你是TestKing网站的电脑管理员，公司的网络包含500台WindowsXP专业版电脑，信息安全部门发布了一个新的安全模版名为NewSec.inf。你把NewSec.inf文件导入了一个数据库中名为NewSec.sdb。你分析一下结果，看一下模版造成的改变，你检查了在NewSec.inf中定义的安全设置策略，你发现在NewSec.inf中的设置已经在你的电脑上应用。你要确保NewSec.inf文件覆盖了你电脑上的本地安全策略，达到目的的两个可能的方法是什么？（）

单项选择题你是Contoso，Ltd的电脑管理员，公司的网络包含1000台WindowsXP专业版电脑，这些电脑是单一活动目录域的成员，电脑的硬盘格式化为NTFS格式。公司的软件开发者发布了一个新的应用程序，该应用程序使用一个.dll文件名为AppLib.dll，该文件安装在 ProgramFiles Contoso OpsApp下。公司的软件技术员报告说有几个用户由于删除了客户机上的AppLib.dll文件造成使用应用程序有问题，公司的软件开发者推荐说要你修改Applib.dll文件的权限，这样用户只有读的权限。你要确保所有1000台WindowsXP专业版电脑的用户对AppLib.dll文件只有读的权限，你要怎么做呢？（）

A.写一个日至脚本文件把AppLib.dll文件移到%systemroot%\system32文件夹下。确保在1000台WindowsXP专业版电脑上Windows文件保护是可用的
B.使用安全设置和分析控制台创建一个新的模版来修改AppLib.dll文件的权限，使用活动目录域组策略来导入模版并在1000台WindowsXP专业版电脑上应用
C.在Windows安装包应用程序的下把题中所说的程序重新打包，要求域管理员创建一个组策略对象把打包的程序推荐给所有的用户账户
D.写一个微软VB脚本编辑（VBScript）文件命名为Modify.vbs，该文件修改了AppLib.dll的权限。把Modify.vbs文件邮给公司所有的员工，建议他们双击来打开文件

单项选择题你是TestKing网站的所有WindowsXP专业版笔记本电脑的管理员，所有的电脑都是Windows2000域的成员，白天，用户把他们的电脑连接到公司的网络，晚上在家里，用户使用他们的笔记本电脑连接到因特网。用户报告说当他们把笔记本电脑连接到公司网络时，他们能够访问网络的资源，然而，网上的用户却不能访问笔记本电脑上的共享文档，你检查了一下，发现用户有足够的权限访问笔记本电脑上的共享文档。你要确保笔记本电脑在晚上连接到因特网时是保护的，你还要确保白天用户能访问笔记本电脑上的共享文档，你要怎么做呢？（）

A.在WindowsXP专业版笔记本电脑上，允许因特网连接共享（ICS）发现和控制
B.在WindowsXP专业版笔记本电脑上的网络TCP/IP设置中使用DHCP
C.连接组策略对象（GPO）到公司的网站，设置GPO允许“Guest only sharing security model for local accounts
D.在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止在你的DNS域网络上使用ICF”
E.在WindowsXP专业版笔记本电脑上允许因特网连接防火墙，设置本地组策略对象允许“禁止允许/禁止LAN连接的组件”

单项选择题你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNTWorkstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNTWorkstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）

A.把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象
B.把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
C.把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象
D.把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象

单项选择题你是WindowsXP笔记本电脑的管理员，这些电脑是公司的销售部门的用户使用，这些电脑还是Windows2000域的成员。一个Windows2000服务器版电脑包含有销售部门用户的数据，存放砸一个共享文件夹Data下。当销售部门的用户外出时，他们使用脱机文件来访问 Server1 Data共享文档下的文件，在笔记本电脑丢失的情况下，你要确保笔记本上的脱机文件能不被没有权限的用户访问，你要怎么做呢？（）

A.建议销售部门的用户对笔记本电脑上的脱机文件设置权限，只允许他们的用户账户访问
B.在Server1 上设置所有Data共享文件夹下的文件只允许销售部门的用户访问
C.使用组策略对象来允许笔记本电脑上加密脱机文件缓存
D.在笔记本电脑上，允许加密%systemroot%\CSC文件夹，把该设置应用到所有的CSC文件夹
E.在Server1上，加密Data下所有的文件，把所有的销售部门的用户添加到加密细节中

单项选择题你是TestKing的WindowsXP专业版电脑的管理员，一名用户Maria最近离开了TestKing，她的账户已经从域中删除，你要把Maria用过的电脑整理一下为新的用户准备。你要把Maria的文档从WindowsXP专业版电脑上传到一个服务器上，这些文档被Maria加密了，但是你没有解密，你没有数据恢复代理，你在删除Maria的数据之前要怎么做呢？（）

A.使用Xcopy命令把文档拷贝到服务器上
B.使用备份程序来备份文档到服务器上
C.选中文档并取得所有权，把文档拷贝到服务器上
D.选中文档并把你的用户账户添加到能够清楚读取文档的列表中，把文档拷贝到服务器上
E.使用认证控制台来从认证批准处获得Maria的加密文件系统的认证，把文档拷贝到服务器上