你需要为Litware，Inc.设计一个PKI.你该怎样做？（）

A . 创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中 B . 在RAS1上安装IAS（Internet Authentication Service），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略 C . 创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中 D . 从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

A . 配置editor’s用户账户属性启用可逆加密储存密码 B . 配置editor’s用户账户属性启用用DES加密该账号 C . 在服务器上配置本地安全策略启用”系统加密：用FIPS兼容的算法来加密，散列和签名 D . 配置Server5计算机属性以启用：信任此计算机来委派

A . 把ATLCA1断开连接，然后创建一个企业从属CA来颁发证书 B . 创建一个独立从属CA来颁发证书 C . 使用一个有资格的从属CA D . 在ATLCA1上配置证书模版ACL

A . XmlElement root = doc.DocumentElement;XmlNodeList nodes = root.SelectNodes(“.”); B . XmlElement root = doc.DocumentElement;XmlNodeList nodes = root.SelectNodes(“book”); C . XmlElement root = doc.DocumentElement; XmlNodeList nodes =root.SelectNodes(“bookstore//book”); D . XmlElement root = doc.DocumentElement; XmlNodeList nodes =root.SelectNodes(“books/book”)

A . 登录到域控制器.在域上在计话模式下运行组策略结果集 B . 登录到每一台服务器上，运行配置与分析工具用自定义安全模板去分析安全设置 C . 增加登录脚本运行命令secedit去分析域上的所有服务器 D . 在一台服务器上运行Microsoft Baseline Security Analyzer（MBSA）分析域上所有服务的系统弱点

A . 创造一个安全组HelpDesk.在两个域中加HelpDesk组到Enterprise Admins组 B . 创造一个安全组HelpDesk.在两个域中加HelpDesk组到Domain Admins组 C . 加litwareinc.com域里的Domain Admins组到contoso.com域里的Domain Admins组.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限 D . 在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限

A . 在磁盘管理中，以只读方式挂载此VHD B . 在磁盘管理中，将这个VHD转换为GPT磁盘 C . 在Windows资源管理器中，修改该VHD文件的权限 D . 在Windows资源管理器中，修改该VHD为只读属性

A . 允许Authenticated Users组对\REMINST目录有完全控制权限。 B . 在WDS服务器命令提示符上运行命令wdsutil/Convert C . 在WDS服务器命令提示符上运行命令wdsutil/Export，输出*.swn文件到目标*.wim D . 在WDS服务器命令提示符上为每一个组成文件独立运行命令wdsutil/add-image/imagefile.\\server\share\sources\install.wim/image type.install

A . 从“恢复”中，选择“系统还原” B . 从“备份和还原”中，选择“还原我的文件”  C . 在命令提示符下，运行Wbadmin get items.  D . 在文件属性中，选择“以前的版本”

A . 在开发部门的所有服务器使用错误报告为制定程序错误报告 B . 配置开发部门所有服务器不用按CTRL+ALT+DELTE 以记录交互登录日记 C . 增加GPO并且连接到开发部门的Servers OU.配置GPO交互登录策略，当用户登录时显示信息 D . 在开发部门的所有服务器上配置屏幕保护恢复时使用密码保护

A . Add one offline stand-alone root certificate authority（CA）.Add two online enterprise subordinate CAs B . Add one online stand-alone root certification authority（CA）.Add two online enterprise subordinate CAs C . Add one online enterprise root certification authority CA）.Add one offline enterprise subordinate CA D . Add one online enterprise root certification authority（CA）.Add two online enterprise subordinate CA

A . 在每个部门Server OU上利用WMI筛选器运行组策略结果向导 B . 登录到每个服务器上用本地策略去配置和管理安全设置 C . 增加自定义安全模板.登录到域控制器上运行secedit命令去导入安全模板 D . 增加自定义安全模板.增加一个GPO并导入安全模板.连接GPO到部门Server OU

A . 在corp.woodgrovebank.com域中实现企业根CA、在每个子域中实现从属CA、使根CA离线 B . 在corp.woodgrovebank.com域中实现企业根CA C . 在每个子域中实现企业根CA、让每个域的企业CA离线 D . 在corp.woodgrovebank.com域中实现企业根CA、在每个子域中实现独立CA

A . 在Windows更新中，修改Windows更新设置 B . 在本地组策略中，修改Windows更新设置 C . 在系统设置中，修改系统保护设置 D . 从本地组策略中，修改位置和传感器（Location and Sensors）设置

A . 在凭据管理器中，添加一个Windows 凭据 B . 在凭据管理器中，添加一个基于证书的凭据 C . 在本地计算机策略中，添加一个数据恢复代理 D . 在本地计算机策略中，修改还原文件和目录设置

A . 用Microsoft Baseline Security Analyzer（MBSA）工具去为产品部门的所有服务器分析系统弱点 B . 运行安全与配置分析工具去分析产品部门所有服务器的安全设置 C . 在产品部门每台服务上启用数据审核.并且在所有服务上运行系统监视工具去增加一个计数器日记以跟踪目标对象的活动性能 D . 增加GPO启用对象处理审核并且连接到产品部门Servers OU.启用产品部门每台服务器的对数据审核功能

A . <%@ Page EnableTheming="false" %> B . <%@ Page StyleSheetTheme="null" %> C . <%@ Page DisableTheming="true" %> D . <%@ Page Theme="null" %&gt

A . 运行Peimg.exe 并指定设备驱动程序路径B . 运行Drvload.exe并指定设备驱动程序路径C . 运行Winpeshl.exe 并指定一个自定义的 Winpeshl.ini 文件D . 运行Wpeutil.exe 并指定InitializeNetwork 命令

A . 在editorial部门移动EditorialAdmins组到Servers OU B . 移动EditorialAdmins组成员到Editorial OU C . 移动EditorialAdmins组成员到New York OU D . 移动EditorialAdmins组到New York OU

A . 在设备管理器中修改每一个要移动设备设置 B . 在本地组策略中修改应用程序控制策略 C . 在本地组策略中修改可移动设备接入策略 D . 在控制面板中修改Bitlocker驱动器加密策略

A . 从磁盘管理中，选择“附加VHD” B . 从“备份和还原”中，选择“还原我的文件”  C . 重启计算机，并运行系统还原  D . 重启计算机，并运行系统镜像恢复

A . 在Denver and Dallas部门配置wap（wireless access points）去过虑非法MAC地址 B . 在Denver and Dallas部门所有计算机上配置网络连接属性.使用与wap相同的网络名 C . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置用视窗模式去配置无线网络设置 D . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置以加密数据和动态密钥分配

A . Enable Web distributed Authoring and Versioning （WebDAV） components on WEB1 B . 在WEB1安装配置URLScan  ISAPI过滤 C . 在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全” D . 在WEB1的Internet Service Manager管理控制台上配置WEB站点重置

A．EnableWebdistributedAuthoringandVersioning（WebDAV）componentsonWEB1 B．在WEB1安装配置URLScanISAPI过滤 C．在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全” D．在WEB1的InternetServiceManager管理控制台上配置WEB站点重置