对于大型企业信息系统，补丁升级的理想的安全机制是（）。A、安装Microsoft SUS服务器B、把把用户计算机设置自动更新C、管理员统一下载安装D、用户自己下载安装补丁

第1题：

第2题：

第3题：

第4题：

（）无助于加强计算机的安全。

• A、安装杀毒软件并及时更新病毒库
• B、及时更新操作系统补丁包
• C、把操作系统管理员帐号的口令设置为空
• D、安装使用防火墙

第5题：

防伪税控升级后，客户端程序是自动更新的，而客户端组件需要下载安装更新版本。

第6题：

小丁为自己的计算机系统设置了几种安全防范措施，你认为比较周全的应该是（）

• A、全班同学共用一个杀毒软件（个人用户版），一劳永逸
• B、购买正版杀毒软件、安装并定时升级，同时定期备份数据
• C、定期访问WindowsUpdate网站，下载并安装操作系统补丁程序，购买正版杀毒软件安装并定时升级，同时定期备份数据
• D、定期访问WindowsUpdate网站，下载并安装操作系统补丁程序，全班同学共用一个杀毒软件（个人用户版），定期备份数据

第7题：

关于iMC EAD和操作系统补丁、防病毒软件联动，说法正确的是（）

• A、EAD通过与病毒厂家联动，对于病毒库不满足要求的终端，可以自动完成病毒库的升级
• B、EAD可以检测用户终端是否安装了防病毒软件，以及病毒库是否升级到了指定的版本
• C、EAD可以检测用户终端不定安装情况，判断终端是否满足安全要求
• D、EAD通过与微软WSUS不定服务期联动，对于不满足补丁要求的终端，自动完成补丁安装

第8题：

人民银行计算机用户必须适时升级防病毒产品版本和计算机定义码，并及时安装补丁程序。

第9题：

你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server 2003，而所有的客户计算机运行Windows XP Professional。公司里有一些用户在家里的办公室工作。这些用户客户计算机，而这些客户计算机被设置成使用VPN连接来登录到共同（corporate）的域。这些计算机也是域的饿成员。你设置这些计算机使用split tunneling，当他们连接到公共网络时。你利用Software Update Services （SUS）来作为你补丁管理策略的一部分。你在TestKing，com公共网络里的一台服务器上安装SUS。你计划重申和核准那些 满足TestKing.com里SUS服务器要求的安全补丁。你设置一个新GPO，并过滤此GPO以便应用于在家庭办公室里被使用的电脑。你需要保证家庭办公室里的电脑拥有最后被核准的安全补丁。你想达到这个目的，同时使公共网络上的传输量最小化并且使用最少的管理费用。你应该怎么做？（）

• A、设置GPO来自动安装来自Windows Update Web站点的安全补丁
• B、设置GPO来禁用自动更新。E-mail来核准安全补丁给家庭办公室里的用户
• C、设置GPO来为SUS服务器下载安全补丁。设置SUS服务器来使客户重新改变路径（redirect）到Windows Update Web站点
• D、设置GPO来为SUS服务器下载安全补丁。设置SUS服务器下载和储存本地安全补丁

第10题：

你是公司网络管理员。网络中包含一个单IP子网。所有的服务器运行Windows Server2003。所有的客户端运行Windows XP Professional。你要在Server1上安装WSUS服务。Server1的磁盘空间有限。Server1上只存有极少量的本地信息。客户端计算机需要安装Microsoft公司紧急升级包。你要确保客户端计算机从Microsoft公司直接下载安装升级数据。并且只有审核通过的升级包下载安装。你该如何操作？（）

• A、打开WSUS控制台，指定升级资源和Microsoft公司同步
• B、打开WSUS控制台，修改同步选项，不在本地存储升级数据
• C、修改所有客户的默认主页为http：//windows.microsoft.com
• D、配置客户端组策略对象（GPO）使用Microsoft升级包升级

第11题：

你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中只有Windows XP Professional的客户计算机和Windows Server 2003计算机。所有的计算机都能访问因特网。你正在计划一个安全补丁管理的基础构造。TestKing的书面安全策略要求所有的计算机必须只安装被TestKing核准的安全补丁。你在一台名为的TestKing3服务器上安装Software Update Services （SUS）。你设置所有的计算机上的Automatic Updates来使用TestKing3。你将某些计算机的计算机帐户放置在一个名为TestKingPatchTest的新组中。在你允许所有的计算机来安装安全补丁之前，你想在TestKingPatchTest组里的计算机上测试最近被核准的安全补丁。你需要保证每次一个新的安全补丁在被核准时，只有TestKingPatchTest组里的计算机能下载和安装这些安全补丁。你应该怎么做？（）

• A、在TestKing3上，为新的安全补丁文件 分配NTFS许可给TestKingPatchTest组
• B、在TestKing3上，为Approveditems.txt text文件 分配NTFS许可给TestKingPatchTest组
• C、在TestKingPatchTest组中的计算机上设置Automatic Updates来利用Microsoft Windows Update服务器。复制一个Approveditems.txt文件到这些计算机上的Windows文件夹
• D、在TestKingPatchTest组中的计算机上设置Automatic Updates来利用另一个名为TestKing4的SUS服务器。在TestKing4上使用一个单独的允许列表

第12题：

第13题：

第14题：

第15题：

集团公司要求上网用户必须安装系统补丁和统一的网络杀毒软件，定期清除计算机病毒。

第16题：

及时下载安装操作系统补丁属于计算机病毒（）方面的防范措施

• A、控制
• B、管理
• C、技术
• D、支持

第17题：

为了预防计算机病毒和木马，小明在自己的计算机上设置了安全防范措施，最好的方法是（）。

• A、定期下载并安装操作系统补丁，安装破解版的杀毒软件
• B、定期下载并安装操作系统补丁，购买正版杀毒软件安装并定期升级，安装软件防火墙，定期备份数据
• C、购买正版杀毒软件安装并定期升级，定期备份数据
• D、定期下载并安装操作系统补丁，安装破解版的杀毒软件，定期备份数据

第18题：

关于iMC EAD和操作系统补丁，防病毒软件联动，说法正确的是（）

• A、EAD通过与微软WSUS补丁服务器联动，对于不满足补丁安装要求的终端，自动完成补丁安装
• B、EAD可以检测用户终端是否安装了防病毒软件，以及病毒库是否升级到了指定的版本
• C、EAD通过与防病毒厂家强联动，对于病毒库不满足要求的终端，可以自动完成病毒库的升级
• D、EAD可以检测用户终端补丁安装情况，判断终端是否满足安全要求

第19题：

微软公司不断发布的、供用户安装的升级程序就是“系统补丁”。

第20题：

管理员尝试为旧服务器安装最新的安全补丁。管理员运行补丁安装程序后，安装失败。管理员重试，但再次失败。以下哪项是导致这种情况的最可能原因？（）

• A、管理员在服务器上错误配置了虚拟内存设置。
• B、管理员使用了错误的补丁启动模式。
• C、管理员尝试安装未安装软件的安全补丁。
• D、管理员尝试安装需要在服务器上进行硬件驱动器加密的补丁。

第21题：

你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。 所有的服务器运行Windows Server  2003，而所有的客户计算机运行Windows XP Professional。所有的计算机都是域的成员。网络包括10个活动目录站点。每个站点带表公司的一个办公室。这些办公室位于全球各地。每个办公室都有一个到因特网的连接。TestKing在各办公室之间维持专用的租借线路。你正在计划为Microsoft安全补丁设置一个安全补丁管理基础构造（infrastructure）。你在一台名为TestKing2的服务器上安装Software Update Services （SUS）。你需要保证客户计算机和服务器上的Automatic Updates仅仅安装那些被公司核准了的安全补丁。你通过允许每个计算机单个地从因特网上下载安全补丁来限制各办公室之间的专用租借线路的使用。你应该采取哪2个行动？（）

• A、在所有的计算机上设置Automatic Updates以使用Microsoft Windows Update服务器
• B、在所有的计算机上设置Automatic Updates以使用TestKing2上的SUS
• C、从TestKing2上复制Approveditems.txt文件到每个计算机上的Windows文件夹
• D、设置TestKing2以维持Microsoft Windows Update服务器上更新
• E、在所有的计算机上，利用组 Policy来设置SUS服务器地址为Microsoft Windows Update Web 站点的URL
• F、在所有的计算机上，设置注册中的运行码的值为Microsoft Windows Update Web 站点的URL

第22题：

你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）

• A、计算机配置/软件设置/软件安装
• B、用户配置/软件配置/软件安装
• C、计算机配置/管理模板/Windows Components/Windows Installer
• D、用户配置/管理模板/Windows Components/Windows Installer
• E、计算机配置/管理模板/Windows Components/Windows Update

第23题：