你需要为客户支持用户设计一个远程访问策略，当他们在家里工作时运用它。你的解决方案必须符合安全要求。你应该怎么做？（）

单项选择题Youneedtodesignphaseoneofthenewauthenticationstrategy。你的设计必须符合他们的要求，你该怎么做？（）

A.安装一个Windows Server 2003企业根CA、配置验证的证书模版
B.安装一个Windows Server 2003企业从属CA、配置验证的证书模版
C.安装一个Windows Server 2003独立从属CA、为HR部门创建一个包含Certreq.exe命令的登陆脚本
D.安装一个Windows Server 2003独立根CA、为HR部门创建一个包含Certreq.exe命令的登陆脚本

单项选择题你需要为WEB1设计一个安全方案以解决CIO（chiefinformationofficer）担心的安全隐患，你该怎么做？（）

A.Enable Web distributed Authoring and Versioning （WebDAV） components on WEB1
B.在WEB1安装配置URLScan  ISAPI过滤
C.在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全”
D.在WEB1的Internet Service Manager管理控制台上配置WEB站点重置

单项选择题你需要为会计部门设计一个验证策略，你的设计必须符合他们的要求，你该怎么做？（）

A.在会计部门所有计算机上安装无线网络卡，选择PEAP验证
B.在会计部门所有计算机上安装用户证书，配置所有计算机要求IPSec加密
C.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，设置需要NTLMv2验证
D.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，在域中配置当会计部门用户登陆时使用智能卡

单项选择题你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

A.创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中
B.在RAS1上安装IAS（Internet Authentication Service），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略
C.创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中
D.从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

单项选择题你需要设计一个方案以解决CIO（chiefinformationofficer）担心的安全隐患，你该怎么做？（）

A.在默认域策略GPO中，设置WMI过滤选项
B.使用gpresult命令
C.使用Mbsacli.exe
D.在默认域策略中，设置软件限制策略