你需要为资源部设计一个访问控制策略并且应用在外网的伙伴和内网的用户之间。你的方案必须符合商业和安全的要求。你应该怎么做？（）

A、创建一个新的子域名叫extranet.corp.woodgrovebank.com在已存在的森林里。在新的子域里为伙伴公司的用户创建用户帐户。创建快捷信任使新的子域信任森林中的每个域

B、创建一个新的森林和域名叫extranet.woodgrovebank.com。在新域里为伙伴公司的用户创建用户帐户。创建单向森林信任关系让外部森林信任公司的森林

C、创建一个新的森林和域名叫extranet.woodgrovebank.com。在新域里为伙伴公司的用户创建用户帐户。创建外部信任关系让外部森林信任den.corp.woodgrovebank.com域

D、为外网创建den.corp.woodgrovebank.com域的一个子域。在新的子域里为伙伴公司的用户创建用户帐户。 创建一个外部信任关系让森林根域信任外部域

您需要设计一个存取控制战略为外部和内部网网站。二次行动您应该执行哪些？（）

A、使能SSL在外在网站由使用微软密码服务提供者（CSP）

B、使能微软NET护照认证在外在网站。使用护照水平0与SSL在外在网站

C、使能SSL在外在网站由使用一份商业数字式证明

D、使能SSL在内部网网站由使用一份内部服务器证明

E、使能SSL在外在网站由使用一份内部服务器证明

You need to design a strategy to meet the company’s requirements for e-mail. What should you do？（）

A、Configure and publish a certificate template that is suitable for S/MIME, Deploy a Group Policy object （GPO） so that a certificate that is based on this template is automatically issued to all domain users

B、Specify Group Policy objects （GPOs） and IPSec policies that require all client computers to use Kerberos authentication to connect to mail servers

C、For each mail server， acquire an SSL server certificate from a commercial CA whose root certificate is already trusted

D、Require IPSec encryption on all TCP connections that are used to send or receive e-mail messages

逍遥散所主证候的病机要点是（）

A、肝血不足，疏泄失常

B、肝气郁滞，耗伤阴血

C、肝郁血虚，脾失健运

D、营血虚滞，肝失疏泄

E、阴虚肝郁，横犯脾胃

You need to configure ISA3 in Seattle to enable communication with the network in New York.What should you do？（）

A、Open the ports for DNS， HTTP， HTTPS， Kerberos， RADIUS， LDAP， RPC endpoint mapper and client， and Server Message Block （SMB） over IP

B、Enable the Routing and Remote Access Basic Firewall. Open the ports for DNS， Kerberos， LDAP， Exchange RPCs， RADIUS， L2TP， and Internet Key Exchange （IKE）

C、Create a PPTP tunnel from ISA3 to the New York network

D、Create an L2TP/IPSec tunnel from ISA3 to the New York network

你需要设计PKI方案去符合商业和安全的要求。你应该怎么做？（）

A、在corp.woodgrovebank.com域中实现企业根CA、在每个子域中实现从属CA、使根CA离线

B、在corp.woodgrovebank.com域中实现企业根CA

C、在每个子域中实现企业根CA、让每个域的企业CA离线

D、在corp.woodgrovebank.com域中实现企业根CA、在每个子域中实现独立CA