你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络包含一个CA，这个CA被所有的计算机所信任。TestKing网络的一个网段在一个执行NetworkAddressTranslation（NAT）的设备后面，并且该网段被用于测试网络。网络的其他部分为成品（production）网络。测试网络上的计算机不是域的成员。成品（production）网络上的计算机是域的成员。NAT设备支持TCP和UDP地址转换。测试网络上的用户允许连接到成品（production）网络上的服务器。你需要保证：从测试网络里的计算机到成品（production）网络上的FTP服务器和邮件服务器之间的FTP传输和e-mail传输被加密。出于监视原因，到这些服务器上的其他网络的传输被加密。你应该怎么做？（）

eeventforaform.TheusersmustbeabletoprintthepagesbyusingtheLandscapeorientation.Youneedtoensurethattheuserscansetthepagesettingsbeforeprinting.Whichcodesegmentshouldyouuse？（）

A.A

B.B

C.C

D.D

A.设置TestKing6上的SQLServer2000来使用SSL

B.设置一个IPSec策略来在薪水客户计算机和TestKing6之间，需要AuthenticationHeaders（Ahs）

C.在薪水客户计算机和TestKing6之间，设置anIPSecpolicyEncapsulatingSecurityPayload（ESP）

D.设置TestKing6来要求ServerMessageBlock（SMB）标记

Payroll.Thecomponentwillbeinstalledwithfulltrustonthecomputeroftheuser.Youneedtoensurethatthecomponentcanprintwithoutgrantingadditionalpermissionstothecallingapplication.Whichcodesegmentshouldyouuse？（）

A.A

B.B

C.C

D.D

么运行WindowsServer2003，要么运行Windows2000Server.所有的客户计算机运行Windows2000Professional。每个计算机安装了最新的操作系统服务包。30台WindowsServer2003计算机是域中的成员并作为文件服务器。客户计算机利用ServerMessageBlock（SMB）协议，通过网络来访问这些文件服务器上的文件。你关心在SMB的通信过程中可能会发生的以人为中心（man-in-the-middle）的攻击。你需要保证WindowsServer2003文件服务器和客户计算机之间的SMB通信被秘密地标记。如果客户计算机没有标记SMB通信，则文件服务器不能和客户计算机通信。客户计算机必须能够和域中的所有其他计算机进行没有被标记的SMB通信。你应该如何设置文件服务器？（）

A.应用一个安全模板来启用Microsoft网络服务器：总是数位地标记通信设置

B.应用一个安全模板来启用Microsoft网络服务器：如果客户同意，则数位地标记通信设置

C.应用一个安全模板来启用Domain成员：当可能的时候，数位地标记安全信道数据设置

D.应用一个安全模板来启用Domain成员：总是数位地加密或标记安全信道数据设置

Winery，位于SanFrancisco。另一部分名为TestKingVineyard，位于Paris。每部分都通过1.544Mbps的广域网线路连接到因特网。TestKingWinery由一个名为testkingwinery.com的独立的活动目录森林构成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。TestKingWinery有一个MicrosoftSQLServer2000数据库，该数据库包括了客户信息。MicrosoftSQLServer2000数据库的主机是一台名为TestKing1的WindowsServer2003计算机。TestKingVineyard由一个名为testkingvineyard.com的独立的活动目录森林构成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional或WindowsNTWorkstation。所有的计算机运行最新的服务包。为了启用数据复制，你在testkingvineyard.com森林中设置一台名为TestKing2的新的WindowsServer2003计算机。你在TestKing2上安装SQLServer2000。你的数据库管理员设置TestKing1上的数据库以在每复制到TestKing2。管理报告：一个竞争者获得了机密的客户数据。你确定你的竞争者在中途截获了数据，当数据从TestKing1上被复制到TestKing2上时。你设计设备驱动程序来使用IPSec，保护客户数据当它们在传输时。你需要设置一个IPSec策略，来保护客户数据当它们在传输时。你应该怎么做？（）

elpinstructionsforeachcontrolintheform.Youcreateahelpfile.YouconfigureaHelpProvidercomponentontheform.YouneedtodisplaythehelpfileforthecontrolthatisfocusedwhentheF1keyispressed.WhichmethodoftheHelpProviderclassshouldyoucallforeachcontrol？（）

A.SetShowHelp

B.SetHelpString

C.SetHelpKeyword

D.SetHelpNavigator

务器运行WindowsServer2003。estKing发布一个客户安全Web站点。这个安全Web站点的主机是TestKing5计算机。想要访问该Web站点的客户都被anenterprisecertificationauthority（CA）发行了证书。该企业CA被设置以储存活动目录中的用户证书。estKing的书面安全策略包括对TestKing5的以下几点要求：（1）只有持有TestKing.com发行的有效证书的用户才允许访问这个安全Web站点。（2）这个安全Web站点的用户访问必须利用最少的管理努力被维持。（3）安全管理员必须能够在每个用户的基础上审核访问。你需要设置TestKing5来为用户提供对这个安全Web站点的访问。你应该怎么做？（）

A.设置TestKing5以为所有的通信要求SSL

B.设置TestKing5使用点到点的证书映射

C.设置TestKing5使用多对一的证书映射

D.设置TestKing5使用Windows目录服务映射

zedPrintPreviewdialogboxintheapplication.Youneedtoensurethatuserscanpreviewtheirdocumentsbeforeprinting.Whichtwoactionsshouldyouperform？（）

A.AddaPrintPreviewDialogcontroltotheform.

B.AddaPrintPreviewControlcontroltotheform.

C.CreateandinitializeaPrintDocumentobjectontheformandthenimplementthePrintPageeventhandler.

D.CreateandinitializeaPrintDocumentobjectontheformandthenimplementtheBeginPrinteventhandler.

E.SettheDocumentpropertyofthePrintPreviewDialogcontroltothePrintDocumentinstancethatmustbe printed.

WindowsServer2003的计算机和WindowsXPProfessional客户计算机。你在两台名为TestKing1和TestKing2的WindowsServer2003计算机上安装CertificateServices。TestKing1是根certificationauthority（CA），TestKing2是下属CA。你设置根CA证书有8年的有效期，而下属CA证书只有2年的有效期。你创建一个自定义用户证书类型，该类型有3年的有效期。你允许职员使用TestKing2为这个用户证书注册。你发现所有被发布的证书并没有像预期的那样，保持3年的有效期。你需要保证自定义用户证书以3年的有效期被发布。你应该怎么做？（）

A.为TestKing1产生一个新的带有3年有效期的CA证书

B.为TestKing2生一个新的带有4年有效期的CA证书

C.创建一个新的自定义用户证书类型，该类型有4年的有效期

D.创建一个新的自定义Administration证书类型，该类型有3年的有效期

服务器运行WindowsServer2003。所有计算机都在域中。你在一个名为TestKing1的成员服务器上，为Administration启用RemoteDesktop。你想允许一个名为ServerManagers的domain全局组的成员创建一个RemoteDesktop连接到TestKing1。ServerManagers组中的成员不在TestKing1上的Administrators组中。你应该怎么做？（）

A.准予ServerManagers组对TerminalServices服务的Read许可

B.准予ServerManagers组对RDP-Tcp连接的Connect许可

C.给ServerManagers组分配本地登录权利

D.将ServerManagers组添加到RemoteDesktopUsers组