您是公司的网络管理员。一台名为Router11的WindowsServer2003计算机用来将网络连接到Internet.您发现网络上的一些计算机被蠕虫病毒感染，这种病毒偶尔会向Internet上的许多不同主机发出通信。这种通信总是使用特定的TCP端口号。您需要找出哪些计算机已感染蠕虫病毒。您需要在Router11上配置解决方案，执行以下两项任务：测并找出蠕虫病毒发送的通信。立即给网络管理员发送通知，告诉需要修复受感染的计算机。应该怎么办？（）A.置WMI事件触发器B.置"网络监视器"捕捉筛选器C.置"网

A.使用"系统监视器"，创建每秒DNS计数器"动态"更新数和每秒"总"查询数的日志

B.使用"系统监视器"，创建每秒NetworkInterface计数器"总"字节数的日志

C.在Server1上启用调试日志记录。配置该日志，使其捕捉"通知"事件

D.在Server1上启用调试日志记录。配置该日志，使其捕捉"更新"事件

您是公司的网络管理员。公司网络包含400台WindowsXPProfessional计算机和一台运行MicrosoftInternetSecurityandAcceleration（ISA）Server的WindowsServer22003计算机。三百位员工在远程位置工作。这些用户通过建立一个Internet连线，然后使用该VPN连线连接到名为RRAS1的WindowsServer2003计算机，来拨入到公司LAN，拨号用户的Internet访问速度在28.8kbps到3Mbps之间。当拨号用户连接时，代理服务器会记录高级别的Internet活动。DNS服务器将DNS查询，转发到Internet服务提供（ISP）的两台服务器。无论Internet访问速度是多少，拨号用户都报告，每当他们建立到RRAS1的VPN连线时，公共Internet网页的本地Web浏览速度会明显变慢。您运行网络监视实用程序，验证LAN宽带利用率处于可接受的范围内。您应该怎么办？（）

A.将InternetExplorerLAN设置配置为"自动检测设置"

B.在每个VPN客户端连线的入TCP/IP设置中，将ISP所存放两台DNS服务器的。DNSIP地址添加为DNS地址

C.在每个VPN客户端连线的入TCP/IP设置中，将公司DNS服务器的DNSIP地址添加为DNS地址

D.在每个VPN客户端连线的入TCP/IP设置中，去除"使此连接成为客户的默认网关"复选框内的勾选

您是HumongousInsurance的网络管理员。公司网络由名humongous.com的单一ActiveDirectory域组成。该域包含WindowsServer2003计算机和WindowsXPProfessional计算机。您配置几个“组策略”对象（GPOs）来强制将IPSec用于指定计算机之间的某些类型的通信。一台名为Server2的服务器运行Telnet服务。一个GPO本应该确保，到Server2的Telnet连接都使用IPSec进行加密。但是，在监视网络通信时，您发现Telnet连接没有加密。您需要查看由GPO应用到Server2的所有IPSec设置。您应该使用哪个工具？（）

A.“IP安全策略管理”控制台

B.“IP安全监视器”控制台

C.“策略的结果集”控制台

D.“Microsoft基线安全分析器”（MBSA）

您是公司的网络管理员。公司网络由一个ActiveDirectory域组成。该域包含WindowsServer2003计算机和WindowsXPProfessional计算机。一台名为Server1的服务器被配置为DHCP服务器，并已得到授权。Telnet服务已在Server1上启动。您发现Server1上的DhcpServer服务已停止向网络上的DHCP客户端计算机提供IP地址。您登录到名为Client1的客户端计算机。Client1上已安装了管理工具。您打开DHCP控制台，并尝试连接到Server1。您收到以下错误信息："找不到DHCP服务器。"您能够运行ping命令来连接到Server1。您需要确保自己可以使用DHCP控制台，连接到Server1上的。DHCPServer服务。您应该在Client1上执行什么操作？（）

A.建立到Server1的Telnet会话。运行netstartdhcp命令

B.建立到Server1的Telnet会话。运行netstartdhcpserver命令

C.建立到Server1的Telnet会话。运行ipconfig/renew命令

D.运行netshdhcpserver\\server1showserver命令

您是公司的网络管理员。公司网络由一个AcitiveDirectory域组成。该域包含四台WindowsServer2003域控制器和150台WindowsXPProfessional计算IPSec策略被指派给了该域内的所有计算机。到域控制器的IPSec连接发生了问题。您需要找出，是否有失败的"Internet密钥交换"（IKE）主模式协商。为了搜集需要的信息，您想要登录到其中一台域控制器。您需要确保，所有IKE协商都保存到了日志文件。您也想要配置登录间隔，来限制日志文件的大小。您应该在域控制器上运行哪个实用程序？（）

A."IP安全监视器"

B.IP安全策略管理"

C.etdiag.exe

D.etsh.exe

您是公司的网络管理员。公司网络由一个单一ActiveDirectory域组成。该域包含WindowsServer2003计算机和WindowsXPProfessional计算机。默认域策略已经通过导入一个包含数项安全设置的安全模板文件修改了。一台名为Server2的服务器无法运行在其它类似配置的服务器上运行正常的程序。您需要找出，是否有额外的安全设置添加到Server2的本地安全策略。为了排除故障，您希望使用一项工具，来比较Server2的当前安全设置和安全模板文件，以便自动辨别出任何可能已添加到本地安全策略的设置。您应该在Server2上运行哪项工具？（）

A.MicrosoftBaselineSecurityAnalyzer(MBSA)

B.“安全配置和分析”控制台]

C.gpresult.exe

D.处于计划模式的“策略的结果集”控制台

您是公司的网络管理员。公司网络由一个ActiveDirectory域组成。该域包含15台WindowsServer2003计算机和3，000台WindowsXPProfessional计算机。所有客户端计算机都运行最新的servicepack。您在名为Server1上的服务器上安装和配置“软件更新服务”（SUS）。您在所有客户端计算机上安装“自动更新”客户程序。所有客户端计算机帐户都在Clients组织单位（OU）中。当前所有客户端计算机都从WindowsUpdate来获得其Windows安全更新。您希望所有客户端计算机，而不是其它计算机，从Server1获得其安全更新。您需要配置所有客户端计算机，使其从Server1获得Windows安全更新。您需要以最少的管理工作量来完成这项任务。您应该怎么办？（）

A.创建名为SUS“组策略”对象（GPO），并将其链接到ClientsOU，打开SUSGPO，并启用“配置自动更新”策略，自动下载更新

B.创建名为SUS“组策略”对象（GPO），并将其链接到ClientsOU，打开SUSGPO，并启用“指定intranetMicrosoft更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值

C.创建名为SUS“组策略”对象（GPO），并将其链接到该域。打开SUSGPO，并启用“指定intranetMicrosoft更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值

D.创建名为SUS的“组策略”对象（GPO），并将其链接到该域。打开SUSGPO，并启用“配置自动更新”策略自动下载更新

您是Litware,Inc.的网络管理员。公司总部设在Lima在其它五个城市设有分公司。公司网络由名为litawreinc.com的单一DNS域组成。网络配置如相关材料所示。相关材料所有网络服务器都运行WindowsServer2003。所有客户端计算机Ip地址通过各分公司的DHCP服务器进行指派。客户端计算机经常被重新制作映像，并且在每次重新制作映像时，被指派新的名称。所有客户端计算机配置为，将其本地DHS服务器引用为首DNS服务器，将中央DNS服务器引用为备用DNS服务器。litwareinc.com的主区域在Lima总部的服务器上配置。辅助区域在各分公司的服务器上配置。重试间隔、刷新间隔、过期间隔和默认最小"保存时间"(TTL)间隔，都配置为默认设置。网络宽带利用率平均为。40%Lima总部和Bogota分公司之间的网络连接平均每天发生两次故障.当在区域复制过程中网络连接出现中断时，Bogota分公司的用户偶尓会接收到对本地DNS服务查询的错误响应。您需要加强为litwareinc.com更改起始授权机构（SOA)资源记录的配置。另外，您还需要降低用户在成功区域复制发生之前，可以查询本地DNS区域的可能性。您该怎么办？（）

A.将重试间隔更改为12小时

B.将默认最小"保存时间"(TTL)更改为2天

C.将刷新间隔更改为2天

D.将过期间隔更改为12小时