你需要为资源部设计一个访问控制策略并且应用在外网的伙伴和内网的用户之间。你的方案必须符合商业和安全的要求。你应该怎么做？（）

单项选择题你需要为客户支持用户设计一个远程访问策略，当他们在家里工作时运用它。你的解决方案必须符合安全要求。你应该怎么做？（）

A.为每个呼叫中心配置一个L2TP/IPsec VPN服务器。配置手提电脑为L2TP/IPsec客户端
B.在客户家和公司的面向英特网的路由器之间创建IPSec隧道模式
C.在公司的面向英特网的路由器上创建IP包筛选器去允许远程桌面协议。在终端服务器上创建IPSec筛选器去允许用远程桌面协议的连接
D.在公司的面向英特网的路由器上创建IP包筛选器去允许IPSec协议。分配安全服务器（需要安全）IPSec策略给终端服务器。分配客户端（仅响应）IPSec策略给手提电脑

单项选择题Youneedtodesignphaseoneofthenewauthenticationstrategy。你的设计必须符合他们的要求，你该怎么做？（）

A.安装一个Windows Server 2003企业根CA、配置验证的证书模版
B.安装一个Windows Server 2003企业从属CA、配置验证的证书模版
C.安装一个Windows Server 2003独立从属CA、为HR部门创建一个包含Certreq.exe命令的登陆脚本
D.安装一个Windows Server 2003独立根CA、为HR部门创建一个包含Certreq.exe命令的登陆脚本

单项选择题你需要为WEB1设计一个安全方案以解决CIO（chiefinformationofficer）担心的安全隐患，你该怎么做？（）

A.Enable Web distributed Authoring and Versioning （WebDAV） components on WEB1
B.在WEB1安装配置URLScan  ISAPI过滤
C.在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全”
D.在WEB1的Internet Service Manager管理控制台上配置WEB站点重置

单项选择题你需要为会计部门设计一个验证策略，你的设计必须符合他们的要求，你该怎么做？（）

A.在会计部门所有计算机上安装无线网络卡，选择PEAP验证
B.在会计部门所有计算机上安装用户证书，配置所有计算机要求IPSec加密
C.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，设置需要NTLMv2验证
D.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，在域中配置当会计部门用户登陆时使用智能卡

单项选择题你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

A.创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中
B.在RAS1上安装IAS（Internet Authentication Service），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略
C.创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中
D.从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略