你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server 2003，而所有的客户计算机运行Windows XP Professional。公司里有一些用户在家里的办公室工作。这些用户客户计算机，而这些客户计算机被设置成使用VPN连接来登录到共同（corporate）的域。这些计算机也是域的饿成员。你设置这些计算机使用split tunneling，当他们连接到公共网络时。你利用Software Update Services （SUS）来作为你补丁管理策略的一部分。你在TestKing，com公共网络里的一台服务器上安装SUS。你计划重申和核准那些 满足TestKing.com里SUS服务器要求的安全补丁。你设置一个新GPO，并过滤此GPO以便应用于在家庭办公室里被使用的电脑。你需要保证家庭办公室里的电脑拥有最后被核准的安全补丁。你想达到这个目的，同时使公共网络上的传输量最小化并且使用最少的管理费用。你应该怎么做？（）
A、设置GPO来自动安装来自Windows Update Web站点的安全补丁
B、设置GPO来禁用自动更新。E-mail来核准安全补丁给家庭办公室里的用户
C、设置GPO来为SUS服务器下载安全补丁。设置SUS服务器来使客户重新改变路径（redirect）到Windows Update Web站点
D、设置GPO来为SUS服务器下载安全补丁。设置SUS服务器下载和储存本地安全补丁
下列选项中，属于防范恶意代码的加固方法的有（）。
A、安装系统安全补丁
B、指定日志服务器
C、配置病毒库升级策略
D、配置病毒查杀策略
UNIX安全审计的主要技术手段有哪些?