MCPMCP(70-298)单项选择题每日一练(2018.12.03)

A.在corp.woodgrovebank.com域的默认域策略组策略对象中，把LA\HRUsers组添加到RestrictedGroups列表中；只把HR部门的用户账户添加到AllowedMembers列表中。
B.在la.corp.woodgrovebank.com域的默认域策略组策略对象中，把LA\HRUsers组添加到RestrictedGroups列表中；只把HR部门的用户账户添加到AllowedMembers列表中。
C.在corp.woodgrovebank.com域的默认域策略组策略对象中，把LA\HRUsers组和CORP\BackupOperators组添加到RestrictedGroups列表中；只把HR部门的用户账户和管理员账户添加到每个组的AllowedMembers列表中。
D.在la.corp.woodgrovebank.com域的默认域策略组策略对象中，把LA\HRUsers组和CORP\BackupOperators组添加到RestrictedGroups列表中；只把HR部门的用户账户添加到LA\HRUsers组的AllowedMembers列表中，把管理员账户添加到CORP\BackupOperators组的AllowedMembers列表中。

A.在默认域策略组策略对象中配置软件限制策略
B.使用连接管理员管理工具（CMAK）创建一个新的连接对象，并在所有客户机上安装新的连接对象
C.在两台ISA服务器上创建并配置一个本地安全策略
D.在默认域策略组策略对象中配置InternetExplorer设置

A.创建一个新的安全模板，这个模板启用了成功和失败的账户登录事件的审核策略；创建一个新的 GPO，并把它和域连接，在新的 GPO 中导入新的安全模板
B.创建一个新的安全模板，这个模板启用了成功和失败的帐户登录事件的审核策略；创建一个新的 GPO，并把它和 Domain Controllers OU 连接，在新的 GPO 中导入新的安全模板
C.创建一个新的安全模板，这个模板启用了成功和失败的登录事件的审核策略；创建一个新的 GPO，并把它和 Domain Controllers OU 连接，在新的 GPO 中导入新的安全模板
D.创建一个新的安全模板，这个模板启用了成功和失败的登录事件的审核策略；创建一个新的 GPO，并把它和域连接，在新的 GPO 中导入新的安全模板

A.在财务部门的所有计算机上安装无线网卡，选择PEAP身份验证
B.在财务部门的所有计算机上安装用户身份验证，配置这些计算机响应IPSec加密请求
C.给财务部门的所有用户和计算机发行智能卡和智能卡读取器；要求NTLMv2身份验证
D.给财务部门的所有用户和计算机发行智能卡和智能卡读取器；配置财务部门用户使用智能卡登录域

A.在每个呼叫中心部署一台 L2TP/IP VPN 服务器，配置手提电脑作为 L2TP VPN 客户机
B.在客户支持用户家中和公司的面向 Internet 路由器之间创建 IPSec 隧道模式连接
C.在公司面向 Internet 路由器上创建 IP 包筛选，允许使用远程桌面协议（RDP）；在终端服务器上创建 IPSec 筛选，使其只允许使用 RDP 连接
D.在公司面向 Internet 路由器上创建 IP 包筛选，使其允许 IPSec 协议；给终端服务器分配安全服务器（要求安全性）IPSec 策略，给手提电脑分配客户机（只响应）IPSec 策略