题目内容（请给出正确答案）

[单选题]

当客户支持员工在家里工作时，你需要为他们设计一个远程访问策略。你的解决方案必须满足安全需求，你该怎么做？（）

A.在每个呼叫中心部署一台 L2TP/IP VPN 服务器，配置手提电脑作为 L2TP VPN 客户机

B.在客户支持用户家中和公司的面向 Internet 路由器之间创建 IPSec 隧道模式连接

C.在公司面向 Internet 路由器上创建 IP 包筛选，允许使用远程桌面协议（RDP）；在终端服务器上创建 IPSec 筛选，使其只允许使用 RDP 连接

D.在公司面向 Internet 路由器上创建 IP 包筛选，使其允许 IPSec 协议；给终端服务器分配安全服务器（要求安全性）IPSec 策略，给手提电脑分配客户机（只响应）IPSec 策略

查看答案

如搜索结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装上学吧APP，拍照搜题省时又省心！

更多“当客户支持员工在家里工作时，你需要为他们设计一个远程访问策略…”相关的问题

第1题

你需要为客户支持用户设计一个远程访问策略，当他们在家里工作时运用它。你的解决方案必须符合安全要求。你应该怎么做？（）

A.为每个呼叫中心配置一个L2TP/IPsecVPN服务器。配置手提电脑为L2TP/IPsec客户端

B.在客户家和公司的面向英特网的路由器之间创建IPSec隧道模式

C.在公司的面向英特网的路由器上创建IP包筛选器去允许远程桌面协议。在终端服务器上创建IPSec筛选器去允许用远程桌面协议的连接

D.在公司的面向英特网的路由器上创建IP包筛选器去允许IPSec协议。分配安全服务器（需要安全）IPSec策略给终端服务器。分配客户端（仅响应）IPSec策略给手提电脑

点击查看答案

第2题

你为手提电脑设计一个远程访问策略。你的解决方案必须满足商业需求。（）

A.发布一个计算机证书给P_RAS1，重新配置P_RAS1的远程访问策略只接受EAP-MD5验证。然后指定P_RAS1的计算机证书是验证用的

B.发布一个用户证书给P_RAS1的管理员帐户，重新配置远程访问策略只接受EAP-MD5验证。然后指定管理员帐户的用户证书是验证用的

C.发布一个计算机证书给P_RAS1，重新配置远程访问策略只接受EAP-TLS验证。然后指定P_RAS1的计算机证书是验证用的

D.发布一个用户证书给P_RAS1的管理员帐户，重新配置远程访问策略只接受EAP-TLS验证。然后指定管理员帐户的用户证书是验证用的

点击查看答案

第3题

你需要设计一个远程访问认证策略，这个策略将允许 IT 部门的用户远程连接网络，你的解决方案需要满足安全需求，你该怎么做？（）

A.在den.corp.woodgrovebank.com域的一台服务器上安装Internet认证服务（IAS）；配置VPN服务器作为Radius客户机

B.在丹佛外部网上的一台独立式计算机上安装Internet认证服务（IAS）；在IAS服务器上创建IT人员的本地用户账户；配置VPN服务器作为Radius客户机

C.在每台VPN服务器上创建一个远程访问策略；配置这个策略使用Den.corp.woodgrovebank.com来验证远程访问用户；配置这个策略要求L2TP来建立一个连接

D.在每台VPN服务器上创建一个远程访问策略；在VPN服务器上创建IT人员的本地用户账户；配置这个策略使用VPN服务器的本地账户数据库来验证用户；配置这个策略要求L2TP来建立一个连接

点击查看答案

第4题

你需要设计一个远程访问验证策略去允许IT部的用户远程地连接到网络。你的方案必须符合安全的要求。你应该怎么做？（）

A.在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端

B.在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端

C.为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接

D.为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

点击查看答案

第5题

你需要为WEB2设计一个访问控制策略，你的设计必须符合他们的要求，你该怎么做？（）

A.InstalltheTerminalServicesAdvancedClientWebclientonWEB2

B.ModifytheWinregregistrykeyonWEB2

C.InstalltheRPCoverHTTPserviceonWEB2

D.ModifytheRestrictAnonymousregistrykeyonWEB2

点击查看答案

第6题

你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

A.创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中

B.在RAS1上安装IAS（InternetAuthenticationService），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略

C.创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中

D.从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

点击查看答案

第7题

你需要为客户信息设计一个访问控制方案，你的方案需要满足安全需求，你该怎么做？（）

A.配置Web站点要求SSL连接；配置Web站点要求客户端证书；启用并配置客户端证书和Web站点的映射

B.配置Web站点要求SSL连接；禁用匿名访问Web站点；分配客户用户账户对包含Web站点文件的文件夹的“允许读取”权限

C.配置Web站点只使用Microsoft.NETPassport身份验证；指定Den.corp.woodgrovebank.com为.NETPassport身份验证的默认域；在Web服务器上配置一个自定义本地IPSec策略来进行IPSec通信

D.配置Web站点只使用Windows集成身份验证；在Web服务器上配置一个自定义本地IPSec策略来进行IPSce通信；配置这个IPSec策略使用基于证书的身份验证和加密

点击查看答案

第8题

你需要为客户信息设计一个访问控制方案。你的方案必须符合安全的要求。你应该怎么做？（）

A.配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射

B.配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹

C.配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信

D.配置Web站点只用WindowsIntegratedauthentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

点击查看答案

第9题

你需要为VPN1设计一个安全策略，你的解决方案必须满足业务需求，你该怎么做？（）

A.创建并配置一个新的安全模板；把这个模板导入到默认域策略组策略对象中

B.在RAS1上安装Internet身份验证服务（IAS）；配置VPN1成为RAS1的Radiu客户端；在VPN1上配置远程访问策略

C.创建并配置一个新的安全模板；把这个模板导入到VPN1的本地策略中

D.把VPN1移到VPNServersOU中；在VPN1上配置远程访问策略

点击查看答案

第10题

你需要设计一个策略以记录对公司Web站点的访问.你该怎样做？（）

A.启用对公司Web站点的日志记录.选择NCSA作为活动目录格式.储存日志到SQL服务器上

B.用系统监测工具增加计算器日志去捕获Web服务的网络通信用于那些WebService对象.储存捕获文件到SQL服务器上

C.在Webserver上运行网络监测工具.增加一个对SNA协议的捕获筛选器.把捕获结果保存为捕获文件并且储存在SQL上

D.在公司Web站点上启用记录日志.选择ODBC作为活动日志格式.配置ODBC活动日志属性选项用非SQL管理员账户作为记录各式的运行账户

点击查看答案