以下哪些关于组策略的说法是正确的（）

(1)【◆题库问题◆】：[多选] 以下哪些关于组策略的说法是正确的（）
A．活动目录的组策略只能在域的本机模式下执行
B．当活动目录中Site、Domain、OU中设置的组策略冲突时，Site的组策略最终有效
C．在OU中如果创建多个组策略，相互冲突，则最终在最上面的策略生效。
D．组策略可以设置的容器对象是：Site，Domain，OU

【◆参考答案◆】：C, D

(2)【◆题库问题◆】：[单选] 你想防止用户安装可能引起计算机不稳定的设备驱动程序，你如何做？（）
A．建立本地计算机策略以启用Windows文件保护。
B．建立本地计算机策略阻止用户安装设备驱动程序。
C．将用户加入PowerUsers本地组，而不是管理员组。
D．启动启动程序签名以阻止安装未签名的驱动程序，并设置驱动程序签名为系统的缺省值。

【◆参考答案◆】：D

(3)【◆题库问题◆】：[填空题] 网吧的业主和安全管理人员要进行（）。

【◆参考答案◆】：安全知识培训

(4)【◆题库问题◆】：[判断题] 公安机关在网吧正式营业前不需要对网吧进行安全审核。（）
A．正确
B．错误

【◆参考答案◆】：正确

(5)【◆题库问题◆】：[判断题] 根据网络安全实施的结果可将网络安全模型分为加密安全模型和访问安全模型。（）
A．正确
B．错误

【◆参考答案◆】：正确

(6)【◆题库问题◆】：[单选] 在ospf网络中有很多种路由器类型，（）路由器一定有两个接口位于不同的ospf区域。
A．asbr
B．abr
C．内部路由器
D．骨干路由器

【◆参考答案◆】：B

(7)【◆题库问题◆】：[填空题] Internet连接共享使用IP地址范围是（）。

【◆参考答案◆】：192.168.0.0/24

(8)【◆题库问题◆】：[单选] 10BASE-T使用下列哪种线缆？（）
A．粗同轴电缆
B．细同轴电缆
C．双绞线
D．光纤

【◆参考答案◆】：C

(9)【◆题库问题◆】：[多选] 下面哪项将立即初始化一个区域传输（）
A．重新启动驻留主区域的服务器
B．重新启动驻留次级区域的服务器
C．在次级区域的DNS控制台选择"从主DNS传递"
D．在次级名字服务器上修改区域文件

【◆参考答案◆】：B, C

(10)【◆题库问题◆】：[多选] 公司有一个Sales组包含150名销售员，当销售员外出时，他们要求文件、打印、Email等。销售人员属于Sales组。你的公司通过T1联入Internet，还使用VPN为了减少开销。你希望完成以下目标：满足Sales组访问，只有Sales可以连接敏感数据使用VPN连接只有在工作时间发生连接销售人员可以同时连接。你应该如何做（）
A．给销售人员拨号许可
B．配置远程访问策略满足数据加密
C．配置远程访问策略时段
D．配置远程访问策略允许拨号许可

【◆参考答案◆】：A, B, C