尽量付出较少的管理代价，你怎么阻止Group2的用户运行Media Player？（）A、在软件策略中创建哈希规则B、在软件策略中创建路径规则C、在应用程序控制策略中创建默认规则D、在应用程序控制策略中创建可执行规则

第1题：

第2题：

第3题：

在WindowsServer2003中，通常来说不同的情况需要选择不同的规则，如果想要限制某一特定版本的软件的运行，一般推荐选择软件限制策略的（）。

• A、证书规则
• B、路径规则
• C、哈希规则
• D、Internet区域规则

正确答案:C

第4题：

你有一台名为Computer1的运行Windows 7的计算机。你要确保Computer1只有连接到一个私有网络时可以连接到FTP服务器。你该怎么做？（）

• A、在Windows 防火墙的高级安全选项中，创建一条新规则
• B、在本地组策略中，修改应用程序控制策略
• C、在Windows防火墙中，修改“允许的程序或功能”列表
• D、在网络和共享中心，修改高级共享设置

正确答案:A

第5题：

在WindowsServer2003的组策略编辑器中，通常来说，不同的软件限制策略规则之间是有优先级的，请选择出比路径规则优先级高的软件限制策略规则（）。

• A、证书规则
• B、握手规则
• C、哈希规则
• D、Internet区域规则
• E、安全规则

正确答案:A,C

第6题：

在软件限制策略中，对某个软件的设置限制时，规则优先级最高的是（）。

• A、哈希规则
• B、路径规则
• C、Internet区域规则
• D、证书规则

正确答案:A

第7题：

您希望创建新的IP安全策略，但是不想保留那三个默认的策略。为了在创建新策略时节省时间，以下各项中哪个是最合适的（）

• A、在创建新策略之前删除那三个默认的策略以避免冲突
• B、编辑最接的您的要求的默认策略
• C、使所有默认策略失效，然后创建全新的策略
• D、以上任何一个

正确答案:B

第8题：

你有一台运行Windows 7的计算机。你有一个第三方应用程序。你需要确保这个应用程序只有指定的版本才可以在这台计算机上运行。这个方案必须确保所有的应用程序限制都基于应用程序厂商的数字签名。你该怎么做？（）

• A、在应用程序控制策略中，配置一个路径规则 
• B、在应用程序控制策略中，配置一个发布者规则
• C、在软件限制策略中，配置一个路径规则 
• D、在软件限制策略中，配置一个证书规则

正确答案:B

第9题：

您有一台运行 Windows 7 的名为 Computer1 的独立计算机。多个用户共享 Computer1。您需要阻止属于名为“Group1”组成员的所有用户运行 Windows Media Player。必须允许所有其他用户运行 Windows Media Player。您必须使用最少的管理工作量实现这一目标。您应该怎么办？（）

• A、从软件限制策略创建一个路径规则
• B、从软件限制策略创建一个哈希规则
• C、从应用程序控制策略创建一个默认规则
• D、从应用程序控制策略创建一个可执行规则

正确答案:D

第10题：

你有一台运行Windows 7的计算机。你的公司有三个自定义的应用程序分别名为App1.exe，App2.exe和App3.exe。这些应用程序具有公司的数字签名。你需要创建一个策略，只允许有公司数字签名的程序可以运行，你应该创建什么？（）

• A、一个应用程序控制策略可执行规则
• B、一个应用程序控制策略Windows 安装程序规则
• C、一个软件限制策略证书规则
• D、一个软件限制策略哈希规则

正确答案:A

第11题：

第12题：

第13题：

第14题：

在WindowsServer2003中，通常来说不同的情况需要选择不同的规则，如果想要限制某特定厂商的软件，一般推荐选择软件限制策略的（）。

• A、证书规则
• B、路径规则
• C、哈希规则
• D、Internet区域规则

正确答案:A

第15题：

在WindowsServer2003的组策略编辑器中，通常来说，不同的软件限制策略规则之间是有优先级的，下列规则相比较，（）优先级最高。

• A、证书规则
• B、路径规则
• C、哈希规则
• D、Internet区域规则

正确答案:C

第16题：

你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003，而所有的客户计算机运行Windows XP Professional。TestKing.com一些客户计算机是kiosk计算机，并且位于公共位置。TestKing.com的书面安全策略对kiosk计算机的使用提出了以下的要求：  （1）用户必须利用Remote Desktop Connection来连接到应用程序服务器和客户计算机。  （2）用户仅可以运行储存在Windows和Program  Files文件夹里的应用程序。  （3）本地管理可以运行任何应用程序。  你将所有的kiosk客户计算机放置在一个名为Kiosk的OU里。你创建一个名为KioskPolicy的新GPO，并且连接KioskPolicy GPO到Kiosk OU。你在KioskPolicy GPO中创建一个软件限制策略。你需要设置KioskPolicy GPO中的软件策略。你应该采取哪2个行动？（） 

• A、改变默认安全级别为不允许的
• B、改变默认执行策略来允许本地管理员运行任何应用程序
• C、创建一个证书规则，来允许所有的软件被Microsoft签署
• D、创建一个路径规则，来允许Remote Desktop Connection

正确答案:A,B

第17题：

在WindowsServer2003中，通常来说不同的情况需要选择不同的软件限制策略规则，一般可供选择的软件限制策略有（）。

• A、证书规则
• B、路径规则
• C、哈希规则
• D、安全规则
• E、Internet区域规则

正确答案:A,B,C,E

第18题：

关于对象管理中“带宽管理”和“BWC管理”的功能，说法不正确的是（）

• A、“BWC管理”的主要功能是设置限流的具体带宽数值
• B、“带宽管理”的主要功能是创建“段带宽控制”、“策略带宽控制”和“应用带宽控制”策略
• C、创建“应用带宽控制”规则是将“服务”与“BWC管理”创建的带宽数值进行关联
• D、“策略带宽控制”的应用是在“带宽管理”中配置的

正确答案:B,C

第19题：

你有一台运行Windows 7的独立计算机。你需要避免非管理员用户使用设备管理器。但用户必须能够访问事件查看器。你该怎么做？（）

• A、在控制面板中，修改媒体和设备的默认设置
• B、在控制面板中，修改设备安装的默认设置
• C、在本地计算机策略中，修改应用程序控制策略
• D、在本地计算机策略中，修改微软管理控制台（MMC）设置

正确答案:D

第20题：

你有一台运行Windows 7的名为Computer1的独立计算机。有几个用户共享Computer1。你需要避免Group1组的成员运行Windows Media Player，所有其他用户可以允许运行Windows Media Player。你必须使用最少的管理员行为来实现这个目的，你该怎么做？（）

• A、从软件限制策略中，创建路径规则。
• B、从软件限制策略中，创建哈希规则。
• C、从应用程序控制策略中，创建默认规则。
• D、从应用程序控制策略中，创建一个可执行规则。

正确答案:D

第21题：

您公司网络中所有客户端计算机运行的都是Windows 7 Enterprise。您需要阻止所有的标准用户帐户运行由特定发布商签名的程序。您应该怎么做？（）

• A、使用软件限制策略，创建一个路径规则
• B、使用软件限制策略，创建一个哈希规则
• C、使用AppLocker应用程序控制策略，创建一个可执行文件规则
• D、使用AppLocker应用程序控制策略，创建一个Windows安装程序规则

正确答案:C

第22题：

第23题：