你需要设计PKI方案去符合商业和安全的要求。你应该怎么做？（）

A . 按要求发出采购订单 B . 拒绝项目发起人的请求 C . 保留采购订单，直到预算和要求已经经过审核 D . 填写采购订单，定购项目产品所需的更便宜的部件

A . 创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中 B . 在RAS1上安装IAS（Internet Authentication Service），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略 C . 创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中 D . 从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

A . 使用ssh去加密转送到边界网络上的服务器的数据 B . 安装Microsoft FrontPage Server Extensions，并使用FrontPage去升级连接 C . 使用web分布式和webdav在ssl连接之上到web服务器去升级连接 D . 使用ftp通过ipsec连接转到web服务器 E . 使用telnet去连接web服务器，并完成连接改变直接在服务器上

A . 把ATLCA1断开连接，然后创建一个企业从属CA来颁发证书 B . 创建一个独立从属CA来颁发证书 C . 使用一个有资格的从属CA D . 在ATLCA1上配置证书模版ACL

A . 登录到域控制器.在域上在计话模式下运行组策略结果集 B . 登录到每一台服务器上，运行配置与分析工具用自定义安全模板去分析安全设置 C . 增加登录脚本运行命令secedit去分析域上的所有服务器 D . 在一台服务器上运行Microsoft Baseline Security Analyzer（MBSA）分析域上所有服务的系统弱点

A . 在客户机和无线访问点之间创建无线VPNs使用L2TP/IPSec B . 配置智能卡使用IEEE802.1x认证 C . 配置无线网络使用WEP D . 安装并配置一个IAS服务器

A . 在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端 B . 在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端 C . 为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接 D . 为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

A . 安装配置一台全公司客户端计算机信任的标准独立根CA、发布密钥证书给所有开发者 B . 安装配置全公司客户端计算机信任的根CA、发布code-signing证书给所有开发者 C . 从一个受信任的商业证书机构处购买一个根证书。在所有的开发者的计算机上安装该证书 D . 从一个受信任的商业证书机构处购买一个code-signing证书。在公司所有的客户端计算机上安装该证书

A . 配置触摸计算机不作为任何一个域成员。使用本地计算机策略去配置计算去应用触摸屏计算机配置规范 B . 用一个触摸屏计算机作为模版。配置这个计算机应用触摸屏计算机规范，复制这个计算机C：\Documents and Settings\Default Users Folder 的内容到其它所有的触摸屏计算机 C . 创建一个应用触摸屏计算机规范的系统文件名为Ntconfig.pol。把触摸屏计算机加入到域。使用组策略对象去配置应用启动脚本去复制Ntconfig.pol到所有触摸屏计算机的System32目录下 D . 创建一个组策略对象去配置应用触摸计算机配置规范：同样包括一个软件限制策略。把触摸屏计算机加入到域并放在同一个OU中，把GPO连接到OU中

A . 在每个部门Server OU上利用WMI筛选器运行组策略结果向导 B . 登录到每个服务器上用本地策略去配置和管理安全设置 C . 增加自定义安全模板.登录到域控制器上运行secedit命令去导入安全模板 D . 增加自定义安全模板.增加一个GPO并导入安全模板.连接GPO到部门Server OU

A . A、按要求发出采购订单 B . B、拒绝项目发起人的请求 C . C、保留采购订单，直到预算和要求已经经过审核 D . D、填写采购订单，定购项目产品所需的更便宜的部件

A . 要求客户机通过一个SSL VPN连接到研究成果 B . 把SFSQL1和ATLSQL1放置到一个虚拟的LAN中，从公司内网中独立出来。只允许通过审核的用户所用的客户机访问这个虚拟的LAN C . 要求SFSQL1，SFFP1，ATLSQL1和ATLFP1之间的通信使用IPSec D . 为所有包含有研究成果的服务器创建一个独立的子网

A . 允许管理员使用http接口去远程管理服务器 B . 允许只有管理员可以连接服务器telnet服务 C . 允许管理员通过Microsoft NetMeeting.来管理服务器 D . 要求管理员使用远程桌面来管理服务器

A . 连接无线网络接入点去一个单独的子网。允许该子网直接访问互连网，但不能访问公司网络。要求公司用户建立VPN去访问公司资源 B . 在域控制器上安装IAS。配置无线网络访问点要求使用IEEE 802.1x认证 C . 为所有的公司服务器建立IPSec策略去要求所有的计算机通过去时无线网络连接时要加密 D . 配置所有的无线网络访问点要求所有的连接使用WEP协议。使用GPO分发WEP密钥到域中所有的计算机

A . 配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射 B . 配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹 C . 配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信 D . 配置Web站点只用Windows Integrated authentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

A . 增加一个脱机的独立根CA、增加两个在线企业从属Cas B . 增加一个在线独立根CA、增加两个在线企业从属CA C . 增加一个在线企业根CA、增加一个脱机企业从属CA D . 增加一个在线企业根CA、增加两个在线企业从属CA

A . 用复制网站工具 B . 用发布网站工具 C . 用XCOPY D . 用Web安装向导

A . 设计一个数据恢复代理和发布一个EFS证书给数据恢复代理。导出私钥然后限制对导出的私钥的访问 B . 在全部的客户计算机上使本地管理员成为数据恢复代理 C . 从默认的域策略（GPO）中移除默认的数据恢复代理。然后，用一个新的数据恢复代理代替 D . 删除默认的域策略（GPO）。配置新的GPO链接到域中，而无须指定数据恢复代理

A . 在Denver and Dallas部门配置wap（wireless access points）去过虑非法MAC地址 B . 在Denver and Dallas部门所有计算机上配置网络连接属性.使用与wap相同的网络名 C . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置用视窗模式去配置无线网络设置 D . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置以加密数据和动态密钥分配

A . Enable Web distributed Authoring and Versioning （WebDAV） components on WEB1 B . 在WEB1安装配置URLScan  ISAPI过滤 C . 在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全” D . 在WEB1的Internet Service Manager管理控制台上配置WEB站点重置

A . 建立一个脚本来安装Hisecdc.inf安全模版 B . 使用GPO来发布和应用Hisec.inf安全模版 C . 使用系统策略管理器来配置每部服务器的安全设置 D . 使用GPO来发布和应用自定义安全模版

A . 在corp.woodgrovebank.com域中配置一个离线企业根CA、在每个子域中配置从属企业CA、安装IAS（互联网验证服务）在la.corp.woodgrovebank.com的一台成员服务器上 B . 在每个域中配置企业根CA、安装IAS在corp.woodgrovebank.com的一台成员服务器上。安装路由和远程访问服务在每个子域的一台成员服务器上，配置这些服务器为RADIUS客户端 C . 为每个域中的所有管理员都注册和配置用户证书。为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用PEAP验证 D . 为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用EAP-MS-CHAP v2验证。配置每台手提电脑连接到IAS服务器

A．EnableWebdistributedAuthoringandVersioning（WebDAV）componentsonWEB1 B．在WEB1安装配置URLScanISAPI过滤 C．在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全” D．在WEB1的InternetServiceManager管理控制台上配置WEB站点重置