Managed service Account e Group Managed Service Account

Test Summary

0 of 7 Domande completed

Domande:

You have already completed the test before. Hence you can not start it again.

Test is loading…

Devi accedere o iscriverti per poter iniziare il test.

È necessario innanzitutto completare quanto segue:

Risultati

Test Completato. Stiamo aggiornando i risultati.

Risultati

Hai risposto correttamente a 0 Domande su 7

Hai ottenuto 0 punti su 0 (0)

Current
Recensione
Risposto
Corretto
Non corretti

Domanda 1 of 7

1. Domanda
Qual è lo scopo di queste utenze particolari? (risposta multipla)
- Creare le utenze senza dover accedere al DC e alla console ADAC e ADUC, ma lo si fa direttamente dalle postazioni dove usare queste utenze
- Limitare l’uso di tali utenze solo all’uso nei task scheduler
- Evitare l’utilizzo di queste utenze con ad esempio il login interattivo
- Evitare che la password, di default di 40 caratteri, venga scritta in altri posti (es.: script,file di log ecc..)
- Evitare che la password possa essere rubata con tool specifici, limitandone la diffusione ad Active Directory
Corretto

Non corretti
Domanda 2 of 7

2. Domanda
I managed service account differiscono dai Group managed service account:
- Sono identici ma uno serve per lanciare servizi l’altro per lanciare task
- Sono identici sia per creazione sia per scopo. I group managed service account però possono lanciare sia task sia servizi a differenza dei service managed account che possono lanciare solo servizi
- I group managed service account possono essere utilizzati su più postazioni rispetto ai managed service account
- I group managed service account possono far parte di gruppi anche amministrativi mentre i service managed account no
Corretto

Non corretti
Domanda 3 of 7

3. Domanda
Quali sono i vantaggi dei group managed service account?(risposta multipla)
- Password molto lunghe: 40 caratteri di default
- Password che cambiano spesso. In questo modo se un attaccante dovesse catturarla, avrebbe in mano la password solo per un periodo limitato
- Password gestita da A.D. e sconosciuta a tutti
- Le password sono salvate localmente ma non è possibile estrarle con Mimikatz
- Le password vengono cambiate di default ogni 30 gg
- I GSMA e i SMA usano solamente i due protocolli Kerberos e NTLM
Corretto

Non corretti
Domanda 4 of 7

4. Domanda
Quale delle seguenti affermazioni è vera:
- Il primo step è quello di creare la ou per il group managed service account e poi creare una Key Distribution Service Root Key
- Il primo step è quello di creare una Key Distribution Service Root Key
- Il primo step è quello di verificare la presenza di una Key Distribution service root key
- Il primo step è quello di lanciare il comando Test-KdsRootKey -KeyId (Get-KdsRootKey).KeyId
- Nessuna delle precedenti
Corretto

Non corretti
Domanda 5 of 7

5. Domanda
Per creare la rootkey dobbiamo lanciare il comando
- Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10))
- Add-RootKeyCenter ((get-date).addhours(-10))
- Create-RootKeyKds ((get-date).(-10))
- Nessuno dei precedenti
Corretto

Non corretti
Domanda 6 of 7

6. Domanda
Quando creo un GSMA e un MSA devo:
- Settare una proprietà per definire dove verrà utilizzato quell’utente con il comando set-GSMA -TargetObject “nome del mio computer” -Time “parametro durata validità”
- Creare un task di reset password per l’account che sarà un task a DC e gestirà la password e il reset della stessa in Active Directory
- Dichiarare con il comando Set-ExpirationPasswordTime -Date “data” quale sarà la scadenza per il reset della password per l’account
- Dichiarare dove verranno utilizzati gli account: nel caso di MSA solo una postazione, nel caso di GMSA posso dichiararne l’utilizzo su più postazioni
Corretto

Non corretti
Domanda 7 of 7

7. Domanda
Il commando per creare la chiave root key in un ambiente di produzione è il seguente
- Add-KdsRootKey -EffectiveTime ((get-date).addhours(-10))
- Add-KdsRootKey -EffectiveTime (get-date)
- Add-RootKey -Time now
- Add-RootKey -Time now -TargetMachine “Nome del domain controller”
Corretto

Non corretti

Managed service Account e Group Managed Service Account

Test Summary

Informazioni

Risultati

Risultati

Categorie

1. Domanda

2. Domanda

3. Domanda

4. Domanda

5. Domanda

6. Domanda

7. Domanda

Assistenza tecnica

Contattaci

Assistenza per l'utilizzo

Contattaci

Assistenza tecnica

Contattaci

Assistenza per l'utilizzo

Contattaci