你需要为所有滑雪胜地的无线网络设计一个安全策略。你该怎么做？（）

A.连接无线网络接入点去一个单独的子网。允许该子网直接访问互连网，但不能访问公司网络。要求公司用户建立VPN去访问公司资源

B.在域控制器上安装IAS。配置无线网络访问点要求使用IEEE802.1x认证

C.为所有的公司服务器建立IPSec策略去要求所有的计算机通过去时无线网络连接时要加密

D.配置所有的无线网络访问点要求所有的连接使用WEP协议。使用GPO分发WEP密钥到域中所有的计算机

A.在会计部门所有计算机上安装无线网络卡，选择PEAP验证

B.在会计部门所有计算机上安装用户证书，配置所有计算机要求IPSec加密

C.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，设置需要NTLMv2验证

D.在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，在域中配置当会计部门用户登陆时使用智能卡

A.在corp.woodgrovebank.com域中配置一个离线企业根CA.在每个子域中配置从属企业CA.安装IAS（互联网验证服务）在la.corp.woodgrovebank.com的一台成员服务器上

B.在每个域中配置企业根CA.安装IAS在corp.woodgrovebank.com的一台成员服务器上。安装路由和远程访问服务在每个子域的一台成员服务器上，配置这些服务器为RADIUS客户端

C.为每个域中的所有管理员都注册和配置用户证书。为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用PEAP验证

D.为所有使用无线网卡的手提电脑注册和配置计算机证书。配置每台手提电脑使用EAP-MS-CHAPv2验证。配置每台手提电脑连接到IAS服务器

A.在protable计算机全部用户使用智能卡和智能卡读卡器。配置登录域和注销时需要使用户智能卡

B.配置protable计算机利用WEP连接唯一的无线网络。在所有计算机上安装数字证书

C.在所有protable计算机上安装计算机证书。配置所有计算机去要求IPSec通信

D.所有protable计算机上安装biometric证书装置，配置默认域策略要求用户用复杂密码

A.创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，授予域用户安全组旧应用程序注册表部分完全控制权限

B.创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，授予域用户注册表HKEY_USERS部分完全控制权限

C.创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，在每一台计算机上使所有需要访问旧应用程序的用户成为本地管理员组成员

D.创建一个GPO。连接GPO到包含运行旧应用程序的计算机帐号的OU，使所有需要访问旧应用程序的用户在Ntuser.dat文件完会控制权限

A.在客户机和无线访问点之间创建无线VPNs使用L2TP/IPSec

B.配置智能卡使用IEEE802.1x认证

C.配置无线网络使用WEP

D.安装并配置一个IAS服务器

A.创造一个安全组HelpDesk.在两个域中加HelpDesk组到EnterpriseAdmins组

B.创造一个安全组HelpDesk.在两个域中加HelpDesk组到DomainAdmins组

C.加litwareinc.com域里的DomainAdmins组到contoso.com域里的DomainAdmins组.在contoso.com域中为litwareinc.com域的DomainAdmins组委派完全权限

D.在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的DomainAdmins组委派完全权限

A.配置所有客户机使用自动更新从WindowsUpdateWeb站点获得安全补丁，测试并安装所有补丁程序

B.配置一个补丁文件来下载每天的安全补丁，使用一个.zap文件和默认域策略组策略对象来分配安全补丁

C.部署一台软件更新服务（SUS）服务器，测试所有安全补丁之后批准这些补丁；配置所有客户机自动从服务器上获得更新程序

D.配置一个补丁文件下载每天安全补丁，在所有计算机上手动安装安全补丁

A.所有在子网的结构服务器不能通过网络交换信息

B.为每一个结合服务建立一个自定义的安全模版包含唯一设置运行在结构服务器上

C.使用GPO应用自定义安全模版或者将模版应用于结构服务器

D.编辑本地安全策略去配置每一个单独的服务器

A.用MicrosoftBaselineSecurityAnalyzer（MBSA）工具去为产品部门的所有服务器分析系统弱点

B.运行安全与配置分析工具去分析产品部门所有服务器的安全设置

C.在产品部门每台服务上启用数据审核.并且在所有服务上运行系统监视工具去增加一个计数器日记以跟踪目标对象的活动性能

D.增加GPO启用对象处理审核并且连接到产品部门ServersOU.启用产品部门每台服务器的对数据审核功能