你使用了远程访问策略。你的公司通过T3连接Internet。所有的2000server为Win2k Advanced Server，所有的客户机为windows2000 professionalfessional。你希望完成以下目标：单点连接失败不会造成整个远程连接丢失；验证不可以使用明文；数据传输不可以使用明文；可以为200用户同时实现远程访问；你需要做哪些工作（）A、在总部安装了VPN serverB、配置了VPN Server支持250的PPTP连接C、配置客户端计算机使用CHAPD、配置客户端计算

第1题：

第2题：

您有一台运行 Windows 7 的计算机。您通过使用 VPN 连接来连接到您公司的网络。您发现建立 VPN 连接时，无法访问 Internet 网站。断开VPN 连接时，可以访问 Internet 网站。您需要在连接到 VPN 的同时访问Internet 网站。您应该怎么做？（）

• A、将 VPN 连接配置为仅使用 PPTP
• B、将 VPN 连接配置为仅使用 L2TP/IPSec
• C、从本地连接的 Internet 协议版本 4 （TCP/IPv4）“属性”中，禁用“自动跃点”设置
• D、从 VPN 连接的 Internet 协议版本 4 （TCP/IPv4）“属性”中，禁用“在远程网络上使用默认网关”设置

第3题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号。
• B、创建新的组策略允许域本地组成员拨号。
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

第4题：

网络中使用TCP/IP作为唯一网络协议，你配置远程访问在你的网络中一些用户报告他们在连接服务器时接收到如下错误信息“IPX/SPXcompatibleCPreportederror73thePPPcontrolnetworkprotocolforthenetworkprotocolisnotavailable.”如果用户继续，他们可以通过TCP/IP访问网络你希望去掉这一对话框，如何做（）

• A、配置客户机只使用TCP/IP作为远程连接的协议
• B、配置客户机使用IPX网络地址作为远程连接
• C、配置远程访问使用基于IPX的协议
• D、配置远程访问禁用multilink

第5题：

你是公司网管，网络包括服务器SA和15台windows2000 professional客户机。SA使用拨号联入Internet。15台客户机配置自动分配IP，为了时客户机通过SA的拨号访问互联网，你安装了Internet连接共享。如何实现（）

• A、允许SA上的LAN下Internet连接共享
• B、允许SA上的拨号下Internet连接共享
• C、配置SA使用静态IP
• D、配置SA使用APIPAV

第6题：

你希望为不同的组在不同时段配置不同的远程访问许可。应该如何完成这一目标（）

• A、为所有需要远程访问的组创建远程访问策略
• B、对于每一个策略，配置远程访问
• C、指出连接限制
• D、将远程策略连接到域

第7题：

你最近收到很多报告，用户无法通过拨号联入网络因为所有的连接都忙碌。你监听网络拨入情况，发现很多用户保持连接数个小时即便他们什么联网工作也不做。如何现在用户闲置网络的使用时间（）

• A、创建一个远程访问策略
• B、指出每天网络连接忙的时段
• C、配置这个策略使用户30分钟闲置以后自动断开
• D、配置客户端仅在不忙时拨入

第8题：

你建立了一条新的IP规则，并希望按照该规则通过局域网进行通信及进行远程访问通信，怎样配置连接类型来实现该功能？（）

• A、选择LAN连接类型设置，如果LAN连接是安全的，则也会自动影响远程访问连接
• B、选择远程访问类型设置，LAN设置只会影响本地连接；但是如果你选择远程访问类型设置，则会同时影响远程连接和LAN连接
• C、既选择LAN也选择远程访问连接
• D、选择所有的网络连接

第9题：

你有一台运行Windows 7的计算机。这台计算机通过VPN连接到公司网络。你需要确保当VPN连接活动时仍然可以访问Internet。你必须避免Internet流量通过VPN连接，你该怎么做？（）

• A、配置一个静态的DNS服务器地址
• B、配置一个静态IP地址和默认网关
• C、配置VPN连接的安全设置
• D、配置VPN连接的高级TCP/IP设置

第10题：

你是公司的网络管理员。所有的服务器都运行Windows Server 2003。在Server2服务器上你配置了路由和远程访问服务。Server2连接到一个猫池（调制解调器集群），并支持八个并发的向内连接。你指导远程用户在家中的计算机上通过拨号方式连接到了Server2。 公司的事务策略规定了客户端的计算机必须是支持拨号连接的Windows95，Windows98，Windows2000 Professional，Windows XP Professional。你需要配置远程访问策略以使得大多数的安全认证方法可用。你现需要使得只有被以上操作系统支持的且是必需的认证方法被启用。下列哪种或哪几种认证方法你将启用？（）

• A、PAP
• B、SPAP
• C、CHAP
• D、MS-CHAP Version1
• E、MS-CHAP Version2

第11题：

第12题：

第13题：

第14题：

你是公司网管，你需要安装远程访问服务保证高效和安全。你的公司包括一个地点和一个T3连接到Internet。你的公司有1000销售人员需要从远程使用公司网络连接。所有服务器为Win2k Adv Server，所有客户端允许windows2000 professional。你希望完成以下目标：单点失败不会导致网络连接失败。非验证的交通使用明文。数据传输不使用明文。任何时刻必须保持至少200人的同时连接网络。你做了以下工作安装了VPN在总部，配置VPN支持250个PPTP连接。配置客户机使用CHAP作为验证协议（）

• A、单点失败不会导致网络连接失败
• B、非验证的交通使用明文
• C、数据传输不使用明文
• D、任何时刻必须保持至少200人的同时连接网络

第15题：

某公司的网络中安装了一台名为Server1的路由与远程访问服务器，该公司销售部门有150名员工，当他们外出时要求可以通过Server1访问公司内部资源。公司网络已经通过专线连入Internet，并且需要按以下要求配置VPN： （1）只有Sales组中的成员可以进行远程访问； （2）使用VPN传输敏感数据； （3）只在工作时间进行远程访问； （4）多个销售人员可以同时进行远程访问。 那么管理员应该通过（）来实现。

• A、给销售人员远程访问的许可
• B、配置远程访问策略允许Sales组中的成员可以进行远程访问
• C、配置远程访问策略控制访问时间
• D、配置远程访问策略允许拨号许可
• E、配置远程访问策略的拨号时间

第16题：

你管理着一个运行windows server 2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）

• A、配置“通过TS网关连接”组策略为否
• B、配置“设置TS网关服务器地址”组策略，并且设置TS网关服务器地址。把组策略对象（GPO）连接到域
• C、在远程桌面连接客户端配置服务认证为总是连接，即使服务认证对所有用户都失败
• D、设置TS网关服务认证方法组策略为询问信任，使用NTLM协议设置。连接这个组策略（GPO）到域

第17题：

你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）

• A、在AD中天津Hel进入Pre-windows 2000 compatibleaccess组
• B、使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略
• C、为所有Sales组成员选择store password susing reversible encryption
• D、为所有Sales组成员配置用户委派信任关系

第18题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号
• B、创建新的组策略允许域本地组成员拨号
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

第19题：

公司有一个Sales组包含150名销售员，当销售员外出时，他们要求文件、打印、Email等。销售人员属于Sales组。你的公司通过T1联入Internet，还使用VPN为了减少开销。你希望完成以下目标：满足Sales组访问，只有Sales可以连接敏感数据使用VPN连接只有在工作时间发生连接销售人员可以同时连接。你应该如何做（）

• A、给销售人员拨号许可
• B、配置远程访问策略满足数据加密
• C、配置远程访问策略时段
• D、配置远程访问策略允许拨号许可

第20题：

您需要设计Windows Server 2003路由和远程访问服务器的配置符合西雅图办公室的商业要求。您应该做什么？（）

• A、配置路由和远程访问服务器的远程访问策略要求所有连接需要MS-CHAP v2
• B、使用组策略对象（GPO）配置组限制策略应用到路由与远程访问服务器。使用这项组限制策略移除所有本地组中的帐户，然后添加的授权计算机帐户
• C、配置路由与远程访问服务器只使用PPTP连接
• D、配置路由与远程访问服务器在使用L2TP连接只能使用IPSec。配置IPSec使用证书

第21题：

你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

• A、在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端
• B、在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端
• C、为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接
• D、为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

第22题：

第23题：