你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com活动目录域组成。所有的服务器运行Windows Server 2003。而所有的客户计算机要么运行Windows XP Professional要么运行Windows NTWorkstation 4.0。TestKing的书面安全策略声明：所有的用户在使用任何一台客户计算机之前必须回发一个合法的消息。你需要设置网络以确定所有的客户计算机遵从书面安全策略。你应该采取下面的哪2个行动？（）
你管理着一个网络，所有的客户端计算机都运行着Windows 7 Ultimate系统。你已经为所有客户端创建了提供虚拟硬盘启动故障恢复保护。但是，虚拟硬盘通常都是离线，他们所持有的映像没有得到所有最新的安全更新。你想在每星期六上午11：30自动的从他们的虚拟硬盘引导客户端，这样你就有足够长的时间让他们接受WSUS服务器更新。你使用什么工具做到这一点？（）
您公司使用Windows Update在客户端计算机上下载和安装安全更新。微软公司发布了一项安全更新，您需要满足以下要求：确定哪些客户端计算机需要该安全更新。确定应用该安全更新后会发生哪些更改。确定该安全更新会影响哪些应用程序。您需要选择合适的工具来检测应用程序兼容性问题。您应该怎么做？（）
你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）
你是 TestKing.com 的一位安全管理人。网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server 2003。TestKing的书面安全策略要求安全补丁必须有管理员手动安装到服务器上。你需要设置网络以遵循这个书面安全策略。你需要利用最少的管理努力来维持（maintain）安全补丁。你应该怎么做？（）
你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）
你需要设计一个方法去配置开发部门的服务器以达到chief information officer的需要.你该怎么做？（）
你是公司的网络管理员。公司网络是一个单活动目录域环境。所有的服务器都运行Windows Server 2003。 网络中一台名为Server1的Web服务器上装有IIS6.0并运行着一个的企业内部安全站点（Intranet Site）。从外网和内网均可以访问该站点。所有用户连到Server1上时都必须被授权。所有外网用户连接到这个Web站点时必须使用安全协议。而内网用户则不必使用安全协议。你需要检查核实所有外网用户连接到Server1时必须使用安全协议。下列有哪两种可行的方法可以实现这个目的？（）
对于高层管理人员的福利，一般会按照（）策略去设计
你需要为服务器设计一个方法去设置安全配置设置.你该怎样做？（）
你是公司网管，网络中包括两个域，cont.com和mk.cont.com，你在DNS服务器上为这两个域创建了独立的zone，然后你添加了一个从DNS服务器，这台服务器还是域控制器，你将cont.com转为AD集成zone，并只允许安全更新。你发现未被授权的计算机将它们注册到了mk.cont.com，你查看zone的属性发现这个zone允许非授权动态更新。你还发现没有安全动态更新的选项。你应该如何做（）
你公司运行终端服务。你计划为终端服务上的lobapp.exe应用程序安装更新程序。你发现一个断开的用户遗留了一个lobapp.exe实例。你需要终止所有lobapp.exe进程的遗留实例以便执行程序更新。达到这个目标的可能步骤是哪两个？（）
你为你的公司创建了一个 Web 站点。你的站点中包含的页面和控件都使用你一贯的设计。现在，你需要改变服务器上所有 Web 站点的样式。你需要达到这个目的，但是又不需要编辑各个站点的页面，你应该通过下面那两个步骤完成？（）
你需要为产品部门服务器上的数据设计一个监视策略以达到公司商业需求.你该怎样做？（）
你需要为内部网络的服务器设计一个远程管理解决办法。你要解决商业和安全要求，你应该怎么做？（）
你需要为所有的胜地场所设计无线网络安全策略。你应该怎样做？（）
你正在维护一个存在的站点。为了安全的需要，你必须重定向所有未登录用户的请求到登录页面 Login.aspx。在用户登录后，自动重新返回到用户请求的页面。为了达到这个目的，你应该怎么做？（）
公司的网管，公司处在单域的环境中，所有的服务器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP，你希望为所有的客户机标准化桌面环境，而且不希望域用户永久的修改客户机的区域设置和桌面背景，你需要做（）动作。
你是公司网络的管理员。网络中有一个活动目录域dm.com，所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional系统，所有销售部门的用户账户存放在Sales组织单元（OU）中。你怀疑该OU中的一些用户账户的密码已经不安全了。你需要强制所有的销售部门的员工重设密码，你应当如何做？（）
您公司使用微软Windows Server Update Services（WSUS）部署软件更新和服务包。微软公司发布了Windows 7的一项安全更新。您需要满足以下要求：安全更新必须在周五下午五点之前部署。在部署安全更新时处于关机状态的计算机必须在开机后尽快安装安全更新。您需要管理软件更新过程以满足要求。您应该怎么做？（）
你是公司一个办公地点的网管，你的网络使用RRAS通过两条ISDN的Demand－dial连接。你希望完成以下目标：所有传输必须保证安全，所有路由器相互连通。所有路由器保持更新的路由表。通过Demand－Dial连接，尽量不在高峰期间使用。你做了如下工作：使用MS-CHAP作为验证协议使用OSPF进行Demand－Dial。设置Require Encryption在所有RRAS服务中。哪些可以实现（）
您实施了一台运行Windows Server 2008的成员服务器。该成员服务器上安装了Web服务器（IIS）角色。该成员服务器上还承载着Intranet网站。公司策略有以下要求： （1）对流向Intranet网站的所有身份验证流量使用加密。 （2）使用所有用户的 Active Directory 凭据验证用户身份。 （3）出于性能原因，避免在 Web 服务器上使用 SSL。 （4）您需要配置服务器上的所有网站以符合公司策略。 您应该执行哪三项操作？（）
你需要设计一个方法用来标准化服务器并配置服务器的安全基线设置，你的解决方案必须满足商业的要求，你应该怎样做？（）
您的公司有一个ActiveDirectory林。所有域控制器上运行DNS服务器服务角色。该公司计划停用WINS服务。您需要启用林范围的单一名称解析。你应该怎么做（)
