帮助所有

儿童个案工作低层次的目标是（）。

A、帮助所有儿童解决温饱的问题

B、帮助有困难的儿童应付眼前的困难

C、消除产生儿童问题的根源

D、有利于儿童的发展

E、保障儿童的生命权

A.积极地确立社会工作者的专业权威地位

B.建立奖惩制度以加强对组员行为的约束

C.培育小组领袖以提升小组事务决策效率

D.帮助所有组员能够充分表达自己的情感

根据人本主义理论，社会工作者在小组工作中应（）。

During the meeting held in Brazil last month the supporters of free trade argued that these economic policies could benefit all nations.

A、支持者上个月在巴西召开自由贸易会议，他们辩称这些经济政策有利于所有的国家。

B、上月在巴西召开的会议上自由贸易的支持者辩称，这些经济政策会使所有国家都受益。

C、自由贸易的支持者在上个月召开巴西会议时提出了这些经济政策，以帮助所有国家。

During the meeting held in Brazil last month the supporters of free economic policies could benefit all nations.
A) 支持者上个月在巴西召开自由贸易会议，他们辩称这些经济政策有利于所有的国家。
B) 上月在巴西召开的会议上自由贸易的支持者辩称，这些经济政策会使所有国家都受益。
C) 自由贸易的支持者在上个月召开巴西会议时提出了这些经济政策，以帮助所有国家。
D) 在上个月的会议上，政策是否有利于所有国家展开了辩论。

A.公司治理是一种规范公司员工、董事会和管理层的制度安排

B.公司治理是一种对公司内部和外部的制衡体系

C.公司治理是一种对社会负责的方式开展各地区的业务经营活动

D.公司治理的目的是用来帮助所有人员及其所执行的所有程序和活动

A．学校里使用身体训练计划来鼓励学生终身的健康习惯

B．年轻的学生应该参加社区运动队

C．学校过分依赖于增氧练习计划来帮助所有的孩子变得身体健康

D．学校大部分体育课用来进行集体运动

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示： 一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示： Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你需要设计一个方法满足首席信息总监关心的安全问题，你该怎么做?（）

A、 在默认域策略组策略对象中配置“Windows管理员规范（WMI）筛选器”选项

B、 使用gpresult命令

C、 使用Mbsacli.exe

D、 在默认域策略组策略对象中配置“软件限制策略”选项

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示：一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示：Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你需要设计一个方法满足首席信息总监关心的安全问题，你该怎么做?（）

在默认域策略组策略对象中配置“Windows管理员规范（WMI）筛选器”选项

使用gpresult命令

使用Mbsacli.exe

在默认域策略组策略对象中配置“软件限制策略”选项

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示： 一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示： Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你正在设计一个 WEB2 访问控制策略，你的解决方案必须满足业务需求，你该怎么做？（）

A、 在WEB2上安装支持WebClient的终端服务高级客户端

B、 在WEB2上修改Winreg注册码

C、 在WEB2上安装RPCoverHTTP服务

D、 在WEB2上修改RestrictAnonymous（匿名限制）注册码

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示： 一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示： Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你需要给南桥音像公司的员工设计一个软件使用策略，你的策略必须满足业务需求，你该怎么做？（）

在默认域策略组策略对象中配置软件限制策略

使用连接管理员管理工具（CMAK）创建一个新的连接对象，并在所有客户机上安装新的连接对象

在两台ISA服务器上创建并配置一个本地安全策略

在默认域策略组策略对象中配置InternetExplorer设置

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示： 一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示： Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你需要为 WEB1 设计一个安全解决方案，你的解决方案必须满足首席信息总监关心的问题，你该怎么做？（）

A、 在WEB1上启用“Web分布式创作和版本控制（WebDAV）”组件

B、 在WEB1上安装并配置IURLScanISAPI筛选器

C、 在WEB1上安装一个计算机证书，并在WEB1上启用服务器（要求安全性）IPSec策略

D、 在Internet服务管理器控制台的WEB1属性中配置Web站点重定位选项

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示： 一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示： Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你正在为财务部门设计一个身份验证策略，你的解决方案必须满足业务需求，你该怎么做？（）

A、 在财务部门的所有计算机上安装无线网卡，选择PEAP身份验证

B、 在财务部门的所有计算机上安装用户身份验证，配置这些计算机响应IPSec加密请求

C、 给财务部门的所有用户和计算机发行智能卡和智能卡读取器；要求NTLMv2身份验证

D、 给财务部门的所有用户和计算机发行智能卡和智能卡读取器；配置财务部门用户使用智能卡登录域

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示： 一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示： Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你需要为VPN1设计一个安全策略，你的解决方案必须满足业务需求，你该怎么做？（）

A、 创建并配置一个新的安全模板；把这个模板导入到默认域策略组策略对象中

B、 在RAS1上安装Internet身份验证服务（IAS）；配置VPN1成为RAS1的Radiu客户端；在VPN1上配置远程访问策略

C、 创建并配置一个新的安全模板；把这个模板导入到VPN1的本地策略中

D、 把VPN1移到VPNServersOU中；在VPN1上配置远程访问策略

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示： 一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示： Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你需要为南桥音像公司设计一个补丁管理策略，你的解决方案必须满足业务需求，你该怎么做？（）

配置所有客户机使用自动更新从WindowsUpdateWeb站点获得安全补丁，测试并安装所有补丁程序

配置一个补丁文件来下载每天的安全补丁，使用一个.zap文件和默认域策略组策略对象来分配安全补丁

部署一台软件更新服务（SUS）服务器，测试所有安全补丁之后批准这些补丁；配置所有客户机自动从服务器上获得更新程序

配置一个补丁文件下载每天安全补丁，在所有计算机上手动安装安全补丁

概述 南桥音像公司是一家音像制品零售商，公司销售各种电影，记录片和外国电影。近期南桥音像要求 CompanyA 公司提供运货服务。南桥音像总公司在亚特兰大，公司在整个美国有 6 个零售店。CompanyA 公司位于丹佛。 计划改革 公司网络架构如下图所示： 一台名为 VPN1 的 VPN 服务器将被安置在网络设备防护网上，移动用户将使用 VPN1 来连接公司网络。除了 HR 部门以外，亚特兰大办公室的所有客户机都将升级成 Windows XP 专业版。名为 WEB2 的 Web 服务器将被安装到公司内部网供开发和测试使用。 业务过程 公司有以下几个部门： 人力资源部（HR）、会计部、管理部、市场部、客服部和信息技术部 Internet 用户必须注册成为南桥音像的用户才能在 Web 站点购买录像。用户信息都存储在一个数据库中，这些用户归类为 Web 用户，登录信息通过电子邮件形式发送给用户。Web 用户连接一个名为 Members 的虚拟目录。当他们身份验证之后，Web 用户能够查看可得到的商品并且通过服务器 Web1 上运行的一个 Web 应用程序来订货。当 Web 用户订货后，请求就提交给 CompanyA 公司来包装并运送。所有客户活动记录都存储在 TRANS 共享文件夹中，这个文件夹位于服务器 DATA1 上。Authenticated Users 组分配了对 TRANS 文件夹的“完全控制” 权限。 Active Directory （活动目录） 此网络包括一个单一 Active Directory 域，所有服务器都运行 Windows Server 2003，所有客户机运行 Windows NT Workstation 4.0 或 Windows 98，所有计算机都运行最新的补丁。 组织单元（OU）结构的相关部分如下图所示： Laptop OU 包括手提电脑的计算机帐户，Desktop Computers OU 包含了桌面电脑的计算机帐户。HR 部门的所有用户和计算机帐户都位于 Legacy OU 中。 网络基础架构 亚特兰大办公室有一个无线 LAN，这个网络上有两台 Microsoft Internet 安全与加速（ISA）Server 2000 计算机，分别是 ISA1 和 ISA2。一个公共的 Web 站点位于一台运行 IIS6.0 的服务器 WEB1 上。CompanyA 公司的用户通过南桥音像公司和 CompanyA 公司之间的一个 VPN 通道来访问 WEB1。HR 部门使用一个客户应用系统，此系统只能运行在 Windows NT Workstation4.0 上。客服部把个人信息都存储在一台名为 SRV1 的文件服务器上，SRV1 还被配置为脱机独立根 CA。 问题描述 必须考虑以下业务问题： 计划升级之后，HR 部门的用户在登录他们的客户机后将不能再修改他们的口令。当前用户都不拥有证书。管理员没有时间来帮助所有用户处理问题。 首席信息官的意见 出于 Internet 连接在过去几个月里使用频繁，所以要采取措施不要把额外的工作量放在这个连接上。我已经阅读过各种各样的缓存溢出对 Web 服务器的攻击，如果公共 Web 服务器受到这样一次攻击，我希望能够将用户请求重定向到一个包含了法律后果的 HTML 文档。 我们目前的补丁管理方案要求大量的时间和资源，并且需要优化。我们还希望能够识别哪个安全补丁被安装到公司的计算机上。 首席安全官（ CSO ）的观点 有很多原因需要我们重新设计公司安全管理策略和惯例。我关心目前我们的无线配置使我们网络易受攻击，我还关心 CompanyA 用户访问的服务器的安全性。我想实现一个公司范围的用户证书作为我们新验证策略的第一阶段。我还想使用组策略对象（GPOs）来管理我们无线网络。 近期，用户从 Internet 上下载并安装了未授权软件，导致了公司网络上的几台计算机停止响应。少量移动用户将连接公司网络，我们需要确保这些连接的安全性。 书面安全策略 南桥音像公司书面安全策略的相关部分包括以下要求： 只有客服部的用户能够连接无线网络； 无线网络要求字符串验证； 客服部和 SRV1 之间的通信始终安全并加密； 只有客服部的配有手提电脑的成员能够加密数据； 客服部必须拥有自己数据恢复代理； 财务部门用户必须实行双重身份验证，存储在 TRANS 文件夹中的信息都加密了并且只能被IT 部门的员工访问； 和 WEB1 上的 Member 虚拟目录的通信都被加密； Web 客户能够证实 WEB1 的身份； 所有 Windows Server 2003 计算机和 Windows XP 专业版计算机的登录，只要涉及到本地用户帐户的都需要被跟踪； 只有 IT 管理员能够远程修改 WEB2 上注册表信息； 所有软件都准许公司使用； VPN1 必须支持 MS-CHAP v2 身份验证。 你需要为南桥音像公司设计一个审核策略。你的方案必须满足公司的业务需求，你该怎么做？（）

A、 创建一个新的安全模板，这个模板启用了成功和失败的账户登录事件的审核策略；创建一个新的 GPO，并把它和域连接，在新的 GPO 中导入新的安全模板

B、 创建一个新的安全模板，这个模板启用了成功和失败的帐户登录事件的审核策略；创建一个新的 GPO，并把它和 Domain Controllers OU 连接，在新的 GPO 中导入新的安全模板

C、 创建一个新的安全模板，这个模板启用了成功和失败的登录事件的审核策略；创建一个新的 GPO，并把它和 Domain Controllers OU 连接，在新的 GPO 中导入新的安全模板

D、 创建一个新的安全模板，这个模板启用了成功和失败的登录事件的审核策略；创建一个新的 GPO，并把它和域连接，在新的 GPO 中导入新的安全模板