从内存角度看，修复漏洞的安全补丁可以分为文件补丁和内存补丁，关于文件补丁理解错误的是：（）

A、文件补丁又称为热补丁

B、安装文件补丁时，应该停止运行原有软件

C、文件补丁的优点是直接对待修补的文件进行修改，一步到位

D、安装文件补丁前应该经过测试，确保能够正常运行

下列选项中，属于防范恶意代码的加固方法的有（）。

A、安装系统安全补丁

B、指定日志服务器

C、配置病毒库升级策略

D、配置病毒查杀策略

关于黑客注入攻击说法错误的是()。

A.它的主要原因是程序对用户的输入缺乏过滤

B.一般情况下防火墙对它无法防范

C.对它进行防范时要关注操作系统的版本和安全补丁

D.注入成功后可以获取部分权限

你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中只有Windows XP Professional的客户计算机和Windows Server 2003计算机。所有的计算机都能访问因特网。你正在计划一个安全补丁管理的基础构造。TestKing的书面安全策略要求所有的计算机必须只安装被TestKing核准的安全补丁。你在一台名为的TestKing3服务器上安装Software Update Services （SUS）。你设置所有的计算机上的Automatic Updates来使用TestKing3。你将某些计算机的计算机帐户放置在一个名为TestKingPatchTest的新组中。在你允许所有的计算机来安装安全补丁之前，你想在TestKingPatchTest组里的计算机上测试最近被核准的安全补丁。你需要保证每次一个新的安全补丁在被核准时，只有TestKingPatchTest组里的计算机能下载和安装这些安全补丁。你应该怎么做？（）

A、在TestKing3上，为新的安全补丁文件 分配NTFS许可给TestKingPatchTest组

B、在TestKing3上，为Approveditems.txt text文件 分配NTFS许可给TestKingPatchTest组

C、在TestKingPatchTest组中的计算机上设置Automatic Updates来利用Microsoft Windows Update服务器。复制一个Approveditems.txt文件到这些计算机上的Windows文件夹

D、在TestKingPatchTest组中的计算机上设置Automatic Updates来利用另一个名为TestKing4的SUS服务器。在TestKing4上使用一个单独的允许列表

A.定清对磁盘清理

B.打好操作系统安全补丁

C.安装防火墙

D.安装杀毒软件，定期查杀病毒

你是公司网络管理员。网络中包含一个单活动目录域。所有的服务器运行Windows Server 2003。所有的客户端运行Windows XP Professional。 你要实施一个新的软件升级结构。你发现网络中的所有客户计算机都没有安装安全补丁，紧急升级，升级包。你在一台Windows Server 2003服务器Server5上安装了WSUS服务。你进行同步并批准了当前所有的安全补丁，紧急升级，升级包数据。你要确保所有的客户端计算机接收到全部的Microsoft安全补丁，紧急升级，升级包数据。你将采取哪两个操作？（）

打开WSUS控制台，选择自动批准WSUS升级选项

在所有的客户机上安装自动升级客户端

修改默认域控制器组织单元组策略对象的Microsoft Update setting，将客户端指向Http：//Server5

修改默认域策略组策略对象的Microsoft Update setting，将客户端指向Http：//Server5

打开WSUS控制台。创建一个目标组并将所有的客户机分配到组中