你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

单项选择题你需要设计一个方案以解决CIO（chiefinformationofficer）担心的安全隐患，你该怎么做？（）

A.在默认域策略GPO中，设置WMI过滤选项
B.使用gpresult命令
C.使用Mbsacli.exe
D.在默认域策略中，设置软件限制策略

单项选择题你需要为WEB2设计一个访问控制策略，你的设计必须符合他们的要求，你该怎么做？（）

A.Install the Terminal Services Advanced Client Web client on WEB2
B.Modify the Winreg registry key on WEB2
C.Install the RPC over HTTP service on WEB2
D.Modify the RestrictAnonymous registry key on WEB2

单项选择题你需要为南桥影视设计一个审核策略，你的设计必须符合他们的要求，你该怎么做？（）

A.创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中
B.创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中
C.创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中
D.创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中

单项选择题你需要设计一个方法去执行账户策略以满足写安全策略要求.你该怎样做？（）

A.增加一个GPO并连接到New York OU，Denver OU，and Dallas OU.配置GPO所需的账户设置
B.在域的所有计算机上，配置本地安全策略，设置所需的账户设置
C.在默认域策略GPO上配置所需的账户设置
D.在默认域控制器策略上GPO配置所需的账户设置

单项选择题你需要设计一个方法使Server5能够远程加密.你该怎样做？（）

A.配置editor’s用户账户属性启用可逆加密储存密码
B.配置editor’s用户账户属性启用用DES加密该账号
C.在服务器上配置本地安全策略启用”系统加密：用FIPS兼容的算法来加密，散列和签名
D.配置Server5计算机属性以启用：信任此计算机来委派