

De afstemming tussen de WSUS-server en een update server van Microsoft is het juiste antwoord.
Bij het synchroniseren wordt bepaald welke updates nog niet van de update servers van Microsoft zijn overgebracht naar de eigen WSUS-server. Daarna kunnen die bestanden worden opgehaald.
Zie p. 318 van het boek.


7 van 15
De distributie van updates naar de WSUS-clients kunt u regelen via policies uit Local Policies of policies uit een GPO in AD.

Welke methode verdient uit het oogpunt van centraal beheer de voorkeur?
a.	Policies gebruiken uit de Local Policies.
b.	Policies gebruiken uit een GPO in AD.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Policies gebruiken uit een GPO in AD is het juiste antwoord.
Als u policies gebruikt uit Local Policies moet u die op elke WSUS-client afzonderlijk instellen. Uit het oogpunt van centraal beheer is instellen via groepsbeleid in een GPO in AD dus beter.
Zie p. 329 e.v. van het boek.


8 van 15
Met de policy Configure Automatic Updates uit de policies van een GPO in AD regelt u hoe op de clients waarop dat GPO van toepassing is Windows Update wordt ingesteld.

Wat kunnen gebruikers daarna nog op dit tabblad wijzigen?
a.	Windows Updates in- of uitschakelen.
b.	Instellen dat zij een waarschuwing krijgen als er een of meer updates beschikbaar zijn.
c.	Als b maar bovendien ook nog instellen of de beschikbare updates geïnstalleerd moeten worden.
d.	Een tijdschema instellen waarop gekeken wordt of er updates beschikbaar zijn.
e.	Of ook de recommended updates moeten worden geïnstalleerd.

ALS mogelijkheid e. is geselecteerd
Score instellen op 1

Of ook de recommended updates moeten worden geïnstalleerd is het juiste antwoord.
Zie p. 338 van het boek.


9 van 15
Waar kunt u op een werkstation zien welke updates erop zijn geïnstalleerd?
a.	Op het tabblad General van het venster System Properties.
b.	In het venster Programs and features van het Control Panel.
c.	Via het venster van Windows Update en de link Installed Updates.
d.	Op WSUS-clients is dat nergens te zien.


ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Via het venster van Windows Update en de link Installed Updates is het juiste antwoord.
Welke updates op een machine zijn geïnstalleerd, is altijd via Windows Update te bekijken. Onafhankelijk of u WSUS heeft ingezet of niet.
Zie p. 345 van het boek.


10 van 15
Wat regelt u via de policy Specify intranet Microsoft update service location?
a.	De Microsoft update server waarmee u uw WSUS-server wilt laten synchroniseren.
b.	De plaats op de WSUS-server waar u de updates wilt opslaan.
c.	De plaats op de WSUS-server waar u WSUS zelf wilt installeren.
d.	De plaats op de WSUS-server waar clients updates op zullen halen.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

De plaats op de WSUS-server waar clients updates op zullen halen is het juiste antwoord.
Juist omdat hierbij wordt afgeweken van de standalone-instelling is dat nodig.
Zie p. 330 van het boek.


11 van 15
Waarom stelt u het installeren van updates op servers zo in, dat u zelf bepaald wanneer deze worden geïnstalleerd?
a.	Omdat het installeren van updates een tijdrovende aangelegenheid is. U heeft niet altijd tijd om dat karwei uit te voeren.
b.	Omdat het up to date zijn van servers zo belangrijk is, dat u deze taak aan niemand kunt of mag delegeren.
c.	Omdat na het installeren van updates een server vaak herstart moet worden. Dat komt niet altijd goed uit.
d.	Omdat na het installeren van updates u voor uw gebruikers speciale voorzieningen moet treffen betreffende de dienstverlening van die server.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Omdat na het installeren van updates een server vaak herstart moet worden. Dat komt niet altijd goed uit is het juiste antwoord.
De overige antwoorden zijn onzin.
Zie p. 268 e.v. van het boek.


12 van 15
Tijdens de installatie van WSUS kunt u Store updates locally afvinken en daarbij een map opgeven.

Wat is het effect als u dit doet?
a.	Alle updates van de gekozen, producten, talen en classificaties worden bij het synchroniseren opgehaald bij een update server van Microsoft en in de opgegeven map opgeslagen.
b.	Alleen de gegevens van nog niet in WSUS bekende updates van de gekozen producten, talen en classificaties worden bij het synchroniseren opgehaald bij een update server van Microsoft en in de opgegeven map opgeslagen.
c.	Na het goedkeuren van een update haalt een WSUS-client de gegevens daarvan op uit de opgegeven map op de WSUS-server en de update zelf bij een update server van Microsoft.
d.	Na het goedkeuren van een update haalt de WSUS-server de update zelf op bij een update server van Microsoft en stuurt deze door naar de WSUS-clients.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Alleen de gegevens van nog niet in WSUS bekende updates van de gekozen producten, talen en classificaties worden bij het synchroniseren opgehaald bij een update server van Microsoft en in de opgegeven map opgeslagen is het juiste antwoord.
Bij het synchroniseren worden de gegevens van nog niet op de WSUS-server bekende updates voor de gekozen producten, talen en classificaties opgehaald bij een update server van Microsoft. Deze gegevens worden in de bedoelde map opgeslagen. Nadat u een update heeft goedgekeurd haalt de WSUS-server de update zelf op bij een update server van Microsoft en slaat deze ook op in de bedoelde map. Vervolgens stelt de WSUS-server deze beschikbaar voor de WSUS-clients. WSUS-clients halen deze updates vervolgens op bij de WSUS-server.
Zie p. 308 van het boek.


13 van 15
Om u wat te helpen bij het kiezen, zijn updates aangeduid met een type.

Welk van de onderstaande is in dit verband geen type?
a.	Critical
b.	Important
c.	Recommended
d.	Optional

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Critical is het juiste antwoord.
Zie p. 289 van het boek.


14 van 15
Voor het bekijken van rapporten in WSUS wordt gebruik gemaakt van een speciale rapportgenerator.

Welke is dat?
a.	Microsoft Report Viewer
b.	Microsoft Crystal Report
c.	Bing Report Viewer
d.	Bing Crystal Report

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Microsoft Report Viewer is het juiste antwoord.
De overige antwoorden zijn verzinsels.
Zie. p. 301 e.v. van het boek.


15 van 15
U heeft op uw WSUS-server het synchroniseren  geagendeerd ingesteld. Daarna kunt u niet meer handmatig synchroniseren.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Handmatig synchroniseren blijft altijd mogelijk via de optie Synchronize now.
Zie p. 319 van het boek.


Vragen bij Hoofdstuk 7


1 van 15
U start op een Windows Server 2008-machine Internet Explorer en surft naar de website van een reisbureau. De webpagina wordt geblokkeerd ten gevolge van de Internet Explorer Enhanced Security Configuration.

Wat moet u nu doen?
a.	U moet uw startpagina weer oproepen en eventueel naar de website van een ander reisbureau toe surfen. Kennelijk is het reisbureau waar u oorspronkelijk naar toe wilde niet betrouwbaar.
b.	Roep het dialoogvenster Internet Options op en voeg op het tabblad Security de URL van het reisbureau toe aan de Internet zone.
c.	Roep het dialoogvenster Internet Options op en voeg op het tabblad Security de URL van het reisbureau toe aan de Local Intranet zone.
d.	Roep het dialoogvenster Internet Options op en voeg op het tabblad Security de URL van het reisbureau toe aan de Trusted Sites zone.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Roep het dialoogvenster Internet Options op en voeg op het tabblad Security de URL van het reisbureau toe aan de Trusted Sites zone is het juiste antwoord.
Ten gevolge van het Microsoft beleid ‘alles standaard op slot’ blokkeert Internet Explorer 8.0 op Windows Server 2008 alle websites die nog niet in een lijst zijn opgenomen. U moet standaard bij vrijwel alle webpagina’s op het Internet beslissen of u deze wilt vertrouwen of niet. Zo ja, dan moet u de URL toevoegen aan de Trusted sites zone.
De andere antwoorden zijn fout. De Internet zone bevat alle websites die niet in een andere lijst voorkomen en wordt vanwege IE ESC standaard geblokkeerd op Windows Server 2008. De Local Intranet zone is bestemd voor lokale webservers op uw LAN. Voor deze websites wordt beveiliging tegen slechte invloeden vrijwel compleet uitgezet. Het is daarom zeer gevaarlijk om URL’s van andere organisaties toe te voegen aan de Local Intranet zone.
Zie p. 358 e.v. van het boek.


2 van 15
Bij het bepalen van het uiterlijk en de mogelijkheden van Internet Explorer op de werkstations van uw netwerk neemt u de default instellingen van Internet Explorer als uitgangspunt.

Waarom doet u dit?
a.	Omdat andere instellingen strijdig zijn met de local policies van Internet Explorer op de werkstations.
b.	Omdat u andere instellingen niet meer kunt wijzigen via groepsbeleid in uw domain.
c.	Omdat dit een redelijk beveiligde uitgangssituatie is. Bovendien is Internet Explorer dan gebruikersonafhankelijk ingesteld.
d.	Omdat dit een redelijk beveiligde uitgangssituatie is. Internet Explorer is echter niet gebruikersonafhankelijk ingesteld.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Omdat dit een redelijk beveiligde uitgangssituatie is. Internet Explorer is echter niet gebruikersonafhankelijk ingesteld is het juiste antwoord.
De default instellingen van Internet Explorer bieden inderdaad een redelijk beveiligde toegang tot het Internet. Zo staat de beveiliging van de zone Internet op gemiddeld hoog en de pop-up blokkering aan. Ook het SmartScreen Filter staat default ingeschakeld. Gebruikers kunnen dit echter zelf wijzigen dus van gebruikersonafhankelijkheid is geen sprake. Wel is het een goed uitgangspunt. Met policies in een geschikt GPO kunt u de beveiliging aanscherpen of afzwakken en daarin tevens zorgen voor gebruikersonafhankelijkheid.
Zie p. 354 e.v. van het boek.


3 van 15
Welke van de onderstaande policies is geen maintenace policy?
a.	Het instellen van de startpagina voor Internet Explorer.
b.	Het instellen van het browser user interface van Internet Explorer.
c.	Het instellen dat de Content Advisor niet meer uit te schakelen is.
d.	Het instellen dat het SmartScreen Filter niet meer uit te schakelen is.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Het instellen dat het SmartScreen Filter niet meer uit te schakelen is is het juiste antwoord.
De bovenste drie zijn maintenace policies die meestal vanuit een model instelt. Het uitschakelen van de mogelijkheid dat gebruikers het SmartScreen Filter kunnen uitschakelen, is een policy uit de Windows Components\Internet Explorer die op User Configuration instelt in een geschikt GPO.
Zie p. 364  en 396 van het boek.


4 van 15
Welke van de onderstaande is geen policy-groep in de Internet Explorer Maintenance?
a.	Browser User Interface
b.	Connection
c.	URLs
d.	Security
e.	Policy
f.	Programs

ALS mogelijkheid e. is geselecteerd
Score instellen op 1

Policy is het juiste antwoord.
Zie p. 364 e.v. van het boek.


5 van 15
U heeft in Internet Explorer de Content Advisor ingesteld om bezoek aan allerlei ongewenste en aanstootgevende websites te voorkomen. Hierbij heeft u een wachtwoord ingesteld zodat u de enige bent die de instellingen kan aanpassen. Gebruikers beklagen zich erover dat zij nu bijna niet meer kunnen surfen. Bij vrijwel alle websites verschijnt een niet te omzeilen waarschuwingsscherm.

Waarom reageert de browser op deze wijze en wat kunt u hiertegen doen?
a.	U heeft fouten gemaakt bij het instellen van de Content Advisor en te veel restricties ingesteld. Stel minder restricties in.
b.	De Content Advisor reageert op alle sites die niet geclassificeerd zijn. U kunt instellen dat niet-geclassificeerde sites altijd benaderd mogen worden.
c.	De collega’s die klagen willen aanstootgevende sites blijven bezoeken. U moet uw collega’s opvoeden in correct Internet-gebruik.
d.	Uw collega’s zijn oud en wijs genoeg om zelf te bepalen wat wel en niet aanstootgevend is. Verder blijkt dat internationale normen en waarden afwijken van wat Nederlanders normaal vinden. Hef het wachtwoord op de Content Advisor op zodat men voor zichzelf kan bepalen welke sites toegankelijk moeten worden.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

De Content Advisor reageert op alle sites die niet geclassificeerd zijn. U kunt instellen dat niet-geclassificeerde sites altijd benaderd mogen worden is het juiste antwoord.
De Content Advisor werkt met een klassificatiesysteem. Hierbij wordt ervan uitgegaan dat websites zelf aangeven of zij aanstootgevende informatie bevatten. Er zijn echter bedrijven en organisaties die dit niet nodig vinden en toch te goeder trouw zijn. Deze sites zijn niet geclassificeerd. De Content Advisor is zo opgezet, dat niet-geclassificeerde websites standaard geweigerd worden. Deze restrictie kunt u opheffen met de optie Users can see websites that have no rating. De andere antwoorden komen minimaal niet overeen met good practice.
Zie p. 375 van het boek.


6 van 15
Welke van de onderstaande zones is geen zone in Internet Explorer?
a.	Added sites
b.	Internet
c.	Local intranet
d.	Restricted sites
e.	Trusted sites

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Added sites is het juiste antwoord.
Zie p. 367 van het boek.


7 van 15
Als u het eigenschappenvenster van Internet Explorer oproept komt u op het tabblad Security de zone Internet tegen.

Welke websites worden in deze zone vermeld?
a.	In de Internet zone worden alle Internet-adressen van de hele wereld vermeld. Als u de inhoud van deze zone bekijkt, komt u namelijk de jokertekens *.* tegen. In commandotaal betekent dit ‘alles en iedereen’.
b.	U komt in de Internet zone alle Internet-adressen tegen waarvan u of uw systeembeheerder handmatig, via scripts of via policies hebben opgegeven dat zij tot het Internet behoren.
c.	U komt in de Internet zone alle Internet-adressen tegen waar u in het verleden naartoe bent gesurft. Zolang u geen sites hebt toegevoegd aan de Restricted Sites zone worden ze hier bijgehouden.
d.	U komt in de Internet zone geen sites tegen en u kunt hier ook geen Internet-adressen aan toevoegen. Alle Internet sites die niet in een andere zone genoemd worden behoren automatisch tot de Internet zone.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

U komt in de Internet zone geen sites tegen en u kunt hier ook geen Internet-adressen aan toevoegen. Alle Internet sites die niet in een andere zone genoemd worden behoren automatisch tot de Internet zone is het juiste antwoord.
Internet Explorer maakt voor het beveiligingsbeleid onderscheid tussen vier zones. In volgorde van betrouwbaarheid: Intranet, Trusted Sites, Internet en Restricted Sites. Hoe betrouwbaarder een zone, hoe meer er wordt toegestaan wat betreft het (automatisch) downloaden van ActiveX-controls, scripts, plug-ins, en dergelijke. De Intranet zone bevat alle adressen die tot uw Intranet gerekend worden. Dit wordt bijvoorbeeld bepaald door op te geven dat alle adressen waar u zonder tussenkomst van een Proxy-server bij kunt tot uw Intranet behoren. In de Trusted Sites zone komen alle Internet-adressen voor waar u of uw beheerder van bepaald heeft dat ze te vertrouwen zijn. In de Restricted Sites zone komt u alle adressen tegen waarvan u of uw beheerder bepaald heeft dat ze niet vertrouwd mogen worden. De Internet zone tenslotte vermeldt geen adressen maar bevat alle adressen die niet tot een van de andere drie zones behoren. Voor de Internet zone gelden strengere regels dan voor de Trusted Sites zone, maar veel minder strenge regels dan voor de Restricted Sites zone.
Zie p. 367 van het boek.


8 van 15
Waartegen beschermt de Protected Mode?

a.	Tegen alle virussen.
b.	Tegen alle spyware.
c.	Op zich tegen niets. De Protected Mode waarschuwt u alleen als een webpagina software op uw machine wil installeren of wil uitvoeren.
d.	Op zich tegen niets. De Protected Mode waarschuwt u alleen als een webpagina zondigt tegen de regel zelfde bron principe.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Op zich tegen niets. De Protected Mode waarschuwt u alleen als een webpagina software op uw machine wil installeren of wil uitvoeren is het juiste antwoord.
De Protected Mode beschermt u niet tegen malware. Daarvoor heeft u aparte beschermingssoftware nodig. Zie hoofdstuk 8 van het boek. Bescherming tegen de regel zelfde bron principe verkrijgt u door het inschakelen van het XSS-filter.
Zie p. 368 van het boek.


9 van 15
Waarin gaat het SmartScreen filter verder dan het vroegere phishing filter?

a.	Nergens in. Alleen de naam is aangepast.
b.	Controleert algemeen op malware. Dat was in het phishing filter niet het geval.
c.	Bekijkt of bij het downloaden een bestand dit op een lijst van schadelijke software  voorkomt.
d.	Analyseert of een website cross-site scripting toepast en blokkert de website als dit het geval is.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Bekijkt of bij het downloaden een bestand dit op een lijst van schadelijke software  voorkomt is het juiste antwoord.
Het SmartScreen Filter gaat op twee punten verder dan het phishing filter. Het analyseert webpagina's en waarschuwt u als er verdachte kenmerken aan kleven. Verder ook het antwoord c. Voor de bestrijding van malware moet u aparte software gebruiken. Cross-site scripting bestrijdt u via het XSS-filter.
Zie p. 385 van het boek.


10 van 15
Wanneer onderneemt het XSS-filter actie?
a.	Als u meer dan een webpagina opent, bijvoorbeeld op twee verschillende tabbladen van Internet Explorer.
b.	Als u twee webpagina's heeft geopend en gegevens wilt kopiëren en plakken van de ene in de andere.
c.	Als u twee webpagina's heeft geopend en het script van de ene webpagina zich bemoeit met het script van de andere webpagina.
d.	Als u twee webpagina's heeft geopend en het SmartScreen Filter van de ene webpagina zich bemoeit met de andere webpagina.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Als u twee webpagina's heeft geopend en het script van de ene webpagina zich bemoeit met het script van de andere webpagina is het juiste antwoord.
Het XSS-filter bemoeit zich met scripts die zich bezig houden met scripts van andere webpagina's. Dan wordt de regel zelfde bron principe overtreden en blokkeert het XSS-filter de uitvoering van de scriptcode die deze regel overtreedt.
Zie p. 387 van het boek.


11 van 15
Welke van de onderstaande maatregelen draagt bij aan gebruikersonafhankelijke beveiliging van Internet Explorer?
a.	Het via groepsbeleid verbergen van tabbladen van het venster Internet Options.
b.	Het via groepsbeleid inschakelen van het SmartScreen Filter.
c.	Het via groepsbeleid instellen van de startpagina.
d.	Het via groepsbeleid instellen van de browsertitel.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Het via groepsbeleid verbergen van tabbladen van het venster Internet Options is het juiste antwoord.
Het via groepsbeleid inschakelen van het SmartScreen Filter wil niet zeggen dat een gebruiker dat niet uit kan schakelen. Wilt u dat verhinderen om dit gebruikersonafhankelijk te maken dan moet u daarvoor extra maatregelen treffen. De startpagina en de browsertitel hebben niets met gebruikersonafhankelijkheid van doen. Dat is alleen maar uiterlijk.
Zie p. 395 en 398 van het boek.


12 van 15
Wat wordt er bedoeld met InPrivate-navigatie via Internet Explorer?
a.	Een manier van surfen over het internet waarbij gegevens zoals de tijdelijke bestanden, cookies en dergelijke alleen in de persoonlijke mappen worden opgeslagen en bewaard.
b.	Een manier van surfen over het internet waarbij geen gegevens zoals de tijdelijke bestanden, cookies en dergelijke worden opgeslagen.
c.	Een manier van surfen over het internet waarbij gegevens zoals de tijdelijke bestanden, cookies en dergelijke worden verwijderd bij het afsluiten van Internet Explorer.
d.	Een manier van surfen over het Internet waarbij Internet Explorer zich niets aantrekt van eventueel ingesteld groepsbeleid dat voor de gebruiker of de machine van kracht is.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Een manier van surfen over het internet waarbij gegevens zoals de tijdelijke bestanden, cookies en dergelijke worden verwijderd bij het afsluiten van Internet Explorer is het juiste antwoord.
Zie opdracht 7.4.1 van het boek.


13 van 15
Welk van de onderstaande tabbladen komt niet voor in het venster Internet Options van Internet Explorer 8?
a.	Advanced
b.	Connections
c.	Content
d.	General
e.	Maintenance
f.	Privacy
g.	Programs
h.	Security

ALS mogelijkheid e. is geselecteerd
Score instellen op 1

Maintenance is het juiste antwoord.
Maintenance slaat op groepen policies via groepsbeleid in een GPO die voor het instellen van allerlei zaken gebruikt kunnen worden.
Zie p. 364 en p. 402 van het boek.


14 van 15
Alle instellingen voor Internet Explorer 8 die via groepsbeleid zijn verkregen, kunnen door gebruikers niet worden veranderd.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Om de bewering te ontkrachten is slechts een voorbeeld nodig. Het SmartScreen Filter is een dergelijk voorbeeld. Als dit via groepsbeleid wordt ingeschakeld, kan een gebruiker dit alsnog uitschakelen. Het laatste kunt u weliswaar via de policy Turn off Managing SmartScreen Filter ook nog verhinderen maar maakt de bewering daarmee niet juist.
Zie p. 395 e.v. van het boek.


15 van 15
Wat wordt er bedoeld met Content Rating en wanneer kunt u Content Rating gebruiken?
a.	Via Content Rating wordt bepaald welke websites aanstootgevende informatie bevatten. U kunt Content Rating gebruiken om het bezoeken van pornosites onmogelijk te maken.
b.	Via Content Rating wordt bepaald welke websites een gevaar voor het netwerk opleveren. U kunt Content Rating gebruiken om het bezoeken van bekende hacker sites onmogelijk te maken.
c.	Content Rating is vergelijkbaar met de Filmkeuring, maar dan voor het Internet. U kunt Content Rating gebruiken om bij het downloaden van films te bepalen of deze geschikt zijn voor kinderen.
d.	Content Rating is een systeem waarbij gebruikers hun mening geven over de kwaliteit van de content van websites. U kunt Content Rating gebruiken om bij het surfen de krenten uit de Internet-pap te halen.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Via Content Rating wordt bepaald welke websites aanstootgevende informatie bevatten. U kunt Content Rating gebruiken om het bezoeken van pornosites onmogelijk te maken is het juiste antwoord.
Er zijn verschillende internationale commissies zoals bij voorbeeld de Internet Content Rating Association (ICRA) die websites controleren op zaken als grove taal, geweld en pornografie. Verder verstrekken vele bedrijven en organisaties op vrijwillige basis dit soort informatie over zichzelf aan de verschillende commissies. U kunt in Internet Explorer met de Content Advisor instellen dat sites die aanstootgevende informatie bevatten niet bezocht mogen worden.
De andere antwoorden bevatten onzin.
Zie p. 373 e.v. van het boek.



Vragen bij Hoofdstuk 8


1 van 18
U wilt voor uw 150 werkstations een service pack installeren.

Op welke manier doet u dat het beste?
a.	U neemt een stagiaire van een ICT-opleiding en laat deze het service pack op alle 150 werkstations apart installeren.
b.	U gebruikt de automatische softwaredistributie Assign/User Configuration uit het GPO Default Domain Policy.
c.	U plaatst alle betreffende werkstation in een OU. Daaraan linkt u een GPO. In dat GPO gebruikt u Publish/Computer Configuration.
d.	U plaatst alle betreffende werkstation in een OU. Daaraan linkt u een GPO. In dat GPO gebruikt u Assign/Computer Configuration.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

U plaatst alle betreffende werkstation in een OU. Daaraan linkt u een GPO. In dat GPO gebruikt u Assign/Computer Configuration is het juiste antwoord.
Stagiaires laten rondrennen is niet van deze tijd. Policies op User Configuration in het GPO Default Domain Policy gelden voor alle gebruikers ongeacht de machine waarop zij inloggen; dus ook op servers. Publish/Computer Configuration bestaat niet. Assign/Computer Configuration zorgt voor een afgedwongen installatie waarop de gebruikers geen invloed hebben.
Zie p. 426 e.v. van het boek.


2 van 18
Bij welke wijze van softwaredistributie verschijnt het geïnstalleerde programma in het menu Start van de gebruikerswerkstations?
a.	Bij het publiceren van software aan gebruikers.
b.	Bij het toewijzen van software aan gebruikers.
c.	Bij het publiceren van software voor computers.
d.	Bij het toewijzen van software aan computers.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Bij het toewijzen van software aan gebruikers is het juiste antwoord.
Bij het toewijzen van software aan gebruikers kunt u voor de optie kiezen om installatie via het menu Start (adverteren) mogelijk te maken.
Zie p. 427 e.v. van het boek.


3 van 18
Door op het tabblad Deployment de optie Uninstall this application when it falls out of the scope of management af te vinken, zorgt u dat de software wordt verwijderd als een gebruiker uit de bijbehorende Site, Domain of OU wordt verwijderd.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Als voor deze optie gekozen wordt zal software automatisch verwijderd worden als de GPO niet meer van toepassing is op een gebruiker of computer.
Zie p. 432 van het boek.


4 van 18
Een gebruiker krijgt opdracht om vanuit het Control Panel de installatie van Microsoft Office te starten. De gebruiker opent het Control Panel, opent het onderdeel Programs and Features en klikt op de link Install a program from the network. De te installeren software verschijnt niet in het lijstje.

Waarom niet?
a.	De gebruiker zit achter de verkeerde computer. De software is toegewezen aan een andere computer.
b.	De gebruiker zit achter de correcte computer. De software is echter gepubliceerd, niet toegewezen.
c.	De verkeerde gebruiker is ingelogd via deze computer. De software is gepubliceerd voor een andere gebruiker.
d.	De correcte gebruiker is ingelogd via deze computer. De software is echter toegewezen aan de gebruiker, niet gepubliceerd.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

De verkeerde gebruiker is ingelogd via deze computer. De software is gepubliceerd voor een andere gebruiker is het juiste antwoord.
Installeren vanuit Programs and Features is zowel bij publiceren als bij toewijzen aan gebruikers mogelijk. Als een gebruiker niet valt onder een policy waarin software-installatie wordt geregeld zal de software niet te zien zijn. Publiceren voor computers is niet mogelijk. Toewijzen aan computers heeft tot gevolg dat software zonder tussenkomst van gebruikers wordt geïnstalleerd.
Zie p. 427 e.v. van het boek.


5 van 18
Hoe regelt u welke software voor welke gebruikers beschikbaar is op hun werkstations?
a.	Via een policy in het GPO Default Domain Policies.
b.	Via het linken van het GPO waarin u de software publiceert of toewijst.
c.	U kunt dit alleen regelen als u software toewijst.
d.	U kunt dit alleen regelen als u software publiceert.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Via het linken van het GPO waarin u de software publiceert of toewijst is het juiste antwoord.
Er zijn allerlei manieren om softwaredistributie voor gebruikers te regelen. In veel gevallen wordt dit met behulp van GPO's geregeld. GPO's moeten gelinked worden aan containers (sites, domains of OU's) voordat ze effect kunnen hebben.
Zie p. 427 van het boek.


6 van 18
Noem een voordeel en een nadeel van toewijzing van software aan computers.
a.	Voordeel: de software kan alleen geïnstalleerd worden door gebruikers die lid zijn van de groep Power Users.
	Nadeel: de software kan alleen verwijderd worden door gebruikers die lid zijn van de groep Power Users.
b. 	Voordeel: iedereen kan zelf bepalen of hij/zij de software wil installeren.
	Nadeel: de installatie duurt veel langer dan normaal.
c. 	Voordeel: de installatie gaat veel sneller dan normaal.
	Nadeel: het wordt makkelijker om de software per ongeluk te verwijderen.
d. 	Voordeel: de software wordt automatisch gerepareerd als een onderdeel corrupt wordt.
	Nadeel: u moet ervoor zorgen dat de PC herstart wordt voordat er geïnstalleerd kan worden.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Voordeel: de software wordt automatisch gerepareerd als een onderdeel corrupt wordt. Nadeel: u moet ervoor zorgen dat de PC herstart wordt voordat er geïnstalleerd kan worden is het juiste antwoord
Toewijzing van software aan computers biedt een aantal voordelen, o.a. de mogelijkheid om auto-repair in te stellen. De installatie gaat dan echter pas lopen nadat de computer opnieuw gestart is. De auto-repair functionaliteit heeft tot gevolg dat software die corrupt is geworden automatisch gerepareerd wordt zonder dat een gebruiker of beheerder daar op moet toezien.
De groep Power Users bezit wat betreft het installeren en verwijderen van software geen extra rechten. Gebruikers hebben geen invloed op installatie of verwijdering van software die is toegewezen aan computers. De installatiesnelheid is onafhankelijk van de wijze waarop geïnstalleerd wordt.
Zie p. 427 en 428 van het boek.


7 van 18
U heeft een package toegewezen aan computers.

Wanneer wordt de software op werkstations geïnstalleerd?
a.	Als de gebruiker de installatie start vanuit Programs and Features.
b.	Als de gebruiker het programma start vanuit het menu Start.
c.	Direct nadat de gebruiker heeft ingelogd.
d.	Tijdens het opstartproces van het werkstation.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Tijdens het opstartproces van het werkstation is het juiste antwoord.
Dit is juist kenmerkend voor Assign onder Computer Configuration.
Zie p. 427 en 428 van het boek.


8 van 18
U heeft software geïnstalleerd door toewijzen via Computer configuration. Op een zeker moment verwijdert u de package uit het betreffende GPO.

Wanneer wordt de software op de werkstations verwijderd?
a.	Onmiddellijk.
b.	Zodra de machine wordt afgesloten.
c.	Zodra de machine opnieuw wordt gestart.
d.	Nooit. Dat moet handmatig op het werkstation gebeuren.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Zodra de machine opnieuw wordt gestart is het juiste antwoord.
Bij het toewijzen aan computers wordt bij elke herstart gekeken of er wijzigingen zijn aangebracht voor software-installatie waarna wijzigingsinstructies worden uitgevoerd.
Zie p. 444 van het boek.


9 van 18
U heeft software toegewezen aan de computer met de naam \\WILLEMSPC. Deze computer wordt gestart. Niet lang daarna krijgt u een telefoontje. De software is niet geïnstalleerd op de PC.

Wat is er mis gegaan?
a.	U heeft geen MSI-bestand toegewezen maar een MST-bestand.
b.	De gebruiker van de PC \\WILLEMSPC heeft het niet goed begrepen. Hij moet vanuit het Control Panel de installatie starten.
c.	\\WILLEMSPC bevindt zich niet in de OU waaraan het GPO met de softwaretoewijzing is gelinkt.
d.	U heeft een verkeerde PC-naam opgegeven bij het toewijzen van de software.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

\\WILLEMSPC bevindt zich niet in de OU waaraan het GPO met de softwaretoewijzing is gelinkt is het meest waarschijnlijke antwoord.
Software wordt gedistribueerd op basis van GPO's. Niet de naam van de PC of gebruiker maar het voorkomen in een container (site, domain of OU) waaraan een GPO gelinked wordt, is hierbij van belang. Toewijzen aan een computer zorgt ervoor dat software tijdens het starten wordt geïnstalleerd zonder tussenkomst van een gebruiker. Een MST-bestand (ook wel Transform genoemd) wordt gebruikt om tijdens installatie van een MSI-package aanpassingen door te voeren, maar is niet noodzakelijk voor software distributie.
Zie p. 427 e.v. van het boek.


10 van 18
Wat wordt bedoeld met het begrip document invocation?
a.	Hetzelfde als met het bestandsassociatie.
b.	Dat de software wordt geïnstalleerd vanuit het menu Start.
c.	Dat de software wordt geïnstalleerd vanuit Programs and Features.
d.	Dat de software wordt geïnstalleerd op het moment dat een geassocieerd bestand wordt geopend.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Dat de software wordt geïnstalleerd op het moment dat een geassocieerd bestand wordt geopend is het juiste antwoord.
Bestandsassociatie betekent dat het besturingssysteem een koppeling aanbrengt tussen een bestandsnaam en een programma. Zo zal een bestand met een extensie .pptx gekoppeld zijn aan PowerPoint 2007. Document invocation zorgt ervoor dat een programma dat nog niet aanwezig is automatisch wordt geïnstalleerd op basis van bestandsassociatie. Het openen van het bestand is de aanzet tot installatie.
Zie p. 428 van het boek.


11 van 18
Welke service moet gestart zijn als u software wilt toewijzen of publiceren?
a.	Task Scheduler
b.	Telnet
c.	Messenger
d.	Windows Installer
e.	Alerter

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

De Windows Installer service is het juiste antwoord.
Het is deze service die de informatie uit een MSI-bestand interpreteert.
Zie p. 427 van het boek.


12 van 18
Bij welke wijze van softwaredistributie kan een gebruiker een applicatie niet verwijderen?
a.	Publiceren aan gebruikers.
b.	Publiceren voor computers.
c.	Toewijzen aan gebruikers.
d.	Toewijzen aan computers.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Toewijzen aan computers is het juiste antwoord. Als software aan computers wordt toegewezen wordt deze tijdens het starten van de computer geïnstalleerd zonder tussenkomst van de gebruiker. De software kan niet door de gebruiker verwijderd worden.
Zie p. 427 en 428 van het boek.


13 van 18
Wat wordt er bedoeld met het begrip bestandsassociatie?
a.	Hetzelfde als met het document invocation.
b.	Dat de gebruiker kan bepalen welke extensies gebruikt worden door de programma's die hij installeert.
c.	Dat bij het publiceren of toewijzen van software door de beheerder kan worden bepaald welke bestandsextensie bij welk programma hoort.
d.	Dat automatisch wordt vastgelegd welke bestandsextensie bij welk geïnstalleerd programma hoort.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Dat automatisch wordt vastgelegd welke bestandsextensie bij welk geïnstalleerd programma hoort is het juiste antwoord.
Het besturingssysteem verzorgt de koppeling van een bestandsnaam aan een programma met behulp van de bestandsextensie. Zo zal een bestand met de extensie .docx gekoppeld zijn aan Word 2007. Hoewel een gebruiker de mogelijkheid heeft om zelf extensies te koppelen aan programma's wordt dit in eerste instantie automatisch door het besturingssysteem geregeld.
Zie p. 427 van het boek.


14 van 18
In welke twee categorieën wordt malware doorgaans opgedeeld?

a.	In virussen en Trojan horses.
b.	In virussen en spoofing software.
c.	In virussen en adware.
d.	In virussen en spyware.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

In virussen en spyware is het juiste antwoord.
Spyware is de verzamelnaam voor schadelijke software dat geen virus is. Adware is advertentieondersteunende software. Een Trojan is een stukje schadelijke software dat in een programma verborgen is dat door een gebruiker wordt geïnstalleerd. Spoofing software vervalst de identiteit van een gebruiker.
Zie p. 403 van het boek.


15 van 18
In een client/server-netwerk moeten updates van definitiebestanden van antimalware software op alle machines worden geïnstalleerd. Er zijn twee technieken om dat te bewerkstelligen:
1.	U laat alle machines hun eigen updates via het internet ophalen bij de leverancier van de antimalware software.
2.	U laat een machine de updates via het internet ophalen bij de leverancier van de antimalware software. De overige machines halen de updates op bij deze machine.

Waarom is verdient de tweede methode de voorkeur?
a.	Het updaten van definitiebestanden wordt nogal vaak vergeten. Met de tweede techniek voorkomt u dat gebruikers vergeten de updates op te halen en te installeren.
b.	Met de tweede techniek kunt u het geheel centraal beheren. Daarmee bent u verzekerd van altijd up to date machines. Met de eerste techniek is dat niet mogelijk.
c.	Met de tweede techniek is de belasting van de internetverbinding veel minder zwaar dan bij de eerste. Dat scheelt in de benodigde bandbreedte.
d.	De tweede techniek is vooral nuttiger in situaties waarbij niet altijd alle machines met het netwerk zijn verbonden. Ook niet verbonden zorgt deze techniek voor up to date machines.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Met de tweede techniek is de belasting van de internetverbinding veel minder zwaar dan bij de eerste. Dat scheelt in de benodigde bandbreedte is het juiste antwoord.
Met beide technieken is centraal beheer mogelijk. Dat gebruikers vergeten om updates op te halen en te installeren is dus geen goed argument. Als machines regelmatig niet met het netwerk zijn verbonden, is het van belang om regelmatig updates op clients te laten bijwerken. Het is echter geen argument voor de eerste techniek.
Zie p. 404 van het boek.


16 van 18
Wat houdt real-time bescherming tegen malware in?
a.	Real-time bescherming houdt in dat een machine tegen malware beschermd is zolang deze met het netwerk is verbonden.
b.	Real-time bescherming houdt in dat de antimalware software resident op een machine draait.
c.	Real-time bescherming houdt in dat een machine tegen malware is beschermd zolang er een gebruiker op is ingelogd die lid is van het AD-domain.
d.	Real-time bescherming houdt in dat de antimalware software automatisch wordt gestart als er een geplande scan wordt doorgevoerd.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Real-time bescherming houdt in dat de antimalware software resident op een machine draait is het juiste antwoord.
Resident draaien houdt in dat de software wordt gestart bij het starten van de machine en steeds op de achtergrond functioneert. De overige antwoorden zijn onjuist of zijn onzin.
Zie. p. 411 van het boek.


17 van 18
Hoe configureert u Windows Defender het beste voor de werkstations in uw netwerk?

a.	Via local policies die u op elke machine toegespitst op die machine kunt aanbrengen.
b.	Via groepsbeleid in een geschikt GPO van het AD-domain.
c.	Door de standaardinstellingen na de installatie van Windows 7 niet te wijzigen.
d.	Door op de werkstations Windows Defender via het Control Panel in te schakelen.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Via groepsbeleid in een geschikt GPO van het AD-domain is het juiste antwoord.
Alle andere antwoorden zijn strijdig met centraal beheer.
Zie p. 455 e.v. van het boek.


18 van 18
Als u Windows Defender ook op servers onder Windows Server 2008 wilt laten werken, moet u eerst zorgen dat dit mogelijk wordt.

Welke feature moet u daarvoor eerst installeren?
a.	Windows Defender zelf.
b.	Windows Server Updates Services
c.	Windows Desktop Experience
d.	Windows Update

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Windows Desktop Experience is het juiste antwoord.
Standaard gebruikt Windows Server 2008 vrij sobere desktop-mogelijkheden. Dit omdat ervan wordt uitgegaan dat server-schermen alleen bij onderhoud en beheer worden gebruikt. Zonder de geïnstalleerde Desktop Experience is Windows Defender echter niet in het Control Panel beschikbaar.
Zie. p. 465 van het boek.



Vragen bij Hoofdstuk 9


1 van 15



Welke van de twee getoonde netwerken wordt alleen beschermd door een perimeter firewall?
a.	Beiden
b.	Alleen de linkse
c.	Alleen de rechtse
d.	Geen van beiden

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Alleen de linkse is het juiste antwoord.
Kenmerkend voor een perimeter firewall is dat deze alleen op de verbinding met andere netwerken werkt. In de rechtse tekening worden alle verbindingen met firewalls beschermd.
Zie p. 469 en 470 van het boek.


2 van 15
Op welke laag van het OSI-model werkt een packet filtering firewall?
a.	De laag Physical
b.	De laag Data link
c:	De laag Network
d.	De laag Transport

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

De laag Network is het juiste antwoord.
Een packet filtering firewall gebruikt voor zijn werking alleen maar de header van IP-packets. Met behulp van de daarin opgeslagen informatie bepaalt een packet filtering firewall of een IP-packet wordt doorgelaten of niet. In het OSI-model is het de laag Network die voor de gerouteerde verzending van IP-packets zorgt.
Zie p. 469 van het boek.


3 van 15
Wat is kenmerkend voor een dynamic statefull firewall?
a.	Dat deze alle verbindingen in een netwerk controleert.
b.	Dat deze op applicatieniveau bekijkt of een verbinding is toegestaan.
c.	Dat deze alleen in aparte routers aan te schaffen zijn.
d.	Dat deze automatisch antwoord-packets doorlaat.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Dat deze automatisch antwoord-packets doorlaat is het juiste antwoord.
Een statefull firewall onthoudt bij een verzonden bericht dat er antwoord-packets binnen zullen gaan komen met behulp van de state. Dynamic betekent in dit verband dat er automatisch een tegenovergesteld packet-filter wordt aangemaakt.
Zie p. 469 van het boek.


4 van 15
Host based firewalls zijn doorgaans hardwarematige firewalls.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Host based firewalls draaien als aparte software op alle machines in het netwerk.
Zie p. 470 van het boek.


5 van 15
Onder Windows Server 2008 en Windows 7 is de Windows Firewall with Advanced Security een:
a.	Statefull, host based, application firewall
b.	Statefull, host based, packet filtering firewall
c.	Stateless, host based, application firewall
d.	Stateless, host based, packet filtering firewall

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Statefull, host based, application firewall is het juiste antwoord.
Verzameling kenmerken.
Zie p. 471 van het boek.


6 van 15
Hoe zorgt u er het beste voor dat de Windows Firewall op de Windows 7-clients in uw Windows Server 2008-netwerk naar uw wensen worden geconfigureerd?
a.	Door de gebruikers de juiste instructies te geven hoe zij dat moeten doen. Tijdelijk verschaft u hen daarvoor machine local administrator bevoegdheden.
b.	Door een stagiaire van een ICT-academie van machine local administrator bevoegdheden te voorzien. U hoeft dan alleen deze stagiaire te instrueren.
c.	Door via groepsbeleid in een passend GPO het gedrag van de firewalls te bepalen door het instellen van passende policies. U hoeft dit dan maar een keer te doen.
d.	Door een perimeter firewall correct in te stellen. De firewalls op de Windows 7-clients nemen vervolgens automatisch deze instellingen over.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Door via groepsbeleid in een passend GPO het gedrag van de firewalls te bepalen door het instellen van passende policies. U hoeft dit dan maar een keer te doen is het juiste antwoord.
Inmiddels moet u ervaren hebben dat  u nagenoeg alle gedrag, dat voor Windows 7-clients in een Windows Server 2008-netwerk moet gelden, kunt instellen via groepsbeleid. Het is deze manier van werken die in het kader van centraal beheer het meest adequaat is.
Zie p. 473 van het boek.


7 van 15
Wat houdt network location awareness in?
a.	Dat een computer automatisch beseft met wat voor type netwerk deze wordt verbonden. De computer stelt voor zijn firewall vervolgens automatisch het bijpassende beschermingsprofiel in.
b.	Dat een computer automatisch beseft met wat voor type netwerk deze wordt verbonden. De computer stelt zijn firewall vervolgens automatisch in op natuurlijk gedrag.
c.	Dat als een computer met het internet wordt verbonden de firewall automatisch zo wordt geconfigureerd dat ongevraagd inkomend verkeer wordt tegengehouden.
d.	Dat als een computer met het internet wordt verbonden de firewall automatisch zo wordt geconfigureerd dat ongevraagd inkomend en uitgaand verkeer wordt tegengehouden.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Dat een computer automatisch beseft met wat voor type netwerk deze wordt verbonden. De computer stelt voor zijn firewall vervolgens automatisch het bijpassende beschermingsprofiel in is het juiste antwoord.
Om die reden kunt u de Windows Firewall with Advanced Security dan ook afzonderlijk configureren voor de verschillende beschermingsprofielen.
Zie p. 475 e.v. van het boek.


8 van 15
Welk van de hieronder genoemden is geen network location type?
a.	Domain
b.	Private
c.	Public
d.	Workgroup

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Workgroup is het juiste antwoord.
Als u een peer-to-peer netwerkwerk gebruikt zoals in een workgroup en u heeft dit via een NAT-router met het internet verbonden, kunt u daarvoor het network location type Private in stellen. Het network location type Domain is bedoeld voor AD-netwerken waarvan de computer lid is. Het network location type Public is bedoeld voor alle overige gevallen. Een willekeurige WIFI hotspot is er een voorbeeld van.
Zie p. 475 en 476 van het boek.


9 van 15
U verbindt uw Windows 7-PC met een ander netwerk als het AD-netwerk waarvan deze lid is. Vervolgens wilt u dat de firewall de instellingen uit het Private profile toepast.

Over welke bevoegdheden moet u daarvoor minstens beschikken?
a.	Domain administrator bevoegdheden.
b.	Machine local administrator bevoegdheden.
c.	De bevoegdheden van de machine local group Power Users.
d.	De bevoegdheden van de machine local group Guests.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Machine local administrator bevoegdheden is het juiste antwoord.
Domain administrator bevoegdheden zijn hier niet van toepassing omdat de machine met een ander netwerk wordt verbonden als het AD-netwerk waarvan deze lid is. De groep Power Users heeft deze bevoegdheid niet. De groep Guests is natuurlijk onzin.
Zie p. 427 van het boek.


10 van 15
Wat wordt er bedoeld met het natuurlijke gedrag van een firewall?
a.	Dat alle in- en uitgaand verkeer wordt geblokkeerd behalve dat wat door firewall-regels wordt toegestaan.
b.	Dat alle in- en uitgaand verkeer wordt doorgelaten behalve dat wat door firewall-regels wordt geblokkeerd.
c.	Dat alle uitgaand verkeer wordt doorgelaten behalve dat wat door firewall-regels wordt geblokkeerd.
	Alle inkomend verkeer wordt geblokkeerd behalve dat wat door firewall-regels wordt toegestaan.
d	Dat alle inkomend verkeer wordt doorgelaten behalve dat wat door firewall-regels wordt geblokkeerd.
	Alle uitgaand verkeer wordt geblokkeerd behalve dat wat door firewall-regels wordt toegestaan.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Dat alle uitgaand verkeer wordt doorgelaten behalve dat wat door firewall-regels wordt geblokkeerd.
Alle inkomend verkeer wordt geblokkeerd behalve dat wat door firewall-regels wordt toegestaan.
is het juiste antwoord.
Een firewall moet de machine beschermen tegen aanvallen van buiten. Daaruit volgt automatisch juiste antwoord.
Zie p. 482 van het boek.


11 van 15
De wijze waarop de Windows Firewall with Advanced Security op een Windows 7-client staat ingesteld, is in hoge mate afhankelijk van de wijze waarop die machine is geconfigureerd.

Over welke instellingen gaat het daarbij?
a.	Over alle voorgedefinieerde firewall-regels.
b.	Over voorgedefinieerde firewall-regels voor inkomend verkeer.
c.	Over voorgedefinieerde firewall-regels voor uitgaand verkeer.
d.	Over alle niet-voorgedefinieerde firewall-regels.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Over alle voorgedefinieerde firewall-regels is het juiste antwoord.
Tengevolge van het configureren van of installeren van software op een client worden er mogelijk voorgedefinieerde firewall-regels voor in- en/of uitgaand verkeer toegevoegd.
Zie p. 491 van het boek.


12 van 15
In het eigenschappenvenster van een firewall-regel kunt u deze in- of uitschakelen.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Op het tabblad General van het eigenschappenvenster van een firewall-regel bevindt zich het vinkvakje Enabled. Dat kunt u afvinken of juist niet.
Zie p. 509 van het boek.


13 van 15
Als u via groepsbeleid een firewall-regel voor inkomend verkeer naar clients wilt distribueren, moet u een type firewall-regel kiezen.

Welke van de onderstaande typen kunt u daarbij niet kiezen?
a.	Het type dat van toepassing is op een programma.
b.	Het type dat van toepassing is op een poort.
c.	Het type dat van toepassing is op een machine.
d.	Het type dat u zelf instelt.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Het type dat van toepassing is op een machine is het juiste antwoord.
Juist door het kiezen van een geschikt GPO bepaalt u op welke machines de firewall-regel van toepassing zal zijn.
Zie p. 496 van het boek.


14 van 15
Via groepsbeleid heeft u de firewalls van de Windows 7-clients correct van firewall-regels voorzien als deze met uw AD-netwerk zijn verbonden. Als notebooks met gebruikers mee op reis gaan, wilt u een veel strengere beveiliging van toepassing laten zijn.

Hoe kunt u dat bereiken?
a.	U verplicht gebruikers als zij het bedrijfspand met hun notebook verlaten de NIC in dat notebook uit te schakelen.
b.	U verbiedt gebruikers om buiten het bedrijfspand hun notebooks te verbinden met WIFI hotspots op luchthaven en dergelijke.
c.	U past strengere firewall-regels toe in het profiel dat hoort bij het network location type Private.
d.	U past strengere firewall-regels toe in het profiel dat hoort bij het network location type Public.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

U past strengere firewall-regels toe in het profiel dat hoort bij het network location type Public is het juiste antwoord.
De antwoorden a en b zijn waardeloos. U kunt dat soort maatregelen niet afdwingen en niet controleren. De strengere firewall-regels past u via groepsbeleid toe in het Public profile omdat een notebook dat niet met uw AD-netwerk is verbonden automatisch dat profiel toepast tengevolge van de network location awareness. Om het Private profile van toepassing te laten zijn, moet de gebruiker over machine local administrator bevoegdheden beschikken. Normaal is dat niet het geval.
Zie p. 477 van het boek.


15 van 15
U gaat met de wizard via groepsbeleid een firewall-regel aanleggen.

Welke van de onstaande zaken hoeft u dan niet in te regelen?
a.	Of de regel op het inkomend dan wel op het uitgaand verkeer van toepassing is.
b.	Op welk programma, poort of voorgedefinieerde regels de regel van toepassing is.
c.	In welk(e) profiel(en) van de Windows Firewall with Advanced Security de regel van toepassing moet zijn.
d.	Of de regel alleen op IP-verkeer van toepassing moet zijn.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Of de regel alleen op IP-verkeer van toepassing moet zijn is het juiste antwoord.
Of het inkomend verkeer dan wel uitgaand verkeer betreft, regelt u al voor het starten van de wizard. Vooraf kiest de container Inbound Rules dan wel Outbound Rules.
Op verschillende manieren kunt u aangeven dat op het verkeer van een bepaald programma of service de regel moet werken. Dat de regel op alleen IP-verkeer van toepassing moet zijn, hoeft u niet in te stellen. Dat is vanzelfsprekend; ander verkeer van of naar buiten is er niet.
Zie p. 516 e.v. van het boek.




Vragen bij Hoofdstuk 10


1 van 20
Een van uw collega’s is op vakantie in het buitenland. U heeft echter het vermoeden dat een kwaadwillende gebruiker verboden acties uitvoert in naam van de afwezige collega.

Hoe kunt u dit controleren?
a.	U kunt een audit instellen op succesvolle Account logon events.
b.	U kunt een audit instellen op mislukte Account logon events.
c.	U kunt uw collega in het buitenland bellen en vragen of die zijn/haar password aan een ander heeft verteld.
d.	U kunt een audit instellen op succesvolle Account management.
e.	U kunt een audit instellen op mislukte Account management.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

U kunt een audit instellen op succesvolle Account logon events is het beste antwoord.
Als iemand afwezig is terwijl het user account gebruikt wordt om mee in te loggen, mag dit als bewijs gelden voor een niet-geheim password. U moet dat user account dan ogenblikkelijk disablen. Een mislukte Account logon event wijst op een niet-succesvolle poging om als een ander in te loggen. Met behulp van lockout policies kunt u voorkomen dat iemand passwords van anderen probeert te raden. De collega in het buitenland bellen is vaak geen bevredigende oplossing want zelfs als dit mogelijk is, kan het niet als echt bewijs van misbruik worden beschouwd. Een melding in de Security log wel. Account management slaat op het aanmaken, wijzigen of verwijderen van accounts en zegt niets over illegale logons. U kunt hiermee wel nagaan of een beheerder het password van de afwezige heeft veranderd.
Zie p. 562 van het boek.


2 van 20
In welke Event log komt het pictogram Failure Audit voor?
a.	Application Log
b.	Security Log
c.	System Log
d.	In geen van de hier genoemde

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Security Log is het juiste antwoord.
Alle resultaten van audits worden opgenomen in de Security log van de Event viewer.
Zie p. 543 van het boek.


3 van 20
Met welke Audit Policy kunt u het verkeerd inloggen van gebruikers via hun werkstations registreren in de Event log Security van een Domain Controller?
a.	Audit account logon events
b.	Audit account management
c.	Audit directory service access
d.	Audit logon events

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Audit account logon events is het juiste antwoord.
Account logon events slaan op het in- en uitloggen op het domein via een DC. Logon events slaan op het in- en uitloggen op een PC (lokaal). Als u lokaal inlogt op een PC heeft u geen toegang tot netwerkresources via AD, alleen resources op de PC zelf. Directory service access slaat op toegang tot AD, bijvoorbeeld bij het zoeken naar een user account. Account management slaat op het aanpassen van accounts, bijvoorbeeld het wijzigen van een password.
Zie p. 562 van het boek.


4 van 20
U kunt de grootte van Event logs in de Event Viewer aan een maximum binden.
a.	Waar
b.	Niet waar

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Waar is het juiste antwoord.
Voor elke log kunt u apart een maximale bestandsgrootte opgeven.
Zie p. 549 van het boek.


5 van 20
U stelt een audit in voor succesvolle en niet-succesvolle toegang tot de root van de C-schijf van een server (C$). Door overerving heeft deze instelling tot gevolg dat alle (sub)folders van C: inclusief alle bestanden mee ge-audit worden.
Als u een week later in de Security log kijkt, blijken er duizenden regels in te staan. U bent op dat moment eigenlijk alleen geïnteresseerd in succesvolle leespogingen op het bestand C:\InetPub\WWWroot\Default.asp.

Welke methode kunt u gebruiken om de gezochte regels in de Security log te vinden?
a.	U kunt de records in de Security log gemakkelijk sorteren door op de kolom met bestandsnamen te klikken. Nu kunt u alfabetisch zoeken op C:\InetPub\WWWroot\Default.asp.
b.	U kunt een filter instellen op de Security log. Daarmee worden alleen die regels die aan de zoekvraag voldoen, getoond.
c.	U kunt de Security log exporteren naar een Word-bestand. In Word kunt u een zoekopdracht geven naar de tekst C:\InetPub\WWWroot\Default.asp.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

U kunt een filter instellen op de Security log. Daarmee worden alleen die regels die aan de zoekvraag voldoen, getoond is het beste antwoord.
Sorteren op de kolom met bestandsnamen is niet mogelijk in een logbestand. Exporteren naar een tekstbestand en deze inlezen in Word is in principe mogelijk, maar is zeer onhandig en tijdrovend.
Zie p. 546 van het boek.


6 van 20
U wilt voorkomen dat gebruikers in de Security log van hun eigen machine kunnen kijken.

Wat moet u doen om dit te bewerkstelligen?
a.	U moet in de Properties van de Security log de instelling Everyone Allow:Full Control verwijderen en vervangen door Administrators Allow:Full Control.
b.	Deze actie kan niet worden uitgevoerd zonder alle audits op de lokale machine uit te zetten en is dus zinloos.
c.	U moet een GPO op domeinniveau met Enforced instellen. Daarbij moet u voor de groep Domain Users de instelling Deny List Contents op het object Security log instellen.
d.	U hoeft niets te doen.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

U hoeft niets te doen is het juiste antwoord.
De standaardinstelling op alle Windows Server 2008- en Windows 7--machines is dat alleen administrators de Security log mogen bekijken. Alle andere hier genoemde opties zijn onzinnig.
Zie p. 538 van het boek.


7 van 20
U wilt weten of het een gebruiker gelukt is om in te loggen op een member server.

Welke audit moet ik in elk geval niet gebruiken?
a.	Een audit op succesfull privilege use.
b.	Een audit op succesfull directory access.
c.	Een audit op succesfull logon events.
d.	Een audit op succesfull account logon events.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Een audit op succesfull directory access is het juiste antwoord.
Succesfull directory access zou gebruikt kunnen worden om bijvoorbeeld zoekacties op de inhoud van AD te registreren Het mogen inloggen op een member server heeft hier geen betrekking op. Logon events hebben betrekking op het lokaal inloggen op de member server. Account logon events hebben betrekking op het inloggen op het domein vanaf de member server. Privilege use heeft betrekking op het gebruik maken van een recht. Logon locally is zo'n recht.
Zie p. 562 van het boek.


8 van 20
Via de Event Viewer worden gebeurtenissen die u audit opgenomen in de System log.
a.	Waar
b.	Niet waar

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Niet waar is het juiste antwoord.
Audit-gegevens worden in de Security log opgenomen.
Zie p. 560 van het boek.


9 van 20
Wat is er aan de hand als de teller Processor Queue Length van het object System voortdurend boven de geadviseerde drempelwaarde van 2 staat?
a.	De machine staat voortdurend te swappen naar het wisselbestand.
b.	De vrije schijfruimte is te krap en er moet daarom voortdurend met passen en meten naar schijf geschreven worden.
c.	Er staan voortdurend (delen van) processen te wachten om uitgevoerd te worden.
d.	De machine handelt ten gevolge van een kapot device voortdurend interrupts af.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Er staan voortdurend (delen van) processen te wachten om uitgevoerd te worden is het juiste antwoord.
Zie p. 585 e.v. van het boek


10 van 20
Met welk type data collector set meet u gedurende een in te stellen tijd periodiek een of meer tellers die u daarna in de Performance Monitor kunt bekijken?
a.	Performance counter
b.	Event trace data
c.	System configuration information
d.	Performance counter alert

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

Performance counter is het juiste antwoord.
Zie p. 589 e.v. van het boek.


11 van 20
Waarom komt het onder Windows Server 2008 zelden voor dat het wisselbestand overbezet raakt?
a.	Omdat onder Windows Server 2008 geen gebruik gemaakt wordt van een wisselbestand.
b.	Omdat de minimaal voorgeschreven geheugengrootte voor Windows Server 2008 zo hoog is dat het wisselbestand amper gebruikt wordt.
c.	Omdat Windows Server 2008 zelf automatisch de grootte van het wisselbestand afstemt op de grootte van het intern geheugen.
d.	Omdat Windows Server 2008 het wisselbestand automatisch op verschillende harde schijven plaatst.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Omdat Windows Server 2003 zelf automatisch de grootte van het wisselbestand afstemt op de grootte van het intern geheugen is het juiste antwoord.
Zie p. 586 van het boek.


12 van 20
Van de teller Pages/sec is de grenswaarde 20. Met de Performance Monitor meet u regelmatig hogere waarden.

Wat moet u doen?
a.	U moet zorgen voor meer processorcapaciteit.
b.	U moet zorgen voor meer geheugen.
c.	U moet zorgen voor een snellere harde schijf.
d.	U moet een kapot device vervangen.

ALS mogelijkheid b. is geselecteerd
Score instellen op 1

U moet zorgen voor meer geheugen is het juiste antwoord.
Zie p. 585 van het boek.


13 van 20
Van een van uw servers is de performance sterk gedaald terwijl de schijfactiviteit juist sterk is toegenomen. U wilt onderzoeken waaraan dat ligt. Daarvoor gebruikt u de Performance Monitor.

Welke van de onderstaande tellers komt nu als eerste in aanmerking om bekeken te worden?
a.	Available bytes van het object Memory.
b.	Total Jobs printed van het object Print Queue.
c.	%Processor Time van het object Processor.
d.	Job errors van het object Print Queue.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Available bytes van het object Memory is het beste antwoord.
Als de performance afneemt terwijl de schijfactiviteit sterk toeneemt, duidt dit meestal op een probleem met het wisselbestand. Programma’s uit het geheugen worden tijdelijk weggeschreven op schijf in het bestand pagefile.sys. %Processor time heeft geen gevolgen voor schijfactiviteit. De hier genoemde printertellers hebben ook geen betrekking op schijfactiviteit.
Zie p. 585 van het boek.


14 van 20
In de Performance Monitor kunt u meetgegevens op een aantal manieren weergeven.

Op welke manier kan dat niet?
a.	In een kolomdiagram.
b.	In een lijndiagram.
c.	In een cirkeldiagram.
d.	Als een rapport.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

In een cirkeldiagram is het juiste antwoord.
De andere weergaven zijn wel mogelijk.
Zie p. 580 van het boek.


15 van 20
De teller % Processor Time van het object Processor heeft voortdurend een waarde boven de grenswaarde van 85%. Dat heeft u vastgesteld met de MMC Performance en met de Task Manager.

Welke van de onderstaande maatregelen is nu een geschikte maatregel?
a.	De processor is stuk. U moet deze vervangen door een nieuwe zelfde processor.
b.	Het verkeer naar de harde schijf vergt te veel processorcapaciteit. U moet een snellere harde schijf installeren.
c.	Het bedienen van de geïnstalleerde devices vergt te veel processorcapaciteit. Verwijder enkele niet belangrijke devices.
d.	Er zijn teveel applicaties actief waardoor de processor overbelast is. Plaats een processor erbij.

ALS mogelijkheid d. is geselecteerd
Score instellen op 1

Er zijn teveel applicaties actief waardoor de processor overbelast. Plaats een processor erbij is het juiste antwoord.
Zie p. 585 van het boek.


16 van 20
In welke container van de MMC Computer Management kunt u zien welke gebruikers een verbinding met de machine onderhouden?
a.	Event Viewer
b.	Shares
c.	Sessions
d.	Open Files

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Sessions is het juiste antwoord.
De Event viewer is geen container maar een snap-in. Met Shares kunt u de gedeelde mappen bekijken. Met Open Files kunt u bekijken welke gebruikers welke mappen in gebruik hebben.
Zie p. 535 van het boek.


17 van 20
In de Reliability Monitor vertoont de index-lijn een knik naar boven. Bij die knip staat een informatiepictogram.

Wat kan die knik naar boven hebben veroorzaakt?
a.	U heeft een volledige backup gemaakt van het systeem.
b.	U heeft de groepsindeling in AD sterk veranderd.
c.	U heeft een nieuwere versie van een programma geïnstalleerd.
d.	U heeft de toegang tot uw printers veranderd.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

U heeft een nieuwere versie van een programma geïnstalleerd is het juiste antwoord.
Een knik naar boven van de index-lijn betekent dat de machine stabieler is gaan draaien. Dat wordt niet veroorzaakt door het maken van een backup of wijzigingen in AD maar doorgaans door het de-installeren van krakkemikkige software.
Zie p. 595 en 596 van het boek.


18 van 20
Welke doeleinden worden onderscheiden als het gaat om het monitoren van een computersysteem?
a.	Diagnose, bewaking en reparatie.
b.	Bewaking, waarschuwing en reparatie.
c	Waarschuwing, diagnose en bewaking.
d.	Reparatie, waarschuwing en diagnose.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Waarschuwing, diagnose en bewaking is het juiste antwoord.
Reparatie is een activiteit die veelal het gevolg is van diagnose, waarschuwing en bewaking.
Zie p. 571 en 572 van het boek.


19 van 20
Welke machines van uw netwerk kunt u met MBSA doorlichten op hun beveiligingstoestand?
a.	Alle machines.
b.	Alleen de machines in hetzelfde IP-subnet.
c.	Alleen de machines die door DHCP van een IP-adres zijn voorzien.
d.	Alleen de machines uit uw eigen site.

ALS mogelijkheid a. is geselecteerd
Score instellen op 1

Alle machines is het juiste antwoord.
Het enige dat mogelijk moet zijn is er een verbinding mee kunnen maken.
Zie p. 596 e.v. van het boek.


20 van 20
Welke van de onderstaande controles wordt door MBSA niet uitgevoerd?
a.	De status van het account Guest.
b.	Het lidmaatschap van de groep Administrators.
c.	Het gebruik van de groep Everyone bij de toegang tot objecten.
d.	Het gebruik van blanco of niet complexe wachtwoorden.

ALS mogelijkheid c. is geselecteerd
Score instellen op 1

Het gebruik van de groep Everyone bij de toegang tot objecten is het juiste antwoord.
In sommige gevallen kan de groep Everyone voor het correct functioneren van bijvoorbeeld een programma nodig zijn.
Zie p. 601 van het boek.