你是公司Litware，Inc的技术支持员。Litware，Inc维护一个安全内联网Web站点intranet.litwarreinc.com。所有的雇员都使用WINXP专业版电脑。用户Katherine说，他不能使用IE访问一个安全Web站点。当她在IE地址栏里输入http：//intranet.litwarreinc.com时便出项错误提示”数字认证没有来自受信任资源”。你确认这个内联网Web服务器使用的数字认证是公司的企业认证权威（ECA）发布的。。这个ECA在服务器certification.litwareinc.com上。你解决Katherine访问内联网时出现的问题，你该如何做？（）

单项选择题你是TESTKING.com的技术支持员，公司的网络包括一个活动目录域和是这个域成员的WINXP专业版电脑.公司策略是，禁止用户访问他们的电脑除非域控制器授权。然而，用户说，他们能登录他们的电脑，尽管网络管理员告诉他们域控制器是不可用的。作为测试，你注销登录并断开与网络的连接。你发现你能通过域用户帐户登录。你要保证用户不能访问他们的电脑除非域控制器授权。你应该如何配置本地电脑策略在他们的电脑上？（）

A.使”要求开启域控制器”可用
B.设置”Number ofprevous logons to cache”策略为0
C.从”本地登录”用户权限里删除所有用户和组的帐户
D.从”从网络访问本机”用户权限里删除所有用户和组的帐户

单项选择题你是TESTKING.com的技术支持员。Marie是公司销售部的员工，她请你给配置她的WINXP专业版便携式电脑以便在她外出时能拨号连接到公司的网络。公司有两台服务器：一台是WinNT4.0服务器版电脑，另一台是Win2000服务器版电脑，它们用做路由和远程访问。每台服务器有4个modem。每个modem连接一个拨号电话线路，通过8根电话线却有单一的号码分配给呼叫。公司的安全策略要求拨号登录证书必须被加密并且尽可能安全在他们被传输时。你要确保Marie使用她域用户帐户能拨号连接和登录。你也要确保符合公司的安全策略。你应该如何配置拨号连接的安全设置？（）

A.选择”典型的（推荐设置）”选项，选择”要求数据加密”复选框
B.选择”典型的（推荐设置）”选项，从确认列表选择”要求安全密码”条目
C.选择”典型的（推荐设置）”选项，选择”自动使用我的Windows登录用户名和密码”复选框
D.选择”高级（一般设置）”选项，在”高级安全设置”图表清除除”Microsoft CHAP Versiion2”外所有的复选框

多项选择题你是TESTKING.com的技术支持员，Susan是经理主管人员，因为经常出差，她使用一个有smartcard阅读器的WINXP专业版便携式电脑。Susan请你给她配置她的电脑以便在她外出时能拨号连接公司的网络。公司策略要求拨号用户必须使用一个smartcard在连接网络时，还有用户要尽可能健壮的加密数据。公司的安全策略还要求若是路由和远程访问服务器不支持smartcard验证和尽可能强的验证便不会与客户端电脑建立连接。你需要配置Susan电脑的拨号连接的属性以便能拨号连接到公司的网络。你的方案要加强公司的策略。你应该采取哪三个步骤？（）

A.选择”高级（一般设置）”安全选项
B.选择”要求数据加密”复选框
C.选择”典型的（推荐设置）”安全选项
D.从”验证我的身份如下”列表选择”使用smart card”选项
E.从”数据加密”列表选择”最大限度的强加密”条目
F.选择”扩展的认证协议（EAP）”选项，从EAP列表里选择”Smart Card or other Certificate”.

单项选择题你是25台WindowsXP专业版电脑的管理员，，电脑不是域的成员，你想要把WindowsXP专业版电脑的管理员添加到高级用户组中。你修改一些具体的文件，并注册使高级用户组的成员能够管理WIndowsXP专业版电脑，然而，高级用户组的成员报告说，他们不能对单一的文件和文件夹具体化核查选项，你要怎么解决这个问题呢？（）

A.赋予高级用户组在%systemroot%\System32\Config文件夹允许全权控制的权限
B.分配产生安全核查用户权限给高级用户组
C.分配管理核查和安全日志用户权限给高级用户组
D.设置核查对象访问记录成功或失败的事件信息

单项选择题你是10台WindowsXP专业版电脑的管理员，电脑是Windows2000域的成员，由于电脑是在公共场所使用，你核查这些电脑的安全设置。Marc报告说当他使用一台WindowsXP专业版的电脑时突然出现一个错误信息并关机了，当电脑重启之后，Marc试着使用原先使用过的用户名和密码登陆，但是他收到错误信息“你的用户帐户已经设置的是阻止你使用这台电脑，请在别的电脑上重试”，Marc说他什么也没做电脑自己出现这样的错误信息的。你要确保Marc能使用这台电脑，你要怎么做呢？（）

A.在这台电脑上，保存并清除安全日志文件，设置CrashOnAuditFai为1并重启电脑
B.在这台电脑上，修改本地的核查策略这样系统事件就没有核查，设置CrashOnCtrlScroll为1并重启电脑
C.在域里修改Marc的登陆工作站列表来包括这台电脑
D.在域里修改Marc的帐户属性来开启帐户