70-640最新中文版题库

《70-640最新中文版题库》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、问题1你的网络包含一个ActiveDirectory域。在域的相关服务器配置如下表所示：服务器名称操作系统服务器角色Server1上在Windows2008域控制器Server2上Windows2008R2的企业根证书颁发机构（CA）Server3的Windows2008R2的网络设备注册服务（NDES）您需要，以确保所有设备的证书请求使用MD5哈希算法。你应该怎么做呢？答A:Server2上运行certutil工具。B。在Server1上，更新的CEP加密证书模板。C。在Server1上，更新交易所

2、注册代理（脱机申请）模板。D。对Server3的，设置HKLMSoftwareMicrosoftCryptographyMSCEPHashAlgorithmHashAlgorithmregis注册表项的值。答案 ：D问题2你的网络包含一个ActiveDirectory域。你有名为Server1的服务器上运行的WindowsServer2008R2。Server1是企业的根证书颁发机构（CA）。 你有一个名为Computer1运行Windows7的客户端计算机。你使所有客户端计算机运行Win

3、dows7的自动证书注册。您需要验证的Windows7客户端计算机可以自动注册证书。 Computer1上，你应该运行哪个命令？A.certreq.exeretrieveB.certreq.exesubmitC.certutil.exegetkeyD.certutil.exepulse答案 ：D问题3你的网络包含两个ActiveDirectory森林名为contoso.com和adatum.com。两个森林的功能级别是WindowsServer2008R2的。每个森林包含一个域。在contoso.co

4、m森林配置ActiveDirectory证书服务（ADCS）让来自森林的用户自动注册用户证书。您需要确保adatum.com森林中的所有用户从contoso.com认证机构（CA）自动申请证书。 你应该在adatum.com配置？答：A:从默认域控制器策略，修改企业的信任设置。B。从默认域控制器策略，修改受信任的发布设置。C。从默认域策略，修改证书注册的政策。D。从默认域策略，修改受信任的根证书颁发机构的设置。答案 ：C问题4你有一个名为Server1的服务器具有以下ActiveDirectory证书

5、服务（ADCS）角色服务安装： 企业根证书颁发机构（CA）证书注册Web服务证书注册策略Web服务 您创建一个新的证书模板。外部用户报告说，新的模板不可用时，他们要求一个新的证书。你确认其他所有模板提供给外部用户。你需要确保外部用户可以通过使用新的模板要求的证书。 在Server1上，你应该怎么做？答：A：运行执行iisreset.exe/restart.。B。运行gpupdate.exe/force.C。运行certutil.exedspublish.。D。重新启动ActiveDirectory证书

6、服务。答案 ：A问题5 您的网络包含了一个企业的根证书颁发机构（CA）。您需要确保由CA签发的证书是有效的。 你应该怎么做呢？答：运行syskey.exe和使用更新选项。B。运行Sigverif.exe和使用“高级”选项。C。运行的certutil.exe并指定验证参数。D。运行certreq.exe和指定检索参数。答案 ：C问题6你有一个企业从属证书颁发机构（CA）。CA颁发智能卡登录证书。用户需要通过使用智能卡登录到域。贵公司的企业安全政策的规定，员工辞职时，他登录到该网络的能力，必须立即撤销。 

7、员工辞职。您需要登录到域，立即阻止雇员。你应该怎么做呢？答：撤销雇员的智能卡证书。B。禁用雇员的ActiveDirectory帐户。C。发布一个新的增量证书吊销列表（CRL）。D。重置为雇员的ActiveDirectory帐户的密码。 答案 ：B问题7你添加一个联机响应联机响应阵列。您需要确保新的联机响应解析阵列中的所有成员的同步冲突。 你应该怎么做呢？答：A：从“网络负载平衡管理器”，设置新的联机响应的优先编号1。B。从“网络负载平衡管理器”，设置新的联机响应的优先编号为32。C。从联机响应管理控制

8、台，选择新的联机响应，然后选择“设置为阵列控制器。D。从联机响应管理控制台，选择新的联机响应，然后选择与阵列控制器同步议员。答案 ：C问题8你的网络包含运行WindowsServer2008R2的服务器。服务器配置作为一个企业的根证书颁发机构（CA）。你有一个网站，使用X.509证书进行身份验证。该网站被配置使用一个多到一的映射。您吊销证书发给外部的合作伙伴。您需要防止外部的合作伙伴访问该网站。 你应该怎么做呢？答：运行certutil.exe-CRL。