你需要为客户信息设计一个访问控制方案，你的方案需要满足安全需求，你该怎么做？（）

A．InstalltheTerminalServicesAdvancedClientWebclientonWEB2

B．ModifytheWinregregistrykeyonWEB2

C．InstalltheRPCoverHTTPserviceonWEB2

D．ModifytheRestrictAnonymousregistrykeyonWEB2

A．允许管理员使用HTTP接口来远程管理服务器

B．只允许管理员连接到服务器的Telnet服务

C．允许管理员使用“微软网络会议（NetMeeting）”来管理服务器

D．要求管理员使用“远程管理桌面”连接管理服务器

A．EnableWebdistributedAuthoringandVersioning（WebDAV）componentsonWEB1

B．在WEB1安装配置URLScanISAPI过滤

C．在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全”

D．在WEB1的InternetServiceManager管理控制台上配置WEB站点重置

A．创建并配置一个新的安全模板；把这个模板导入到默认域策略组策略对象中

B．在RAS1上安装Internet身份验证服务（IAS）；配置VPN1成为RAS1的Radiu客户端；在VPN1上配置远程访问策略

C．创建并配置一个新的安全模板；把这个模板导入到VPN1的本地策略中

D．把VPN1移到VPNServersOU中；在VPN1上配置远程访问策略

A.配置Web站点要求SSL连接。配置Web站点要求客户端证书。在Web站点启用并配置客户端证书映射

B.配置Web站点要求SSL连接。禁用匿名访问Web站点。分配只读权限给客户的用户帐户访问包含Web站点文件的文件夹

C.配置Web站点只用Microsoft.NET通行证验证。指定den.corp.woodgrovebank.com域为默认的.NET通行证验证的域。在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信

D.配置Web站点只用WindowsIntegratedauthentication（Windows集成验证），在Web服务器上配置一个自定义的本地IPSec策略要求IPSec通信.配置IPSec策略用基于证书验证和加密

A．在WEB2上安装支持WebClient的终端服务高级客户端

B．在WEB2上修改Winreg注册码

C．在WEB2上安装RPCoverHTTP服务

D．在WEB2上修改RestrictAnonymous（匿名限制）注册码

A．创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中

B．在RAS1上安装IAS（InternetAuthenticationService），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略

C．创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中

D．从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

A．在WEB1上启用“Web分布式创作和版本控制（WebDAV）”组件

B．在WEB1上安装并配置IURLScanISAPI筛选器

C．在WEB1上安装一个计算机证书，并在WEB1上启用服务器（要求安全性）IPSec策略

D．在Internet服务管理器控制台的WEB1属性中配置Web站点重定位选项

A．对CustomerData文件夹和所有子文件夹对象的访问失败与成功都进行审核

B．只对CustomerData文件夹对象访问失败进行审核

C．使用“安全配置和分析”工具启用“只对CustomerData文件夹的审核”

D．审核失败的目录访问