网络安全ATA考试资料1.docVIP

2 网络安全的实现与管理ATA1 1.你的网络包含一部叫做 ISA1 的 ISA 伺候器 2004 计算机。ISA1 配置成提供向前的网络为在内在的网络上的使用者贮藏。微软 SQL 伺候器 2000 桌面引擎 （MSDE 2000) 登录的数据库在 ISA1 上被能够.ISA1 是 以随机存取储存器和一台 60 亿位元组的硬盘的 512 MB 配置。在最高用法的期数期间，使用者报告，它拿比较长的超过平常的让网页出现。你需要识别慢表现的来源。你应该补述哪些二个系统监视器表现柜台？（每个正确的答案呈现部份那解决。选择二。) A. Memory\Pages/sec (记忆＼页│sec) B. Memory\Pool Nonpaged Bytes (记忆＼池标明位元组非的页数了) C. MSSQL$MSFW:Databases(*)\Transactions/sec (MSSQL ＄MSFW：数据库 （*)\交易│ sec) D. MSSQL$MSFW:MemoryManager\Target Server Memory (KB) (MSSQL ＄MSFW：MemoryManager＼目标伺候器记忆（KB）) E. Physical Disk\Avg. Disk Queue Length (身体的磁盘片＼Avg。磁盘片等待的队伍长度) F. Physical Disk\Split IO/sec(身体的磁盘片＼劈开 IO│sec) 答案：A及 E 2. 你是 的网络管理员。网络包含一个 ISA Server 2004 计算机。 网络规则在内部网络和外部网络之间定义了一个网络地址转换（NAT）关系。内部网络包含一个叫做 shixun1 的Windows Server 2003 计算机。 你需要通过使用远程桌面来执行对 shixun1 的远程管理。同时还需要允许用户可以使用非标准 TCP 端口12345 来建立对 shixun1 的远程桌面连接。 你该执行哪两步措施？（每个正确答案代表了部分解决方法。选择两个） A．为 TCP 内部端口12345 定义一个新的叫做 RDP-x 的协议。 B．为 TCP 外部端口12345 定义一个新的叫做 RDP-x 的协议。 C．创建一个使用 RDP-x 的访问规则。 D．创建一个使用 RDP-x 的服务器发布规则。 答案: A, D 3..你是你的公司的一位网络管理人。你计划部署一部 ISA 伺候器 2004 计算机，三路由器，和一个开关在网络上提供英特网通路给客户计算机。计划了的网络是在答案区域中显示。你一定确定， SecureNAT 客户在 ISA 伺候器之后被部署时，客户计算机能存取英特网。你调查一些客户计算机而且发现，假设值出入口没被配置。你需要为客户计算机配置正确的假设值出入口。你应该做什么？ 要回答拖拉那适当的假设值出入口 IP 住址或正确那群客户计算机方面的住址在答案区域中。 答案： 14.你是你的公司的网络管理人。网络有活跃目录领域。所有的客户计算机跑或窗口 2000 专业人士或 Windows XP 专业版。所有的客户计算机是领域的成员。在网络上的使用者在一个叫做 Server1 记录公司数据的伺候器上使用一个 IP 建立的客户│伺候器申请。要增加网络安全，你在一部叫做 ISA1 的计算机上安装 ISA 伺候器 2004 。ISA1 连接到那英特网。你在网络上配置自动的发现。你配置作为 SecureNAT 客户的客户计算机。 你查证，客户计算机能在 Server1 上使用申请。你然后分配防火墙客户软件至所有客户计算机被使用小组政策。 使用者现在报告，他们不能够在 Server1 上使用申请。你需要在网络上配置客户计算机在 Server1 上允许申请适当地动作。你的解决不能影响其他的申请。你应该做什么？ A. 配置一个 Wspcfg.ini 文件。 B. 配置一个 Application.ini 文件。 C. 配置 Management.ini 文件。 D. 配置 Common.ini 文件。 答案：B 15.你是紫花苜蓿出版业的网络管理人。公司有一个主要的办公室和一个部门办公室。网络包含二部 ISA 伺候器 2004 计算机叫做 ISA1 和 ISA2.有关部分那网络被配置如展览品所示。（按展览品钮扣。) ISA1 位于主要的办公室。ISA2 藉由使用位于分公司而且连接到主要办公室一热衷的广域网连接。你配置 ISA2 转寄网络请求到 ISA1 。所有的客户计算机是配置在每个办公室中使用一个内在的 DNS 伺候器。所有的客户计算机被配置如 SecureNAT 客户。监听 ISA2, 你发现，网络在伺候器的分公司中从客户计算机请求在分公司中位于正在被 ISA2 解决.你需要配置在分