你需要为EditorialAdmins组设计一个组成员策略.你该怎样做？（）A、在editorial部门移动EditorialAdmins组到Servers OUB、移动EditorialAdmins组成员到Editorial OUC、移动EditorialAdmins组成员到New York OUD、移动EditorialAdmins组到New York OU

第1题：

如果让你设计并制作一个中空纤维膜肺，该怎么做？叙述你的设计、制作过程。

第2题：

你正在设计一个备份策略。想要将备份当天修改的所有文件做一个备份。你应该使用什么选项（）

• A、Daily
• B、Normal
• C、Incremental
• D、Differential

第3题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在windows 98和windows NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号
• B、创建新的组策略允许域本地组成员拨号
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

第4题：

你需要为VPN2设计一个安全策略，你的设计必须符合他们的要求，你该怎么做？（）

• A、创建并配置一个新的安全模版，导入该安全模版到默认域策略GPO中
• B、在RAS1上安装IAS（Internet Authentication Service），配置VPN2成为RAS1上的RADIUS客户端，在VPN2上配置远程访问策略
• C、创建并配置一个新的安全模版，导入该安全模版到VPN2本地策略中
• D、从VPN服务器OU中移除VPN2，在VPN2上配置远程访问策略

第5题：

你有一台运行Windows 7的名为Computer1的独立计算机。有几个用户共享Computer1。你需要避免Group1组的成员运行Windows Media Player，所有其他用户可以允许运行Windows Media Player。你必须使用最少的管理员行为来实现这个目的，你该怎么做？（）

• A、从软件限制策略中，创建路径规则。
• B、从软件限制策略中，创建哈希规则。
• C、从应用程序控制策略中，创建默认规则。
• D、从应用程序控制策略中，创建一个可执行规则。

第6题：

你需要设计活动目录中的用户对象访问控制和允许策略，你应该怎样做？（）

• A、使高级安全组成员成为域管理安全组成员
• B、给desktop support technician去重设最高级别OU用户帐号密码的权限
• C、委托所有OU包含用户帐号的所有权给AllSupport安全组
• D、改变BasicSupport安全组在所有OU及其用户帐号的权限为拒绝权限。然后，添加AllSupport安全组成员在每一个OU及其用户帐号重设密码

第7题：

你需要设计一个方法去执行账户策略以满足写安全策略要求.你该怎样做？（）

• A、增加一个GPO并连接到New York OU，Denver OU，and Dallas OU.配置GPO所需的账户设置
• B、在域的所有计算机上，配置本地安全策略，设置所需的账户设置
• C、在默认域策略GPO上配置所需的账户设置
• D、在默认域控制器策略上GPO配置所需的账户设置

第8题：

你需要为Denver管理员设计一个管理控制策略.你该怎样做？（）

• A、创造一个安全组HelpDesk.在两个域中加HelpDesk组到Enterprise Admins组
• B、创造一个安全组HelpDesk.在两个域中加HelpDesk组到Domain Admins组
• C、加litwareinc.com域里的Domain Admins组到contoso.com域里的Domain Admins组.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限
• D、在第一个分办公室创建一个安全组HelpDesk.为各自OU或域委派管理任务.在contoso.com域中为litwareinc.com域的Domain Admins组委派完全权限

第9题：

第10题：

第11题：

第12题：

第13题：

你是公司网管，为了你在办公室时用户可以访问网络，你配置远程访问服务在私有模式下。你的网络中存在98和NT的主机，你不希望任何时候都严格限制，你删除了缺省的远程访问策略，然而你希望限制没有验证的用户。你给所有验证用户远程访问的权限，但是有人报告无法建立连接。你该怎么做？（）

• A、创建新的远程访问策略，允许所有域本地组成员使用拨号。
• B、创建新的组策略允许域本地组成员拨号。
• C、编辑远程访问策略使用CHAP作为唯一验证策略
• D、编辑远程访问策略使用PAP，SPAP作为唯一验证策略

第14题：

你是公司网管，域中有Win2k成员服务器Hel，已经为Hel配置了RRAS。用户可以使用拨号连接公司网络。你公司有一个组叫Sales，你希望所有Sales组成员使用智能卡远程登陆验证。为所有sales组成员配置的拨号许可为control access through remote access policy。你创建远程访问策略叫SA，远程访问策略允许Sales组成员所有时间都可以远程访问。你的远程策略在Hel的策略列表中位于首位。Sales组成员可以远程访问，但报告无法使用智能卡，如何（）

• A、在AD中天津Hel进入Pre-windows 2000 compatibleaccess组
• B、使用EAP在Hel和客户端访问，使用EAP在Sales组远程访问策略
• C、为所有Sales组成员选择store password susing reversible encryption
• D、为所有Sales组成员配置用户委派信任关系

第15题：

你是一个拥有5个域的Win2k网络的企业级网管，每个域有一个或多个用户进行桌面级维护，每个域有一个全局组help mem包含所有桌面维护用户。根域下有一个OU interns，你希望help mem组成员可以为Interns重设密码。应如何做（）

• A、在根域下创建通用组Help desk，将五个help mem组加入help desk组
• B、在根域下创建本地组reset，将help desk加入reset
• C、在interns OU，给以reset组重设密码权限
• D、设置域上的组策略no override

第16题：

你需要为服务器设计一个方法去设置安全配置设置.你该怎样做？（）

• A、在每个部门Server OU上利用WMI筛选器运行组策略结果向导
• B、登录到每个服务器上用本地策略去配置和管理安全设置
• C、增加自定义安全模板.登录到域控制器上运行secedit命令去导入安全模板
• D、增加自定义安全模板.增加一个GPO并导入安全模板.连接GPO到部门Server OU

第17题：

你需要设计一个方法能够让IT部门和HR部门之间通信。你要解决遇到的问题，你要做什么？（）

• A、设置一个定制的IPSec策略去为所有IP通信执行ESP。设置该策略在两个部门电脑之间的通信起用基础证书证明
• B、设置一个定制的IPSec策略去为所有IP通信执行AH。设置该策略在两部门之间的通信起用私匙证书
• C、设置一个定制的IPSec策略去为所有IP通信执行ESP。设置该策略在两部门之间的通信起用私匙证书
• D、设置一个定制的IPSec策略去为所有IP通信执行AH。设置该策略在两部门之间的通信起用基础证书证明

第18题：

你需要设计一个方案以解决CIO（chief information officer）担心的安全隐患，你该怎么做？（）

• A、在默认域策略GPO中，设置WMI过滤选项
• B、使用gpresult命令
• C、使用Mbsacli.exe
• D、在默认域策略中，设置软件限制策略

第19题：

你需要为WEB1设计一个安全方案以解决CIO（chief information officer）担心的安全隐患，你该怎么做？（）

• A、Enable Web distributed Authoring and Versioning （WebDAV） components on WEB1
• B、在WEB1安装配置URLScan  ISAPI过滤
• C、在WEB1安装计算机证书，开启IPSec策略配置“服务器要求安全”
• D、在WEB1的Internet Service Manager管理控制台上配置WEB站点重置

第20题：

你需要为WEB2设计一个访问控制策略，你的设计必须符合他们的要求，你该怎么做？（）

• A、Install the Terminal Services Advanced Client Web client on WEB2
• B、Modify the Winreg registry key on WEB2
• C、Install the RPC over HTTP service on WEB2
• D、Modify the RestrictAnonymous registry key on WEB2

第21题：

第22题：

第23题：