2204

　　中国IT认证平台成立于2001年，是专门负责计算机技术认证考试的机构，本中心借鉴国内外先进的计算机教育理念，经过一年多的探索和实践，形成了一套完整的学员认证培训、学员认证考试、考前辅导、取证学员跟踪服务等体系。
　　随着IT业的迅猛发展，掌握多种计算机技术来谋求高层次职位，已成为现代人的一种追求。据估计，在未来几年内IT业将可能创造700万个工作岗位。然而，在高手云集的人才竞争中，如何使自己立于不败之地，成为永远的胜者呢？——考取相应计算机技术认证证书，将助你一臂之力！
　　平台本着资源共享、互惠互利的原则，把考试推向市场化，真诚的希望与全国各地的电脑培训机构合作，达成考务合作关系。

CEAC-2204安全连接Internet-试题

220401- ISA Server的安装配置
220402- 配置安全的Internet访问
220403- ISA Server中缓存的功能和应用
220404- 安全发布服务器
220405- ISA Server的维护和管理

220401- ISA Server的安装配置：
1． HTTPS可以允许用户实现接下来的哪一个操作？
A．建立数字签名。
B．向Web服务器提供安全连接。
C．通过局域网发送安全的电子邮件信息。
D．防止为授权认证访问局域网。

2．您安装了证书服务，并处于测试目的而创建了一些证书。您使用企业CA进行该测试，且所有的证书都已发布给活动目录。可是，现在测试已经完成，您不再希望曾经帮助您进行该测试任务的用户仍旧使用这些证书。下列哪项可以从"证书认证"控制台中正确删除这些证书？
A．选择发布的证书节点并撤消所有证书。
B．选择发布的证书节点并撤消所有证书，右键单击被撤消的证书并选择发布。
C．选择被撤消的证书节点并从行动菜单中选择发布。
D．使用网络服务管理器，找到"CertSrv虚拟目录"并卸载所有证书。

3．当与建立在Windows 2000服务器上的路由器连接时，以下有关自治系统（AS）、内部的网关协议（IGP）和外部网关协议（EGP）的描述哪个是正确的？
A． IGP可以从处理局域AS路由，而EGP处理网际AS路由。
B． IGP处理网际AS路由，而EGP处理局域AS路由。
C．在Windows 2000路由器中，RIP和OSPF都是EGP的实例。
D．如果两个AS没有使用同样的IGP，则它们不可以交换网络信息。

4．您的老板在一本杂志中读到Windows 2000包含一种新的内置功能，即所谓的网络地址转换，它能够为网络提供一种费用低廉的单一互联网连接共享。他要求您确定哪种操作系统可以安装NAT，下面哪一个是给您老板的正确答案？
A． Windows 2000服务器与Windows 2000专业版
B． Windows 2000服务器与Windows 2000高级服务器
C． Windows 2000高级服务器与Windows 2000专业版
D． Windows 2000专业版或者Windows 98

5．在删除默认的远程访问策略（只要拨入属性允许访问，该策略就允许连接）之后，您创建了远程访问策略。在这个过程中，您忘记为测试目的测试账号创建访问策略。关于测试用账号的连接尝试是否会成功的陈述中，以下各项哪个是正确的？
A．会成功。因为拨入许可允许访问，而此外并没有远程访问策略限制。
B．不会成功，因为如果没有相应的远程访问策略，并且默认的远程访问策略也不存在，尝试将被拒绝。
C．连接尝试的成功和失败将由用户描述文件决定。
D． RADIUS服务器将决定连接尝试的成功或失败。

6．当前状况：要求在域内的一台Windows 2000成员服务器上配置路由与远程访问控制服务（RRAS）。本地网络上的客户使用DHCP服务器自动获得IP地址。已经为使用RRAS而在选定的服务器上安装并设置了调制解调器。
必要结果：配置路由与远程访问服务，以便远程客户可以拨号连入远程访问服务器。
需要的可选结果：
1．远程客户必须能够访问网络上的其他服务器并使用共享的文件。
2．远程客户不应当担负呼叫费用。
建议方案：从"Routing and Remote Access"快捷方式中进入并激活选定服务器上的RRAS。在最初的RRAS安装对话框中以远程访问服务器配置该服务器。选择DHCP服务器为远程客户分配IP地址。点击RRAS服务器属性对话框中的IP标签页。按照下图所示配置它，使该服务器不作为路由器，而仅仅作为远程访问服务器。建议方案将导致怎样的结果？

A．建议方案实现了必要结果，但可选结果均未实现。
B．建议方案实现了必要结果和一个可选结果。
C．建议方案使必要结果和所有的可选结果都得以实现。
D．建议方案没有实现不要结果。

7．您已经建立了一种远程访问策略并希望将该策略应用与某个测试用的用户帐号。当您从Active Directory Users and Computers快捷方式进入，打开User Account Properties并切换至Dial-in标签页时，您发现通过Control Access Through Rrmote Access Policy选项是不可用的。那么，原因是什么呢？
A．远程访问策略应首先在客户机上配置。
B．通过远程访问策略控制访问只有在孤立服务器中才是可用的，在成员服务器上不可用。
C．通过远程访问策略控制访问只有当域工作在本地模式或者在孤立服务器上才是可用的。
D．通过远程访问策略控制访问只有在Local Users and Groups快捷方式下的Dial-in标签页上才是可用的。

8．运行于混合模式域中的成员服务器上，其Dial-in Properties标签中的Remote Access Policy标签页不可用。在得知这一事实之后您设定该测试用户账号的Dial-in属性使其Remote Access Permission设置为Allow Access。然后打开RRAS快捷方式并点击远程访问策略标签。在配置结束后，详细的窗口如下图所示，该测试用户是否将被允许访问远程访问服务器？

A．不允许，因为没有相应的远程访问策略。
B．允许，因为在拨入属性中该用户是被允许访问的。
C．不允许，因为远程访问策略并不是存储在RRAS服务器上的。
D．以上都不对。

9．经理要求你列出一份有助于确保网络安全性的Windows 2000虚拟专用网络的组件清单。你将给他下列哪些回答？（选择所有正确的选项）
A．加密
B．认证
C．回叫
D．隧道

10．有用户抱怨说他的调制解调器的远程连接链路速度非常慢。由于家中有两部电话，他希望使用两台调制解调器连接远程访问服务器。他说，他已经为此配置了他的Windows 2000 Professional计算机，应该怎样配置远程访问服务器，才能使其同时接受来自该客户的两个调制解调器的呼叫？
A．在该用户的拨入描述文件中配置多链路属性。
B．创建新的远程访问策略以允许该用户使用两部modem连接。
C．要求该用户分别拨入两台远程访问服务器。
D．以上都不对。Windows 2000只在ISDN线路上支持多链路。

11．当前状况：某公司在纽约市、达拉斯和西雅图都有办事处。所有这些地方都有Windows 2000网络。一些配备了便携式电脑的销售雇员需要在所有的3个地点访问网络资源。而达拉斯和西雅图办事处的用户还需要访问对方网络上的共享资源。在当前环境下，公司不可能租用专线架设广域网（WAN）。
必要结果：在所有的3个办事处安装路由与远程访问服务，以便于为出差的销售主管提供访问服务。在达拉斯和西雅图办事处之间建立链接，使得其用户可以访问对方网络上的资源。
期望的可选结果：
1．不能有任何安装或构建完整WAN专用链接的要求。
2．链路费用必须尽可能地低。
建议方案：
在每个地点的Windows 2000服务器上配置路由与远程访问服务（RRAS）。为拨号VPN需要而设置每一台RRAS服务器。而将达拉斯和西雅图的RRAS服务器配置为点对点VPN上使用。
建议方案将导致怎样的结果？
A．建议方案使必要结果和两个可选结果都得以实现。
B．建议方案实现了必要结果，但可选结果均未实现。
C．建议方案实现了必要结果和一个可选结果。
D．建议方案没有实现必要结果。

12．您已配置了RRAS服务器使其使用DHCP服务器为远程访问客户提供TCP/IP参数。远程访问客户运行着Windows 2000 Prefessional操作系统，并设置为自动为拨号连接获取IP地址。如果远程访问器启动了而DHCP服务器还不可用，那么，下列陈述正确描述了其对于远程客户的影响的是哪一个？
A．远程客户能够使用自己生成的IP地址连接到网络。
B．远程客户将使用APIPA范围内的地址，但是将不能连接到RRAS服务器，也不能连接到网络。
C．远程客户将使用RRAS服务器提供的IP地址，而且可以连接到整个网络。
D．远程客户不能够连接到RRAS服务器。

13．要求您在Windows 2000服务器的计算机上安装远程访问服务器。RRAS服务器将使用DHCP服务器为远程访问客户和它自己自动分配IP地址。RRAS服务器只有一个网络适配器。配置在RRAS服务器上的端口数如下图所示，下列陈述中哪一个描述了RRAS服务器从DHCP服务器中取用的IP地址的正确数目？

A．与同时连入的远程访问客户的数量一样多。
B．等于与RRAS服务器已配置的端口数再加上服务器自己使用的一个。
C．在RRAS服务器已配置的端口数一样多。
D．仅有RRAS服务器使用的一个IP地址。

14．RRAS服务器当前没有设置为在用户认证和数据传输时使用加密方式。主管要求您指定两种认证协议，以用于保证双向认证和数据加密。那么，您将选择下列哪组协议？
A． MS-CHAP和MS-CHAPv2
B． MS-CHAPv2和EAP-TLS
C．仅仅MS-CHAP和EAP-TLS
D．仅仅EAP-TLS

15．当前状况：您注意到，某些被许可通过Internet进行连接的雇员的密码被一些局外人猜了出来，他们试图以此访问您的VPN服务器。这是一个严重的安全故障，而上司要求您仔细处理此事。以下是您必须完成的：
必要结果：锁住访问VPN服务器的被盗用账号。
期望的可选结果：
1．该用户账号应该在域本身内锁住。
2．被锁住的账号应该在24小时后自动解锁。
建议方案：在VPN服务器上运行Registry Editor，将MaxDenials参数设置为合适的数值，比如3或4。其默认设置是0，表示账号停用不被允许。现在，你必须把它设置为一个大于1的数。在注册表中该主键的位置如下：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters\AccountLockout
建议方案将导致怎样的结果？
A．建议方案实现了必要结果，但可选结果均未实现。
B．建议方案实现了必要结果和一个可选结果。
C．建议方案使必要结果和两个可选结果都得以实现。
D．建议方案没有实现必要结果。

16．IPSec使用加密算法以保护数据。以下哪些陈述正确描述了用于数据加密、解密的对称算法和非对称算法之间的差别？
A．对称算法在数据加密和解密时使用相同的密钥，而非对称算法在两种过程中使用独立的密钥。
B．非对称算法在数据加密和解密时使用同样的密钥，而对称算法在两种过程中使用独立的密钥。
C．对称算法和非对称算法在数据加密和解密时都使用相同的密钥。
D．对称算法和非对称算法在数据加密和解密时都使用独立的密钥。

17．当两套系统使用Internet连接时，通常与L2TP一同使用IPSec以保证数据安全。以下回答中正确表述了这些协议所工作的OSI网络层次的是哪一个？
A． IPSec工作在网络层，L2TP工作在传输层。
B． IPSec工作在传输层，L2TP工作在物理层。
C． IPSec工作在网络层，L2TP工作在数据链路层。
D． IPSec和L2TP都工作在网络层。

18．假定您所在部门的网络有8个网段，分布在大楼的5个楼层上。您希望数据在网络上传播时是安全的。为此您计划配置IPSec。要求必须保障用户验证、数据的完整性以及输运模型中数据的机密性。此外，IP头的完整性也必须保护。为了满足所有要求，您将使用以下IPSec协议中的哪一个？
A． AH协议
B． ESP协议
C． AH和ESP都要
D．以上都不是

19．位于同一个网段上的两台计算机使用AH和ESP等IPSec协议建立了一个安全会话。以下哪一项正确回答了这两台计算机之间所建立的SA（Security Associations）和SPI（Security Parameters Index）的数量？
A．两个SA，两个SPI。每个SA用一个SPI。
B．只有一个SA和一个SPI。
C．有四个SA和一个用于所有SA的SPI。
D．有四个SA，每个SA有一个唯一的SPI。

20．某远程用户每天都习惯性地连至网络，然后保持连接达数小时。您已经与他交谈过多次，看来他总是忘记断开连接。您希望修改对于该用户的远程访问策略以解决此问题。那么，以下哪一个是您的理想选择？
A．在工作时间段限制该用户的访问。
B．设置"空闲时断开连接"选项。
C．限制其拨入媒体。
D．仅仅限制一个指定号码的拨入数目。

21．假定您希望从Windows 2000 Professional计算机上连接某台成员服务器。而您已经激活了该服务器上的IPSec，并且正在使用默认的服务器（安全请求）策略。在Windows 2000 Professional计算机试图连接该服务器时，以下的哪一个默认策略将保证使用IPSec进行安全通信？
A．客户（仅仅响应）级
B．服务器（安去请求）级
C．安去服务器（有安全性要求）级
D．以上任何一个

22．您在创建新的IP安全策略时，注意盗每个新的策略都创建了默认响应（Default Response）规则，而您希望建立自定义规则，而不想要这些默认规则。为了除去不需要的规则，以下哪种途径最好？
A．删除每个策略中的默认响应规则。
B．使每个策略中的默认规则都失效。
C．更改每个策略中默认规则的名字。
D．什么也不用做，新规则会覆盖默认响应规则。

23．当前状况：要求您在Windows 2000文件服务器和Windows 2000 Professional台式机上建立IP安全协议，以便这两台计算机之间的所有通信都得到安全保障。
必要结果：IPSec激活在计算机之间的Internet密钥交换对话必须使用Microsoft所提供的最健壮的算法。
期望的可选结果：
1．每六小时就应当生成一个新的密钥。
2．每个密钥应当持续至少两次对话。
建议方案：由于这些计算机不在Windows 2000域内，所以在Windows 2000文件服务器和Windows 2000 Professional台式机上创建同样的本地IPSec策略，在两台计算机上设置IPSec策略的"高级"标签页，请问，建议方案将导致怎样的结果？
A．建议方案使必要结果和两个可选结果都得以实现。
B．建议方案实现了必要结果，但可选结果均未实现。
C．建议方案实现了必要结果和一个可选结果。
D．建议方案没有实现必要结果。

24．假定您在Windows 2000服务器上创建了定制的IPSec策略，但是后来又决定不再使用它们，您希望保存这些新的策略，而又不想将他们留在这台服务器上。那么，以下措施对您有所帮助的是哪一个？
A．把IPSec策略导出导文件，再将它们从IP安全策略节点上删去。
B．在您决定使用这些策略之前不要更新IPSec策略列表。
C．把IPSec策略复制到软盘，再删除这些策略。
D．不可能再使用已删除的策略。

25．假定您在某些Windows 2000成员服务器上配置了IP Security，但是，您所创建的策略并不起作用。您怀疑故障的原因是有关Oakley谈判的某种策略失谐。针对此问题，您将检查Event Viewer控制台中的哪些地方？
A．安全日志
B．系统日志
C．目录服务日志
D．通过运行IP Security Monitor

26．IP Security Monitor可以显示IPSec激活的机器上的实时统计信息。为了修改监视器默认的刷新时间，您将使用下列哪一种选择？
A．从IP安全监视器中的"选项"按钮进入
B．使用命令ipsecomon /ttl <秒>
C．从"IP安全策略"快捷方式进入
D．以上都不对，默认刷新时间不能被改动

27．两台Windows 2000计算机之间每能建立预期的IP安全会话，在您开始诊断故障原因时，您将采取的第一步措施是以下哪一个？
A．检查两台计算机正在使用的验证方式中是否至少有一种是相同的。
B．运行IP Security Monitor，观察安全通信的统计信息。
C．检查IP Security是否在两台计算机上都被激活了。
D．检查隧道模式是否在两台计算机上都安装了。

28．您有一个非常小的对等网，大概由25台计算机组成，运行系统为Windows 2000专业版和Windows 98。一台装有Windows 2000专业版的计算机上有两块网络适配器，并且连接到互联网上。您试图在所有的计算机上实现互联网连接共享。当您要实现互联网连接共享时，下列哪一个IP地址将会是这台计算机的内部适配器使用的IP地址？
A．10.0.0.1
B．172.16.0.1
C．172.32.0.1
D．192.168.0.1

29．下面哪种情况下，您将在网络中的Windows 2000服务器上使用互联网连接共享？（选择所有正确的答案）
A．在只有一个域控制器的小局域网上。
B．以最少的管理任务、低成本来实现共享互联网连接时
C．在没有域控制器的单段网络上
D．不打算在网络上使用DHCP、DNS或者WINS服务器时

30．．你是一个单域的Windows 2000网络的管理员，你将安装ISA Server到一个名为Docs_Server的计算机上，Docs_Server作为域中的一个成员服务器，你运行ISA计划安装工具成功地升级了这个计划，当你在Docs_Server上运行ISA Server安装程序时，你收到以下的错误信息"MS ISA Server Setup ：This computer cannot join an array until it is part of a Windows 2000 domain, and an updated ISA Server schema is installed in Active Directory. If you continue with Setup now, this computer will be installed as a stand alone server. Do you want to continue? "你想要安装Docs_Server作为一台ISA Server计算机，你应该怎么做？
A．停止ISA Server安装，在Windows 2000域控制器上重新运行安装工具修改活动目录计划，用一个本地有管理权限的用户登录Docs_Server，重新安装ISA Server。
B．继续ISA Server的安装，在安装完成之后，作为域的企业和计划管理者登录Docs_Server，运行msisaent.exe修改活动目录计划。
C．停止ISA Server安装，使用一个企业管理组的域用户登录Docs_Server，重新运行ISA Server安装。
D．停止ISA Server安装，使用一个企业管理组和计划管理组的用户登录Docs_Server，运行dcpromo.exe提升Docs_Server到一个Windows 2000的域控制器，重新运行ISA Server安装。

31．为保证一定的容错性，为Windows主机上TCP/IP属性配置两个默认网关。WORKSTATION21主机的默认网关是192.168.0.254和192.168.1.254。192.168.0.254突然出错，WORKSTATION21将192.168.1.254使用为默认网关。当网关192.168.0.254的故障排除并重新上线后，会出现什么现象？
A． WORKSTATION21将继续使用192.168.1.254作为默认网关。
B． WORKSTATION21将转而使用192.168.0.254作为默认网关。
C． WORKSTATION21将从192.168.0.254和192.168.1.254中选择最近的默认网关。
D． WORKSTATION21将在192.168.0.254和192.168.1.254之间同等地分配网络信息包。

32．假设您是位于纽约和芝加哥的两个小型网络的管理员。位于纽约主机命名为NYC11、NYC12、NYC13等等。位于芝加哥的主机命名为CHI21、CHI22、CHI23等等。NYC11和CHI21通过一个56-Kbit/s链接来连接。A远程主机REM101周期性地拨号到CHI23。当CHI23不响应时，它将转向NYC12。请参考下图来获取详细信息。在每处的Windows 2000服务器上都有路由器。以下哪一个正确描述了NYC12、CHI23和REM101各自的默认网关？

A． NYC11、CHI21和CHI23
B． NYC13、CHI23和CHI21
C． NYC11、CHI22和CHI21
D． NYC13、CHI22和CHI23

33．假定有一个小型网络，它由40台使用Windows 2000的计算机构成，而在该公司中有五位管理员需要使用他们的便携式电脑远程访问这个网络。在三台Windows 2000服务器中选定一台作为远程访问服务的主机，现在准备在上面配置RRAS。假定使用的是TCP/IP协议，并且不知道如何为膝上电脑分配IP地址。网络中没有DHCP服务器，并且已经为所有机器手动指定了192.168.1.0的IP地址。那么，对于以下方式，你认为在不增加额外费用的前提下所作的网络设置和系统管理等工作最少的是哪一个？
A．在RRAS服务器上配置一个静态IP地址池。
B．安装DHCP服务器并配置RRAS使其使用DHCP分配IP地址。
C．在RRAS服务器上安装DHCP中继代理以分配IP地址。
D．配置便携式电脑使其在远程连接时使用自动IP编址。

34假设您希望在Windows 2000 RRAS服务器的其中一个接口上添加一静态路由。该接口IP地址时192.168.24.1。目的是将信息包路由到网络ID为192.168.25.0的网络。其子网掩码为255.255.255.0，并且目标网络已连接到下一个路由器。请参考下图来获取详细信息。以下路由添加命令给出了添加该路由的正确语法？

A．路由添加192.168.24.1 掩码255.255.255.0 192.168.25.0 metric 1。
B．路由添加192.168.25.0 掩码255.255.255.0 192.168.25.0 metric 1。
C．路由添加192.168.25.0 掩码255.255.255.0 192.168.24.1 metric 1。
D．路由添加192.168.25.0 掩码255.255.255.0 192.168.24.1 metric 2。

35．假设在连接到一网络ID为192.168.24.0的网络时，您使用了ROUTE PRINT命令来检查由路由器接口192.168.25.1使用的路由。ROUTE PRINT命令的输出结果显示有多个路由到达目标网络。以下路由是从输出结果中取出的。问当路由器接口192.168.25.1将信息包向传送时，下列各项哪个可能是决定性因素？

A．网络掩码中1s最高且Metric列值最大。
B．网络掩码中1s最高且Metric列值最小。
C．网络掩码中1s最低且Metric列值最大。
D．上面都不对由路由器决定。

36．当前情况：您正使用办公室中的Windows 2000服务器作为路由器连接到网络段。目前，这样的路由器数目已接近12。DHCP服务器用于所有网络段中的客户自动分配地址，但是，没有将该DHCP服务器配置为默认网关指定IP地址。目前，这由手工完成。您必须完成以下任务：
要求达到的结果：寻找一个能自动分配默认网关的IP地址的方案，而不用配置DHCP服务器。
其他可选的结果：
1．该方案必须具有容错性，以便当指定的默认gateway不可用时，该工作站可以换到其他的默认网关。
2．该方案不应该再添加太多的管理工作。
3．该方案即使客户手工配置默认网关地址也应该能起作用。
推荐方案：再所有作为软件路由器的Windows 2000服务器上启用Enable Router Discovery Advertisements选项。保留默认设置不变，推荐的方案会得到什么结果？
A．所要求的结果，但是不会产生可选的结果。
B．所要求的结果，但是只会产生一项可选结果。
C．所要求的结果，但是只会产生两项可选结果。
D．不会产生要求的结果。

37．您的经理要求您对路由协议进行概述，并提供一些与路由相关的术语。他对会聚时间特别感兴趣。以下各项哪项是对他查询的正确回答？
A．会聚时间是路由器更新路由表所花费的时间，应该可能少。
B．会聚时间是路由器将两个连续路由广播发送给与它邻近的路由器的时间间隔。
C．会聚时间网络中的所有路由器更新其路由信息所花费的时间，应该尽可能少。
D．会聚时间是一个路由器广播的路由到达其邻近路由器所需的时间。

38．假设您已经将Windows 2000服务器配置为软件路由器，并在属性对话框中启用了无声RIP。在下列有关无声RIP路由器的语句中，哪一句是正确的？
A．该无声RIP路由器将悄悄地与其他路由器交换路由信息。
B．其他的路由器不会向无声RIP路由器发送路由信息。
C．该无声RIP路由器不会与其他路由器共享路由信息。
D．所有其他Windows 2000路由器将以无声方式开始工作。

39．假设在Windows NT 4.0服务器上有三个旧的路由器，它们将该网络划分为四个网络段。该网络正进行扩展，且您希望使用两个Windows 2000服务器作为路由器。您需要利用子网掩码通知和路由认证功能。在Windows 2000路由器上实现RIPv2时，以下语句哪一个是正确的？
A．整体网络可以使用多点传送通知而非广播通知，以减少网络流量。
B．只有执行了路由认证时，所有的路由器才可以交换信息。
C．在整个网络中都可以使用可变长度的子网掩码。
D．旧路由器与新路由器不兼容，不能正确翻译多点传送和子网掩码。

40．假设您在Windows 2000服务器上已经安装了多个网络适配器，并将它们配置为软件路由器。当在这些Windows 200服务器上将OSPF路由协议作为软件路由器来实现时，以下语句哪一个正确描述了它的特性？（选择所有正确的答案）
A．网络带宽足够，会聚时间低，并且配置简单。
B．网络带宽足够，会聚时间低，并且路由信息可靠。
C．在所有的路由器之间交换路由信息，路由表小，信息正确。
D．在邻近的路由器之间交换路由信息，路由表小，信息正确。

41．所有的OSPF网络都指定一个ID，并且这些区域使用骨干网进行连接。以下哪一个OSPF ID对于骨干网是有效的ID？
A．1.1.1.1
B．255.255.255.255
C．0.0.0.0
D．0.0.0.1

42．现要求您将位于三个不同城市的您公司的三个网络连接起来。该网络将使用X.25链进行连接。连接该三个网络的路由器建立在Windows 2000服务器上，并使用OSPF路由协议。您可以使用以下哪种类型的信息包对路由器进行配置以便将网络信息包从一个地点传送到另一个地点。
A．单点传送
B．多点传送
C．广播
D．以上都不对

43．假设已经将您纽约总部的一台Windows 2000服务器配置为拨号请求路由器，并监听来自邻近洲的其他小办公室呼叫。对所有的路由器都进行了配置，以便在任何地点初始化连接。因为纽约的路由器同时还执行内部的一些任务，您希望启用过滤功能来限制该路由器的访问流量。如何才能完成该任务？
A．选择拨号请求接口，启用该路由器指定端口上的IP拨号请求过滤功能。
B．选择所有的拨号请求接口，启用该路由器指定端口上的IP拨号请求过滤功能。
C．选择RRAS接口，启用该路由器指定端口上的IP拨号请求过滤功能。
D．以上都不对。

44．您已经知道当Windows 2000路由器的拨号请求连接为永久连接时，应该使用静态路由。这要求您使用自动静态更新功能来更新路由器上的路由表。您希望所有地点的拨号请求路由器都可以自动更新它们的路由表。下面有关自动静态更新的语句，哪一句是正确的？
A．如果纽约的路由器上启用了自动静态更新功能，那么，当初始化连接时，它将向所有邻近的路由器发送路由信息。
B．如果在纽约的路由器以及邻近路由器上都启用了自动静态更新功能，那么所有的路由器将路由信息。
C．如果纽约的路由器发送自动静态更新信息，则所有新的自动静态路由器都将被添加到邻近路由器中存在的自动静态路由器上。
D．以上都不对。

45．一个最近安装的Windows 2000路由器使用OSPF进行配置。该路由器不能正常工作。您猜测问题的原因可能在于路由器没有形成正确的毗邻关系。您希望检查该路由器的OSPF配置。下面哪一项必须具有与其邻近路由器相同的值。（选择所有正确的答案）
A． Hello间隔
B．路由器ID
C．存根设置
D．区域ID

46．您的局域网中的一台计算机的操作系统是Windows 2000专业版，并在这台计算机上使用了互联网连接共享。所有其他计算机都是从运行ICS的计算机上得到TCP/IP配置。如果所有的工作站都没有LMHOSTS文件，为了实现每台计算机彼此之间的相互连接，应该采用下列的哪个NetBIOS名称解析方式？
A． DNS服务器
B．运行ICS的计算机
C．网络广播
D． WINS服务器

47．您的公司有一个非常小的专用网络，为了使用户能连接到互联网上，你已经在一台命名为INTSRVR01的Windows 2000服务器上配置了互联网连接共享（ICS）。为了使一些特定的远程用户能连接到服务器并且传输文件，您公司希望在其中的一台Windows 2000服务器上提供FTP服务。FTP服务器取名为FEPSRVR01，而且已经在上面配置了FTP服务。现在要求您配置INTSRVR01，使得它能够将数据传入到FTPSERVR01中。下列哪种方式能正确地完成这项任务？
A．在互联网连接共享设置窗口的服务页里指定FTPSERVER01。
B．在互联网连接共享设置窗口的应用页里指定FTPSERVER01。
C．在互联网连接共享设置窗口的高级页里指定FTPSERVER01。
D．以上都不对。

48．为了共享互联网连接，您正在一台连接到互联网的Windows 2000服务器上设置NAT。您已经在NAT属性对话框中的地址分配页进行了如下配置，如图。请问下面分配给工作站的IP地址，哪个是正确的？

A．工作站将从运行NAT协议的服务器上得到IP地址。
B．工作站将从DHCP服务器上得到IP地址。
C．任何一个首先接收到DHCPREQUEST消息的服务器将分配IP地址。
D．是自己给自己分配IP地址，还是从DHCP服务器上得到IP地址取决于NAT协议。

49．您已经在RRAS内部快照中配置了NAT，以便为共享服务器上的互联网连接的计算机自动分配IP地址。如果NAT被配置成自动分配IP地址，当它在网络上检测到存在另外一台DHCP分配服务时，下列哪种叙述是正确的？
A． NAT会使DHCP服务器失效，而且成为自动分配IP地址唯一有效协议。
B． NAT会使RRAS服务器上的DHCP服务失效，现有的DHCP服务器将继续分配IP地址。
C． NAT会改变RRAS服务器上的IP地址的范围，以至于不能分配完全相同的IP地址。
D．当DHCP服务器检测到NAT协议已被配置成自动分配IP地址时，它会停止DHCP服务。

50．您正在Windows 2000 RRAS服务器上通过NAT共享互联网连接，要求在整个小型网络中同时建立一个虚拟专用网络（VPN）。关于在如此一个环境下的VPN服务器，下面的哪个叙述是对的？（选择所有正确的答案）
A． VPN服务器必须安装在共享互联网连接的RRAS服务器上。
B．互联网连接必须是持久的或者启用了拨号需求功能。
C． VPN服务必须使用PPTP作为它的唯一的隧道协议。
D．当使用Windows 2000专业版时，您必须把PPTP设置成默认服务器。

51．NAT通过对外部网络屏蔽内部IP地址来保护您的私人网络的安全。当使用NAT作为共享互联网连接时，下面的哪个答案最好的描述了导入和导出连接映射？
A．在导入和导出连接时可以使用动态映射。
B．在导入和导出连接时可以使用静态映射。
C．在导入连接时可以使用静态映射；在导出连接时可以使用动态映射。
D．在导入连接时可以使用动态映射；在导出连接时可以使用静态映射。

52．您希望记录通过NAT协议共享互联网连接的Windows 2000 RRAS服务器的行为，如果您没有设定错误日志并且保留默认配置，下列的哪些信息会被记录下来？
A．只有错误信息。
B．错误和警告信息。
C．信息的最大数量。
D．上述都不正确，在默认情况下日志失效。

53．为了使客户机使用共享的互联网连接，您已经在RRAS服务器上配置了NAT协议来自动分配IP地址。您能使用下面的哪些工具来监视DCHP分配服务？
A．在默认情况下，当您在嵌入式RRAS中点击网络地址转换节点时，DHCP分配服务的行为显示在右边的面板中。
B．在嵌入式RRAS中右键单击网络地址转换协议，然后选择显示DHCP算法服务。
C．在嵌入式RRAS中点击网络地址转换协议，右键单击内部接口，然后选择显示DHCP分配服务。
D．在执行控制台下使用系统监视器。

54．您已经在一台Windows 2000专业版计算机上设置了ICS，使用共享连接的计算机将从运行ICS的DHCP分配服务上自动得到IP地址。在您办公室里的一些用户为了了解Windows 2000的新特征在进行引导试验，您担心一旦某人安装了一个DHCP分配服务，ICS会停止工作。使用下面哪种方法您能检测是否已安装DHCP分配服务？（选择所有正确答案）
A． ICS连接停止工作。
B． ICS将发送一条管理警告。
C．当用户试图连接互联网时会弹出一条DHCP错误。
D．在运行ICS的计算机上DHCP检测和冲突错误将会被记录下来。

55．您已经了解了Windows 2000中认证服务使用的基于公共密钥体系结构技术的算法。微软证书服务器使用下面哪一种格式来发布证书？
A．H.232
B．X.509
C．X.25
D．PKCS#10

56．假设这是您第一次在单位担任系统管理员，并且您已经被授予Windows 2000域的管理权限。老板通知您在其中一台Windows 2000成员服务器中安装下级证书认证（CA）。在开始安装时，您发现企业根CA和下级CA选项是灰的。下面哪些可能是造成该选项变灰的原因？
A．该域没有使用活动目录
B．该域控制器是不可访问的
C．不可以将企业下级CA安装在成员服务器上
D．必须首先安装企业根CA

57．您正打算在Windows 2000域控制器上安装证书服务以保证数据的安全，并从证书认证类型选项对话框中选择了独立根CA。下列关于证书服务以及它与活动目录结合在域控制器运行的答案，哪个是正确的？
A．证书服务不能使用活动目录
B．证书服务将使用活动目录并将组合管理策略
C．管理员可以授予证书服务使用活动目录的权力
D．证书认证会被自动升级为企业CA

58．客户机使用应用程序向证书服务器请求证书，假定Entry Module对请求进行解释并将请求转换为可以被证书服务器接受的格式。下面哪种格式可以被Entry Module使用？
A． PKCS#10
B． PKCS#7
C． PKCS#12
D． RSA

59．如果您打算使用证书导出向导将证书和私钥导出到软盘。为保证最高的安全性，您将使用下面的哪些方法？
A．选择DER编码二进制X.509格式输出，并当导出完成时手工删除私钥。
B．选择Base64编码X.509格式，并当导出完成时自动删除私钥。
C．选择密文消息语法格式－PKCS#7，并选中如何导出成功则删除私钥复选框。
D．选择个人消息交换格式－PKCS#12，并选中如何导出成功则删除私钥复选框。

60．如果您处于备份目的而打算将发布客户的证书输出给中央证书仓库。您打开证书输出向导并选择连同证书一块输出私钥。为成功输出，下面哪项对您来说是最重要的？
A．私钥的口令
B．客户的用户ID和他的计算机名
C．证书和私钥的位置
D．发布证书的下级CA的名称

61．假设您对一个使用中的证书的安全性表示怀疑，您将此证书添加到证书撤消列表以检查并防止非法访问。一月之后，您发现并不存在这样的危险，该证书可以重新使用，在不清除为何撤消该证书的原因时，如何才能重新使用该证书？
A．从证书撤消列表中删除证书
B．重新分配并发布该证书
C．安装另外一个相同的证书，并删除原来的那一个
D．将证书连同其私钥拷贝到软盘并重新恢复它

62．假设您安装了企业证书认证，并且希望连接到证书服务器并请求证书的任何人都获得活动目录的认证，那么，在certsrc虚拟目录的目录安全对话框中，下面的哪些选项必须选择？
A．匿名访问
B．基本认证
C． Windows域服务器的摘要认证
D． Windows集成认证

63．为获得证书，客户机需要从它的web浏览器向作为独立证书认证运行的微软证书服务器发送请求获取证书。在默认情况下，以下哪种步骤正确描述了是如何处理该请求的？
A．客户必须使用其用户ID和证书模板来发布该证书请求。为获得认证，需在活动目录中检查用户ID。
B．客户必须发布该证书请求，要获得认证，还必须在活动目录中检查用户ID。
C．客户不必提供其用户ID，一旦接收到用户请求，会将证书直接发布给客户。
D．客户不必提供其用户ID，当管理员接受客户请求时，将发布证书给客户。

64．微软证书服务允许您将证书映射用户帐目以保证对网站的安全访问。在Windows 2000中，可以使用哪种类型的证书映射？
A．一对一的映射允许一个证书映射到单一用户帐目。
B．一到多映射允许一个证书映射到若干用户帐目。
C．多到一映射允许许多证书映射到单一的用户帐目。
D．多到多映射允许许多证书映射到若干用户帐目。

65．您已经对保存在Windows 2000服务器中机密数据进行了加密。该服务器位于Windows 2000域中，但是目前还没有连接到该域。在默认条件下，下面哪项可能时加密文件系统（EFS）恢复代理？
A．域管理员
B．创建者
C．服务器的本地管理员
D．加密文件系统的所有者

66．一个客户给您打电话，告诉您他使用以前使用的用户账号，不能通过Internet Explorer连接到安全的Web站点；而使用他的拨号帐户却成功连接上了。下列哪项可能是产生此问题的原因？（选择所有正确答案）
A．证书已经失效
B．客户使用了其他的用户账号
C．证书已经被撤消
D．用户账号在活动目录中是禁用的

67．你是一个Windows 2000 网络的管理员，这个网络使用一个Proxy Server 2.0处理外部的Internet请求，网络中包括三台Windows NT Server 4.0的计算机，这台Proxy Server必须被升级到ISA Server企业版，这个升级必须实现使用最少的操作，你必须确保你将能够在不成功的升级日志中存储当前Proxy Server的配置，你应该怎么做？
A.在每台服务器上，使用Proxy Server控制台备份Proxy Server配置文件到一个文本文件中，卸载Proxy Server，升级三台Windows NT Server 4.0到Windows 2000并在每台机器上安装ISA Server。
B.在每台服务器上，使用Proxy Server控制台备份Proxy Server配置文件到一个文本文件中，移除每台服务器的设置，升级三台Windows NT Server 4.0到Windows 2000并在每台机器上安装ISA Server。
C.在每天服务器配置中，备份邮箱存储策略目录，从每台服务器上移出它们的配置，在每台服务器上安装Proxy Server升级向导和ISA Server。
D.在每天服务器配置中，备份邮箱存储策略目录，从每台服务器上移出它们的配置，升级三台Windows NT Server 4.0到Windows 2000并在每台机器上安装ISA Server。

68．你是一个单域的Windows 2000网络的管理员，你想在域中的一台成员服务器上安装ISA Server，你在成员服务器上使用一个有足够权限的用户登录域安装软件，可是，当你使用Enterprise Initialization utility升级计划时，收到如下的错误信息。你需要解决这个问题继续ISA Server的安装，你应该怎么做？

A．使用计划管理组的用户在sceurity context，作为命令执行Enterprise Initialization utility。
B．使用域管理组的用户在sceurity context，作为命令执行Enterprise Initialization utility。
C．添加活动目录管理这个计划，在活动目录计划控制台，配置这个界面允许计划升级。
D．添加活动目录管理这个计划，在活动目录计划控制台，改变计划的操作者为ISA Server。

69．下列哪一个协议可以用于保护web数据传输的安全？
A． Hypertext Transfer Protocol
B． Secure Sockets Layer
C． Secure MIME
D． Hypertext Markup Language

220402- 配置安全的Internet访问：
70．是公司的网络管理员，公司的网络拓扑结构其中一部分如下图所示。ISA-server2被配置允许内部的VPN连接，你在VPN client1上建立一个VPN连接使其连接到ISA-server1，现在你需要允许VPN-client1的用户能够访问finance server的资源，你应该怎么做？

A．在ISA-server 1上，设置IP路由和PPTP IP协议通过防火墙，配置VPN client1作为一个SecureNAT客户端。
B．在ISA-server 2上，设置IP路由和PPTP IP协议通过防火墙，配置VPN client1作为一个SecureNAT客户端。
C．在ISA-server 1上，运行远程ISA VPN向导，在VPN client1上安装防火墙向导软件。
D．在ISA-server 2上，运行远程ISA VPN向导，在VPN client1上安装防火墙向导软件。

71．你公司的用户经常使用NetMeeting和其他公司的用户召开会议，你公司的用户反映他们能放置NetMeeting调用到他们在另一个公司的副本，但是它是不正确的，其他公司的用户不能用H.323网关定位你公司的NetMeeting用户。其他公司的管理员想设置一个H.323 e-mail地址规则到你公司相关联的雇员，你需要配置你的网络实现他们所需要的，你应该如何配置？
A．配置你的外部DNS服务器允许动态升级，配置外部的网络适配卡上H.323网关使用外部DNS server进行名称解析。
B．配置你的内部DNS服务器允许动态升级，配置外部的网络适配卡上H.323网关使用内部DNS server进行名称解析。
C．在你的DNS server的TCP端口1720上手动添加一条定位Q931服务的记录。
D．在H.323应用程序过滤器属性中，选择Use DNS Gatekeeper lookup and LRQs for alias resolution。

72．你是公司网络的管理员，公司的网络由三个Windows 2000 的域组成,每个在各自的森林中。你的公司物理结构由一个总公司和二个分公司组成。在域之间没有信赖关系存在。总公司使用 T3 连接到Internet。分公司使用 512-Kbps 的数字链路连接到总公司，而且没有设置他们自己的英特网连接。你已经在每个办公室使用集成模式设置了ISA Server，所有从分公司来的Internet访问请求必须经过总公司的ISA Server。在分公司中你必须只允许指定的用户和组能够访问Internet，分公司中没有任何用户能够直接访问Internet资源，所有总公司的用户都能够访问Internet。你发现在分公司中的所有使用者都被拒绝访问Internet资源，不管他们是哪个组的成员，你应该做什么?
A. 使用pass-through认证允许分公司的用户能够访问总公司的ISA Server。
B. 在总公司和分公司之间建立双向信任关系。
C. 在总公司的ISA Server部署中，设置所有外来的web请求能够集成Windows认证。
D. 在分公司的ISA Server中设置一个用户名和密码能够提供认帐到总公司的ISA Server。

73．您被雇用成为公司网络的管理员，网络上的所有客户机都使用 DHCP 自动获得TCP/IP配置。你已经在一台Windows 2000 Server计算机上配置运行了ISA Server，这台ISA Server的配置如下：
Name Scope Protocol Action Applies To Schedule ；
FTP_Users Enterprise FTP, FTP Downloads only Allow Accounts:CORPNETWORK\DomainUsers Always ；
Global Catalog Enterprise Any RPC Server Allow Any request Always ；
HTTP_Users Enterprise HTTP Allow Accounts: CORPNETWORK\Legal Always ；
HTTPS Enterprise HTTPS Allow Accounts: CORPNETWORK\Finance Always ；
LDAP Enterprise LDAP GC(Global Catalog) Allow Any request Always ；
Mail Enterprise POP3, SMTP Deny Accounts: CORPNETWORK\Graphics Weekends ；
NNTP Enterprise NNTP, NNTP and NNTPS Allow Accounts: CORPNETWORK\Legal Work Hours ；
这个配置允许Legal组访问外部的web站点但是不允许Finance组访问。如果要设置两个组都可以访问外部的web站点，您应该如何设置？
A. 把Finance组加入已存在的 HTTP_Users 协议规则。
B. 添加这个域的用户组到已存在的 HTTP 协议规则。
C. 建立一个新的站点和内容规则，添加Finance组。
D. 建立一个新的协议规则允许HTTP访问，其中包括Finance组计算机的IP地址。

74．你是一个单域的Windows 2000 网络的管理员，你将配置一台ISA Server提供域用户的HTTP访问，你已经安装了ISA Server，并建立了适当的站点、内容和协议规则。你公司的网络是一个混合网络，包括Windows 98，Windows NT Workstation 4.0，Windows 2000 Prefessional和UNIX 客户机。所有的客户机必须都能够访问Internet，而且你必须避免不是本域的成员不能通过这台ISA Server访问Internet，你要用最少的管理策略来配置所有的客户机，你应当怎么做？（选择两个正确答案）
A. 配置所有的客户机作为web代理客户。
B. 配置所有的客户机作为 SecureNAT 客户。
C. 配置所有的客户机作为防火墙客户。
D. 对于外部的web请求设置基本的认证。

75．你已经被雇用为Windows 2000 网络的管理员，这个网络已经安装了一台ISA Server，主机名为ISAServ，一台Windows 2000 Server主机名为VPNServ，这两台机器被用来提供内网资源的VPN访问。ISAServ也提供网络的防火墙和缓存服务，ISAServ作为你公司Internet上的Web站点，主机名为IntraServ1的服务器作为公司内部的web站点，IntraServ1必须对于你公司所有雇员无论在内网还是外网都是有效的。IntraServ1需要一个高级别的安全设置，你必须使用一个比较安全的方法设置任何人都可以访问ISAServ和只有雇员可以访问IntraServ1，你应该怎么做？
A. 在ISAServ上改变web服务器使用的TCP端口，建立一个web发布规则使用新的端口，关闭VPNServ，配置ISAServ作为一个VPN server并允许远程用户使用PPTP连接。
B. 确保ISAServ上的web服务器使用缺省的TCP端口，建立一个web发布规则使用缺省的TCP端口，配置VPNServ作为一个VPN server并允许远程用户使用PPTP连接。
C. 在ISAServ上改变web服务器使用的TCP端口，建立一个web发布规则使用新的端口，在IntraServ1上安装一个数字证书加密HTTP会话连接，配置ISAServ使用HTTPS请求连接IntraServ1。
D. 确保ISAServ上的web服务器使用缺省的TCP端口，建立一个web发布规则使用缺省的TCP端口，配置IntraServ1使用集成Windows认证，配置ISAServ使用HTTP请求连接IntraServ1。

76．你被雇用为一个单域Windows 2000网络的管理员，这个混合网络包括Windows 2000 Prefessional和UNIX工作站，你将配置网络上的一个 ISA Server提供受限的Internet访问给使用者。你想要对于Internet请求无论何时都要求认证，你应该怎么做？
A. 配置所有的Windows 2000 Professional计算机和UNIX工作站作为web代理客户。
B. 配置所有的Windows 2000 Professional计算机和UNIX工作站作为SecureNAT 客户。
C. 配置所有的Windows 2000 Professional计算机作为防火墙客户；配置所有的UNIX工作站作为SecureNAT和web代理客户。
D. 配置所有的Windows 2000 Professional计算机作为SecureNAT客户；配置所有的UNIX工作站作为web代理客户。

77．你是一个ISA Server计算机的管理员，网络上的用户连接到一个计算机名为TS1服务器上运行终端服务，TS1已经被配置作为一个SecureNAT客户，从ISA Server这台机器上，你运行服务发布向导并尝试选择终端服务协议，你发现你不能选择终端服务协议，这台ISA Server必须被配置提供外部访问TS1，你应该如何配置？
A. 在TS1上安装防火墙客户端软件，确定mspcint.ini文件被下载到防火墙客户端软件被安装的目录。
B. 为远程桌面协议建立一个协议定义，指定作为内部访问没有第二种方法。
C. 在TS1上安装防火墙客户端软件，为远程的桌面协议设置产生一个 wspcfg.ini 文件，把该文件放置在防火墙客户软件被安装的目录中。
D. 为远程桌面协议建立一个协议定义，指定作为外部访问并配置对于TCP端口的第二个连接。

78．你是公司网络的管理员。网络由两个位置组成，一个总公司和一个分公司。每个办公室包含一个ISA Server，分公司包含一个被命名 ISA_Serv2的ISA Server，分公司经由一个128-KBps的ISDN连接到总公司，总公司的ISA Server被命名为ISA_Serv1且已经配置了路由和远程访问服务，总公司经由一个T3线路连接Internet。两台ISA Server计算机都被配置使用缺省的设置。总公司的用户能够访问Internet但是分公司的用户不能。分公司的用户必须能够访问Internet，你必须配置ISA_Serv2能够自动连接ISA_Serv1，你应该如何设置？
A. 在ISA_Serv2上建立一个名为MainOffice的网络拨号连接。在ISA_Serv2上建立一个新的拨号连接入口，选择MainOffice作为激活的网络拨号连接，对于主要通道配置缺省的路由规则使用拨号连接入口。
B. 在ISA_Serv1上建立一个名为MainOffice的网络拨号连接。在ISA_Serv1上建立一个新的拨号连接入口，选择MainOffice作为激活的网络拨号连接，对于主要通道配置缺省的路由规则使用拨号连接入口。
C. 在ISA_Serv2上配置路由和远程访问服务，建立和配置一个按需拨号界面叫MainOffice，在ISA_Serv1上添加一条路由规则。
D. 在ISA_Serv1上配置路由和远程访问服务，建立和配置一个按需拨号界面叫MainOffice，在ISA_Serv1上添加一条路由规则。

79．你是一个包含两台ISA Server计算机安全网络的管理员，你的网络是一个单域的Windows 2000网络。所有的客户机都是Windows 2000 Professional。所有网络上的计算机都通过ISA Server访问Internet资源。要求你的公司网络中任何一台客户机都不安装防火墙客户端软件和配置web代理服务，而且ISA Server部署允许所有用户使用HTTP协议访问Internet上的任何站点，对于web请求设置如下图所示。现在用户抱怨不能访问Internet，但是他们能够在Internet上使用MSN消息服务，他们也能够使用Internet上的POP3和SMTP服务器发送和接收邮件。如果想让所有的用户都能访问Internet站点，你应该怎么做？

A. 改变认证方式为基本认证。
B. 改变TCP监听端口使用80。
C. 设置禁止询问未经认证的用户。
D. 在安全部署中设置禁止解析请求。
正确答案：（B）

80．你正在设置一台名为ISA1的ISA Server计算机，这台服务器将提供你公司网络内用户的Internet访问。你公司相关的网络拓扑图如下。你已经安装了Windows 2000 Server并为Internet访问配置ISA1，你现在正在配置对外的网卡，你将使用IP地址192.168.0.2/24。你需要完成ISA1的配置以至于它能够传输数据包到你网络内的所有计算机，你应该怎么做？

A. 配置内部的网络适配器的TCP/IP设置，指定一个缺省网关IP地址为192.168.0.1。
B. 配置外部的网络适配器的TCP/IP设置，指定一个缺省网关IP地址为192.168.0.1。
C. 在命令行下，执行命令：route-f add 0.0.0.0 mask 255.255.255.0 192.168.0.1。
D. 在命令行下，执行命令：route-p add 192.168.8.0 mask 255.255.252.0 192.168.0.1。

81．你是一个单域的Windows 2000网络的管理员，这个网络中包括一个ISA Server企业部署，其中只有一台ISA_Serv1的服务器，你正在配置一个新的ISA Server计算机将命名为ISA_Serv2，你添加ISA_Serv2到ISA Server的企业部署。ISA_Serv2将和ISA_Serv1在同一个域但不在同一个子网中。ISA_Serv2的安装日志文件显示这个安装已经被成功完成。网络上的SecureNAT和firewall客户机仍然能够通过ISA_Serv1缺省的设置访问Internet资源。可是，任何一个客户机都不能够通过ISA_Serv2访问Internet。如何设置才能使ISA_Serv2能够提供这些客户机的Internet访问？
A. 为ISA_Serv2建立一个定制的企业策略设置，能够使客户机通过新的策略访问Internet。
B. 禁止约束你企业策略的哪些访问规则。
C. 删除ISA安装目录，重新安装。
D. 编辑本地地址表确保它只包含了你公司网络的地址范围。

82．你是一个单域Windows 2000网络的一台新的ISA Server的管理员，这台计算机已经被配置作为一个Internet连接，所有网络上的计算机运行Windows 2000 Professional、Windows NT Workstation 4.0或Windows 98。你将配置ISA Server计算机实现以下目的：所有的用户除了临时雇员都能够访问Internet；通过ISA Server访问Internet同时最多只能有5个用户。这台ISA Server应该如何配置？（选择所有正确的答案）
A. 为临时雇员建立一个新的站点和目录规则，禁止其访问所有的目的地。
B. 建立一个新的小协议规则允许使用HTTP协议。
C. 对于web访问请求，同一时刻允许最多5个连接。
D. 对于web访问请求，确保未经许可的用户不能够访问。

83．你是一个单域Windows 2000网络的管理员，你已经建立了一个组织单元叫Finance且已经添加了所有客户机到Finance，你将使用一台ISA Server提供用户的Internet访问。这台ISA Server已经被配置允许PPTP包传输，所有客户机已经被配置作为SecureNAT客户，所有用户能够访问外部的web站点。你们的一个商业伙伴有一台名为VPNServ01的VPN服务器，Finance部门的成员需要访问VPNServ01但是不能建立一条VPN通道到服务器，Finance部门的客户机必须被配置能够连接到VPNServ01，你应该怎么做？
A. 配置并分配MS_FWC.msi到Finance OU。
B. 配置并发布firewall客户端软件的安装文件到Finance OU。
C. 配置Finance部门的每台客户机的内网网卡的缺省网关地址是你的ISA Server的IP地址。
D. 在VPNServ01上配置路由和远程访问服务，开启TCP端口1723和47。

84．你是公司的网络管理员，你在一台Microsoft Windows 2000 Server上安装和配置了一台ISA Server，设置如下图所示。你网络上的客户机使用DHCP。现在你网络中的Sales组能够访问外部的web站点，但是Marketing组不能，你需要设置只有Marketing和Sales组能够访问外部的web站点。你应该如何设置？

A．添加Marketing组到激活的HTTP_Users协议规则中。
B．添加域用户到这个激活的HTTP协议规则中。
C．建立一个新的站点和目录规则并添加Marketing组。
D．建立一个新的协议规则允许使用HTTP协议，其中包括所有Marketing组计算机的IP地址。

85．你是一台ISA Server计算机的管理员，这台名为FWS2的计算机上有两块网卡，一块网卡连入Internet，另一块网卡连入你的内部网络。你想在FWS2上运行一个web浏览器以诊断连入Internet的连接速度，你不想使用ISA Server的缓存，建立了一个IP包过滤器只能应用到FWS2上，它能被所有远程的计算机使用，这个包过滤器的配置如下图所示。当你尝试使用你的FWS2上的web浏览器连入Internet时，ISA Server不允许连接，你应该怎样纠正这个错误？

A．配置ISA Server支持IP路由。
B．改变本地web浏览器的包过滤器的设置，使用预定的过滤器名称HTTP server。
C．改变本地web浏览器的包过滤器的设置，使用一个动态本地和远程端口80。
D．建立一个新的协议规则应用到FWS2，允许使用HTTP协议访问Internet。

86．你是公司网络的管理员，你在一台网络计算机上使用缺省设置安装和配置ISA Server，sales组的用户配置他们的e-mail软件从Internet上收邮件，可是，当他们尝试发送或接收邮件时他们不能访问Internet上的邮件服务器，你需要配置你的ISA Server计算机允许只有sales组的用户可以收发e-mail，你应该怎么做？
A．建立一个SMTP协议规则和POP3协议规则允许外部访问，在sales组里配置每个规则。
B．建立一个SMTP服务协议规则和POP3协议规则允许外部访问，在sales组里配置每个规则。
C．建立一个DNS查询的包过滤器允许外部访问，配置这个包过滤器使用端口53。
D．对于Internet访问建立一个新的协议规则，配置这个规则允许sales组可以访问。

87．你是公司的网络挂历元，你安装并配置了一台ISA Server配置配置它允许web访问，你配置所有的客户机作为防火墙客户。用户抱怨公司的WAN连接非常慢，你在ISA Server的计算机上使用网络监视器调查网络通信量，你需要重新配置这台ISA Server计算机以至于公司的HTTP请求都能够通过它，你应该怎么做？
A．在拨号连接设置里禁止LCP。
B．在拨号连接设置里禁止MS-CHAP认证。
C．禁止L2TP和IKE包过滤器。
D．通过ISA 防火墙设置禁止PPTP。

88．你是公司的网络管理员，公司的网络配置如下图。你在ISA-Server1和ISA-Server2上使用缺省设置安装和配置ISA Server，你也在每台机器上安装一个modem，在总公司的用户现在能访问Internet，但是分公司的用户不能。你需要设置分公司的用户能够访问Internet，你也需要配置ISA-Server2能够自动连接ISA-Server1，你应该如何设置？

A．在ISA-server2上建立一个名为MainOffice的网络拨号连接，在ISA-server2上建立一个新的拨号入口，选择Mainoffice作为激活的网络连接，配置缺省的路由规则使用主路由入口。
B．在ISA-server1上建立一个名为MainOffice的网络拨号连接，在ISA-server1上建立一个新的拨号入口，选择Mainoffice作为激活的网络连接，配置缺省的路由规则使用主路由入口。
C．在ISA-Server2上建立路由和远程访问，建立和配置一个拨号连接需求叫MainOffice，在ISA-server1上添加一个路由规则。
D．在ISA-Server1上建立路由和远程访问，建立和配置一个拨号连接需求叫MainOffice，在ISA-server1上添加一个路由规则。

89．你是一台连入Internet的ISA Server计算机的管理员，你的内部网络由一个Windows 2000域组成，所有客户机运行Windows 2000 Prefessional、Windows NT workstation 4.0或Windows 98，所有用户都是域的成员。你现在计划配置这台ISA Server，想要实现以下目的：所有用户都可以访问Internet站点，除了Summer Workers安全组；同一时刻通过ISA Server来纳入Internet的并发连接不允许多于5台计算机。你需要配置ISA Server实现这些目的，请在下面的答案中选择你要完成的任务？（多选）
A．在ISA Server上配置安全设置禁止summer workers组访问。
B．建立一个新的站点和内容规则应用于summer workers组，禁止其访问所有目的地。
C．建立一个新的协议规则允许使用HTTP协议。
D．对于web连接请求允许最多5个连接并确保为授权的用户不能访问。

90．你公司网络是一个包含3500台Windows 2000 Prefessional计算机的Windows 2000的域。你管理一个4台ISA Server的安全部署连入Internet。公司希望禁止内部网络的用户访问整个www.litware.com站点，有一个例外，允许软件管理组的成员访问www.litware.com/apps/patcher，但是不允许他们访问任何其他的站点。在公司在安全部署中实施了这个策略后，软件管理组的成员报告说他们不能访问www.litware.com/apps/patcher，你检查应用于www.litware.com的站点和内容规则，这些规则配置如下表所示。其中目的设置"Litware entire site"应用于www.litware.com，目的设�"Litware patches"应用于www.litware.com/apps/patcher。你要确保公司的策略正确实施，你应该采取下列的哪两个操作？

A．修改允许所有的规则应用于所有的目标除了"Litware entire site"目标。
B．建立一个新的组包括除软件管理组之外的所有用户，修改Litware Site规则应用于这个组。
C．调换Litware site规则和Litware patches规则相互的设置。
D．从站点和内容规则列表中删除Litware site规则。

91．你公司的网络包含一个名为Commnet通讯服务器和有两台ISA Server组成的安全部署，你是这个连入Internet网络安全部署的管理者，Commnet协议使用TCP端口2150。一些用户通过本地的一台名为LA-ISP的ISP访问Internet，当拨号的提供商时它会动态分配IP地址给客户机。你想要配置ISA Server使得只有LA-ISP用户能从Internet上访问Commnet，下列操作中你应该选择哪三个？
A．建立一个名为Commnet的新的协议定义使用TCP端口2150，配置Commnet协议使用一个内部通道。
B．建立一个新的客户地址设置叫ISP set，包括通过LA-ISP使用的所有IP地址。
C．为Commnet建立一个服务器发布规则应用于ISP set和Commnet协议。
D．建立一个协议规则允许所有用户的端口2150的连接。

92．你准备在一台Windows 2000 Server计算机上安装ISA Server，这台计算机将保护你的内部网络，它现在提供一个拨号VPN连接到一个远程办公室，它也提供网络地址解析。这台计算机将在被配置作为一台ISA Server使用后继续提供所有当前的功能，你想要使用最少的管理步骤配置ISA Server，下面哪那两个操作将被采取？
A．在路由与远程访问控制中，删除网络地址解析协议使用的外部网卡。
B．在路由与远程访问控制中，删除网络地址解析协议对象。
C．在路由与远程访问控制中，能够使用包过滤。
D．在ISA Server控制台，手动建立用于VPN的包过滤器。

93．你是公司网络的管理员，你在一台名为ISA -server1的计算机上安装配置ISA Server，一个雇员叫Michael，经常需要传输一些高机密的文件到公司网络，他的计算机运行Windows 2000 Prefessional，你需要提供Michael使用VPN访问你的网络，你应该如何设置？
A．通过ISA-server1使用PPTP通道，为PPTP呼叫和PPTP接收配置静态包过滤器。
B．使用IP路由，为L2TP配置静态包过滤。
C．在ISA-server1上，运行远程ISA VPN向导，与Michael机器建立一个VPN连接。
D．在ISA-server1上，运行ISA VPN服务器向导，与Michael机器建立一个VPN连接。

94．你是公司的网络管理员，管理一个单域的Windows 2000网络。所有的客户机运行Windows 2000 Prefessional。为了保证Internet网络访问的安全，你使用防火墙模式安装ISA Server并使用包过滤，相关的一部分配置如下图所示。安装完成后，你收到一条错误信息，对外的网卡不能被包过滤器检测，调查以后，你发现ISA Server上的两块网卡工作正常，能在它们各自的子网内通信，可是包过滤仍然检测不到。你该如何解决？

A．从本地地址列表里移除172.30.23.0－172.30.23.255地址段。
B．从本地地址列表里移除10.0.0.0－10.255.255.255地址段。
C．配置ISA Server对外的网卡能够IP路由。
D．配置ISA Server对外的网卡不能够IP路由。

95．你是Woodgrove银行的网络管理员，你的网络在一个森林中包含几个Windows 2000的域，相关的网络拓扑图如图1所示。公司策略只允许L2TP的VPN连接，你在总公司和分公司间运行ISA Server向导建立双向的VPN拨号连接。当你在路由与远程访问中手动尝试连接拨号界面时，你收到以下的错误信息，如图2所示。你应该怎样解决这个问题？

A．在所有ISA Server的计算机上，安装证书服务。
B．提升所有ISA Server的计算机为同一个域的域控制器。
C．在每台ISA Server的本地地址列表中包括所有远程网络使用的IP地址。
D．配置一个IPSec策略强制将VPN连接上所有的通信加密。

96．你是公司的网络管理员，公司包括一个总公司和三个分公司，每个分公司有一个单独的T1线路连接到总公司，总公司有一个T1线路连接到Internet，另外，每个分公司有一个单独的128K的DSL链路可以连入Internet。公司策略允许有限用户访问web资源，公司想确保在每个公司的本地缓存服务器上在传输任何连入Internet的请求之前提供所有的web请求，同时公司想确保所有发送到Internet的请求都要通过总公司。你在每个分公司安装ISA Server并建立路由规则，如下表所示。之后，你发现一些从分公司来的同样的请求会从总公司的缓存中分别提供，你也发现从分公司来的请求可以直接发送到Internet。你应该采用下列哪两个方法解决这个问题？

A．把所有分公司来的重复请求路由到一个内部的web站点。
B．从分公司的路由规则中删除备份连接。
C．从总公司的路由规则中删除备份连接。
D．配置分公司的安全部署相应上一级安全部署的缓存设置。

97．你管理着一台单独的ISA Server计算机，你公司网络包括4000台计算机，它们都通过这台服务器访问Internet资源。这台服务器使用缺省的站点和内容规则和缺省的IP包过滤器，包过滤器是激活的，这台服务器有两个协议规则如下表所示。用户抱怨不能访问需要安全数据传输的Internet站点，你查实他们可以访问Internet站点，但是不恩那个访问需要安全数据传输的站点，你必须确保他们可以访问，你应该怎么做？

A．建立一个新的协议规则允许使用HTTPS。
B．建立一个新的包过滤器允许在端口443上进行网络通信。
C．建立一个新的web发布规则是HTTP请求使用SSL。
D．在内网安装和配置一个单独的Windows 2000的证书服务器。

98．你是公司的网络管理员，网络内包含一个单独的Windows 2000域，这个网络通过一个单独的T1线路连入Internet。你安装ISA Server控制用户访问Internet，确保网络安全。你想要完成以下目标：1）域中的所有用户必须能够在你ISP的邮件服务器上收发邮件；2）外部用户必须能够执行你的活动目录的目录查询；3）管理用户必须能够无限制地访问Internet；4）非管理用户必须只能在工作时间内访问许可的web站点；5）非管理用户必须只能在工作时间内访问许可的FTP站点。你做了如下操作：1）建立站点和内容规则，如表1所示；2）建立协议规则，如表2所示。做了这些操作后会产生哪些结果？（多选）

A．域中的所有用户必须在ISP的邮件服务器上收发邮件。
B．管理用户必须能够无限制地访问Internet。
C．非管理用户必须只能在工作时间内访问许可的web站点。
D．非管理用户必须只能在工作时间内访问许可的FTP站点。

99．你是公司的网络管理员，公司的部分网络配置图如下所示。你在ISA-Main1和ISA-Branch上安装ISA Server，使用缺省设置。你现在在分公司之间建立VPN连接，你在两天机器上运行本地ISA VPN向导和远程ISA VPN向导，你需要配置ISA-Branch以至于只有VPN-client1能够访问finance server，你应该怎么做？

A．从本地地址列表中移除总公司的IP地址，激活ISA-Main1和ISA-Branch上的PPTP客户和服务器包过滤器。
B．才本地地址列表中移除finance服务器的IP地址，添加一个新的PPTP客户，包过滤器使用端口1723。
C．编辑PPTP客户和服务器包过滤器，在两个包过滤器上只包括VPN-client1的IP地址。
D．在ISA-Main1上编辑本地地址列表，使用外部IP地址，改变内部网卡的IP地址为一个有效的外部IP地址。

100．你是公司的网络管理员，网络由一个单独的Windows 2000域组成，你添加所有finance部门的客户机到一个叫Finance的组织单元。你为Internet访问在网络上安装和配置一台ISA Server计算机，你配置这台计算机允许使用PPTP包，你也配置网络上所有的客户机作为SecureNAT客户，用户能访问外部的web站点。你的商业伙伴的总公司由一台VPN服务器VPN-server1，finance部门的用户需要访问VPN-server1，但是他们不能建立VPN通道。你需要配置只有finance部门的客户机可以连接VPN-server1，你应该怎么做？
A．配置和指定MS_FWC.msi到Finance OU。
B．配置和发布对于防火墙客户端软件的安装文件给Finance OU。
C．配置Finance部门的每台客户机使你ISA Server计算机的内部网卡地址是缺省的网关。
D．在VPN-server1上配置路由和远程访问服务，激活这台机器的TCP端口1723和47。

101．你是公司网络的管理员，你公司网络配置的相关部分如图1所示。你在ISA-Server2上安装ISA Server并配置它允许HTTP通信，现在在Research和Development子网上的客户机都不能访问Internet，这些客户机被做了如图2所示的配置。你必须让所有用户通过这个子网访问Internet，你应该怎么做？

A．改变DHCP路由器设置为10.10.100.17。
B．改变DHCP路由器设置为192.168.0.1。
C．改变ISA-Server2的IP地址从10.10.100.17到10.10.100.32。
D．改变ISA-Server2的IP地址从10.10.100.17到172.16.0.1。

102．你是公司的网络管理员，你在一台由两个modem的服务器上使用缺省设置安装ISA Server，你配置这台服务器允许客户机的Internet访问，你也在这台服务器上配置拨号连接入口，如下表所示。你在这台ISA Server计算机上安装路由和远程访问服务，网络上的用户现在反映他们不能访问外部的web站点。你需要配置你的服务器实现这个目的，可是它收到一个客户请求，这台计算机必须自动使用主拨号连接连入ISP。应该采取下列操作的哪两个？

A．在ISA server计算机上安装和配置NAT服务。
B．编辑缺省的路由规则使用ISP拨号连接。
C．添加一个新的路由规则，指定使用一个Internet上的代理服务器地址。
D．设置主拨号连接作为激活的拨号连接。

103．你被雇用为一个小型网络的管理员，你的网络包括两台ISA Server计算机：ISA_Serv1和ISA_Serv2。这两个服务器被放在不同的工作室，两台服务器被用来提供Internet访问，ISA_Serv1被配置允许内部的VPN连接。你使用一个客户机VPNConnect1建立一个VPN连接到ISA_Serv1，服务器Finance和ISA_Serv1在同一个办公室，VPNConnect1客户机的用户将需要访问Finance服务器上存储的资源，你应该怎么做？
A．在ISA_Serv1上，激活IP路由和PPTP IP协议，配置VPNConnect1作为一个SecureNAT客户。
B．在ISA_Serv2上，激活IP路由和PPTP IP协议，配置VPNConnect1作为一个SecureNAT客户。
C．在ISA_Serv1上运行远程ISA VPN向导，在VPNConnect1上安装防火墙客户端软件。
D．在ISA_Serv2上运行远程ISA VPN向导，在VPNConnect1上安装防火墙客户端软件。

104．你是公司的网络管理员，网络里有一台ISA Server叫ISA_Serv1，你的一个部门成员叫Paul需要从特定区域传输一些高机密文件到你的公司网络，Paul的工作站运行Windows 2000 Professional，Paul必须提供一个VPN连接到公司网络，你应该怎么做？
A．通过ISA_Serv1激活一个PPTP通道，为PPTP呼叫和PPTP接收配置一个静态包过滤器。
B．激活IP路由，配置L2TP静态包过滤器。
C．在ISA_Serv1上，运行远程ISA VPN向导，在Paul计算机上建立一个VPN连接。
D．在ISA_Serv1上，运行ISA VPN服务器向导，在Paul计算机上建立一个VPN连接。

105．你将安装ISA Server到一个Windows 2000 Server的计算机，你将使用ISA Server作为一个防火墙保护你的内部网络，你的网络有一个按需拨号的VPN连接连入一个远程的办公网络。你的网络已经被配置使用NAT，在ISA Server被安装后这台Windows 2000 Server计算机将继续提供它当前提供的所有功能，你想要筹备在Windows 2000 Server上安装ISA Server使用最少的步骤，你应该怎么做？（选择两个正确答案）
A．在路由与远程访问控制中，删除用于NAT协议的外部网卡。
B．在路由与远程访问控制中，删除NAT协议对象。
C．在路由与远程访问控制中，激活包过滤功能。
D．在ISA Server控制中，激活IP路由。

220403- ISA Server中缓存的功能和应用：
106．你公司网络包括一个独立的Windows 2000域和四个站点，这四个站点分别在London，Rome，Paris和Brussels，每个站点有600台客户机，Brussels站点有一个三台ISA Server组成的安全部署，它提供Internet访问到所有四个站点的客户机。现在想要减少Internet访问内网连接的带宽，Brussels将只保留一个直接连入Internet的站点，你将采取下列的哪两个步骤？
A. 在London，Rome，Paris安装附件的ISA Server，并把这些服务器加入到公司的网络安全部署。
B. 在London，Rome，Paris安装附件的ISA Server，在每个站点建立一个独立的安全部署。
C. 建立一个London，Rome，Paris发送客户请求到公司网络安全部署的路由规则。
D. 在London，Rome，Paris的ISA Server计算机上安装firewall客户端软件，指定公司的ISA部署为服务器。

107．你是公司的网络管理员，你安装使用缺省设置在一台网络计算机上安装ISA Server，你在客户机上安装防火墙软件并配置使用一个自动配置脚本。你在ISA Server上配置日志和报告设置，建立了一个报告任务，它产生的报告如下所示。你需要配置ISA Server改善网络性能，你应该怎么做？

A．激活缓存设置减少网络通信量，设置经常访问站点的预定内容下载，减少HTTP缓存的TTL时间设定。
B．激活缓存设置，配置它保存经常使用的文件，设置经常访问站点的预定内容下载，增加HTTP缓存的TTL时间设定。
C．激活HTTP缓存设置，设置经常访问站点的预定内容下载，增加HTTP缓存的TTL时间设定。
D．激活HTTP缓存设置，配置这台ISA Server计算机连接的外部请求到上一级的代理服务器，减少HTTP缓存的TTL时间设定。

108．你是一个ISA Server安全部署的管理员，这个安全部署使你的web站点能够连入Internet，网络相关的配置如下图所示。这个ISA Server的安全部署对于web请求有一个web发布规则，每个安全部署的成员服务器被配置使用5GB的缓存。这个web服务器使用NLB（Network Load Balancing）。当你在ISA Server和web服务器之间使用网络监视器时你发现同一个web访问目标被超过一个ISA Server的成员缓存其记录。你需要配置你的网络以至于安全部署是合理的15GB缓存，你应该怎么做？

A．在三台ISA Server的外部网卡上配置NLB。
B．在每台ISA Server通信时使用一个单独的IP地址。
C．对于每台ISA Server配置一个缓存load factor为100。
D．配置web请求在进入内网之前在安全部署内解析其请求。

109．你是公司的网络管理员，网络通过一个56K的拨号连接到ISP，你在一台网络计算机上使用缺省设置安装ISA Server，你在这台机器上配置路由和远程访问服务。然后你从这台ISA Server计算机上监视Internet应用并使用缺省设置建立了一个报告任务，输出结果如下图所示。你需要优化网络性能，你应该怎么做？

A．配置激活缓存设置，增加HTTP服务缓存的TTL值。
B．在这台ISA Server计算机上增加磁盘缓存空间，减少HTTP服务缓存的TTL值。
C．再添加一块硬盘，在这台ISA Server计算机上配置缓存设置使用添加的硬盘。
D．配置高级缓存设置使用动态容量缓存，建立一个新的带宽规则应用于HTTP服务。

220404- 安全发布服务器：
110．你是公司网络的管理员，你已经升级了一台Proxy Server 2.0到ISA Server。在升级之前，这台Proxy Server 2.0计算机被当作一个用来发布Internet内容的web服务器使用。在升级之后，你发现ISA server不能作为一个web服务器。使用Netstat指令,你查看到在这台ISA server计算机上激活的连接，你收到如下结果。你必须使用这台ISA server作为一个web服务器，使用微软控制台MMC，你能做什么？（选择两个正确答案）

A. 在MMC中的Internet信息服务中，改变web服务器的端口使用8080，开始WWW发布服务。
B. 在MMC中的Internet信息服务中，改变web服务器的端口使用81，开始WWW发布服务。
C. 在MMC中的Internet信息服务中，建立一个站点和内容规则允许IP交换到所有的内部目的地。
D. 在MMC中设置ISA server，建立一个包过滤器允许外部通信在这个TCP端口上使用HTTP请求。

111．你是一个衣服零售商的网络管理员。为了增加销售量，公司要求你建立和维护一个公司的Internet Web站点，这个Web站点被用于发布公司出售的衣服的在线信息。你在六台不同的机器上配置ISA Server和IIS 5.0。所有六台机器被使用一个NLB的集群软件进行配置，使用IP地址131.107.200.10/24，这些计算机配置如下图所示。网络监视器提醒你你公司的Internet连接正在执行操作，这些服务器中只有两个在执行处理命令，这些服务器必须被配置能够更有效率的处理对内和对外的通信，你应当怎么做？（选择三个正确答案）

A. 为web站点的主机名添加一条正向解析记录，IP地址是131.107.200.10。
B. 配置每台计算机内部通信使用内网IP地址。
C. 在客户端web浏览器上选择"使用自动配置脚本"设置和脚本所在的位置。
D. 在每台机器上安装DNS，实现DNS动态负载。

112．你公司的网络管理员，你的公司是一个设计制造业公司，有几个的专利产品。现在，公司没有Internet连接，管理部门想要实现允许Internet连接，实现电子邮件和web站点。因为公司有敏感数据，管理部门希望有很好的安全保障和避免丢失数据。公司对于外部所有的电子邮件使用一台Exchange server 5.5，这台计算机将作为一个安全的web站点有雇员的酬金信息，一个公共的web站点供消费者访问和所有的Internet邮件接受，你计划ISA Server部署如下图所示。管理部门想要确保没有任何从Internet进入内网的通信，你应该采取下面的哪两个办法？

A．在ISA Server上对于POP3和SMTP协议建立包过滤器。
B．在ISA Server上对于Exchange server的RPC协议建立包过滤器。
C．在ISA Server上建立一个web站点发布规则使所有的HTTP和HTTPS情求到web服务器。
D．在ISA Server上建立一个安全的邮件服务器发布规则使所有邮件协议应用于Exchange server。

113．你是公司网络的管理员，网络中有一台名为ISA1的ISA Server，也有一台FTP服务器FTP1，放在一台专用的计算机上。你配置FTP1对于FTP客户端的连接使用端口2021。现在你想让Internet用户能够通过ISA1连接到FTP1，你应该怎么做？
A．在ISA1上，对于动态本地端口（1025－5000）建立一个包过滤器，配置这个包过滤器的远程端口使用TCP端口2021。
B．对于TCP端口2021建立一个新的协议定义，在协议定义中，配置针对TCP端口20的第二个连接，使用新的协议定义建立一个服务器发布规则。
C．对于TCP端口2021建立一个新的协议定义，建立一个新的协议规则包括新的协议定义和FTP下载协议定义，配置这个规则使其对每个人有效。
D．在ISA1上，删除FTP1的服务器发布规则，在FTP1上安装防火期客户端软件，配置一个wspcfg.ini文件约束TCP端口20作为本地端口而TCP端口2021作为服务器端口。

114．你公司的网络管理员，公司的网络拓扑图部分配置如图1所示。总公司的主机是一台流媒体服务器在公司存储介绍、宣告、新闻。所有的公司介绍都是Windows媒体格式可以使用Windows媒体协议访问。你在每个办公室安装ISA Server，你配置分公司从总公司继承安全设置，应用程序过滤器配置如图2所示。协议规则配置如表1所示。现在用户抱怨他们不能访问任何一个流媒体内容，甚至不能访问公司内容，你怎样改正这个错误？

A．为Windows媒体协议建立一个协议定义。
B．建立一个协议规则允许所有的流媒体协议。
C．删除所有的流媒体协议规则。
D．激活流媒体应用程序过滤器。

115．你公司网络的管理员，网络中有一台名为ISA1的ISA Server的计算机和一台名为Web1的内网的web服务器。你在Internet上使用ISA1发布Web1，因为Web1有机密的信息，你在ISA1上安装一个X.509证书加密HTTP会话传输，你也能够使用SSL许可，当你从Internet上测试安全通道时，你收到一个代码为500的内部服务器错误信息，网络登录失败。你需要在Internet和ISA1之间使用一个加密、安全的通道连接Web1，你应该怎么做？
A．在ISA1上，对于安全通道激活客户证书认证。
B．在ISA1上，对于内部的web请求激活客户证书认证。
C．在Web1的web发布规则属性中，激活HTTP请求转变为SSL请求。
D．在Web1的web发布规则属性中，激活SSL请求转变为HTTP请求。

116．你在公司名为ISA1的计算机上安装ISA Server，你计划使用ISA1提供访问你的两个公共的web站点：www.treyresearch.com和www.parnellaerospace.com，两个web站点都在网络中的一台名为Web1的主机上，每个站点在Web1上被分配一个独立的IP地址，一个内网的DNS服务器负责解析站点的域名。你配置ISA1发布Web1，可是，当你从Internet上尝试连接到www.parnellaerospace.com时被www.treyresearch.com所替代，你必须能够从Internet上连接这两个站点，你应该怎么做？
A．在外部的DNS服务器上，建立一条www.parnellaerospace.com的记录指向ISA1的外部IP地址，建立一个web发布规则定义请求转向www.parnellaerospace.com对应的IP地址。
B．在Web1上安装防火墙客户端软件，删除缺省的网关配置，在ISA1上建立一个web发布规则制定所有内部的目标作为发布的目标。
C．对于全称域名www.parnellaerospace.com.和www.treyresearch.com.建立一个目标设置，建立两个web 发布规则，一个叫www.treyresearch.com，另一个叫www.parnellaerospace.com.，每个规则指向web1上相应的IP地址。
D．对于全称域名www.parnellaerospace.com.和www.treyresearch.com.建立一个目标设置，使用缺省设置建立一个名为Publish1的web发布规则，这个规则把请求指向Web1。

117．你管理一台ISA Server计算机使你公司的公共web站点连入Internet，在内网的用户也使用这台服务器访问Internet，你网络配置部分相关的拓扑结构如下图。你想要在ISA Server计算机上使用IE访问Internet站点，你也想在这台服务器上从web代理缓存中获益，你应该怎么做？

A．配置IE使用web.contoso.com作为代理服务器的地址。
B．配置IE使用10.65.1.1作为代理服务器的地址。
C．在ISA Server计算机上，建立一个IP包过滤器允许用户使用远程TCP端口80。
D．在ISA Server计算机上，建立一个路由规则收到的请求从目标和缓存中响应。

118．你是公司的网络管理员，网络包括一个总公司和两个分公司，你的网络包括一台ISA Server计算机PortISA，一台城域网服务器PortWeb和一台DNS服务器PortDNS。PortISA被配置发布自动配置信息，你只在PortDNS上使用DNS服务解析主机名，没有PortISA的DNS记录，你需要配置PortISA使所有用户能够访问Internet站点和上传文件到Internet上的FTP服务器。你也需要能够管理每个分公司从http://PortWeb/CLNTINST安装防火墙客户端软件。你将采取哪些措施？（选择三个正确答案）
A．在PortWeb上，建立一个虚拟目录CLNINST，设置宿主目录到\\PortISA\mspcint\webinst\。
B．在PortWeb上，建立一个共享文件CLNTINST，位于c:\program files\Microsoft ISA Server\clients\webinst。
C．在PortDNS上，为PortISA建立一个A记录，建立一个wpad的CNAME记录指向这条A记录。
D．在PortDNS上，建立一个协议规则允许每个人使用FTP客户协议、HTTP客户协议和HTTPS客户协议。

220405- ISA Server的维护和管理：
119．你是公司的网络管理员，你在一台网络计算机上使用缺省设置安装ISA server，这台机器被配置使用W3C扩展日志文件格式，第二天你建立了一个报告工作，你立刻执行这个工作，但是没有形成基于Web的报告文档。缺省的日志存放目录保存了日志文件，你配置ISA server计算机产生一个每天记录日志的应用程序和Web应用。可是，你浏览报告时，它没有保存数据，你应该怎么做？
A．建立一个预定的报告任务，第二天早上查看日志记录。
B．建立一个预定的报告任务，立刻查看日志记录。
C．配置防火墙服务和web代理服务能够记录日志，建立一个预定的报告工作，插入FWSEXTDyyyymmdd.log到一个HTML编辑器。
D．配置防火墙服务和web代理服务能够记录日志，改变ISA server的日志记录格式，插入FWSEXTDyyyymmdd.log到一个HTML编辑器。

120．你是一个公司的网络管理员，你使用缺省设置安装和配置ISA Server，这个ISA Server必须被配置能够记录web代理服务信息到一个ODBC-compliant数据库，你应该怎么做？
A. 修改和执行msp.sql脚本文件为web代理服务定义一个新的表，在防火墙服务里定义数据源的名字和表的名字。指定一个帐户有能力升级这个表，配置这个数据库应用程序在系统引导时自动启动。
B. 修改和执行W3p.sql脚本文件为web代理服务定义一个新的表，在web代理服务里定义数据源的名字和表的名字。指定一个帐户有能力升级这个表，配置这个数据库应用程序在系统引导时自动启动。
C. 建立一个名为WEBEXT.log的新表，在web代理服务的日志属性里输入表的名称，在表中键入数据源的名称。
D. 在数据库应用程序中建立一个数据表WebProxyLog，指定管理员信任用户能够访问这个数据库，键入数据源的名称。

121．你是一个小型网络的管理员，这个网络过去使用一台Proxy Server 2.0的计算机，你现在已经把它升级成ISA Server。在升级前，你发布了网络中的Exchange Server 5.5计算机，升级以后，你配置一个SMTP发布规则，结果在你的Exchange服务器上外部的用户反映不能发送邮件，你必须允许外部用户能够发邮件到你的Exchange服务器，你应该怎么做？
A. 在ISA Server计算机上，安装SMTP组件并配置一个服务器发布规则改变Exchange服务器的IP地址。
B. 在Exchange服务器上，删除或重新命名wscfg.ini文件并配置Exchange服务器作为一个SecureNAT客户。
C. 在Exchange服务器上修改引导次序，确保防火墙客户端软件在Internet邮件连接器服务启动后运行。
D. 在ISA Server计算机上配置一个邮件发布规则，在DNS服务器的MX记录中添加主机的IP地址。

122．你是公司网络的管理员，网络中有一台ISA Server计算机，这台ISA server使用一个128-KBps拨号连接访问Internet，你已经配置了路由和远程访问服务连接网络到一个ISP。在整个路由性能检测中，你发现不能保证128-KBps的连接带宽，你必须配置这台ISA Server减少HTTP请求的数量以保证在工作时间保持128-KBps的连接，你必须确保在工作时间有最大的网络可用带宽，你应该怎么做？
A. 为 HTML 文件产生一个新的带宽规则而且配置它优先值为100的带宽优先权。
B. 为 HTML 文件产生一个新的带宽规则而且配置它优先值为10的带宽优先权。
C. 在工作时间，从经常访问的站点预定内容下载
D. 在非工作时间，从经常访问的站点预定内容下载

123．你是一个单域的Windows 2000网络的管理员，域中所有的客户机运行Windows 2000 Professional并已经配置使用DHCP自动获得TCP/IP地址信息。你已经在网络上安装了一台ISA Server运行在firewall模式，并配置所有的客户机作为SecureNAT客户。你已经删除了ISA Server上缺省的站点和内容规则防止未经授权的web站点和内容访问。你建立了协议规则只有公司许可的协议可以被使用。你的公司使用一个定制的应用程序访问内网商业伙伴的一个企业协调程序，这个应用程序使用HTTP访问商业伙伴的web站点，初始的连接使用TCP端口15002，如果需要第二个连接，使用端口26001。你已经定义了允许这个应用程序产生它的最初的连接和第二次连接。你也建立了一个定制的应用软件过滤器应用到所有的连接，你在防火墙服务中注册这个过滤器并启用它，在此之后，你的用户反映他们不能访问这个企业协调程序。你应该怎么做？（选择两个正确答案）
A. 建立一个新的包过滤器。
B. 在ISA Server的外部接口禁止所有的包过滤。
C. 建立一个站点和内容规则允许用户访问你的商业伙伴的web站点。
D. 使用你定制的协议建立一个协议规则，这个规则允许用户访问这个定制应用程序所使用协议。

124．你是公司的网络管理员，你安装了三台ISA Server分别是ISA-Server1、ISA-Server2和ISA-Server3。在安装过程中，你添加每台服务器到相同的安全部署，你配置每台服务器如下表所示。用户现在抱怨Internet访问速度很慢，使用网络监视器，你发现HTTP访问目标副本和缓存在三台机器上都有保存，你想要减少WAN连接的通信量，你应当怎么做？

A．在发送内部web请求之前在安全部署内解析请求。
B．在发送外部web请求之前在安全部署内解析请求。
C．在所有三台机器上增加"load factor"到1000。
D．在三台机器上增加缓存的大小。

125．你是公司的网络管理员，你在一台网络计算机上使用集成模式安装ISA Server。你配置防火墙服务使用ISA Server文件格式记录日志，你配置web代理服务使用W3C扩展日志文件格式记录日志。用户现在抱怨访问Internet非常慢，你需要配置这台ISA Server的计算机改善日志记录性能，下面那两个操作是你应该采取的？
A．监视经常访问的web站点，对于这些站点建立一个预定内容下载任务。
B．配置防火墙服务和web代理服务的日志记录设置，限定其日志文件的大小。
C．在这台服务器上增加URL磁盘缓存的大小。
D．移动防火墙服务和web代理服务的日志文件到这台服务器的另一个磁盘。

126．你是公司的网络管理员，你在一台网络计算机上安装ISA Server并配置了一个报告任务。你为日志和报告使用一个单独的NTFS卷。当你一个月后检查事件浏览器时，它报告磁盘已经满了。你想让ISA记录为日志和报告建立日志文件，但是你也希望限制这些文件使用的空间大小。在下列答案中选择你应当采取的两个设置？
A．配置web代理服务、防火墙服务和包过滤器的日志设置，限制日志文件的数量。
B．配置web代理服务、防火墙服务和包过滤器的日志设置，每月建立一个新的日志。
C．配置web代理服务、防火墙服务和包过滤器的日志设置使用W3C文件格式。
D．配置web代理服务、防火墙服务和包过滤器的日志设置，每个日志格式使用最少的磁盘空间。

127．你是公司的网络管理员，这是一个单域的Windows 2000网络。现在，网络中没有运行ISA Server，你现在计划安装一台ISA server，命名为server1，是这个域的一台成员服务器。这个ISA的计划安装工具成功的安装完成，可是，当你在server1上安装ISA Server时，你收到下图所示的错误信息。你想要安装server1作为你ISA Server安全部署的第一个成员，你应该怎么做？

A．停止ISA Server的安装，在Windows 2000的域控制器上，重新运行安装工具修改活动目录的计划，用一个管理权限的本地用户登录server1，重新安装ISA Server。
B．继续ISA Server的安装，在安装完成以后，以域的企业和计划管理者登录server1，运行msisaent.exe修改活动目录计划。
C．停止ISA Server的安装，用一个域的企业管理组的用户登录到server1，重新安装ISA Server。
D．停止ISA Server的安装，用一个域的企业管理组和计划管理组的成员登录到server1，运行dcpromo.exe提升server1成为Windows 2000的域控制器，重新安装ISA Server。

128．你是公司网络的管理员，你在网络上安装了ISA Server提供防火墙服务，可是在后来的使用中，网络用户抱怨他们经常收到大量的垃圾邮件，你在调查后发现，所有的垃圾邮件都来自Internet上同一个域，你想要禁止所有从这个域中发来的邮件，你应该怎么做？
A．建立一个目标设定和一个站点和内容规则禁止访问这个域。
B．建立一个协议规则允许只有认证用户可以使用SMTP协议。
C．使用POP入侵检测过滤器拒绝从这个域发来的邮件。
D．使用SMTP过滤器，在拒绝访问的域的列表中添加这个域的名字。

129．你是公司的网络管理员，你使用ISA Server确保用户Internet访问的安全，他们必须能够访问任何一个外部的web站点，但是他们必须不能使用其他的Internet应用程序。你建立适当的客户地址设置和目标设置允许所有Internet客户机访问外部的web站点；你也建立一个站点和内容规则允许所有的计算机只在工作时间安可以访问所有目标。用户现在报告说他们尝试访问外部站点和他们访问拒绝时收到一个502的代理错误消息。你需要使用户能够访问外部的web站点，你应该怎么做？
A．建立一个新的目标设置，包括所有允许访问的web站点。
B．建立一个新的协议定义，包括HTTP和HTTPS访问。
C．建立一个新的站点和内容规则允许所有基于web内容的请求。
D．建立一个新的协议规则允许HTTP和HTTPS通信。

130．你在公司的分公司担任网络管理员。分公司和总公司之间使用专用的T1线路连接。总公司有一台ISA Server的计算机，你使用组策略和DHCP管理所有运行Windows 2000 Professional客户机的配置。你需要在分公司安装ISA Server改善从客户机发来的FTP和HTTP请求的性能，你的配置要在总公司利用ISA Server缓存的优势，你应该怎么做？
A．使用集成模式安装ISA Server。在分公司使用内网IP地址配置所有客户机，使用ISA Server作为缺省网关。
B．使用缓存模式安装ISA Server。在分公司使用内网IP地址配置所有客户机，使用ISA Server作为缺省网关。
C．使用集成模式安装ISA Server。在分公司使用DHCP提供所有客户机WPAD.DATABASE文件的位置。
D．使用缓存模式安装ISA Server。在分公司使用DHCP提供所有客户机WPAD.DATABASE文件的位置。

131．你是公司的网络管理员，你购买了一台新的计算机，你计划在网络中使用它安装ISA Server，你想要这台计算机提供邮件服务器的SMTP内容过滤，另外，你想要这台计算机替代你当前的web服务器，你在新的计算机上使用缺省设置安装Windows 2000 Server，现在你需要准备这台计算机实现你的需求，你应该采用哪两个步骤？
A．卸载新计算机的SMTP组件。
B．配置新计算机的web服务器组件的TCP端口使用一个当前没有使用过的端口。
C．分配新计算机缺省web站点的IP地址为新计算机的内网IP地址。
D．分配新计算机SMTP服务器的IP地址为新计算机的内网IP地址。

132．你在一台名为GK1的Windows 2000 Server计算机上配置使用H.323网关，现在所有活动目录中的用户对象已经被配置，活动目录询问NetMeeting呼叫，GK1使用的邮件地址规则被配置如下表所示。你需要重新配置邮件地址规则使活动目录首先被检查。下面哪两个操作应该被采用？

A．记录规则以致活动目录规则出现在首位。
B．改变活动目录的规则类型从"suffix"到"exact"。
C．除了活动目录，改变所有的规则类型从"exact"到"suffix"。
D．删除本地注册数据库规则。

133．你是一台新的使用两块网卡的ISA Server计算机的管理员，一块网卡连入Internet，另一块网卡连入你的内部网络。内网的所有用户使用Windows 2000 Prefessional或Windows NT Workstation 4.0，所有客户机都是这台ISA Server的SecureNAT客户。你公司想要配置一个网络应用程序叫Netapp，使用TCP端口2731。只有安全组Netapp过防火墙使用Netapp协议。你建立一个新的协议规则允许Netapp组的用户可以使用Netapp协议，你验证这个协议不允许在Netapp数据中插入任何IP地址。Netapp组的用户现在抱怨说他们不能通过防火墙使用Netapp，你应该如何解决这个问题？
A．配置ISA Server未经授权的用户不能访问Internet。
B．建立一个站点和内容规则允许Netapp组访问所有目标。
C．确保ISA Server的网络配置允许从SecureNAT客户连入Internet的所有请求。
D．在所有客户机上安装防火期客户端软件。

134．你是Fabrikam网络一台ISA Server的管理员，这台计算机叫ISA-Server1，连入Internet。在你公司所有的用户和计算机属于一个单独的Windows 2000域。Fabrikam有一个公司策略，当用户访问某一个游戏相关的Internet站点时，ISA-Server1将自动将用户的请求指向一个公司的特殊的web站点http://games.fabrikam.net，一个名为Games site的路由规则用来在ISA-Server1上实现这个策略。三个月后，Games site规则被建立了，公司安装一个新的T1链路连入Internet，除了安全组得到用户，所有用户的业余时间都可以访问相关的游戏站点，你想要确保安全组的用户访问访问游戏站点会自动指向特定的web站点，你需要配置ISA-Server1完成这个目标。你需要采取下列的哪两个操作？
A．在Games site规则应用的目标设定中包含安全组成员的IP地址。
B．从路由列表中移出Games site规则。
C．建立一个新的站点和内容规则应用于安全组，这个规则使安全组中的用户指向http://games.fabrikam.net。
D．建立一个新的web发布规则只应用于安全组，这个规则使安全组中的用户指向http://games.fabrikam.net。

135．你公司在网络上使用视频传输需要限制带宽，在你的ISA Server计算机上，你设置每个用户组的带宽使用为：Users－75；Managers－100；Executives－200；Administrators－200。你建立了一个带宽规则表如下。后来，Executives报告说当一个帧传输暂停或停止后整个传输就会中断，经过调查，你发现对于Users组的带宽设置和对于Executives的带宽设置是一样的。你需要确保网络带宽的使用，甚至在网络使用的高峰期，你应该怎么做？

A．删除Users带宽规则。
B．删除Executives带宽规则。
C．重新安排带宽规则以至于Users规则被最后列出。
D．重新安排带宽规则以至于Executives规则被最后列出。

136．你是公司的网络管理员，你在一台名为ISA-server1的计算机上安装ISA Server，通过这台机器可以进行web访问。Web请求在ISA_server1上被配置图1所示。你设置为防火墙服务和web代理服务记录日志，两个服务都使用ISA Server日志文件格式，你检查ISA Server建立的日志文件内容如图2所示。对于你网络中的每一个用户，你必须能够记录对于外部的web请求用户的认证信息，你必须保持用户信任的安全设置，你应该怎么做？

A．在外部的web请求标签上选择询问用户认证，配置一个针对外部web请求的单独的监听器，使用集成模式。
B．在内部的web请求标签上选择询问用户认证，配置一个针对外部web请求的单独的监听器，使用集成模式。
C．在外部的web请求标签上选择询问用户认证，使用基本认证并制定在外部web请求的根域。
D．在外部的web请求标签上选择询问用户认证，配置外部的web请求使用一个客户认证。

137．你是公司的网络管理员，你实现ISA Server控制访问Internet站点，设置如表1所示。你的网络包括一个Windows 2000域，每个部门有自己的组织单元，除了MIS部门人员，所有用户都是公司Users组的成员，所有公司Users组的成员也有组中的成员人数在适当的部门OU。你建立站点和内容规则如表2所示。当你浏览ISA Server日志文件时，你发现不是管理组或MIS组的用户也可以在上班时间无限制的访问Internet，你应该如何改正这个错误？

A．删除After Hours站点和内容规则。
B．编辑After Hours站点和内容规则的schedule。
C．限制所有站点和内容规则里的允许规则。
D．限制站点和内容规则中的允许规则只应用到非管理和MIS用户。

138．你是公司的网络管理员，你正在一台叫ISA1的Windows 2000计算机上安装ISA Server，这台计算机将作为你网络的一台web代理服务器，部分的网络拓扑图如下图所示。现在你需要配置路由表以便它能传输网络上所有的数据包以及传输到Internet的数据包，你应该采取下列哪两个操作？

A．对于内部网卡在TCP/IP属性里，删除缺省的网关入口。
B．对于外部网卡在TCP/IP属性里，删除缺省的网关入口。
C．在命令行上，执行命令：Route -p add 192.168.100.0 mask 255.255.0.0 192.168.100.254。
D．在命令行上，执行命令：Route -p add 192.168.102.0 mask 255.255.254.0 192.168.100.254。

139．你正在配置一组名为ISA1的计算机，你将用这些计算机作为你公司城域网的ISA Server，你设置ISA1使其它能够连接三个不同的物理网络，部分配置如下图所示。你也计划添加一个web服务器和一个FTP服务器到DMZ。Internet上的用户将能够通过FTP和HTTP在DMZ内访问这些服务器，公司城域网的客户机将能够连接到在DMZ中这些服务器的共享文件。你需要配置ISA1支持这些功能。你应该采取下列哪两个方案？

A．在ISA1上，使用路由和远程访问并配置它作为一个路由器。
B．在ISA1的IP包过滤器属性设置中，激活IP路由和包过滤。
C．在ISA1的本地地址表中，把这块网卡的地址排除在连入公司城域网的地址之外。
D．在ISA1的本地地址表中，排除DMZ的地址池。

140．你是公司的网络管理员，你实现ISA Server控制访问Internet，不同部门的用户访问Internet站点有不同的需求，如表1所示。你公司的网络由一个Windows 2000的域组成，每个部门有自己的组织单元。除了管理人员和经理，所有用户都在Users组，所有Users组的成员在组中也定位于适当的部门OU，你建立了站点和内容规则如表2所示。Sales和Marketing部门的用户现在抱怨他们不能访问任何Internet站点，管理人员和经理没有问题，你应该如何改正这个错误？

A．重新安排站点和内容规则使Users-No Access访问规则在列表中第一个列出。
B．重新安排站点内容规则使Sales和Marketing组被第一个列出。
C．移除User-No access站点和内容规则。
D．移除Sales和Marketing站点和内容规则。

141．你是公司网络的域管理员，网络由一个Windows 2000域和四个站点组成。每个站点使用一个独立的T1线路连入Internet，你网络配置的拓扑图如下。每个连入Internet的站点有一台ISA Server计算机。所有四台ISA Server计算机是Windows 20000成员服务器。ISA企业初始化工具也没有运行，你需要确保Internet访问的策略规则对于所有四个站点都是相同的，你应该采取下面哪三个操作？

A．运行ISA企业初始化工具。
B．提升ISA Server计算机为域控制器。
C．提升每台独立的ISA Server为一个分离的安全部署。
D．对于所有的ISA Server计算机应用一个Internet访问的企业策略。

142．你是公司的网络管理员，包括一个总公司和一个分公司。分公司通过一个名为Prx2的Microsoft Proxy server 2.0连入Internet，Prx2相连的另一台Proxy server 2.0计算机Prx1在总公司。你升级Prx1到ISA Server。现在，两个地方都用户都反映他们不能访问Internet，你需要确保两个地方的用户都可以访问Internet，你必须采用最少的管理方法，你应该怎么做？
A．配置你的内部DNS服务器使用一条主机记录指向WSPAD.DAT文件。
B．配置你的DHCP服务器确保你的客户机定位于WSPAD.DAT文件。
C．配置Prx1监听TCP端口80的所有外部请求。
D．配置Prx1提供一个自动配置脚本给web浏览器。

143．你是一个ISA Server安全部署的管理员，你内部网络的配置拓扑图如下。你的网络是一个由三个Windows 2000域组成的森林，这三个域的DNS区域被放在DNS服务器上。在客户机上，防火墙客户端软件已经被安装，IE被配置使用ISA Server安全部署的成员作为代理服务器。你配置所有的客户机使用内部DNS服务器的DNS地址。当你使用网络监视器检查你的配置时，你发现内部网络的DNS名称通过ISA Server部署被解析。你需要确保内网
所有DNS名称解析请求被发送到内网的DNS服务器，包括使用IE和防火墙客户端软件的DNS名称，你应该采取下列的哪两个操作？
A．在客户机上编辑msplat.txt文件包括三个域的名称。
B．配置客户机上的IE不是用代理服务器，包括三个域名。
C．在三个域中建立一个新的路由规则应用于所有的计算机，发送web请求到内部的DNS服务器。
D．配置本地的域列表包括三个域的名称。

144．你是公司网络的管理员，网络由一个Windows 2000的域和一个站点、一个ISA Server计算机名为DeviISA，你公司的软件开发者用Windows 2000 Professional计算机。一个名为DeveloperWorkstations的组包括所有软件开发者的计算机帐户，另一个组DeveloperUsers包括所有软件开发者的用户帐户，两个组包含在开发者的OU中。你对开发者的OU有全部的管理控制权限，DeveloperUsers组已经被添加到每台客户机的本地管理组中，你必须在开发者OU中配置防火墙客户端软件到所有的计算机，你的解决方案必须使用最少的管理操作，你应该怎么做？
A．为DeveloperWorkstations组中的所有帐户建立一个启动脚本，在这个脚本中，包括以下的声明：\\devisa\mspcint\setup.exe。
B．为DeveloperWorkstations组中的所有帐户建立一个登录脚本，在这个脚本中，包括以下的声明：\\devisa\mspcint\setup.exe。
C．为DeveloperWorkstations组建立一个新的组策略，这个组策略将分配MS_FWC.MSI软件包到DeveloperWorkstations组中的每台计算机。
D．为DeveloperUsers组建立一个新的组策略，这个组策略将分配MS_FWC.MSI软件包到DeveloperUsers组中的每一个用户。

145．你是连入Internet的一台ISA Server计算机的管理员，你内部网络有三个Windows 2000域组成的森林构成。所有客户机运行Windows 2000 Prefessional，配置使用IE代理设置。你检验发现用户能够成功通过ISA Server计算机连入Internet，可是你注意到对于本地web服务器的网络通信经常被路由到这台服务器。你需要确保在你的三个域中的本地web服务器的网络通信不被路由到ISA Server计算机，你应该怎么做？
A．在这三个域中建立一个web发布规则应用于所有目标。
B．编辑msplat.txt文件包括三个域中的所有计算机IP地址。
C．使用三个域名称的列表配置本地域列表。
D．配置IE不使用代理服务器，包括这三个域的名称。

146．你是公司的网络管理员，你公司网络包括一个Windows 2000的域和四个站点，每个站点有500个客户机，你网络的拓扑图如下。Amsterdam的站点是由三台ISA Server计算机组成的安全部署，这个安全部署提供所有这四个站点客户机的Internet访问。现在想要减少从内网访问Internet的带宽，Amsterdam将保持只有一个站点直接连接到Internet，你应该采取下面的哪两个操作？

A．在Berlin、Rome、Paris安装额外的ISA Server计算机，把这些计算机加入公司的ISA安全设置。
B．在Berlin、Rome、Paris安装额外的ISA Server计算机，在每个站点上建立单独的安全部署。
C．在Berlin、Rome、Paris上建立一个路由规则发送客户请求到公司的ISA安全部署。
D．在Berlin、Rome、Paris的ISA Server上安装防火墙客户端软件，制定公司的ISA安全部署作为目标。

147．你计划在你公司的网络里配置ISA Server，你网络配置相关的一部分如下图所示。你使用防火墙模式安装ISA Server，你没有激活包过滤，然后你管理ISA Server客户的配置，你在你的网络中配置几台测试计算机作为SecureNAT客户。你建立一个单独的协议规则使所有用户不受限制地访问所有协议。你的用户反映没有一台测试机可以通过ISA Server访问Internet。调查以后，你发现没有客户请求可以通过这台服务器接收和处理，你应该如何解决这个问题？

A．配置路由器使用一个缺省路由是ISA Server计算机的内部IP地址。
B．配置路由器使用一个缺省路由是你的ISP的路由的IP地址。
C．激活包过滤功能，并在ISA Server上建立包过滤器让所有数据包经过防火墙。
D．激活包过滤功能并删除内建的包过滤器。

148．你计划在你的公司网络里配置ISA客户机，你公司网络相关的配置如下图所示。子网的客户机由Windows 98和Windows 2000 Professional计算机和UNIX工作站组成。所有基于Windows的客户机都是Windows 2000域的成员。网络上所有的计算机已经静态分配了IP地址，内部的DNS服务器被配置为一个主域名服务器。你需要配置ISA客户机和网络组件使所有ISA客户机访问内部和外部的web服务器。为了最小化管理的复杂性和调节所有客户机的平台，你计划配置所有客户机作为SecureNAT客户，下面哪三个操作应该被采用？

A．在所有的客户机上设置缺省网关是ISA Server计算机的地址。
B．从内部的DNS服务器中移除根域。
C．在ISA Server计算机上建立一个协议规则允许web协议和DNS请求。
D．配置客户机只询问Internet上DNS服务器。

149．你是一个单独的ISA Server计算机的管理员，你的内部网络在一个Windows 2000森林中包括10个域，网络的相关拓扑图如下。网络使用一台IP地址为10.65.1.7的DNS服务器解析Windows 2000域的DNS请求，这台ISA Server使用你的ISP的DNS服务器进行名称解析。你想在客户机上配置web浏览器使内部和外部的DNS名称解析正确，公司策略制定你不能安装防火墙客户端软件，你应该采取哪两个操作？

A．配置DHCP分配10.65.1.1作为客户机的DNS地址。
B．配置DHCP分配10.65.1.7作为客户机的DNS地址。
C．配置客户机的web浏览器使用一个代理服务器，指定10.65.1.1作为代理服务器地址并使用ISA Server的HTTP端口监听器。
D．配置你的DNS服务器的网卡使用10.65.1.1作为DNS地址。

150．你是公司的网络管理员，网络由一个单独的Windows 2000域组成。你正在计划完成一台ISA Server安全部署提供内网用户使用HTTP访问，你安装ISA Server并建立适当的站点和内容规则确保遵从公司的Internet访问策略。网络上的客户机包括Windows 98、Windows NT Workstation、Windows 2000 Professional计算机和UNIX工作站。你想要提供所有客户机的Internet访问并防止非公司用户通过ISA Server访问Internet，你也想减少配置所需的管理步骤，为了实现这个目标我们应该选择下列的哪两个操作？
A．配置所有客户机作为web代理客户。
B．配置所有客户机作为SecureNAT客户。
C．对于外部的web请求使用基本认证。
D．对于外部的web请求使用集成认证。

151．你是公司的网络管理员，你在网络上安装和配置一台ISA Server计算机并配置它限制web访问，所有网络上的客户机被配置作为防火墙客户，几个用户抱怨公司的WAN连接非常慢，你用网络监视器调查通过ISA Server的通信量，你注意到有不正常的高数量的通信产生，你必须配置ISA Server允许只有公司HTTP请求通过它，你应该怎么做？
A．禁止拨号连接上的LCP扩展。
B．禁止拨号连接的MS-CHAP认证。
C．禁止L2TP和IKE包过滤器。
D．禁止通过ISA防火墙设置的PPTP。