你是TESTKING.com的技术支持员，Susan是经理主管人员，因为经常出差，她使用一个有smart card阅读器的WINXP专业版便携式电脑。Susan请你给她配置她的电脑以便在她外出时能拨号连接公司的网络。公司策略要求拨号用户必须使用一个smart card在连接网络时，还有用户要尽可能健壮的加密数据。公司的安全策略还要求若是路由和远程访问服务器不支持smart card验证和尽可能强的验证便不会与客户端电脑建立连接。 你需要配置Susan电脑的拨号连接的属性以便能拨号连接到公司的网络。你的方案要加强公司的策略。你应该采取哪三个步骤？（）

单项选择题你是25台WindowsXP专业版电脑的管理员，，电脑不是域的成员，你想要把WindowsXP专业版电脑的管理员添加到高级用户组中。你修改一些具体的文件，并注册使高级用户组的成员能够管理WIndowsXP专业版电脑，然而，高级用户组的成员报告说，他们不能对单一的文件和文件夹具体化核查选项，你要怎么解决这个问题呢？（）

A.赋予高级用户组在%systemroot%\System32\Config文件夹允许全权控制的权限
B.分配产生安全核查用户权限给高级用户组
C.分配管理核查和安全日志用户权限给高级用户组
D.设置核查对象访问记录成功或失败的事件信息

单项选择题你是10台WindowsXP专业版电脑的管理员，电脑是Windows2000域的成员，由于电脑是在公共场所使用，你核查这些电脑的安全设置。Marc报告说当他使用一台WindowsXP专业版的电脑时突然出现一个错误信息并关机了，当电脑重启之后，Marc试着使用原先使用过的用户名和密码登陆，但是他收到错误信息“你的用户帐户已经设置的是阻止你使用这台电脑，请在别的电脑上重试”，Marc说他什么也没做电脑自己出现这样的错误信息的。你要确保Marc能使用这台电脑，你要怎么做呢？（）

A.在这台电脑上，保存并清除安全日志文件，设置CrashOnAuditFai为1并重启电脑
B.在这台电脑上，修改本地的核查策略这样系统事件就没有核查，设置CrashOnCtrlScroll为1并重启电脑
C.在域里修改Marc的登陆工作站列表来包括这台电脑
D.在域里修改Marc的帐户属性来开启帐户

单项选择题你是30台WindowsXP专业版电脑的管理员，这些电脑不是域的成员，使用WindowsXP专业版的用户在本地的电脑上加密文件。一个用户名为Stephen报告说他忘了他当前的密码，但是，他记得先前使用过的密码，在他更改他当前的密码之前，Stephen创建了一个密码重置磁盘。你要确保Stephen能够再次登陆到他的WindowsXP专业版电脑上并且能够打开加密的文件，你要怎么做呢？（）

A.重置Stephen的密码并建议Stephen以新的密码登陆电脑
B.重置Stephen的密码并使用密码重置磁盘，建议Stephen以先前的密码登陆
C.建议Stephen使用密码重置磁盘为他的用户创建一个新的密码
D.使用忘记密码向导为Stephen创建一个新的密码重置磁盘

单项选择题你是TestKing分公司的台式机管理员。这个分公司的网络包括20台Windows XP专业版电脑，Windows XP专业版是通过一个RIS镜像安装到这些电脑的。这些电脑使用一个名为Standard.inf的安全配置，它是你创建并应用的。 TestKing的信息安全部门更新一个安全配置Corporate.inf。你被需求将Corporate.inf应用到你所在的分公司里20台电脑上。并且得到一份说明Corporate.inf策略的列表，而不是说不能实施。 你将Corporate.inf导入安全配置与分析控制台，显示图表为： 你需要记录当Corporate.inf应用到你公司电脑第一次运行时的安全策略。 你应该记录哪些策略？（）

A.在分析列表中显示为X或者是Exclamation点的策略
B.在分析列表中显示为检查点的策略
C.在Computer Setting一栏中显示为Enabled的策略
D.在Computer Setting一栏中显示为Disabled的策略

单项选择题你要阻止一台WindowsXP专业版电脑名为testKing3访问你网上的WindowsNT4.0，Windows95和Windows98电脑，你要确保TestKing3只能连接其他的WindowsXP专业版电脑，你要怎么做呢？（）

A.在TestKing3上的高级TCP/IP设置中关闭所有的NetBIOS端口
B.把Hisecws.inf安全模版导入到TestKing3上
C.在本地安全策略设置中对TestKing3，“禁止从网络访问这台电脑”
D.在TestKing3上清除所有的WINS客户设置