你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNT Workstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNT Workstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）

单项选择题你是WindowsXP笔记本电脑的管理员，这些电脑是公司的销售部门的用户使用，这些电脑还是Windows2000域的成员。一个Windows2000服务器版电脑包含有销售部门用户的数据，存放砸一个共享文件夹Data下。当销售部门的用户外出时，他们使用脱机文件来访问 Server1 Data共享文档下的文件，在笔记本电脑丢失的情况下，你要确保笔记本上的脱机文件能不被没有权限的用户访问，你要怎么做呢？（）

A.建议销售部门的用户对笔记本电脑上的脱机文件设置权限，只允许他们的用户账户访问
B.在Server1 上设置所有Data共享文件夹下的文件只允许销售部门的用户访问
C.使用组策略对象来允许笔记本电脑上加密脱机文件缓存
D.在笔记本电脑上，允许加密%systemroot%\CSC文件夹，把该设置应用到所有的CSC文件夹
E.在Server1上，加密Data下所有的文件，把所有的销售部门的用户添加到加密细节中

单项选择题你是TestKing的WindowsXP专业版电脑的管理员，一名用户Maria最近离开了TestKing，她的账户已经从域中删除，你要把Maria用过的电脑整理一下为新的用户准备。你要把Maria的文档从WindowsXP专业版电脑上传到一个服务器上，这些文档被Maria加密了，但是你没有解密，你没有数据恢复代理，你在删除Maria的数据之前要怎么做呢？（）

A.使用Xcopy命令把文档拷贝到服务器上
B.使用备份程序来备份文档到服务器上
C.选中文档并取得所有权，把文档拷贝到服务器上
D.选中文档并把你的用户账户添加到能够清楚读取文档的列表中，把文档拷贝到服务器上
E.使用认证控制台来从认证批准处获得Maria的加密文件系统的认证，把文档拷贝到服务器上

单项选择题你是TestKing网站250台WindowsXP专业版电脑的管理员，所有的电脑都是Windows2000域的成员。域中的组策略对象（GPO）被用来管理WindowsXP专业版电脑，每个用户的账户都是远程的配置文件。有3台电脑在接待处，你要禁止这3台电脑上的加密文件系统（EFS），你要怎么做呢？（）

A.把这3台电脑置于一个分离的组织单元（OU），设置OU上的GPO移除数据恢复代理
B.在这3台电脑上设置本地安全策略来移除数据恢复代理
C.在这3台电脑上设置本地安全策略，这样用户就不被允许加密文件
D.在这3台电脑上，删除数据恢复代理的私有密钥

单项选择题你是TestKing网站的电脑管理员，公司网络包含WindowsXP专业版电脑在Windows2000域，该域名为testking.com。用户存储加密的数据在WindowsXP专业版电脑上，公司并没有使用远程用户配置文件。你在Katherine的WindowsXP专业版电脑上进行更新，在更新过程中，Katherine的配置文件给误删了。当Katherine登陆到电脑上试着打开她的文档时，她收到错误信息说访问被拒绝，该文档并没有备份。你要使Katherine能访问她的文档，你要怎么做呢？（）

A.运行Cipher命令来升级所有加密的文档
B.恢复电脑到最近的一次还原点
C.使用Password重置磁盘来获得Katherine加密的文件系统密钥
D.使用数据恢复代理密钥来解密加密的文档
E.选中所有的文件并把Katherine添加到能清晰地打开文件的用户中

单项选择题你是TestKing网站的技术员，所有的用户使用WindowsXP专业版电脑。10名用户运行一个传统的应用程序名为Finance，该程序在文件Password.ini文件中保存用户的密码。默认情况下，Password.ini是保存在C： Winnt App1下的，保存的位置和名字是可以被管理员修改的，每个Password.ini文件都是独一无二的。每台电脑只有一个逻辑分区名为C格式为NTFS。为了完善公司的安全措施，你要确保加密Password.ini文件，你要怎么做呢？（）

A.在C：\Winnt\App1文件夹的属性中，使用Windows浏览器来选择选项加密文件夹的内容，接受确认属性修改对话框的默认设置
B.要求网络管理员在服务器上共享一个新的文件夹名为PassFiles并阻止用户读取该文件夹下的文件，从每台电脑上拷贝Passwrod.ini文件到PassFiles共享文档下。在每台电脑上设置用户使用PassFiles共享文档下的Paeeword.ini文件
C.建立一个文件夹名为C：\Files把Password.ini文件拷贝到该文件夹下，在C：\Files文件夹的属性中选择选项加密文件夹的内容，接受确定属性修改对话框的默认设置，设置用户使用C：\Files\Password.ini文件
D.建立一个文件夹名为C：\Files把Password.ini文件剪切到该文件夹下，建议每个用户打开C：\Files文件夹的属性中选择选项加密文件夹的内容，接受确定属性修改对话框的默认设置，设置用户使用C：\Files\Password.ini文件