A.增加一个脱机的独立根CA、增加两个在线企业从属Cas
B.增加一个在线独立根CA、增加两个在线企业从属CA
C.增加一个在线企业根CA、增加一个脱机企业从属CA
D.增加一个在线企业根CA、增加两个在线企业从属CA

A.创造一个安全组HelpDesk.在两个域中加HelpDesk组到Enterprise Admins组
B.创造一个安全组HelpDesk.在两个域中加HelpDesk组到Domain Admins组
C.加litwareinc.com域里的Domain Admins组到contoso.com域里的Domain Admins组.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限
D.在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限

A.配置自动注册用户和计算机证书
B.配置Web为用户和计算机注册证书
C.在litwareinc.com域配置一个证明服务阶层
D.在litwareinc.com与contoso.com间配置一个权威从属证书颁发机构
E.在远程处理服务器上配置PEAP验证

A.在FinServ上安装文件加密系统（EFS）的数字证书
B.对文件和对象的访问启用审核失败
C.配置所有防火墙跟踪所有到FinServ而被丢弃的数据包
D.创建一个IPSec策略要求FinServ和防火墙之间需要IPSec加密

A.确保所有无线网络设备充分支持IEE 802.11a，IEEE 802.11b，和IEEE 802.11g无线网络协议
B.分配一个任意服务集合标识符（SSID）到各个无线访问点。减少在所有无线访问点广播SSIDs
C.创建一个防火墙阻拦不是从公司的DHCP服务器来的任何IP地址的通信。确保所有无线访问点连接，在这个新防火墙之后
D.配置服务器使用互联网认证服务（IAS）。配置无线网络设备使用IEEE 802.1x协议与IAS服务器通信

A.使用一种密码生成应用程序创建一个预共享密匙，并且分发给所有移动用户
B.使用计算机自动注册功能去创建能被用于认证VPN服务器的数字证书
C.为各台要建立VPN连接的计算机，从商业CA处获取一个用于SSL的数字证书
D.在全部路由与远程访问的服务器上配置需要使用数字证书的IPSec策略

A.设计一个数据恢复代理和发布一个EFS证书给数据恢复代理。导出私钥然后限制对导出的私钥的访问
B.在全部的客户计算机上使本地管理员成为数据恢复代理
C.从默认的域策略（GPO）中移除默认的数据恢复代理。然后，用一个新的数据恢复代理代替
D.删除默认的域策略（GPO）。配置新的GPO链接到域中，而无须指定数据恢复代理

A.配置路由和远程访问服务器的远程访问策略要求所有连接需要MS-CHAP v2
B.使用组策略对象（GPO）配置组限制策略应用到路由与远程访问服务器。使用这项组限制策略移除所有本地组中的帐户，然后添加的授权计算机帐户
C.配置路由与远程访问服务器只使用PPTP连接
D.配置路由与远程访问服务器在使用L2TP连接只能使用IPSec。配置IPSec使用证书

A.配置终端服务器以便用户使用本地用户帐号登陆
B.配置终端服务器以便用户使用域用户帐号登陆
C.配置服务器成为专注于运行SalesForceMax的Windows服务器，当用户登陆终端服务器
D.配置服务器允许每个用户拥有一个Windows桌面，当用户登陆终端服务器
E.使用软件限制策略GPO应用到终端服务器
F.使用Appsec.exe命令限制终端服务器上的应用程序

A.要求PPTP VPN为与网络服务器的所有连接。
B.要求Web浏览器与Web服务器之间的通信使用L2TP/IPSec隧道
C.要求Web浏览器与Web服务器之间的通信使用SSL
D.在网络服务器和活跃目录之间要求证书映射

A.在每台呼叫中心的客户计算机，配置一项本地政策只包括Allowed Windows Programs list.列出的批执行的程序
B.使用NTFS权限，为所有未批准的可执行文件分配拒绝-读的权限给域的计算机帐户
C.设计一个软件限制策略的GPO给呼叫中心全部的客户计算机
D.设计一个执行IPSec策略的GPO给呼叫中心全部的客户计算机。保证，IPSec策略拒绝与所有不是公司管理的网络服务器的连接操作