你是台系统为的Windows Server 2008机算机的系统管理员，出于安全性的考虑，你希望如果用户连续三次输入错误的密码，就将该用户账号锁定，应该采取哪种措施？

A、把用户xiaoli加入到administrator组

B、以administrator登录，设置计算机的本地安全策略，赋予用户xiaoli关机的权利

C、以xiaoli登录，设置计算机的本地安全策略，赋予用户xiaoli关机的权利

D、以administrator登录，设置计算机的本地安全策略，赋予用户xiaoli管理操作系统的权利

A、制定一个行政规定，要求用户的密码长度最小为8

B、设置计算机本地策略中的审核策略，设置“密码长度最小值”为8

C、设置计算机本地策略中的安全选项，设置“密码长度最小值”为8

D、设置计算机账户策略中的密码策略，设置“密码长度最小值”为8

A.从“使用者帐户”选择“链接联机ID”

B.从WindowsCardSpace选择“添加卡”

C.从凭据管理器选择“添加Windows凭据”

D.从本地安全策略修改“从网络访问此计算机”用户权限

Certkiller.com的一个主要办公室和分支机构。Certkiller。COM的网络由一个单一的ActiveDirectory林中。一些在网络上运行WindowsServer2008运行WindowsServer2003，其余的服务器。您是管理员Certkiller.COM。您已经安装在计算机上运行WindowsServer2008ActiveDirectory域服务（ADDS）。分支机构位于一个物理上不安全的地方。它没有IT人员的现场和那边有没有管理员。您需要设置一个只读域控制器（RODC）的服务器核心安装的计算机上的分支机构。你应该怎么做设置分支机构的计算机上RODC（）

A.执行出席ADDS的安装

B.执行无人值守安装ADDS的

C.执行通过的ADDS的RODC

D.执行通过部署ADDS的形象的ADDS

E.无上述

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分17个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux平台），Web服务器安装Windows 2008操作系统。图2-1

【问题1】（6分） SAN常见方式有FC-SAN和IP SAN，在图2-1中，数据库服务器和存储设备连接方式为（1），邮件服务器和存储设备连接方式为（2）。 虚拟化存储常用文件系统格式有CIFS、NFS，为邮件服务器分配存储空间时应采用的文件系统格式是（3），为Web服务器分配存储空间应采用的文件系统格式是（4）。 【问题2】（3分） 该企业采用RAID5方式进行数据冗余备份。请从存储效率和存储速率两个方面比较RAID1和RAID5两种存储方式，并简要说明采用RAID5存储方式的原因。 【问题3】（8分） 网络管理员接到用户反映，邮件登录非常缓慢，按以下步骤进行故障诊断： 1．通过网管机，利用（5）登录到邮件服务器，发现邮件服务正常，但是连接时断时续。 2．使用（6）命令诊断邮件服务器的网络连接情况，发现网络丢包严重，登录服务器区汇聚交换机S1，发现连接邮件服务器的端口数据流量异常，收发包量很大。 3．根据以上情况，邮件服务器的可能故障为（7），应采用（8）的办法处理上述故障。 (5)～(8)备选答案： (5)A．ping B．ssh C．tracert D．mstsc (6)A．ping B．telnet C．tracet D．netstat (7)A．磁盘故障 B．感染病毒 C．网卡故障 D．负荷过大 (8)A．更换磁盘 B．安装防病毒软件，并查杀病毒 C．更换网卡 D．提升服务器处理能力 【问题4】（3分） 上述企业网络拓扑存在的网络安全隐患有：（9）、（10）、（11）。 (9)~(11)备选答案 A．缺少针对来自局域网内部的安全防护措施 B．缺少应用负载均衡 C．缺少流量控制措施 D．缺少防病毒措施 E．缺少Web安全防护措施 F．核心交换机到服务器区汇聚交换缺少链路冗余措施 G．VLAN划分太多

A.在服务器上，修改本地组策略中的“密码策略”设置。

B.在服务器上，修改本地组策略中的“凭据分配”设置。

C.在所有客户端计算机上，修改本地组策略中的“密码策略”设置。

D.在所有客户端计算机上，修改本地组策略中的“凭据分配”设置。

A.更改本地计算机策略的企业根CA仅允许管理员管理受信任的发布。

B.发布的代码签名模板

C.更改模板的安全设置，只允许管理员请求代码签名证书

D.管理员之间分发代码签名模板，并要求他们将其添加到信任同行证书。