你需要为Litware，Inc.设计一个PKI.你该怎样做？（）

单项选择题你需要为Denver管理员设计一个管理控制策略.你该怎样做？（）

A.创造一个安全组HelpDesk.在两个域中加HelpDesk组到Enterprise Admins组
B.创造一个安全组HelpDesk.在两个域中加HelpDesk组到Domain Admins组
C.加litwareinc.com域里的Domain Admins组到contoso.com域里的Domain Admins组.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限
D.在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限

多项选择题你需要为Litwareinc.com域的移动用户的远程处理设计一个解决方法.那两个步骤你需要执行？（）

A.配置自动注册用户和计算机证书
B.配置Web为用户和计算机注册证书
C.在litwareinc.com域配置一个证明服务阶层
D.在litwareinc.com与contoso.com间配置一个权威从属证书颁发机构
E.在远程处理服务器上配置PEAP验证

单项选择题您正在设计FinServ的设置。您指定的权限将被使用。您需要指定任何额外的设置满足公司的需要。您应该做什么？（）

A.在FinServ上安装文件加密系统（EFS）的数字证书
B.对文件和对象的访问启用审核失败
C.配置所有防火墙跟踪所有到FinServ而被丢弃的数据包
D.创建一个IPSec策略要求FinServ和防火墙之间需要IPSec加密

单项选择题您为三个仓库设计无线网络。您的设计必须支持存货和运输管理解决方案，和它必须符合安全要求。您应该做什么？（）

A.确保所有无线网络设备充分支持IEE 802.11a，IEEE 802.11b，和IEEE 802.11g无线网络协议
B.分配一个任意服务集合标识符（SSID）到各个无线访问点。减少在所有无线访问点广播SSIDs
C.创建一个防火墙阻拦不是从公司的DHCP服务器来的任何IP地址的通信。确保所有无线访问点连接，在这个新防火墙之后
D.配置服务器使用互联网认证服务（IAS）。配置无线网络设备使用IEEE 802.1x协议与IAS服务器通信

多项选择题您需要为连接到西雅图网络的移动用户，设计公司的网络支持VPN需求。您应该执行哪2个操作？（）

A.使用一种密码生成应用程序创建一个预共享密匙，并且分发给所有移动用户
B.使用计算机自动注册功能去创建能被用于认证VPN服务器的数字证书
C.为各台要建立VPN连接的计算机，从商业CA处获取一个用于SSL的数字证书
D.在全部路由与远程访问的服务器上配置需要使用数字证书的IPSec策略