A.安装一个Windows Server 2003企业根CA、配置验证的证书模版B.安装一个Windows S……

单项选择题你需要为WEB1设计一个安全方案以解决CIO（chiefinformationofficer）担心的安全隐患，你该怎么做？（）

A.Enable Web distributed Authoring and Versioning （WebDAV） components on WEB1
B.在WEB1安装配置URLScan  ISAPI过滤
C.在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全”
D.在WEB1的Internet Service Manager管理控制台上配置WEB站点重置

单项选择题你需要为会计部门设计一个验证策略，你的设计必须符合他们的要求，你该怎么做？（）

A.在会计部门所有计算机上安装无线网络卡，选择PEAP验证
B.在会计部门所有计算机上安装用户证书，配置所有计算机要求IPSec加密
C.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，设置需要NTLMv2验证
D.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，在域中配置当会计部门用户登陆时使用智能卡

单项选择题你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

A.创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中
B.在RAS1上安装IAS（Internet Authentication Service），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略
C.创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中
D.从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

单项选择题你需要设计一个方案以解决CIO（chiefinformationofficer）担心的安全隐患，你该怎么做？（）

A.在默认域策略GPO中，设置WMI过滤选项
B.使用gpresult命令
C.使用Mbsacli.exe
D.在默认域策略中，设置软件限制策略

单项选择题你需要为WEB2设计一个访问控制策略，你的设计必须符合他们的要求，你该怎么做？（）

A.Install the Terminal Services Advanced Client Web client on WEB2
B.Modify the Winreg registry key on WEB2
C.Install the RPC over HTTP service on WEB2
D.Modify the RestrictAnonymous registry key on WEB2