微软70 - 298考试全解析：从备考到实战
一、考试概述
微软70 - 298考试，即“Designing Security for a Microsoft Windows Server 2003 Network”，其主要目的是衡量考生分析安全网络基础设施业务信息，并设计满足这些需求的解决方案的能力。该考试不仅是获取微软认证系统工程师（MCSE）认证的设计考试要求，也是新的MCSE：Security专业认证的一部分，同时通过此考试还能获得微软认证专业人员（MCP）认证。
微软设定的目标受众是在中型或大型公司网络上至少有一年工作经验的IT专业人员，这意味着要熟悉多站点网络（至少有三个域控制器），以及运行文件和打印服务、数据库、防火墙服务、代理服务、远程访问服务和互联网连接等典型网络服务。此外，MCSE考生还应具备一年设计网络基础设施和管理桌面操作系统的经验。
考试目标以案例研究为导向，具体如下：
|目标分类|具体内容|
| ---- | ---- |
|创建网络基础设施安全的概念设计|分析组织设计安全的业务需求，考虑现有政策和程序、数据敏感性、成本、法律要求等；熟悉设计和实施安全的框架，包括入侵预防、检测、隔离和恢复等任务；分析设计安全时的技术限制，理解现有硬件的功能并解决可能存在的互操作性限制。|
|创建网络基础设施安全的逻辑设计|使用证书服务设计公钥基础设施（PKI）；设计包括域和森林信任关系的逻辑认证策略；设计网络管理过程的安全；设计服务器和工作站的安全更新基础设施。|
|创建网络基础设施安全的物理设计|设计网络基础设施安全，如IPSec和安全DNS实现；设计无线网络安全；设计互联网信息服务（IIS）的用户认证和整体安全；理
