A.发布一个计算机证书给P_RAS1，重新配置P_RAS1的远程访问策略只接受EAP-MD5验证。然后指定P_RAS1的计算机证书是验证用的
B.发布一个用户证书给P_RAS1的管理员帐户，重新配置远程访问策略只接受EAP-MD5验证。然后指定管理员帐户的用户证书是验证用的
C.发布一个计算机证书给P_RAS1，重新配置远程访问策略只接受EAP-TLS验证。然后指定P_RAS1的计算机证书是验证用的
D.发布一个用户证书给P_RAS1的管理员帐户，重新配置远程访问策略只接受EAP-TLS验证。然后指定管理员帐户的用户证书是验证用的

A.在内部网络的一台计算机上安装系统管理服务器（SMS），使用默认的域策略GPO分发SMS客户端软件到域中的所有计算机
B.在内部网络的一台计算机上安装微软的操作管理器（MOM），使用默认的域策略GPO分发MOM客户端软件到域中的所有计算机
C.在一台web服务器上安装软件更新服务（SUS），并配置成每晚同步和批准更新。配置客户端计算机从web服务器上接收自动更新。确保用户在白天重启计算机
D.在一台域控制器上安装软件更新服务（SUS），并配置成每晚同步和批准更新。配置客户端计算机从域控制器上接收自动更新。确保用户在白天重启计算机

A.确保所有客户计算机安装了图形TELNET客户端
B.确保所有客户计算机安装了远程访问桌面客户端软件
C.确保所有服务器安装了RCONSOLE和配置它自动发出
D.确保所有服务器安装了远程管理

A.安装配置一台全公司客户端计算机信任的标准独立根CA、发布密钥证书给所有开发者
B.安装配置全公司客户端计算机信任的根CA、发布code-signing证书给所有开发者
C.从一个受信任的商业证书机构处购买一个根证书。在所有的开发者的计算机上安装该证书
D.从一个受信任的商业证书机构处购买一个code-signing证书。在公司所有的客户端计算机上安装该证书

A.提供所有用户以能力访问和使用窗口更新网站
B.升级所有客户计算机到或Windows 2000专家或Windows XP专家。实施软件更新服务（挂起）
C.升级所有客户计算机到或Windows 2000专家或Windows XP专家。做所有用户成员电力用户小组在他们的客户计算机
D.安装活动目录客户引伸在所有Windows95、Windows98和WindowsNT工作站4.0计算机。手工下载所有安全补丁对一件分布式文件系统（DFS）复制品。指示所有用户使用DFS复制品安装安全补丁
E.安装活动目录客户引伸在所有Windows95 、Windows98和Windows NT工作站4.0 计算机。安装软件更新服务（挂起） 服务器和做所有用户地方掌官在他们的客户计算机

A.创造一个分开的领域为传讯者认证
B.实施智能卡认证为营业所用户和传讯者， 升级客户操作系统依照必要。修改网报亭要求智能卡存在为持续的通入
C.修改缺省领域政策小组政策对象（GPO）以便传讯者必须使用复杂用户帐户密码。要求所有传讯者改变他们的密码当下次他们注册对网应用
D.使用编成密码的文件系统（EFS）编成密码包含顾客数据的所有文件

A.委派适当的活动目录许可给初级IT管理员
B.增加初级IT管理员的用户帐号来管理域用户群
C.创造习惯Microsoft Management Console （MMC）那用途taskpad看法使能合适任务初级IT管理员
D.做初级IT管理员的领域用户帐号成员地方掌管小组所有客户计算机
E.创造新领域用户帐号为各个初级IT管理员。使新帐户成员域管理编组和指示初级IT管理员使用新帐户只为适当的行政任务

A.传染到管理员的客户计算机的病毒能获取领域管理员特权
B.传讯者能对领域管理员特权能够存取
C.营业所职员能发现传讯者的密码和使用他们访问传讯者的信息
D.所有用户能使用他们的用户帐号获取能力安装未经考验的安全补丁在他们客户计算机

A.在所有领域控制器，贯彻登记通入验核为被考虑的所有登记钥匙敏感由公司的书面安全政策
B.在所有客户计算机，实施注册验核为所有用户帐号注册
C.在所有客户计算机，配置登记通入验核为被考虑的所有登记钥匙敏感由公司的书面安全政策
D.在所有领域控制器，实施注册验核为所有用户帐号注册

A.使能SSL在外在网站由使用微软密码服务提供者（CSP）
B.使能微软NET护照认证在外在网站。使用护照水平0与SSL在外在网站
C.使能SSL在外在网站由使用一份商业数字式证明
D.使能SSL在内部网网站由使用一份内部服务器证明
E.使能SSL在外在网站由使用一份内部服务器证明