Apple管理框架及MDM協(xié)議相關(guān)知識測試試卷1.是什么將設(shè)備與MDM解決方案連接起來？[單選題]*a.APNs（Apple推送通知服務(wù)）b.防火墻c.限制d.注冊配置描述文件(正確答案)2.MDM為了使用APNs和SSL，具體需要什么？[單選題]*a.證書(正確答案)b.限制c.注冊配置描述文件3.Apple的哪個設(shè)備功能使MDM能夠保障設(shè)備安全？[單選題]*a.位置服務(wù)(正確答案)b.注冊配置描述文件c.設(shè)備內(nèi)建的安全功能4.在使用聲明式設(shè)備管理（DeclarativeDeviceManagement）時，設(shè)備如何報告其狀態(tài)？[單選題]*a.聲明（Declarations）b.狀態(tài)通道（StatusChannel）(正確答案)c.配置描述文件（Profiles）5.關(guān)于Apple管理框架，以下哪項(xiàng)說法是正確的？[單選題]*a.它內(nèi)建于Apple設(shè)備中。(正確答案)b.它不支持個人設(shè)備。c.它提供第三方創(chuàng)建的設(shè)置用于管理Apple設(shè)備。6.設(shè)備注冊到MDM服務(wù)器之后，下一步會發(fā)生什么？[單選題]*a.設(shè)備向服務(wù)器報告狀態(tài)。(正確答案)b.設(shè)備輪詢服務(wù)器以獲取任何命令。c.服務(wù)器向設(shè)備發(fā)送推送通知。7.哪項(xiàng)MDM協(xié)議的變革性更新允許設(shè)備在沒有服務(wù)器提示的情況下，基于自身狀態(tài)變化自主執(zhí)行管理邏輯？[單選題]*a.用戶注冊（UserEnrollment）(正確答案)b.設(shè)備分配（DeviceAssignment）c.聲明式管理（DeclarativeManagement）8.如果在一臺已存在某個負(fù)載設(shè)置的受管Apple設(shè)備上安裝一個相同類型的獨(dú)占負(fù)載設(shè)置，會發(fā)生什么？[單選題]*a.負(fù)載設(shè)置將變?yōu)槲炊x。(正確答案)b.新的負(fù)載設(shè)置會覆蓋原有設(shè)置。c.兩個設(shè)置將被合并，并應(yīng)用更嚴(yán)格的設(shè)置。9.建議在什么時候測試測試版軟件發(fā)布？[單選題]*a.每季度一次(正確答案)b.全年持續(xù)測試c.當(dāng)為組織添加新設(shè)備時10.在哪種注冊方式和設(shè)備歸屬模型下，用戶可以對其受管設(shè)備上的應(yīng)用和數(shù)據(jù)進(jìn)行個性化？[單選題]*a.自帶設(shè)備（BYOD），組織所有權(quán)(正確答案)b.非個性化，組織所有權(quán)c.個性化啟用，組織所有權(quán)11.在哪種設(shè)備歸屬模型中，用戶可以在其個人設(shè)備上個性化應(yīng)用和數(shù)據(jù)？[單選題]*a.自帶設(shè)備（BYOD），用戶注冊(正確答案)b.自帶設(shè)備（BYOD），組織所有權(quán)c.非個性化，組織所有權(quán)d.個性化啟用，組織所有權(quán)12.在哪種歸屬模型下，IT管理員可以限制已安裝的應(yīng)用和用于多用戶共享的設(shè)備上的個人數(shù)據(jù)？[單選題]*a.自帶設(shè)備（BYOD），用戶注冊(正確答案)b.自帶設(shè)備（BYOD），個性化啟用c.非個性化，組織所有權(quán)d.個性化啟用，組織所有權(quán)13.如何注冊不符合AppleBusinessManager或AppleSchoolManager自動注冊條件的設(shè)備？[單選題]*a.設(shè)備注冊（DeviceEnrollment）(正確答案)b.自動設(shè)備注冊（AutomatedDeviceEnrollment）c.自動注冊d.無法注冊14.哪種類型的注冊適合需要分發(fā)給多個地區(qū)多個用戶的設(shè)備？[單選題]*a.設(shè)備注冊(正確答案)b.用戶注冊c.自動設(shè)備注冊15.在自帶設(shè)備（BYOD）部署中通常使用哪種注冊方式？[單選題]*a.設(shè)備(正確答案)b.用戶c.自動設(shè)備16.在評估MDM解決方案時，需要考慮哪些因素？[單選題]*a.對無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施的支持(正確答案)b.定價結(jié)構(gòu)和訂閱模式c.設(shè)備的生命周期和回收價值17.以下哪項(xiàng)是實(shí)現(xiàn)設(shè)備管理目標(biāo)時應(yīng)考慮的部署模型？[單選題]*a.應(yīng)用程序編程接口（API）(正確答案)b.無線（OTA）注冊c.一對一部署（One-to-one）18.在MDM解決方案中，應(yīng)考慮哪項(xiàng)重要的用戶身份驗(yàn)證功能？[單選題]*a.與身份提供者或目錄服務(wù)的支持與集成(正確答案)b.對未來版本的macOS、iOS和iPadOS的支持c.對BYOD部署模型的支持19.為確保用戶在整棟樓內(nèi)網(wǎng)絡(luò)漫游需求得到滿足，應(yīng)評估組織網(wǎng)絡(luò)基礎(chǔ)設(shè)施的哪個方面？[單選題]*a.每位用戶的設(shè)備數(shù)量(正確答案)b.Wi-Fi覆蓋范圍和容量c.每臺設(shè)備對應(yīng)的接入點(diǎn)數(shù)量是否充足d.建筑材料引起的干擾源20.哪種類型的網(wǎng)絡(luò)使用用戶憑證或基于設(shè)備和/或用戶的證書來控制誰可以使用網(wǎng)絡(luò)？[單選題]*a.配置網(wǎng)絡(luò)（Provisioningnetwork）(正確答案)b.WPA2個人網(wǎng)絡(luò)c.WPA2企業(yè)網(wǎng)絡(luò)21.哪些功能要求Apple設(shè)備持續(xù)訪問APNs？[單選題]*a.Bonjour訪問、內(nèi)容緩存和互聯(lián)網(wǎng)共享(正確答案)b.單點(diǎn)登錄（SSO）、VPN連接和Wi-Fi網(wǎng)絡(luò)漫游c.操作系統(tǒng)與應(yīng)用更新、MDM策略和消息的通知d.廣告和位置跟蹤、鑰匙串?dāng)?shù)據(jù)備份和應(yīng)用推薦22.為確保Apple設(shè)備可訪問APNs和組織網(wǎng)絡(luò)中的其他Apple服務(wù)，你應(yīng)該怎么做？[單選題]*a.配置所有設(shè)備自動建立到Apple網(wǎng)絡(luò)的安全VPN連接。(正確答案)b.部署配置了允許訪問Apple網(wǎng)絡(luò)的SSO負(fù)載。c.調(diào)整網(wǎng)絡(luò)中Web代理或防火墻端口配置以允許訪問Apple網(wǎng)絡(luò)。d.設(shè)置你的網(wǎng)絡(luò)與Bonjour協(xié)同工作，使設(shè)備可連接到APNs和Apple服務(wù)。23.哪種身份驗(yàn)證技術(shù)最常被ActiveDirectory和單點(diǎn)登錄（SSO）采用？[單選題]*a.Kerberos(正確答案)b.MSCHAPv2c.OAuthd.SAML24.Kerberos的哪項(xiàng)功能允許用戶一次登錄即可訪問多個已認(rèn)證的服務(wù)？[單選題]*a.Apple學(xué)校與企業(yè)登錄(正確答案)b.OAuthc.票證授權(quán)票（TGT）d.SAML25.哪項(xiàng)功能允許管理員根據(jù)現(xiàn)有GoogleWorkspace或EntraID數(shù)據(jù)來簡化受管AppleID的創(chuàng)建？[單選題]*a.MSCHAPv2(正確答案)b.聯(lián)合身份驗(yàn)證（FederatedAuthentication）c.活動目錄（ActiveDirectory）d.SAML26.使用AppleBusinessManager或AppleSchoolManager在受管Apple設(shè)備初始設(shè)置期間自動進(jìn)行MDM注冊，有什么好處？[單選題]*a.可以追蹤受管設(shè)備的位置。(正確答案)b.可在用戶自有設(shè)備上強(qiáng)制注冊且無法移除。c.可在組織所有設(shè)備上強(qiáng)制注冊且無法移除。27.如果一個組織希望確保用戶設(shè)備上始終具備所需應(yīng)用，并控制敏感信息的訪問與交換，哪種策略最有效？[單選題]*a.將設(shè)備部署為共享模式供用戶使用。(正確答案)b.在設(shè)備上安裝不可移除的受管應(yīng)用。c.將設(shè)備上所有未受管應(yīng)用轉(zhuǎn)換為受管應(yīng)用。28.在組織中部署Apple設(shè)備時，使用受管設(shè)備認(rèn)證的主要好處是什么？[單選題]*a.允許MDM管理員使用繞過碼擦除設(shè)備并分配給新用戶。(正確答案)b.允許用戶解鎖需要安全令牌的APFS卷并成為該卷的所有者。c.為MDM管理員提供對設(shè)備屬性的強(qiáng)有力驗(yàn)證，可用于客戶端證書身份注冊請求中。29.為什么可能要創(chuàng)建安全策略，強(qiáng)制受管Mac使用FileVault進(jìn)行數(shù)據(jù)加密？[單選題]*a.該策略確保用戶無法關(guān)閉FileVault。(正確答案)b.使用MDM啟用FileVault時，會將恢復(fù)密鑰添加到用戶的iCloud賬戶中。c.FileVault兼容所有Apple設(shè)備。d.可以使用第三方加密算法配置FileVault。30.哪項(xiàng)好處幫助IT管理員減少對Apple設(shè)備的大量配置工作？[單選題]*a.許多安全功能默認(rèn)已啟用。(正確答案)b.用戶可以在設(shè)置助手中選擇安全配置文件。c.IT管理員無需使用MDM即可推送并強(qiáng)制執(zhí)行策略。d.IT管理員可以向設(shè)備下發(fā)遠(yuǎn)程命令，擦除所有私人信息。31.如果Apple設(shè)備無法驗(yàn)證簽名CA的信任鏈，會發(fā)生什么？[單選題]*a.服務(wù)遇到錯誤。(正確答案)b.CA會被添加到不受信任列表。c.系統(tǒng)會要求用戶輸入設(shè)備密碼或解鎖碼。32.哪個MDM負(fù)載設(shè)置可以用于關(guān)閉iPhone和iPad設(shè)備無線更新證書的功能？[單選題]*a.漫游時自動同步b.允許用戶接受不受信任的TLS證書c.允許自動更新證書信任設(shè)置(正確答案)33.您已在受管理的Apple設(shè)備上安裝了阻止用戶接受不受信任TLS證書的有效負(fù)載。當(dāng)用戶嘗試訪問使用不受信任TLS證書的網(wǎng)頁并點(diǎn)擊"顯示詳細(xì)信息"時會發(fā)生什么？[單選題]*a.系統(tǒng)會要求用戶聯(lián)系頒發(fā)CA以驗(yàn)證證書(正確答案)b.用戶可以點(diǎn)擊"查看證書"，但不能信任此證書或訪問該網(wǎng)站c.用戶不能點(diǎn)擊"查看證書"，且只能查看網(wǎng)頁的不安全版本34.如何配置自定App顯示在側(cè)邊欄中？[單選題]*a.在“設(shè)置”中選擇“App與圖書”，然后點(diǎn)擊“自定App”旁的啟用。(正確答案)b.在“設(shè)置”中選擇“注冊信息”，然后點(diǎn)擊“自定App”旁的啟用。c.在“角色”中選擇要啟用自定App的角色，然后勾選“查看自定App”。35.在AppleBusinessManager或AppleSchoolManager中使用聯(lián)合身份驗(yàn)證的目的是什么？[單選題]*a.聯(lián)合身份驗(yàn)證與您的GoogleWorkspace或AzureAD域關(guān)聯(lián)。(正確答案)b.聯(lián)合身份驗(yàn)證用于驗(yàn)證組織的資格。c.聯(lián)合身份驗(yàn)證用于驗(yàn)證您門戶中使用域的所有權(quán)。36.配置聯(lián)合身份驗(yàn)證后你沒有導(dǎo)入用戶數(shù)據(jù)。在哪個AppleBusinessManager設(shè)置面板可以導(dǎo)入用戶數(shù)據(jù)？[單選題]*a.帳戶b.目錄同步(正確答案)c.注冊信息37.下列哪個角色擁有最少的用戶權(quán)限？[單選題]*a.員工（Staff）(正確答案)b.管理員c.內(nèi)容管理員38.在AppleBusinessManager地點(diǎn)注冊完成后，應(yīng)立即創(chuàng)建哪種額外用戶？[單選題]*a.管理員(正確答案)b.設(shè)備注冊管理員c.人員管理員d.內(nèi)容管理員39.添加或編輯地點(diǎn)時，你的帳戶必須擁有哪些角色？[單選題]*a.管理員或站點(diǎn)管理員b.管理員或人員管理員(正確答案)c.人員管理員或內(nèi)容管理員40.你創(chuàng)建了一些具有內(nèi)容管理員、設(shè)備注冊管理員和人員管理員角色的用戶。接下來應(yīng)該做什么以給予每個用戶訪問權(quán)限？[單選題]*a.為每個用戶輸入一個安全密碼。b.要求每個用戶注冊到你的門戶。c.創(chuàng)建登錄信息并通過郵件發(fā)送給每個用戶。(正確答案)41.關(guān)于在AppleBusinessManager或AppleSchoolManager中添加MDM服務(wù)器，以下哪項(xiàng)是正確的？[單選題]*a.添加MDM服務(wù)器會建立與MDM解決方案的連接。(正確答案)b.添加MDM服務(wù)器可以替代使用MDM解決方案。c.添加MDM服務(wù)器會在你的MDM中配置一個附加服務(wù)器。42.在將MDM服務(wù)器添加到AppleBusinessManager或AppleSchoolManager門戶之前，你從MDM服務(wù)器下載的公鑰證書文件的用途是什么？[單選題]*a.它使MDM服務(wù)器可以通過門戶安全地發(fā)送電子郵件。b.它配置了MDM服務(wù)器與門戶之間的兩步驗(yàn)證。c.它包含一個公鑰，MDM服務(wù)器可用其加密門戶的服務(wù)器令牌。(正確答案)43.將MDM服務(wù)器添加到AppleBusinessManager或AppleSchoolManager門戶后，接下來必須做什么才能使MDM服務(wù)器安全地連接到門戶？[單選題]*a.在MDM服務(wù)器中輸入門戶生成的加密密鑰。b.驗(yàn)證門戶中MDM服務(wù)器的安全URL是否正確。c.從門戶下載服務(wù)器令牌并上傳到MDM服務(wù)器。(正確答案)44.在Mac上使用哪個AppleConfigurator工具將捐贈的iPhone和iPad添加到AppleBusinessManager、AppleSchoolManager或AppleBusinessEssentials？[單選題]*a.藍(lán)圖（Blueprints）b.配置文件編輯器（ProfileEditor）c.準(zhǔn)備助手（PrepareAssistant）(正確答案)d.設(shè)備分配（DeviceAssignments）45.在使用Mac上的AppleConfigurator手動將iPhone或iPad添加到AppleBusinessManager、AppleSchoolManager或AppleBusinessEssentials時，如果配置文件中未包含Wi-Fi負(fù)載會發(fā)生什么？[單選題]*a.設(shè)備因網(wǎng)絡(luò)錯誤而添加失敗。(正確答案)b.設(shè)備被添加成功但無法連接Wi-Fi。c.AppleConfigurator會持續(xù)嘗試添加設(shè)備，直到你點(diǎn)擊取消。46.你是AppleBusinessManager、AppleSchoolManager或AppleBusinessEssentials的管理員，正在手動添加新購Mac到組織中。你還需要什么才能完成任務(wù)？[單選題]*a.AppleCare+聊天或電話支持b.一個用于MDM注冊的配置文件和支持AirDrop的設(shè)備c.另一臺Mac、AppleConfigurator和一條Thunderbolt或以太網(wǎng)線d.你的iPhone、AppleConfiguratorforiPhoneApp和Wi-Fi網(wǎng)絡(luò)連接(正確答案)47.你希望將MDM解決方案與“App與圖書”鏈接，以對設(shè)備進(jìn)行托管分發(fā)。你需要在AppleBusinessManager中下載什么并上傳到MDM？[單選題]*a.服務(wù)器令牌(正確答案)b.公鑰證書c.包含所有設(shè)備序列號的CSV文件d.組織的Apple客戶編號48.你希望組織對通過“App與圖書”購買的App保持完全所有權(quán)和控制權(quán)。應(yīng)選擇哪種許可類型？[單選題]*a.自定義許可b.托管許可(正確答案)c.兌換碼d.監(jiān)管許可49.你購買圖書并選擇托管分發(fā)的許可。當(dāng)你分發(fā)這些圖書時，它們的所有權(quán)會發(fā)生什么？[單選題]*a.圖書所有權(quán)始終轉(zhuǎn)移給用戶，無法撤銷或重新分配。(正確答案)b.分發(fā)時你可以選擇保留或轉(zhuǎn)移圖書所有權(quán)。c.組織保留完全所有權(quán)與控制權(quán)，因此可以稍后撤銷或重新分配。50.若要讓多個子網(wǎng)使用單一內(nèi)容緩存（無需DNS更改），它們必須共享什么？[單選題]*a.DNSb.子網(wǎng)c.帶寬d.公共IP地址(正確答案)51.當(dāng)網(wǎng)絡(luò)中的iPhone嘗試下載Apple可緩存內(nèi)容時，Apple內(nèi)容服務(wù)器會指示設(shè)備先檢查本地緩存服務(wù)器。[單選題]*a.正確(正確答案)b.錯誤52.如果多個設(shè)備請求相同數(shù)據(jù)且未啟用緩存，會出現(xiàn)什么問題？[單選題]*a.數(shù)據(jù)安全性下降b.帶寬消耗增加(正確答案)c.只有第一個設(shè)備能下載請求數(shù)據(jù)d.無問題——每個設(shè)備都會單獨(dú)下載數(shù)據(jù)53.為獲得最佳效果，應(yīng)在僅使用單一有線以太網(wǎng)連接的Mac上部署內(nèi)容緩存。[單選題]*a.正確(正確答案)b.錯誤54.在Mac上哪里啟用內(nèi)容緩存？[單選題]*a.系統(tǒng)設(shè)置>隱私與安全性b.系統(tǒng)設(shè)置＞共享(正確答案)c.系統(tǒng)設(shè)置>網(wǎng)絡(luò)d.系統(tǒng)設(shè)置>顯示器55.要防止電腦進(jìn)入睡眠從而干擾內(nèi)容緩存，應(yīng)選擇哪個設(shè)置？[單選題]*a.網(wǎng)絡(luò)訪問喚醒b.可能時讓硬盤進(jìn)入睡眠c.插入電源時啟用PowerNapd.顯示器關(guān)閉時防止自動睡眠(正確答案)56.使用互聯(lián)網(wǎng)共享時，可以讓一臺Mac的互聯(lián)網(wǎng)連接為通過USB連接的iPhone或iPad提供內(nèi)容緩存服務(wù)。[單選題]*a.正確(正確答案)b.錯誤57.要設(shè)置緩存大小應(yīng)使用哪個高級選項(xiàng)？[單選題]*a.對等設(shè)備（Peers）b.存儲（Storage）(正確答案)c.客戶端（Clients）d.上級緩存（Parents）58.當(dāng)啟用內(nèi)容緩存的“互聯(lián)網(wǎng)連接共享”設(shè)置時，哪個Mac的共享服務(wù)將不可用？[單選題]*a.互聯(lián)網(wǎng)共享(正確答案)b.遠(yuǎn)程管理c.媒體共享d.文件共享59.在“活動監(jiān)視器”中查看內(nèi)容緩存的性能數(shù)據(jù)時，哪種比較可以表明緩存效果越好？[單選題]*a.“最大緩存壓力”值越接近“服務(wù)數(shù)據(jù)”值，緩存效果越好。b.“最大緩存壓力”值越遠(yuǎn)離“服務(wù)數(shù)據(jù)”值，緩存效果越好。c.“緩存服務(wù)數(shù)據(jù)”值越接近“服務(wù)數(shù)據(jù)”值，緩存效果越好。(正確答案)d.“緩存服務(wù)數(shù)據(jù)”值越遠(yuǎn)離“服務(wù)數(shù)據(jù)”值，緩存效果越好。60.內(nèi)容緩存服務(wù)將日志信息發(fā)送到哪里？[單選題]*a.主系統(tǒng)日志system.logb.com.apple.AssetCache子系統(tǒng)(正確答案)c.com.apple.ContentCache子系統(tǒng)d.com.apple.AssetCacheManagerUtil子系統(tǒng)61.哪個命令可以用于配置內(nèi)容緩存的高級設(shè)置？[單選題]*a.defaultswrite(正確答案)b.AssetCacheManagerUtilstatusc.AssetCacheManagerUtilsettings62.以下哪個工具可用于顯示內(nèi)容緩存服務(wù)的高級設(shè)置？[單選題]*a.活動監(jiān)視器b.控制臺（Console）c.系統(tǒng)設(shè)置d.終端(正確答案)63.關(guān)于輸入Apple客戶編號和經(jīng)銷商編號，哪個說法是正確的？[單選題]*a.可以同時輸入Apple客戶編號和經(jīng)銷商編號。(正確答案)b.只能輸入其中一個，不能同時輸入兩個。c.只能輸入一個Apple客戶編號，但可以輸入多個經(jīng)銷商編號。64.你的組織在AppleBusinessManager或AppleSchoolManager中關(guān)聯(lián)了多個MDM服務(wù)器。要自動將iPhone和Mac分配到不同的服務(wù)器，應(yīng)怎么做？[單選題]*a.在“MDM服務(wù)器分配”中選擇偏好的分配方式，然后為每種設(shè)備選擇默認(rèn)服務(wù)器。b.編輯“默認(rèn)MDM服務(wù)器分配”設(shè)置中的選項(xiàng)，為iPhone和Mac選擇不同服務(wù)器。(正確答案)c.上傳包含iPhone設(shè)備序列號的CSV文件并分配到一個MDM，再上傳Mac的文件分配到另一個MDM。65.你下了多批iPhone訂單，希望將其中一批設(shè)備分配給不同的MDM。最佳操作方法是？[單選題]*a.使用“MDM服務(wù)器分配”更改iPhone的默認(rèn)分配服務(wù)器。b.選擇“設(shè)備”，按訂單號和設(shè)備類型篩選，然后選擇“所有設(shè)備”更改分配。(正確答案)c.使用“MDM服務(wù)器分配”輸入該訂單的新經(jīng)銷商編號以篩選設(shè)備分配。d.在“設(shè)備”中下載該訂單的iPhone設(shè)備序列號CSV，編輯后上傳并指定唯一的服務(wù)器。66.你負(fù)責(zé)管理10臺完全相同的iPad，這些設(shè)備用于組織的培訓(xùn)教室，現(xiàn)場無法使用網(wǎng)絡(luò)。你每周都需要取回每臺設(shè)備上由近期學(xué)生存儲的文件，并為下一批學(xué)生設(shè)置好設(shè)備。完成此任務(wù)的最佳方法是？[單選題]*a.適用于Mac的AppleConfigurator(正確答案)b.適用于Mac的AppleConfigurator配合共享iPad功能c.適用于Mac的AppleConfigurator配合你的MDM解決方案67.你可以使用適用于Mac的AppleConfigurator向iPhone或iPad分配哪種類型的內(nèi)容？[單選題]*a.應(yīng)用程序(正確答案)b.用戶設(shè)置c.已購買的音樂d.播客68.以下哪些設(shè)備可以通過iPhone版AppleConfigurator添加到AppleBusinessManager、AppleBusinessEssentials和AppleSchoolManager中？[單選題]*a.安裝了iOS15的iPhone、iPadOS16.1的iPad以及macOS11或更高版本的Macb.安裝了iOS16的iPhone、iPadOS16.1的iPad、macOS12.0.1的Mac，以及tvOS16或更高版本的AppleTVc.安裝了iOS16的iPhone、iPadOS16.1的iPad，以及macOS12.0.1或更高版本的Mac(正確答案)d.安裝了iOS16的iPhone、iPadOS15的iPad，以及macOS11或更高版本的Mac69.在適用于Mac的AppleConfigurator中，你可以查看關(guān)于iPad的哪些信息？[單選題]*a.攝像頭狀態(tài)b.iPad位置c.控制臺日志（Consolelog）(正確答案)d.電子書授權(quán)70.你從哪里安裝cfgutil工具？[單選題]*a.來自AppStoreb.來自適用于Mac的AppleConfigurator(正確答案)c.來自ProfileManagerd.來自Mac上的/Applications/Utilities71.你可以使用哪種工具通過Shell腳本實(shí)現(xiàn)配置自動化？[單選題]*a.藍(lán)圖（Blueprints）b.Automator應(yīng)用c.命令行工具cfgutil(正確答案)72.你可以使用哪種工具為批量部署創(chuàng)建自定義工作流？[單選題]*a.藍(lán)圖（Blueprints）b.Automator應(yīng)用(正確答案)c.命令行工具73.你可以使用哪種工具借助模板工具自動添加配置描述文件和應(yīng)用？[單選題]*a.藍(lán)圖（Blueprints）(正確答案)b.Automator應(yīng)用c.命令行工具74.什么是配置描述文件（ConfigurationProfile）？[單選題]*a.一個包含設(shè)備硬件和軟件配置信息的系統(tǒng)報告文件b.用于編寫AppleConfigurator操作的自動化文件c.包含來自Apple設(shè)備用戶數(shù)據(jù)的文件d.包含適用于Apple設(shè)備的負(fù)載項(xiàng)（Payload）的文件(正確答案)75.你可以使用哪種方法構(gòu)建包含macOS專屬負(fù)載的配置描述文件？[單選題]*a.AppleConfiguratorb.AppleBusinessManagerc.MDM解決方案(正確答案)76.你可以使用哪種工具為AppleTV設(shè)置負(fù)載項(xiàng)？[單選題]*a.ProfileEditor(正確答案)b.準(zhǔn)備助手（PrepareAssistant）c.設(shè)置助手（SetupAssistant）d.藍(lán)圖（Blueprints）77.MDM解決方案是創(chuàng)建和分發(fā)配置描述文件的唯一方法。[單選題]*a.正確b.錯誤(正確答案)78.對配置描述文件進(jìn)行簽名的好處是什么？[單選題]*a.簽名后的描述文件會阻止用戶從設(shè)備中移除它b.配置描述文件在分發(fā)過程中更能防止被篡改(正確答案)c.簽名后的配置描述文件可使設(shè)備與MDM解決方案之間實(shí)現(xiàn)安全通信79.哪種負(fù)載項(xiàng)可防止用戶在設(shè)備設(shè)置期間通過設(shè)置助手配置一個被隱藏的選項(xiàng)？[單選題]*a.應(yīng)用配置b.家長控制c.限制（Restrictions）(正確答案)d.安全與隱私80.什么可以讓你配置用戶在設(shè)備設(shè)置過程中能看到哪些設(shè)置助手面板？[單選題]*a.應(yīng)用配置b.要求注冊時提供憑證c.在AppleBusinessManager、AppleBusinessEssentials或AppleSchoolManager中將設(shè)備分配給你的MDM解決方案(正確答案)d.安全與隱私81.在運(yùn)行macOS13且配備Apple芯片或T2安全芯片的Mac上，用戶可以在無網(wǎng)絡(luò)連接的情況下完成設(shè)置助手。[單選題]*a.正確b.錯誤(正確答案)82.你如何確保只有授權(quán)用戶可以注冊設(shè)備？[單選題]*a.向設(shè)備添加限制（Restrictions）負(fù)載b.配置設(shè)置助手選項(xiàng)c.在注冊過程中選擇要求用戶身份驗(yàn)證的選項(xiàng)(正確答案)83.哪一個設(shè)置助手面板能為受管設(shè)備提供額外安全性？[單選題]*a.TouchID(正確答案)b.Siric.AppleID84.在MDM框架中，哪個負(fù)載項(xiàng)可以配置AppleID和iCloud賬戶設(shè)置，以防止用戶將受管應(yīng)用的數(shù)據(jù)存儲到iCloud？[單選題]*a.設(shè)置（Settings）b.限制（Restrictions）(正確答案)c.啟動項(xiàng)（Startup）d.iCloud85.預(yù)配置設(shè)置助手有什么好處？[單選題]*a.用戶可以使用個人賬戶加載自己的應(yīng)用b.用戶可以了解每個設(shè)置的作用c.用戶可以自定義設(shè)備的每個方面d.用戶可以更快投入使用(正確答案)86.設(shè)置助手會在用戶訪問主屏幕后引導(dǎo)其設(shè)置Apple設(shè)備。[單選題]*a.正確b.錯誤(正確答案)87.你可以通過MDM解決方案管理用戶設(shè)備，同時仍允許用戶個性化某些配置。[單選題]*a.正確(正確答案)b.錯誤88.你從網(wǎng)站或電子郵件中下載了一個配置描述文件到iPhone上。你應(yīng)該在哪里安裝該描述文件？[單選題]*a.在“設(shè)置”應(yīng)用中安裝該描述文件(正確答案)b.刪除附件，然后訪問網(wǎng)頁c.不用操作，描述文件會自動安裝89.當(dāng)用戶手動將設(shè)備注冊到MDM解決方案時，會發(fā)生什么？[單選題]*a.在用戶重新啟動設(shè)備前不會發(fā)生任何事情b.MDM解決方案會記錄設(shè)備的信息，如序列號和已安裝的應(yīng)用(正確答案)c.用戶會收到一個網(wǎng)址，下載注冊描述文件d.用戶會收到一個網(wǎng)址，下載配置描述文件90.在終端中運(yùn)行profiles命令時，在哪種情況下你在24小時內(nèi)最多只能請求10次？[單選題]*a.在macOS12的Mac上運(yùn)行`profilesrenew`b.在運(yùn)行iOS16的iPhone上運(yùn)行`profilesshow`c.在macOS13的Mac上運(yùn)行`profilesstatus`d.在macOS13的Mac上運(yùn)行`profilesvalidate(正確答案)91.當(dāng)用戶從其設(shè)備中移除注冊描述文件時，還會同時移除什么？[單選題]*a.用戶數(shù)據(jù)(正確答案)b.當(dāng)前操作系統(tǒng)c.組織數(shù)據(jù)d.基于該配置描述文件的受管應(yīng)用92.在用戶注冊的四個階段中，什么是服務(wù)發(fā)現(xiàn)（ServiceDiscovery）？[單選題]*a.用戶向MDM解決方案標(biāo)識自己身份b.MDM解決方案通過APNs通知已注冊的設(shè)備需要聯(lián)系服務(wù)器c.設(shè)備向MDM解決方案標(biāo)識自己身份(正確答案)d.用戶訪問指定的自助注冊網(wǎng)站進(jìn)行設(shè)備注冊93.當(dāng)用戶從設(shè)備中移除注冊描述文件時會發(fā)生什么？[單選題]*a.用戶可以繼續(xù)使用其應(yīng)用，但MDM不再管理這些應(yīng)用b.設(shè)備將重置并清除所有設(shè)置c.所有配置描述文件、其設(shè)置和基于該注冊描述文件的受管應(yīng)用都會被移除(正確答案)d.系統(tǒng)會要求用戶重新將設(shè)備注冊到MDM94.你如何將新設(shè)置發(fā)送給用戶設(shè)備？[單選題]*a.向用戶發(fā)送一個自助注冊網(wǎng)址b.更改并發(fā)送一個更新的配置描述文件(正確答案)c.移除配置描述文件并發(fā)送一個新的d.向用戶發(fā)送一個新的配置描述文件的鏈接95.如果你的組織有BYOD（自帶設(shè)備）政策，可以向用戶提供哪些MDM注冊選項(xiàng)？[單選題]*a.通過電子郵件或短信發(fā)送注冊描述文件b.如果支持，提供自助注冊門戶c.以上全部(正確答案)96.哪一款iPad支持共享iPad功能？[單選題]*a.iPadPro(正確答案)b.iPadAirc.第四代iPadd.iPadmini397.你可以在Mac上配置哪項(xiàng)服務(wù)，以臨時存儲來自共享iPad設(shè)備的iCloud用戶數(shù)據(jù)？[單選題]*a.iCloudb.內(nèi)容緩存（ContentCaching）(正確答案)c.Internet共享98.你可以在哪里找到為共享iPad優(yōu)化的應(yīng)用？[單選題]*a.AppleConfiguratorb.Classroomc.應(yīng)用與圖書（AppsandBooks）(正確答案)99.如果你的組織直接通過參與計(jì)劃的Apple授權(quán)經(jīng)銷商或運(yùn)營商購買設(shè)備，并使用AppleBusinessManager、AppleBusinessEssentials或AppleSchoolManager自動注冊到MDM中，則可以在不接觸設(shè)備、不做準(zhǔn)備的情況下直接將設(shè)備發(fā)貨給用戶。[單選題]*a.正確(正確答案)b.錯誤100.當(dāng)你使用設(shè)置助手（SetupAssistant）設(shè)置設(shè)備時，以下哪項(xiàng)可能是完成MDM注冊所必需輸入的？[單選題]*a.iCloud賬戶憑據(jù)b.管理型AppleID憑據(jù)(正確答案)c.密碼憑據(jù)101.以下哪一項(xiàng)是用戶可以通過自助支持網(wǎng)站或應(yīng)用完成的任務(wù)？[單選題]*a.下載內(nèi)部業(yè)務(wù)應(yīng)用程序(正確答案)b.從AppStore購買應(yīng)用程序c.在設(shè)備上安裝個性化應(yīng)用程序d.將設(shè)備注冊到AppleBusinessManager、AppleBusinessEssentials或AppleSchoolManager102.你會使用什么將Apple設(shè)備連接到使用802.1XEAP-TLS認(rèn)證的網(wǎng)絡(luò)？[單選題]*a.配置描述文件（ConfigurationProfile）(正確答案)b.PAC文件c..plist文件103.你會使用哪種安全類型來配置受管Apple設(shè)備連接到802.1X網(wǎng)絡(luò)？[單選題]*a.WEPb.WPA3企業(yè)版（WPA3Enterprise）(正確答案)c.WPA3個人版（WPA3Personal）104.你可以在macOS的登錄窗口使用WPA2/WPA3企業(yè)級身份驗(yàn)證。[單選題]*a.正確(正確答案)b.錯誤105.你使用MDM方案配置iPhone和iPad設(shè)備連接使用EAP-TLS的Wi-Fi網(wǎng)絡(luò)。你可以使用以下哪種證書負(fù)載進(jìn)行身份驗(yàn)證？[單選題]*a.ActiveDirectory證書b.PKCS#12證書(正確答案)c.S/MIME證書106.PAC文件如何影響Apple設(shè)備通過網(wǎng)絡(luò)通信的方式？[單選題]*a.設(shè)備使用PAC文件中定義的身份驗(yàn)證憑據(jù)連接服務(wù)器。b.設(shè)備遵循PAC文件中定義的代理服務(wù)器位置及允許直接連接的流量規(guī)則。(正確答案)c.設(shè)備根據(jù)PAC文件定義的網(wǎng)址構(gòu)建批準(zhǔn)訪問的網(wǎng)站列表。107.以下哪些代理服務(wù)器URL的替代方案可以用于配置Apple設(shè)備的代理設(shè)置負(fù)載？[單選題]*a.包含允許訪問網(wǎng)站的.plist文件b.域名限制c.使用DHCP選項(xiàng)252的WPAD(正確答案)108.服務(wù)器身份證書的SubjectAltName字段必須包含什么？[單選題]*a.證書頒發(fā)機(jī)構(gòu)（CA）名稱b.信任鏈的其余部分c.用戶的組名d.服務(wù)器的DNS名稱或IP地址(正確答案)109.MDM方案的用戶必須安裝什么，才能讓自定義VPN在Apple設(shè)備上正常工作？[單選題]*a.配置管理器（ProfileManager）和VPN管理器(正確答案)b.適當(dāng)?shù)纳矸蒡?yàn)證應(yīng)用程序c.配置描述文件和VPN管理器d.VPN管理器和用戶身份驗(yàn)證配置文件110.哪種VPN連接類型能更細(xì)粒度地控制哪些數(shù)據(jù)通過VPN？[單選題]*a.按應(yīng)用VPN（Per-AppVPN）(正確答案)b.按需VPN（VPNOnDemand）c.始終開啟VPN（Always-OnVPN）111.如何啟用托管分發(fā)？[單選題]*a.設(shè)備注冊到MDM。b.下載應(yīng)用許可證的電子表格。c.將你的MDM方案關(guān)聯(lián)至少一個AppleBusinessManager或AppleSchoolManager的位置。(正確答案)d.通過AppleBusinessManager或AppleSchoolManager中的應(yīng)用和書籍購買內(nèi)容。112.哪種分發(fā)模式會永久將應(yīng)用轉(zhuǎn)移給用戶？[單選題]*a.自定義應(yīng)用b.兌換碼(正確答案)c.面向用戶的托管分發(fā)d.面向設(shè)備的托管分發(fā)113.你們組織希望開發(fā)人員閱讀AppleBusinessManager中的一個軟件架構(gòu)書籍。資金有限，工程主管想知道開發(fā)人員讀完后能否轉(zhuǎn)讓這本書的使用權(quán)。誰有權(quán)在分發(fā)后撤銷書籍許可證？[單選題]*a.沒有人(正確答案)b.用戶c.內(nèi)容管理員d.MDM管理員114.當(dāng)你使用托管分發(fā)將應(yīng)用直接分配到設(shè)備時，你們組織是否保留對應(yīng)用許可證的全部控制和所有權(quán)？[單選題]*a.正確(正確答案)b.錯誤115.當(dāng)應(yīng)用被分配到設(shè)備后，應(yīng)用如何安裝到用戶設(shè)備上？[單選題]*a.用戶必須接受應(yīng)用安裝。b.你的MDM方案會自動推送應(yīng)用到受管理設(shè)備。(正確答案)c.用戶會收到邀請，前往AppStore下載并安裝應(yīng)用。116.何時MDM方案中的應(yīng)用庫可用的應(yīng)用許可證數(shù)量發(fā)生變化？[單選題]*a.用戶安裝或刪除應(yīng)用后b.用戶接受或拒絕安裝后c.你分配或撤銷應(yīng)用給設(shè)備或設(shè)備組后(正確答案)117.在使用托管分發(fā)分配應(yīng)用之前，用戶必須做什么？[單選題]*a.在設(shè)備上安裝托管分發(fā)配置描述文件b.接受托管分發(fā)的注冊邀請(正確答案)c.登錄MDM方案并創(chuàng)建管理型AppleIDd.登錄AppleBusinessManager或AppleSchoolManager并注冊“應(yīng)用與書籍”118.當(dāng)你將應(yīng)用分配給某個組用于托管分發(fā)時，誰必須接受托管分發(fā)的注冊邀請？[單選題]*a.你的MDM方案管理員b.該組中的每個用戶(正確答案)c.AppleBusinessManager或AppleSchoolManager管理員119.你在受管理、用戶擁有的iPhone或iPad上使用什么來防止用戶打開托管來源中的非托管附件或文檔？[單選題]*a.限制（Restriction）(正確答案)b.托管域（ManagedDomain）c.托管賬戶（ManagedAccount）120.在受管理、用戶擁有的iPhone上，你使用什么來防止托管應(yīng)用將數(shù)據(jù)存儲到iCloud？[單選題]*a.限制（Restriction）(正確答案)b.托管域（ManagedDomain）c.托管賬戶（ManagedAccount）121.當(dāng)在受管理設(shè)備上安裝了托管剪貼板（ManagedPasteboard）限制時，哪個情況適用？[單選題]*a.粘貼按鈕變暗。b.粘貼按鈕不顯示。c.顯示“禁止粘貼”通知。(正確答案)122.在實(shí)施“托管打開限制（ManagedOpenIn）”后，用戶可以使用哪些應(yīng)用打開組織賬戶中的電子郵件附件？[單選題]*a.只有用戶安裝的應(yīng)用b.設(shè)備上安裝的任何應(yīng)用c.只有從AppStore安裝的應(yīng)用d.只有MDM方案安裝的托管應(yīng)用(正確答案)123.你在哪里可以確認(rèn)受管理Mac上iCloud限制是否激活？[單選題]*a.鑰匙串訪問中的iCloud鑰匙串b.系統(tǒng)設(shè)置＞隱私與安全(正確答案)c.系統(tǒng)信息中的限制d.蘋果菜單的“關(guān)于本機(jī)”124.你使用哪種負(fù)載配置來阻止用戶在iPhone上刪除系統(tǒng)應(yīng)用？[單選題]*a.限制（Restrictions）(正確答案)b.隱私與安全（Privacy&Security）c.軟件更新（SoftwareUpdates）125.在macOS13.0或更高版本的Mac上，你在哪里可以訪問配置Gatekeeper的選項(xiàng)？[單選題]*a.系統(tǒng)設(shè)置>通用，安全設(shè)置下方b.系統(tǒng)設(shè)置>控制中心，安全設(shè)置下方c.系統(tǒng)偏好設(shè)置>安全性與隱私，通用標(biāo)簽頁d.系統(tǒng)設(shè)置＞隱私與安全，安全設(shè)置下方(正確答案)126.你應(yīng)用MDM負(fù)載以防止用戶從AppStore安裝應(yīng)用后，設(shè)備上仍然可以下載哪類應(yīng)用？[單選題]*a.游戲和閱讀器應(yīng)用b.所有沒有應(yīng)用內(nèi)購買的免費(fèi)應(yīng)用c.托管應(yīng)用、MDM安裝的應(yīng)用、系統(tǒng)應(yīng)用及其更新(正確答案)127.在Mac啟動卷上啟用FileVault的好處是什么？[單選題]*a.通過要求登錄密碼解密數(shù)據(jù)，增加額外安全性(正確答案)b.通過將密鑰位數(shù)從0增加到128，提高加密強(qiáng)度c.通過加密所有通過Mac計(jì)算機(jī)網(wǎng)絡(luò)連接發(fā)送的數(shù)據(jù)，提高隱私保護(hù)128.PRK（個人恢復(fù)密鑰）的用途是什么？[單選題]*a.發(fā)起“抹掉所有內(nèi)容和設(shè)置”命令b.如果用戶忘記登錄密碼，用于解鎖啟動磁盤(正確答案)c.授權(quán)安裝macOS軟件更新和升級129.使用MDM管理FileVault時，以下哪項(xiàng)是必須的？[單選題]*a.受管理的Mac必須處于監(jiān)督模式(正確答案)b.受管理的Mac必須安裝IRK（機(jī)構(gòu)恢復(fù)密鑰）c.用戶必須以管理員賬戶登錄受管理的Mac130.在Mac上，執(zhí)行軟件升級需要哪種類型的賬戶？[單選題]*a.本地管理員賬戶(正確答案)b.網(wǎng)絡(luò)賬戶c.共享賬戶d.標(biāo)準(zhǔn)賬戶131.為什么要在Apple設(shè)備上延遲軟件更新？[單選題]*a.在更新失敗時回滾b.在部署更新前測試關(guān)鍵應(yīng)用和基礎(chǔ)設(shè)施(正確答案)c.驗(yàn)證貴組織的iPhone和iPad設(shè)備是否受管理132.Apple設(shè)備上最多可以延遲軟件更新多少天？[單選題]*a.30b.60c.90(正確答案)d.99133.哪個配置描述文件可以管理計(jì)劃掃描受管理Apple設(shè)備的功能？[單選題]*a.內(nèi)容過濾b.限制c.安全與隱私d.軟件更新(正確答案)134.快速安全響應(yīng)中的安全補(bǔ)丁如何分發(fā)到Apple設(shè)備？[單選題]*a.通過次要軟件更新(正確答案)b.通過主要版本升級c.同時通過主要升級和次要更新135.哪個配置描述文件用于配置用戶在注冊設(shè)備上創(chuàng)建密碼或鎖屏密碼時的特定規(guī)則？[單選題]*a.鎖屏密碼(正確答案)b.賬戶密碼c.限制d.安全與隱私136.配置鎖屏密碼描述文件的目的是什么？[單選題]*a.在用戶因故無法登錄時幫助找回密碼b.要求用戶為設(shè)備上使用的所有應(yīng)用設(shè)置密碼c.在設(shè)備丟失或被盜時遠(yuǎn)程更改用戶密碼d.強(qiáng)制執(zhí)行密碼規(guī)則以防止未經(jīng)授權(quán)訪問設(shè)備和數(shù)據(jù)(正確答案)137.鎖屏密碼描述文件適用于iPhone/iPad，而賬戶密碼描述文件適用于Mac。[單選題]*a.正確b.錯誤(正確答案)138.在用戶iPhone上安裝鎖屏密碼描述文件后需要做什么？[單選題]*a.用戶需在60分鐘內(nèi)按設(shè)置要求輸入密碼(正確答案)b.用戶需接受描述文件使設(shè)置生效c.用戶需重啟設(shè)備并輸入新密碼139.如何判斷某項(xiàng)限制僅適用于受監(jiān)督設(shè)備？[單選題]*a.限制描述包含"(supervisedonly)"(正確答案)b.僅當(dāng)設(shè)備受監(jiān)督時顯示該限制c.在非監(jiān)督設(shè)備上該限制顯示為灰色d.限制位于"SupervisedRestrictions"分組140.配置限制描述文件的目的是什么？[單選題]*a.防止用戶解除設(shè)備MDM注冊b.防止未授權(quán)用戶訪問設(shè)備c.限制用戶訪問特定應(yīng)用、服務(wù)或設(shè)備功能(正確答案)141.在非監(jiān)督設(shè)備上選擇"(supervisedonly)"限制設(shè)置會怎樣？[單選題]*a.這些設(shè)置需先監(jiān)督設(shè)備才能生效(正確答案)b.這些設(shè)置會覆蓋用戶配置c.需先開啟設(shè)備監(jiān)督才能保存描述文件142.哪個MDM限制可以管理用戶連接Thunderbolt/USB設(shè)備到Mac？[單選題]*a.允許鎖定時連接配件b.自動啟用配件連接c.允許Thunderbolt或USB設(shè)備連接(正確答案)143.啟用"允許鎖定時連接配件"限制后，連接兼容以太網(wǎng)適配器的iPhone/iPad會怎樣？[單選題]*a.設(shè)備僅在解鎖時保持網(wǎng)絡(luò)連接b.設(shè)備在解鎖前仍保持網(wǎng)絡(luò)連接(正確答案)c.設(shè)備一小時后自動解鎖以便MDM刷新144.限制iPhone/iPad配件連接需要什么前提？[單選題]*a.設(shè)備監(jiān)督(正確答案)b.托管式AppleIDc.非監(jiān)督設(shè)備145.如何確保只有受信任主機(jī)可以配對組織的iOS設(shè)備？[單選題]*a.僅允許與Mac配對b.向用戶組和設(shè)備分發(fā)正確數(shù)字證書c.分發(fā)正確的監(jiān)督身份到設(shè)備(正確答案)146.配置描述文件中可以使用哪種方式分發(fā)證書？[單選題]*a..p12文件(正確答案)b.PKI令牌c.MD5哈希文件147.在受管理設(shè)備上編寫郵件時，發(fā)現(xiàn)收件人證書會怎樣？[單選題]*a.提示選擇簽名證書b."To:"字段左側(cè)顯示簽名選項(xiàng)c.收件人旁顯示藍(lán)色地址文本和鎖形圖標(biāo)(正確答案)148.受管設(shè)備使用S/MIME發(fā)送簽名郵件需要什么？[單選題]*a.郵箱地址在收件人全局地址列表中b.密鑰鏈中有私鑰(正確答案)c.收件人密鑰鏈中有你的私鑰149.受管設(shè)備使用S/MIME發(fā)送加密郵件需要什么？[單選題]*a.收件人證書的公鑰(正確答案)b.收件人證書包含加密擴(kuò)展c.啟用"允許S/MIME加密"限制150.訪問證書被吊銷的網(wǎng)站時Safari會怎樣？[單選題]*a.提示刪除證書b.跳轉(zhuǎn)至CA網(wǎng)站更新證書c.顯示"此連接不安全"(正確答案)15