你需要设置一个PKI以满足商业的要求，你应该这样做？（）

A、把ATLCA1断开连接，然后创建一个企业从属CA来颁发证书

B、创建一个独立从属CA来颁发证书

C、使用一个有资格的从属CA

D、在ATLCA1上配置证书模版ACLs

你需要为南桥影视设计一个审核策略，你的设计必须符合他们的要求，你该怎么做？（）

A、创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中

B、创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中

C、创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中

D、创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中

You need to design a remote administration solution for servers on the internal network. Your solution must meet business and security requirements. What should you do？（）

A、Permit administrators to use an HTTP interface to manage servers remotely

B、Permit only administrators to connect to the servers’ Telnet service

C、Permit administrators to manage the servers by using Microsoft NetMeeting

D、Require administrators to use Remote Desktop for Administration connections to manage the servers

二妙散的功用是（）

A、燥湿运脾

B、清热解毒

C、清热燥湿

D、清热利湿

E、清热泻火

您需要为在西雅图呼叫中心的客户计算机设计桌面和安全设置。您的解决方案必须使用最小的管理操作。您应该执行哪2个操作？（）

在每台呼叫中心的客户计算机，配置一项本地政策只包括Allowed Windows Programs list.列出的批执行的程序

使用NTFS权限，为所有未批准的可执行文件分配拒绝-读的权限给域的计算机帐户

设计一个软件限制策略的GPO给呼叫中心全部的客户计算机

设计一个执行IPSec策略的GPO给呼叫中心全部的客户计算机。保证，IPSec策略拒绝与所有不是公司管理的网络服务器的连接操作

You need to design an access control strategy for the Contact Info and the Order History folders. What should you do？（）

A、Create a domain local group named Customer Relations in the northwindtraders.com domain. Add the Sales group and the Sales Managers groups to the Customer Relations group. Add the Customer Relationships group to the Customer Information folder. Assign the appropriate permissions. Add the accounts for the sales department users in Boston to the Boston Customer Relationship group. Add the Boston Customer Relationships group to the Customer Relations group. Disable inheritance on the Payment folder

B、Create a domain local group named Customer Relations in the boston.northwindtraders.com domain. Add the Customer Relations group to the Customer Information folder. Assign the appropriate permissions. Add the Boston Customer Relations group to the Customer Relations group. Disable permission inheritance on the Payment folder

C、Create a domain local group named Customer Relations in the boston.northwindtraders.com domain. Add the Customer Relations group to the Order History folder. Assign the appropriate permissions. Add the Boston Customer Relations group to the Customer Relations group. Disable permission inheritance on the Payment folder

D、Create a domain local group named Customer Relations in the boston.northwindtraders.com domain. Add the Customer Relations group to the Customer Information folder. Assign the appropriate permissions. Add the Boston Customer Relations group to the Customer **MISSING**