你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

A . 按要求发出采购订单 B . 拒绝项目发起人的请求 C . 保留采购订单，直到预算和要求已经经过审核 D . 填写采购订单，定购项目产品所需的更便宜的部件

A . A、让外聘审计组定期审查你的项目，提供看法和见解，供中途纠正参考 B . B、利用自动软件成本估计技术 C . C、采用风险管理的结构方法 D . D、阅读参加你们的人员的资格证书

A . 在den.corp.woodgrovebank.com域中的一台服务器上安装IAS。配置VPN服务器为RADIUS客户端 B . 在Denver外网的一台独立服务器上安装IAS。配置VPN服务器为RADIUS可户端 C . 为每台VPN服务器各创建一个远程访问策略。配置策略用den.corp.woodgrovebank.com去验证远程访问用户。配置策略要求用L2TP来建立连接 D . 为每台VPN服务器各创建一个远程访问策略。在VPN服务器上为IT人员创建本地用户帐户。配置策略去用VPN服务器的本地帐户数据库验证用户。配置策略要求用L2TP建立连接

A . 创造一个安全组HelpDesk.在两个域中加HelpDesk组到Enterprise Admins组 B . 创造一个安全组HelpDesk.在两个域中加HelpDesk组到Domain Admins组 C . 加litwareinc.com域里的Domain Admins组到contoso.com域里的Domain Admins组.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限 D . 在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限

A . 安装配置一台全公司客户端计算机信任的标准独立根CA、发布密钥证书给所有开发者 B . 安装配置全公司客户端计算机信任的根CA、发布code-signing证书给所有开发者 C . 从一个受信任的商业证书机构处购买一个根证书。在所有的开发者的计算机上安装该证书 D . 从一个受信任的商业证书机构处购买一个code-signing证书。在公司所有的客户端计算机上安装该证书

A . 在每个部门Server OU上利用WMI筛选器运行组策略结果向导 B . 登录到每个服务器上用本地策略去配置和管理安全设置 C . 增加自定义安全模板.登录到域控制器上运行secedit命令去导入安全模板 D . 增加自定义安全模板.增加一个GPO并导入安全模板.连接GPO到部门Server OU

A . 要求客户机使用VPN连接到经营应用程序 B . 用IPSec加密纽约和亚特兰大办公室之间的通信 C . 要求终端服务器连接到经营应用程序使用高安全设置 D . 配置所要的经营应用程序网页要求SSL

A . A、按要求发出采购订单 B . B、拒绝项目发起人的请求 C . C、保留采购订单，直到预算和要求已经经过审核 D . D、填写采购订单，定购项目产品所需的更便宜的部件

A . 要求客户机通过一个SSL VPN连接到研究成果 B . 把SFSQL1和ATLSQL1放置到一个虚拟的LAN中，从公司内网中独立出来。只允许通过审核的用户所用的客户机访问这个虚拟的LAN C . 要求SFSQL1，SFFP1，ATLSQL1和ATLFP1之间的通信使用IPSec D . 为所有包含有研究成果的服务器创建一个独立的子网

A . 在应用的根目录下的App_Themes 目录下放一个主题。 B . 在ASP.NET 安装目录下的ASP.NETClientFiles 目录下放一个主题文件。 C . 通过设置<%@ Page Theme="..." %> 标记指定一个主题。 D . 在Web.config 文件中配置<pages theme="..."/>节来指定一个主题。

A . 用Microsoft Baseline Security Analyzer（MBSA）工具去为产品部门的所有服务器分析系统弱点 B . 运行安全与配置分析工具去分析产品部门所有服务器的安全设置 C . 在产品部门每台服务上启用数据审核.并且在所有服务上运行系统监视工具去增加一个计数器日记以跟踪目标对象的活动性能 D . 增加GPO启用对象处理审核并且连接到产品部门Servers OU.启用产品部门每台服务器的对数据审核功能

A . 允许管理员使用http接口去远程管理服务器 B . 允许只有管理员可以连接服务器telnet服务 C . 允许管理员通过Microsoft NetMeeting.来管理服务器 D . 要求管理员使用远程桌面来管理服务器

A . 连接无线网络接入点去一个单独的子网。允许该子网直接访问互连网，但不能访问公司网络。要求公司用户建立VPN去访问公司资源 B . 在域控制器上安装IAS。配置无线网络访问点要求使用IEEE 802.1x认证 C . 为所有的公司服务器建立IPSec策略去要求所有的计算机通过去时无线网络连接时要加密 D . 配置所有的无线网络访问点要求所有的连接使用WEP协议。使用GPO分发WEP密钥到域中所有的计算机

A . 配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射 B . 配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹 C . 配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信 D . 配置Web站点只用Windows Integrated authentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

A . 要使得这个奖酬系统能够与职能部门经理的奖酬系统具有可比性，以表明该系统的公平性和项目管理对公司的重要性 B . 把项目业绩和奖励清晰、直接并切实可行的联系起来 C . 激励项目经理向着公司定义的统一目标努力工作 D . 吸引人们参与公司项目管理的工作

A . 保证所有的工作可被跟踪到范围报告以进行范围校验 B . 应用包含资源柱状图及资源平衡的项目管理软件 C . 保证WBS足够精细，所有的活动都有详细的定义 D . 应用关键链进度安排来说明可能的计划外事项，重点放在缓冲器上

A . 资源能力矩阵 B . 缓冲措施与应急储备 C . 资源日历 D . 资源柱状图

A . 在editorial部门移动EditorialAdmins组到Servers OU B . 移动EditorialAdmins组成员到Editorial OU C . 移动EditorialAdmins组成员到New York OU D . 移动EditorialAdmins组到New York OU

A . 设计一个数据恢复代理和发布一个EFS证书给数据恢复代理。导出私钥然后限制对导出的私钥的访问 B . 在全部的客户计算机上使本地管理员成为数据恢复代理 C . 从默认的域策略（GPO）中移除默认的数据恢复代理。然后，用一个新的数据恢复代理代替 D . 删除默认的域策略（GPO）。配置新的GPO链接到域中，而无须指定数据恢复代理

A . 在Denver and Dallas部门配置wap（wireless access points）去过虑非法MAC地址 B . 在Denver and Dallas部门所有计算机上配置网络连接属性.使用与wap相同的网络名 C . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置用视窗模式去配置无线网络设置 D . 增加GPO并且连接到Denver OU and Dallas OU上.在Denver and Dallas部门网络上增加一个无线网络策略设置以加密数据和动态密钥分配

A . 要使得这个奖酬系统能够与职能部门经理的奖酬系统具有可比性，以表明该系统的公平性和项目管理对公司的重要性 B . 把项目业绩和奖励清晰、直接并切实可行地联系起来 C . 激励项目经理向着公司定义的统一目标努力工作 D . 吸引人们参与公司项目管理的工作

A . 建立一个脚本来安装Hisecdc.inf安全模版 B . 使用GPO来发布和应用Hisec.inf安全模版 C . 使用系统策略管理器来配置每部服务器的安全设置 D . 使用GPO来发布和应用自定义安全模版

A . 在corp.woodgrovebank.com域中配置一个离线企业根CA、在每个子域中配置从属企业CA、安装IAS（互联网验证服务）在la.corp.woodgrovebank.com的一台成员服务器上 B . 在每个域中配置企业根CA、安装IAS在corp.woodgrovebank.com的一台成员服务器上。安装路由和远程访问服务在每个子域的一台成员服务器上，配置这些服务器为RADIUS客户端 C . 为每个域中的所有管理员都注册和配置用户证书。为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用PEAP验证 D . 为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用EAP-MS-CHAP v2验证。配置每台手提电脑连接到IAS服务器

A．EnableWebdistributedAuthoringandVersioning（WebDAV）componentsonWEB1 B．在WEB1安装配置URLScanISAPI过滤 C．在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全” D．在WEB1的InternetServiceManager管理控制台上配置WEB站点重置