你是 TestKing.com 的一位安全管理人。网络由两个分开的部分构成。一部分名为TestKing Winery，位于

你是TestKing.com的一位安全管理人。网络由两个分开的部分构成。一部分名为TestKingWinery，位于SanFrancisco。另一部分名为TestKingVineyard，位于Paris。每部分都通过1.544Mbps的广域网线路连接到因特网。TestKingWinery由一个名为testkingwinery.com的独立的活动目录森林构成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。TestKingWinery有一个MicrosoftSQLServer2000数据库，该数据库包括了客户信息。MicrosoftSQLServer2000数据库的主机是一台名为TestKing1的WindowsServer2003计算机。TestKingVineyard由一个名为testkingvineyard.com的独立的活动目录森林构成。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional或WindowsNTWorkstation。所有的计算机运行最新的服务包。为了启用数据复制，你在testkingvineyard.com森林中设置一台名为TestKing2的新的WindowsServer2003计算机。你在TestKing2上安装SQLServer2000。你的数据库管理员设置TestKing1上的数据库以在每复制到TestKing2。管理报告：一个竞争者获得了机密的客户数据。你确定你的竞争者在中途截获了数据，当数据从TestKing1上被复制到TestKing2上时。你设计设备驱动程序来使用IPSec，保护客户数据当它们在传输时。你需要设置一个IPSec策略，来保护客户数据当它们在传输时。你应该怎么做？（）

你是TestKing.com的一位安全管理人。网络由两个名字分别为testking.com和de.testking.com的活动目录域组成。这些域在相同的活动目录森林中。两个域都运行在Windows2000混合模式功能层。一个名为TestKing7的WindowsServer2003计算机为TestKing公司的用户和计算机发行证书。TestKing7是testking.com活动目录域的一个成员。你计划使用TestKing7来配置证书到de.testking.com活动目录域中的被授权的计算机上。你需要创建一个访问控制方案，来限制到被授权的计算机上的证书注册。你想用最少的管理努力来达到这个目的。你应该怎么做？（）

A.添加被授权计算机的帐户到de.testking.com域中的一个全局组

B.添加被授权计算机的帐户到de.testking.com域中的一个通用组

C.添加被授权计算机的帐户到testking.com域中的一个全局组

D.添加被授权计算机的帐户到testking.com域中的一个通用组

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。TestKing.com域包括WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。所有的计算机都是这个域内的成员。TestKing.com利用一个惯用的应用来跟踪服务桌面调用。你收到一个描述了客户应用中的弱点（易受攻击点）安全公告。为了修复这个弱点，你需要为每个用户改变他们的注册子树中的一个值。每个用户只需要在注册表键值上的那些必须要被改变的许可。你需要确定对每个用户来讲，当他们下次登录到网站时他们的注册表值已经改变了。你应该怎么做？（）

A.创建一个脚本来改变注册表值。指定这个脚本作为所有域用户帐户的注册脚本

B.创建一个脚本来改变注册表值。在一个应用于所有用户的组PolicyObject（GPO）中指定这个计算机启动脚本作为用户登录脚本

C.创建一个脚本来改变注册表值。在一个应用于所有客户计算机的GPO中指定这个计算机启动脚本作为用户登录脚本

D.添加注册表值到一个应用于所有用户的组PolicyObject（GPO）的管理模板部分

E.输出注册表值到一个名叫appfix.reg的注册表文件中。在为每个用户的Startup组中，创建一个到注册表编辑器（regedit.exe）或appfix.reg指令的快捷方式

你是TestKing.com的一位安全管理人。网络由两个活动目录森林组成，他们的名称分别是testking.com和public.testking.com。所有的服务器运行WindowsServer2003，而所有的客户计算机运行WindowsXPProfessional。网络由一个IEEE802.11b的无线局域网构成。职工和外部用户使用WLAN。职工的用户帐户位于testking.com森林，而外部用户的帐户位于public.testking.com森林中。外部用户的计算机没有public.testking.com森林中的计算机帐户。为增强安全，你升级网络硬件以便支持IEEE802.1x。你设置一个publickeyinfrastructure（PKI），并发行客户认证证书给职员以及被职员们使用的计算机，也给外部用户。你需要设置无线局域网WLAN来对职员和外部用户进行认证。你应该怎么做？（）

A.设置每个无线接入口来转发RADIUS的到一个运行因特网认证服务（IAS）的服务器的请求。一个连接请求策略来转发到合适的域的请求

B.设置每个无线接入口来转发到一个在testking.com森林中的因特网认证服务（IAS）的服务器的请求。设置testking.com森林中的IAS服务器使用Tunnel-Server-Endpt属性

C.利用ConnectionManagerAdministrationKit（CMAK），为外部用户设置一个。为职员设置另一个连接profile

D.在testking.com森林和public.testking.com森林之间建立一个森林信任关系

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。TestKing.com域包括WindowsServer2003的计算机和WindowsXPProfessional的客户计算机。所有的计算机都是这个域内的用户。TestKing.com公司的职员用户帐户是客户计算机上的Administrators当地组的成员。你会偶尔经历管理客户计算机时碰到问题，这是因为一个职员在计算机上从Administration本地组中除去了DomainAdmins全局组。你需要组织职员在客户计算机上这样做。你应该怎么做？（）

A.应用一个安全模板到利用Restricted组s建立DomainAdmins全局组使之成为Administrators本地组一员的客户计算机上

B.应用一个安全模板到利用Restricted组s建立DomainAdmins全局组使之成为Administrators本地组一员的域控制计算机上

C.通过分配Allow-FullControl协议给DomainAdmins全局组来修改DomainAdmins全局组

D.通过分配Deny-FullControl协议给DomainAdmins全局组来修改DomainAdmins全局组

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络包括WindowsServer2003的计算机和WindowsXPProfessional客户计算机。网络也由一个支持智能卡认证的publickeyinfrastructure（PKI）构成。Testking.com的书面安全策略声明了如下的几条的网络管理要求：（1）所有的域控制器必须被储存在一个有限的区域。只有ServerAdministrationStaff才被允许访问这个区域。（2）所有的DirectoryServicesAdministration职员当他们交互地在域控制器上执行任务时，他们必须使用智能卡。（3）对域控制器的所有远程管理都必须被加密保护。为了遵从书面安全策略，你移动所有的域控制器到一个安全的服务器房间。并且只为ServerAdministration职员提供对此服务器房间的进入权利。你为每个ServerAdministration全体职员的每个成员创建了一个附加的帐户。你设置这个新帐户在认证时需要一个智能卡。你需要确保ServerAdministration全体职员可以管理域控制器。你必须在不违反书面安全策略的前提下达到这个目标，你应该怎么做？（）

A.在ServerAdministration全体职员的每个成员的客户计算机上，设置一个智能读卡器。指示ServerAdministration全体职员利用一个RemoteDesktop线路连接到域控制器

B.在每个域控制器上设置一个智能读卡器。指示ServerAdministration全体职员：当他们管理域控制器时，使用runas指令来打开一个Telnetsession

C.创建一个自定义MicrosoftManagementConsole（MMC）。包括DirectoryServicesAdministration全体职员所需要的所有snap-ins。指示DirectoryServicesAdministration全体职员来使用runas指令来打开自定义的MMC

D.在一个域控制器上安装IIS。包括远程管理成分。设置IIS需要HTTPS连接。指示管理员连接到在IIS服务器上的远程管理Web站点

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络包括WindowsServer2003的计算机和WindowsXPProfessional客户计算机。你在两台名为TestKing1和TestKing2的WindowsServer2003计算机上安装CertificateServices。TestKing1是根certificationauthority（CA），TestKing2是下属CA。你设置根CA证书有8年的有效期，而下属CA证书只有2年的有效期。你创建一个自定义用户证书类型，该类型有3年的有效期。你允许职员使用TestKing2为这个用户证书注册。你发现所有被发布的证书并没有像预期的那样，保持3年的有效期。你需要保证自定义用户证书以3年的有效期被发布。你应该怎么做？（）

A.为TestKing1产生一个新的带有3年有效期的CA证书

B.为TestKing2生一个新的带有4年有效期的CA证书

C.创建一个新的自定义用户证书类型，该类型有4年的有效期

D.创建一个新的自定义Administration证书类型，该类型有3年的有效期

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com活动目录域组成。testking.com域包含WindowsXPProfessional的客户计算机和WindowsServer2003的计算机。域包括三个域控制器，并且三个域控制器都在DomainControllersOU中。一个新的密码策略已经在一个名叫TestKing.inf的安全模板中被定义了。你需要为域帐户实施新的密码策略。你应该怎么做？（）

A.将TestKing.inf安全模板输入到DefaultDomainPolicyGPO中

B.将TestKing.inf安全模板输入到DefaultDomainControllersPolicy中

C.在每个域控制器上，输入TestKing.inf安全模板到本地计算机策略

D.在每个域控制器上，输入TestKing.inf安全模板到SecurityConfigurationandAnalysis然后使用ConfigureComputerNow指令

E.在每个域控制器上，运行secedit/importTestKing.inf指令，然后runtsecedit/importTestKing.inf指令

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络包括WindowsServer2003的计算机和WindowsXPProfessional客户计算机。一个名为TestKing1的WindowsServer2003计算机是工作组的一个成员。TestKing1发布一个从网络上访问的知识管理应用程序。Contract职员需要访问知识管理应用程序。然而，你不想contract职员拥有这个权利以在TestKing1上创建其他用户帐户。你需要给contract职员分配合适的许可以使之利用TestKing1上的应用程序。你应该怎么做？（）

A.在活动目录域中创建用户帐户。将用户帐户放置到活动目录域中的defaultAuthenticatedUsers组中。然后给这个组分配适当的TestKing1上的许可

B.在活动目录域中创建用户帐户。将用户帐户放置到活动目录域中的defaultDomainUsers组中。然后给这个组分配适当的TestKing1上的许可

C.在TestKing1上的本地帐户数据库中，创建用户帐户。将用户帐户放置到TestKing1上的defaultUsers组。然后给这个组分配适当的TestKing1上的许可

D.在TestKing1上的本地帐户数据库中，创建用户帐户。将用户帐户放置到TestKing1上的defaultPowerUsers组。然后给这个组分配适当的TestKing1上的许可

你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络里的服务器运行WindowsServer2003。所有计算机都在域中。你在一个名为TestKing1的成员服务器上，为Administration启用RemoteDesktop。你想允许一个名为ServerManagers的domain全局组的成员创建一个RemoteDesktop连接到TestKing1。ServerManagers组中的成员不在TestKing1上的Administrators组中。你应该怎么做？（）

A.准予ServerManagers组对TerminalServices服务的Read许可

B.准予ServerManagers组对RDP-Tcp连接的Connect许可

C.给ServerManagers组分配本地登录权利

D.将ServerManagers组添加到RemoteDesktopUsers组