你使用了远程访问策略。你的公司通过T3连接Internet。所有的2000server为Win2k Advanced Server，所有的客户机为windows2000 professionalfessional。你希望完成以下目标：单点连接失败不会造成整个远程连接丢失；验证不可以使用明文；数据传输不可以使用明文；可以为200用户同时实现远程访问；你需要做哪些工作（）

某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是192.168.1.224。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168.1.220，那么()是出现这种情况的主要原因。

A.在VPN服务器属性中配置了IP地址池

B.在VPN服务器属性中配置了通过DHCP服务器获取IP地址4

C.VPN连接中设置了IP地址

D.用户属性配置的IP地址比策略配置文件的IP地址优先级高

乙公司的信息安全策略为：当远程访问网络设备的时候，要求使用安全通信方式，则网络管理员可以使用()安全访问路由器

A. telnet

B. tftp

C. ssh

D. ftp

A.在每个呼叫中心部署一台 L2TP/IP VPN 服务器，配置手提电脑作为 L2TP VPN 客户机

B.在客户支持用户家中和公司的面向 Internet 路由器之间创建 IPSec 隧道模式连接

C.在公司面向 Internet 路由器上创建 IP 包筛选，允许使用远程桌面协议（RDP）；在终端服务器上创建 IPSec 筛选，使其只允许使用 RDP 连接

D.在公司面向 Internet 路由器上创建 IP 包筛选，使其允许 IPSec 协议；给终端服务器分配安全服务器（要求安全性）IPSec 策略，给手提电脑分配客户机（只响应）IPSec 策略

A. 创建新的远程访问策略，允许所有域本地组成员使用拨号

B. 创建新的组策略允许域本地组成员拨号

C. 编辑远程访问策略使用CHAP作为唯一验证策略

D. 编辑远程访问策略使用PAP，SPAP作为唯一验证策略

为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。在图5—4所示的配置界面中，应将“属性类型(A)”的名称为(4)的值设置为“Layer Two Tunneling Protocol”，名称为(5)的值设置为“Virtual(VPN)”。编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图5—5所示的配置界面中，IP地址应填为(6)，子网掩码应填为(7)。

A.为每个呼叫中心配置一个L2TP/IPsecVPN服务器。配置手提电脑为L2TP/IPsec客户端

B.在客户家和公司的面向英特网的路由器之间创建IPSec隧道模式

C.在公司的面向英特网的路由器上创建IP包筛选器去允许远程桌面协议。在终端服务器上创建IPSec筛选器去允许用远程桌面协议的连接

D.在公司的面向英特网的路由器上创建IP包筛选器去允许IPSec协议。分配安全服务器（需要安全）IPSec策略给终端服务器。分配客户端（仅响应）IPSec策略给手提电脑

公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）

A. 在AD中天津Hel进入Pre-windows 2000 compatibleaccess组

B. 使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略

C. 为所有Sales组成员选择store password susing reversible encryption

D. 为所有Sales组成员配置用户委派信任关系

你是TestKing网站的技术员，Andrew是销售员经常外出工作。Andrew使用他的笔记本WindowsXP专业版电脑，他通过拨号连接到远程访问服务器来连接公司的网络然后登陆到公司活动目录域。Andrew在不同的地方登陆到不同的分公司。Andrew的用户帐户是本地管理员帐户。他报告说她不能够在他建立的拨号连接上建立因特网防火墙，在过去是可以的。你要确保Andrew能够在他建立的拨号连接上建立因特网防火墙，你要怎么做呢？（）

A.从本地管理员组中移去Andrew的帐户，把他的账户添加到本地高级用户帐户组中

B.要求域管理员在域的组策略中移去“在DNS域中禁止使用因特网连接防火墙”

C.建议Andrew在他的电脑上禁止因特网连接共享发现和控制。建议Andrew删除再重新建立拨号连接

D.建议Andrew删除再重新建立拨号连接，建议Andrew使用因特网连接共享来共享拨号连接

你是TESTKING.com的技术支持员。Marie是公司销售部的员工，她请你给配置她的WINXP专业版便携式电脑以便在她外出时能拨号连接到公司的网络。公司有两台服务器：一台是WinNT4.0服务器版电脑，另一台是Win2000服务器版电脑，它们用做路由和远程访问。每台服务器有4个modem。每个modem连接一个拨号电话线路，通过8根电话线却有单一的号码分配给呼叫。公司的安全策略要求拨号登录证书必须被加密并且尽可能安全在他们被传输时。你要确保Marie使用她域用户帐户能拨号连接和登录。你也要确保符合公司的安全策略。你应该如何配置拨号连接的安全设置？（）

A.选择”典型的（推荐设置）”选项，选择”要求数据加密”复选框

B.选择”典型的（推荐设置）”选项，从确认列表选择”要求安全密码”条目

C.选择”典型的（推荐设置）”选项，选择”自动使用我的Windows登录用户名和密码”复选框

D.选择”高级（一般设置）”选项，在”高级安全设置”图表清除除”MicrosoftCHAPVersiion2”外所有的复选框

你是TESTKING.com的技术支持员，Susan是经理主管人员，因为经常出差，她使用一个有smartcard阅读器的WINXP专业版便携式电脑。Susan请你给她配置她的电脑以便在她外出时能拨号连接公司的网络。公司策略要求拨号用户必须使用一个smartcard在连接网络时，还有用户要尽可能健壮的加密数据。公司的安全策略还要求若是路由和远程访问服务器不支持smartcard验证和尽可能强的验证便不会与客户端电脑建立连接。你需要配置Susan电脑的拨号连接的属性以便能拨号连接到公司的网络。你的方案要加强公司的策略。你应该采取哪三个步骤？（）

A.选择”高级（一般设置）”安全选项

B.选择”要求数据加密”复选框

C.选择”典型的（推荐设置）”安全选项

D.从”验证我的身份如下”列表选择”使用smartcard”选项

E.从”数据加密”列表选择”最大限度的强加密”条目

F.选择”扩展的认证协议（EAP）”选项，从EAP列表里选择”SmartCardorotherCertificate”.