70-413J Latest Exam Braindumps
Question 12: ネットワークはcontoso.comという名前のActiveDirectoryドメインが含まれています。ドメインは、Windows Server 2008
R2またはWindows Server2012のいずれかを実行するサーバーが含まれています。
内部ネットワーク上のすべてのクライアントコンピュータがドメインに参加しています。一
部のユーザーは、ドメインに属していないWindowsコンピュータを使用してネットワークに
VPN接続を確立します。
すべてのクライアントコンピュータは、DHCPを使ってIPアドレスを受け取ります。
あなたは、次の要件を満たすためにネットワークアクセス保護（NAP）強制方法をお勧めす
る必要があります。
クライアントコンピュータが最新のウイルス対策ソフトウェアを持っているかどうかを確認
します。
期限切れのあるウイルス定義を持つユーザーに警告を提供します。
ウイルス定義が接続できる外の日付持っているクライアントコンピュータを確認してくださ
い
ネットワーク。
あなたはどのNAP強制方法をお勧めでしょうか？
A. DHCP
B. IPSec
C. VPN
D. 802.1x
Correct Answer: A
Explanation:
NAP enforcement for DHCP
DHCP enforcement is deployed with a DHCP Network Access Protection (NAP) enforcement
server component, a DHCP enforcement client component, and Network Policy Server
(NPS).
Using DHCP enforcement, DHCP servers and NPS can enforce health policy when a
computer attempts to lease or renew an IP version 4 (IPv4) address. However, if client
computers are configured with a static IP address or are otherwise configured to circumvent
the use of DHCP, this enforcement method is not effective.
Note: The NAP health policy server can use a health requirement server to validate the
health state of the NAP client or to determine the current version of software or updates that
need to be installed on the NAP client.
Reference: NAP Enforcement for DHCP
http://technet.microsoft.com/en-us/library/cc733020(v=ws.10).aspx
