你需要为会计部门设计一个验证策略，你的设计必须符合他们的要求，你该怎么做？（）

A.在editorial部门移动EditorialAdmins组到ServersOU

B.移动EditorialAdmins组成员到EditorialOU

C.移动EditorialAdmins组成员到NewYorkOU

D.移动EditorialAdmins组到NewYorkOU

A.配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射

B.配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹

C.配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信

D.配置Web站点只用WindowsIntegratedauthentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

A．配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射B．配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹C．配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信D．配置Web站点只用Windows Integrated authentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

A.把无线访问点和一个专用子网连接，允许子网直接访问 Internet，而不能访问公司网络；要求公司用户建立一个 VPN 来访问公司资源

B. 在一台域控制器上安装 Internet 验证服务，配置无线访问点要求 IEEE 802.1x 身份验证

C. 在所有公司服务器上建立 IPSec 策略，和无线 IP 网络连接的所有计算机要求加密

D. 配置所有的无线访问点，所有连接要求使用有线对等保密（WEP）协议；使用一个组策略对象给域中的所有计算机发行 WEP 密钥

A.InstalltheTerminalServicesAdvancedClientWebclientonWEB2

B.ModifytheWinregregistrykeyonWEB2

C.InstalltheRPCoverHTTPserviceonWEB2

D.ModifytheRestrictAnonymousregistrykeyonWEB2

A.用MicrosoftBaselineSecurityAnalyzer（MBSA）工具去为产品部门的所有服务器分析系统弱点

B.运行安全与配置分析工具去分析产品部门所有服务器的安全设置

C.在产品部门每台服务上启用数据审核.并且在所有服务上运行系统监视工具去增加一个计数器日记以跟踪目标对象的活动性能

D.增加GPO启用对象处理审核并且连接到产品部门ServersOU.启用产品部门每台服务器的对数据审核功能

A.配置自动注册用户和计算机证书

B.配置Web为用户和计算机注册证书

C.在litwareinc.com域配置一个证明服务阶层

D.在litwareinc.com与contoso.com间配置一个权威从属证书颁发机构

E.在远程处理服务器上配置PEAP验证

A.修改P-FS2电脑对象的属性使得能信任合法电脑团，指导会计部门的用户用EFS加密文件

B.修改所有会计部门用户的属性使得能够信任合法用户团，指导会计部门的用户用EFS加密文件

C.修改会计部门计算机的属性使之能够信任合法的电脑团，配置会计部门客户机用Ipsec连接P-FS2

D.修改森林所有的管理员帐户的属性使之能够信任合法的用户团，配置会计部门客户机用Ipsec连接P-FS2

A.EnableWebdistributedAuthoringandVersioning（WebDAV）componentsonWEB1

B.在WEB1安装配置URLScanISAPI过滤

C.在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全”

D.在WEB1的InternetServiceManager管理控制台上配置WEB站点重置

A.创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中

B.在RAS1上安装IAS（InternetAuthenticationService），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略

C.创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中

D.从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略