A.传染到管理员的客户计算机的病毒能获取领域管理员特权
B.传讯者能对领域管理员特权能够存取
C.营业所职员能发现传讯者的密码和使用他们访问传讯者的信息
D.所有用户能使用他们的用户帐号获取能力安装未经考验的安全补丁在他们客户计算机

A.在所有领域控制器，贯彻登记通入验核为被考虑的所有登记钥匙敏感由公司的书面安全政策
B.在所有客户计算机，实施注册验核为所有用户帐号注册
C.在所有客户计算机，配置登记通入验核为被考虑的所有登记钥匙敏感由公司的书面安全政策
D.在所有领域控制器，实施注册验核为所有用户帐号注册

A.使能SSL在外在网站由使用微软密码服务提供者（CSP）
B.使能微软NET护照认证在外在网站。使用护照水平0与SSL在外在网站
C.使能SSL在外在网站由使用一份商业数字式证明
D.使能SSL在内部网网站由使用一份内部服务器证明
E.使能SSL在外在网站由使用一份内部服务器证明

A.配置缺省领域政策小组政策对象（GPO）使northwindtraders.com领域配置客户计算机下载更新从挂起服务器在纽约。配置缺省领域政策GPO使boston.northwindtraders.com领域配置客户计算机下载更新从挂起服务器在纽约
B.使用小组政策配置客户计算机下载更新从一台窗口更新服务器在互联网。配置缺省领域政策小组政策对象（GPO）以跑Mbsacli.exe的一个起始的剧本。配置它扫描计算机在两个分部
C.安装和配置挂起服务器在波士顿分部。配置服务器下载更新从一台窗口更新服务器在互联网。配置微软基础线安全分析仪（MBSA）扫描为更新和计算机在纽约办公室
D.安装和配置挂起服务器在各个分部。配置挂起服务器下载更新从纽约挂起服务器。配置微软基础线安全分析仪（MBSA）扫描为更新计算机在纽约办公室

A.增加企业根加州来northwindtraders.com领域。配置十字架证明在northwindtraders.com领域和boston.northwindtraders.com领域之间
B.增加企业下级发布的加州来northwindtraders.com领域。配置合格的附属为企业下级发布的加州在波士顿
C.增加企业下级发布CAs 来纽约、波士顿和西雅图LANs。配置合格的附属为各企业下级发布的加州
D.增加独立商业发布的加州来唯一northwindtraders.com领域。配置十字架证明在商业加州和boston.northwindtraders.com领域之间

A.使能自动证明注册
B.强制执行智能卡注册
C.使能编成密码的文件系统（EFS）为离线文件
D.使能屏幕保护程序密码

A.配置RRAS2作为VPN服务器。使用网注册获取计算机证明为RRAS1和RRAS2。创造要求拨号盘L2TP/IPSec 连接在RRAS1和RRAS2。配置dial-out证件在RRAS1和RRAS2。使能基本的防火墙设置在RRAS1和RRAS2
B.配置RRAS2作为VPN服务器。创造要求拨号盘L2TP/IPSec连接在RRAS1和RRAS2。配置dial-out证件在RRAS1和RRAS2。配置静态路线在RRAS1和RRAS2。设置连接形式对坚持在要求拨号盘接口在RRAS1和RRAS2
C.创造新OU名为RRAS服务器在boston.northwindtraders.com领域。搬入RRAS1 RRAS服务器OU。在缺省领域政策小组政策对象（GPO），编辑安全服务器（要求安全）IPSec政策。配置IPSec政策使用证明为认证。指定RRAS2作为隧道终点。分配IPSec政策
D.创造一台新OU名为RRAS服务器在northwindtraders.com领域。搬入RRAS2 RRAS服务器OU。在RRAS服务器OU创造新小组政策对象（GPO）命名的IPSECPOL。在IPSECPOL创造一项IPSec政策和指定RRAS作为隧道

A.打开口岸为DNS、HTTP、HTTPS、Kerberos、半径、LDAP，RPC终点制图员和客户，和服务器消息块（SMB） IP
B.使能发送和远程存取基本的防火墙。打开口岸为DNS、Kerberos、LDAP、交换RPCs，半径、L2TP，和互联网钥匙交换（艾克）
C.创造一个PPTP 隧道从ISA3对纽约网络
D.创造一个L2TP/IPSec 隧道从ISA3对纽约网络

A.使用IPSec在运输方式
B.使用编成密码的文件系统（EFS）网分布的创作和Versioning（WebDAV）
C.使用PEAP-EAP-TLS
D.使用编成密码的文件系统（EFS）遥远的编成密码

A.增加一个脱机的独立根CA、增加两个在线企业从属Cas
B.增加一个在线独立根CA、增加两个在线企业从属CA
C.增加一个在线企业根CA、增加一个脱机企业从属CA
D.增加一个在线企业根CA、增加两个在线企业从属CA