20121216考试模拟题.xlsVIP

Sheet3 Sheet2 Sheet1 配置远程访问策略满足数据加密 配置远程访问策略时段 配置远程访问策略允许拨号许可 互相连接的网络之间转发报文的过程叫做 远程访问 VPN 路由 假定您刚刚在网络中的一台文件服务器上安装了IPSec。为了进行测试，您选择使用默认的服务器(安全请求)级策略。而所有的Windows 2000 Professional 计算机都已经激活了IPSec。关于激活了IPSec 的文件服务器和客户计算机之间的安全策略的应用方式，下列哪一个表述是正确的? 与Windows 2000 Professional 计算机所建立的连接是安全的，但与Windows NT 4.0和Windows 98 计算机所建立的连接是不安全的 与Windows 2000 Professional、Windows NT 4.0 和Windows 98 计算机建立的所有连接都是安全的 与Windows 2000 Professional|Windows NT 4.0 和Windows 98 计算机建立的所有连接都是不安全的 只有Windows 2000 Professional 计算机才能够建立安全连接，而Windows NT 和Windows 98 的连接请求将被拒绝 假定您所在部门的网络有8个网段，分布在大楼的5个楼层上。您希望数据在网络上传播时是安全的。为些您计划配置IPSec.要求必须保证用户验证、数据的完整性以及输支模型中数据的机密性。此外，IP头的完整性也必须保证。为了满足所有要求，您将使用以下IPSec协议中的哪一个? AH协议 ESP协议 AH和ESP都要 假设在连接到一网络ID为的网络时，您使用了ROUTE PRINT命令来检查由路口接口使用的路由。ROUTE PRINT命令的输出结果显示有多个路由到达目标网络。以下路由是从输出结果中取出的：网络目标 网络掩码 网关 接口 Metric 40 1 2 48 1 1 当路由器接口将信息包向前传送时，下列各项哪个可能是决定性因素? 网络掩码中ls最高且Metric列值最大 网络掩码中ls最高且Metric列值最小 网络掩码中ls最低且Metric列值最大 上面都不对由路由器决定 某远程用户每天都习惯性地连至网络，然后保持连接达数小时。您已经与他交谈过多次，看来他总是忘记断开连接。您希望个性对于该用户的远程访问策略以解决此问题。那么，以下哪一个是您的理想选择? 在工作时间段限制该用户的访问 设置“空闲时断开连接(Disconnect if Idle)”选项 限制其拨入媒体 仅仅限制一个指下号码的拨入数目 你测试网络间连接，发现无法Ping通远程的任何主机。但是可以访问它们的共享资源。什么解决造成这一问题。在使用的主机之间建立了Routing Filters 你的Win2kSERVER 配置为可以使用RRAS，它被配置为VPN Server。你希望限制本地安全组A 员工访问VPN 服务器。每个组A 成员配置使用control access through remote access policy。你已移走了缺省的远程访问策略。希望设置可以只限制A 中的成员访问VPN。你创建一个RAP，在Windows-Groups 中配置VPN 策略。是否可以实现？ 你的win2k网络有三个子网。A在总部，B用于连接总部和远端办公地点，远端有一个子网C。你使用两台运行Win2k Server的计算机做路由，RouterAB连接A网段与B网段；RouterBC连接B网段和；网段；你配置了两台路由器使用Demand-dial连接。如何让C网段的用户连接A网段？ 为A网配置静态路由在BC上 为C网配置静态路由在AB上 为B网配置静态路由在BC上 为B网配置静态路由在AB上 你的Win2k域中有一台成员服务器叫Srv1。在Srv1上配置了RRAS和CHAP。你也为远程访问策略配置了CHAP。然后需要CHAP的用户报告说他们不能拨到Srv1。怎么办 配置Srv1禁用LCP 配置Srv1限制LAN Manager认证 配置用户帐户中选择使用加密保存密码 为拨号用户配置静态IP 你的公司总部和50个办事处。总部局域网有1000台，每个办事处10到20台主机和一台调制解调器连接。公司计划使用NAT提供各分部连接总部。当你检测这一配置时，你发现站点间无法使用FQDN名。然而连接可以通过IP地址进行。你希望能使用FQDN名，如何配置？ 配置办事处使用WINS名并指定WINS服务器 配置办事处使用DNS并指明DNS服务器 配置传递DNS包通过NAT过滤 为NAT服务器创建host文件 你的网络包括总部和一个分支办公室。你使用PPTP连接它们。应该使用安全级别最高的协议？ CHAP