微软认证考试
你是 TestKing.com 的一位安全管理人。网络包括一个运行IIS的Windows Server 2003计算机。你使用这个服务器来为用户产品购买host一个Internet Web site站点。你计划使用这台计算机上的SSL。你不想客户收到一个与证书有关的安全警告，当他们使用SSL来连接到你的Web站点时。你需要选择一个合适的CA来作为你的Web server SSL certificate。你应该怎么做？（）A、使用联机企业根CAB、使用联机独立根CAC、使用一个商业CAD、使用一个脱机的独立
题目
你是 TestKing.com 的一位安全管理人。网络包括一个运行IIS的Windows Server 2003计算机。你使用这个服务器来为用户产品购买host一个Internet Web site站点。你计划使用这台计算机上的SSL。你不想客户收到一个与证书有关的安全警告，当他们使用SSL来连接到你的Web站点时。你需要选择一个合适的CA来作为你的Web server SSL certificate。你应该怎么做？（）
- A、使用联机企业根CA
- B、使用联机独立根CA
- C、使用一个商业CA
- D、使用一个脱机的独立根CA
参考答案和解析
相似问题和答案
第1题：
你是TestKing.com的一位安全管理人。网络由两个包含两个域的活动目录森林组成。域被命名为testking.com和foo.com。所有的活动目录域都运行在Windows2000混合模式功能层。帮助桌面部门的职员需要存在于testking.com域中的用户帐户的某些属性。帮助桌面部门的用户帐户存在于foo.com域。你需要创建一个独立的名为HelpDesk的组，来包含所有帮助桌面部门的用户帐户，而且能被授权修改存在于testking.com域中的用户帐户。你应该怎么做？（）
A.在名为HelpDesk.的testking.com域中。使用一个通用的安全组
B.在名为HelpDesk.的foo.com域中。使用一个通用的安全组
C.在名为HelpDesk.的foo.com域中。使用一个全局的安全组
D.在名为HelpDesk.的testking.com域中。使用一个全局的安全组
第2题：
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录森林组成。testking.com包括WindowsServer2003计算机和WindowsXPProfessional客户计算机。除了TestKing5外，所有的计算机都是域的成员。网络包含一个CA。网络上的所有计算机都信任CA。TestKing.com的书面安全策略声明：从域中的所有计算机到TestKing5的网络通信都必须被加密。TestKing5严禁被添加到域。你设置一个GPO来分配名为Client（RespondOnly）的预先确定的IPSec策略。你将这个GPO连接到域。你设置TestKing5使用名为SecureServer（RequireSecurity）.的预先确定的IPSec策略。当你测试这些设置时，你不能从域中的计算机上连接到TestKing5。当需要实施这些书面安全策略时，你应该做什么？（）
A.在域中的所有计算机上禁用对IPSec过滤的缺省解除
B.禁用在域中的Client（RespondOnly）IPSec策略中的默认响应规则
C.设置TestKing5让它使用名为SecureServer（RequireSecurity）.的预先确定的IPSec策略
D.设置TestKing4上的本地计算机策略的安全选项来数位地标记通信
E.设置TestKing5上的已经分配的IPSec策略。并且在域中使用基于证书的认证
第3题：
你是45台WindowsXP专业版电脑的管理员，这些电脑是Windows2000域的成员。你公司的用户常常访问一个合作公司的网站TestKing，Ltd网站。你想简化该网站的名字如http：//support而不是http：//support.testking.com为了完成这个目标，你把testking.com添加到WindowsXP专业版电脑的域名字列表suffixes中。你想要使用TestKing，Ltd，网站的简写的名字，你还需要确保对TestKing，Ltd网站安全性的设置，使其像其他的网站一样，公司现行的制度不允许你修改现在的ActiveX组_____件和IE安全的区域的脚本，你要怎么做呢？（）
A.从suffixes域名字列表中移去testking.com，在公司的网络中把testking.com添加到DNS服务器中
B.从suffixes域名字列表中移去testking.com，把*.testking.com添加到主机文件中
C.设置浏览局域网的连接为禁止本地的地址跨过代理服务器选项
D.设置本地的局域网域禁止包含未在其它的域中列出的所有本地（局域网）网站
第4题：
如果你是老师，一位学生家长给你塞红包，你会怎么办？
正确答案: 收受红包的行为，不仅违背我做人的原则，更违背了一名教师的职业道德，作为一名教育工作者，对于家长的这种行为，我一定会正面予以回绝，避免这种不正之风在校园蔓延。
首先，家长这样做的初衷是为了能让我更多的关注孩子在学校的表现，无论在生活上还是学习上都能给予特别的关照，这种为人父母的良苦用心是可以理解的，因此我会将话题转移到孩子身上，针对孩子近期的表现，尤其是孩子自身的优缺点与家长进行深入沟通，并给出一些建设性的意见、建议和督促家长配合我做好学生在家的管理工作，让学生有更大的进步。
其次，我会向家长解释我在日常工作中，尤其是在班级管理上的一些方法和想法，让家长体会到我对每一个孩子都会全情投入和平等对待，负起一名教师的责任；同时，也会关注每个孩子的特点，有针对性的开展教学和管理，真正地贯彻“有教无类”和“因材施教”的教育宗旨，让家长对我的工作充分放心。
最后，我会反思自己在日常工作中，是否对孩子的关心不够而导致了家长对我产生了误解。所以，在今后的工作中，我会改进自己的工作方法，增进与学生的接触，加强与学生家长的沟通，变被动为主动。例如可以尝试让家长参与主题班会，或经常以短信或邮件等方式将学生近期情况向家长说明。相信通过我的努力，一定可以赢得学生以及家长的信任，使教学工作开展的更加顺利。
第5题：
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。testking.com域包含WindowsXPProfessional的客户计算机和WindowsServer2003的计算机。域包括三个域控制器，并且三个域控制器都在DomainControllersOU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）
A.将TestKing.inf安全模板输入到DefaultDomainPolicyGPO中
B.将TestKing.inf安全模板输入到DefaultDomainControllersPolicy中
C.在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略
D.在每个域控制器上，输入TestKing.inf安全模板到SecurityConfigurationandAnalysis然后使用ConfigureComputerNow指令
E.在每个域控制器上，运行secedit/importTestKing.inf指令，然后runtsecedit/importTestKing.inf指令
第6题：
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络里的服务器运行WindowsServer2003。所有计算机都在域中。你在一个名为TestKing1的成员服务器上，为Administration启用RemoteDesktop。你想允许一个名为ServerManagers的domain全局组的成员创建一个RemoteDesktop连接到TestKing1。ServerManagers组中的成员不在TestKing1上的Administrators组中。你应该怎么做？（）
A.准予ServerManagers组对TerminalServices服务的Read许可
B.准予ServerManagers组对RDP-Tcp连接的Connect许可
C.给ServerManagers组分配本地登录权利
D.将ServerManagers组添加到RemoteDesktopUsers组
第7题：
你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）
A.在域中，删除TestKingIPSecGPO
B.在TestKingIPSecGPO中，不分派TestKingTest策略
C.在服务器上，重新启用IPSecservicesservice
D.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令
E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest"指令
第8题：
你是TestKing.com的一位安全管理人。网络包括一个运行IIS的WindowsServer2003计算机。你使用这个服务器来为用户产品购买host一个InternetWebsite站点。你计划使用这台计算机上的SSL。你不想客户收到一个与证书有关的安全警告，当他们使用SSL来连接到你的Web站点时。你需要选择一个合适的CA来作为你的WebserverSSLcertificate。你应该怎么做？（）
A.使用联机企业根CA
B.使用联机独立根CA
C.使用一个商业CA
D.使用一个脱机的独立根CA
第9题：
作为一位老师你错误的批评了一位同学，你会怎么处理？
正确答案: （态度）作为老师犯错误也是难以避免的，关键是要正视错误，改正错误。如果我错误的批评了班上的同学，我会向这个同学道歉，努力消除影响。
（原因）同时我也会对造成这种现象进行反思。
第一，在师生观上是否平等的对待学生。可能平时对学生太严格了，当老师错误的批评学生时，学生也不敢指出老师的错误。因此如果不能平等对待学生，经常对学生进行批评，会对学生的成长产生不利的影响。
第二，没有及时的了解情况。之所以出现这样的现象，可能是我由于没有想学生及时了解情况造成的。如果在事前及时的向学生进行沟通与交流了解相关情况，就不会出现这样的事情了。或者对该名学生产生了“刻板印象”，之前因为他老是犯错误于是只要有犯错误的就认定是他犯的，因此就不分青红皂白的对该名学生进行批评。
（化解）如果我当时是私底下错误的批评了这个同学，那么我也会私底下跟他表达歉意，并且希望他以后能勇敢的指出老师的错误。如果我当时是当众错误的批评了这个同学，我会在全班同学面前为他澄清，消除影响。
（避免）最后，在今后的工作中，我要更加细心和耐心，遇事先冷静，调查清楚再做决定。同时，发扬教育民主，多听取学生的意见，缩小师生间的心理差距，建设和谐的师生关系。
第10题：
如果你是一位领导者，你会如何提高自己的威信？
正确答案:一是要提高自身的领导素质，包括：思想素质、知识素养、实际工作能力。
二是要树立正确的权威观。
三是在领导过程中，要强调组织共同愿景与价值观，善于激发下属的共享意识，具有奉献精神，同时办事要自信、果敢，富有创新精神。