有个用户试图拨号到基于Server2003的RAS服务器，该用户正在连接，但很快连接中断，并且接收到一个消息，说他不是一个合法的拨号用户。那么，你首先应采取什么措施()。A、更新启动Server，因为肯定有一个modem失效B、更改RAS服务器的安全配置选项，使得用户在不输入任何信息的情况下，也可以访问RAS服务器C、在域用户管理器中检查并确保用户拥有拨号权限D、告诉用户更新启动远程系统然后再试一遍

第1题：

RAS可以提供回呼安全机制，即允许计算机用户建立从RAS客户到RAS服务器之间的初始连接。

第2题：

A8010拨号上网应用，用户拨号时到不了验证用户名、口令步骤，可能的原因是（）。

• A、系统时钟问题
• B、部分中继质量有问题，用户拨号占用有问题中继时，Modem协商不通过
• C、Radius服务器故障
• D、用户外线问题，Modem协商不通过
• E、A8010上行路由器故障

第3题：

你是公司的网管，你创建了一台WINDOWS2000远程访问服务器，提供远程用户的拨号访问，当你建好后，用户报告他们并不能登录到服务器，请问你应该检查哪些配置：（）

• A、查看用户属性，是否有拨入权限
• B、查看远程访问策略，看是否满足指定的条件
• C、查看配置文件，看是否满足了指定的要求
• D、查看用户是否属于管理员组

第4题：

你是公司的网管，公司网是一个单活动目录的域，所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。

• A、修改Default Domain Policy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器
• B、修改Default Domain Policy组策略，启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则”
• C、在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器
• D、在域控制器安全策略中，禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项

第5题：

CGI是运行在Web服务器上的一个应用，由用户输入触发，使网络用户可以访问远程服务器上相应类型的程序。

第6题：

在Eudemon 200防火墙上配置L2TP拨号时，关于域访问权限的说法，正确的是（假设VT口在Untrust域，服务器在Trust域）：（）

• A、打开Trust——Untrust域的相应权限，用户能够正常拨入，能访问服务器；
• B、域间权限默认关闭，用户能够正常拨入，但不能够访问服务器；
• C、打开Local——Untrust、Local——Trust域的相应权限，用户才能够正常拨入并访问服务器；
• D、打开Local——Untrust、Trust——Untrust域的相应权限，用户才能够正常拨入并访问服务器；

第7题：

在什么情况下，企业因特网出口防火墙不起作用？（）

• A、内部网用户通过防火墙访问因特网
• B、内部网用户通过Modem拨号访问因特网
• C、外部用户向内部用户发E-mail
• D、外部用户通过防火墙访问Web服务器

第8题：

RADIUS的正确解释是：（）。

• A、远程用户拨号认证系统
• B、用户拨号授权认证协议
• C、远程拨号认证服务系统
• D、用户拨号准入服务协议

第9题：

你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

• A、在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端
• B、在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端
• C、为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接
• D、为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

第10题：

第11题：

第12题：

第13题：

在此窗口中添加的地址范围应该与RAS服务器所在的网络是同一网段的地址，这样，远程访问用户才可以通过RAS服务器访问企业网络。

第14题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号。
• B、创建新的组策略允许域本地组成员拨号。
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

第15题：

为了让用户能拥有自己的的设置环境，并且当用在任何计算机上登录时都显示用户保存的配置环境，用户创建的文件统一存储在服务器上，只有当用户打开文件时才下再到本地我们应该选择的什么设置才能满足以上的需求（）

• A、设置用户使用却生的配置文件，并且配置用户的主目录
• B、设置用户使用漫游的配置文件，配置用户的主文件夹为服务器上的一个共享目录
• C、设置用户使用强制的配置文件，配置用户的主文件夹为服务器上的一个共享目录
• D、在组策略中，配置文件夹重定向，把我的文档、收藏夹等文件夹，设置在服务器的共享文夹里

第16题：

关于登录进程的说法对的是（）。

• A、当用户要与运行Windows Server 2003的远程计算机建立网络连接，连接到一个共享文件夹时，不需要网络登录
• B、在需要访问服务器中的资源时，不能用访问令牌来验证用户身份
• C、辅助登录可以利用另一个用户的安全凭据，但需要结束已经进行的会话来启动并运行应用程序
• D、以标准用户账户登录时，可以运行管理工具

第17题：

仅为特定用户提供资源的FTP服务器被称为”（）FTP服务器”，用户要想成为它的合法用户，必须经过该服务器管理员的允许，由管理员为用户分配一个用户帐户和密码，然后用户使用这个用户帐户和密码访问服务器，否则将无法访问。

• A、匿名
• B、独立
• C、共享
• D、专用

第18题：

一个局域网内的所有用户可以通过一个路由器拨号同时联上Internet。路由器通过一个MODEM拨号上网时，从接入服务器端要申请几个IP地址（）。

• A、1
• B、2
• C、视用户数而定
• D、与路由器配置有关

第19题：

你最近收到很多报告，用户无法通过拨号联入网络因为所有的连接都忙碌。你监听网络拨入情况，发现很多用户保持连接数个小时即便他们什么联网工作也不做。如何现在用户闲置网络的使用时间（）

• A、创建一个远程访问策略
• B、指出每天网络连接忙的时段
• C、配置这个策略使用户30分钟闲置以后自动断开
• D、配置客户端仅在不忙时拨入

第20题：

你是公司网络管理员。所有的服务器运行Windows Server 2003。你配置了Server2作为网络地址转换（NAT）服务器。Server2上有一块网卡和一个猫（调制解调器）。Server2通过demand-dial（拨号连接）互联网。用户反应当他们试图连接互联网上的站点时。间歇性的收到如下错误提示信息“Page not find”。在等待几分钟后，又能够连上站点了。这种情况整天都出现。你需要配置Server2让用户始终都能够连接互联网站点。 你该怎么操做？（）

• A、设置demand-dial连接（拨号连接），使之稳定恒久
• B、在demand-dial Connection（拨号连接）上设置一个即时的dial-out（拨号超时）
• C、设置拨号失败过滤器。配置过滤器只允许以后的通信。指定一个80端口的输出过滤器
• D、配置demand-dial连接（拨号连接）为内部接口

第21题：

第22题：

第23题：