你有一个工作组包含5台计算机，这些计算机都运行Windows 7。一台名为Computer1的计算机有视频和音频文件。你需要共享Comput1上的视频和音频到网络上。你要执行哪两个操作？（每个正确答案都是方案的一部分，选择两个） A.创建一个家庭组。
B.移动这些文件到媒体库.
C.在防火墙中启用所有的分支缓存（BranchCache）规则. D.连接到一个可移动驱动器并启用BitLocker To Go. Answer: AB
QUESTION 45
你有一台运行Windows 7的计算机，这台计算机上安装了一台打印机。你将Everyone组从打印机的ACL列表中移除，然后共享了这台打印机。你需要确保在Sales阻中的成员可以修改他们提交的所有的打印工作，同时你必须避免Sales阻成员修改其他用户的打印工作。你该怎么做？ A.在打印机属性中，为Sales组分配打印权限。 B.在打印机属性中，为Sales组分配管理文档权限。
C.在本地组策略中，为Sales组分配“提高计划优先级”用户权力.
D.在本地组策略中，为Sales阻分配“取得文件或其他对象的所有权”用户权力 Answer: A
QUESTION 46
你有一台运行Windows 7的独立计算机。这台计算机上只有一个分区。两个用户User1和User2共用这台计算机。User1使用EFS加密了一个文件，User1试图授权User2访问这个文件，出现如下图所示的提示。
你要确保User1可以为User2授权，你该怎么做？ A.通知User2登录到计算机并加密一个文件。
B.通知User1导出他的证书到一个证书（.cer）文件 C.通知User1将这个文件移动到一个共享文件夹中。 D.通知User2登录到计算机并取得文件所有权。 Answer: A
QUESTION 47
一个名为User1的用户使用一台共享的运行Windows 7计算机。User1是Gorup1组的成员。这台计算机包含一个文件夹名为Folder1。你需要在Folder1上配置权限来满足以下要求: 允许User1删除Folder1中的所有有文件； 允许Group1组的成员在Folder1中创建文件；
阻止Group1阻中的其他成员删除Folder1中别人创建的文件； 阻止所有用户修改Folder1的权限。 你该怎么做？
A.分配Gorpu1写权限，分配User1修改权限。 B.分配Gorpu1修改权限，分配User1写权限。 C.阻止Gorpu1写权限，分配User1修改权限。 D.阻止Gorpu1修改权限，分配User1写权限。 Answer: A
QUESTION 48
你有一台运行Windows 7的计算机。多个用户登录到你的计算机。你在你计算机上的一个文件夹上启用了审核。你需要确保每次访问这个文件夹都记录到日志。你该怎么做？ A.启动 Problem Steps Recorder.
B.在事件查看其中，修改安全日志属性。 C.在本地组策略中，配置审核对象访问。
D.在本地组策略中，配置审核目录服务访问设置。 Answer: C
QUESTION 49
你有一台运行Windows 7的独立计算机。你需要避免非管理员用户使用设备管理器。但用户必须能够访问事件查看器。你该怎么做？
A.在控制面板中，修改媒体和设备的默认设置。 B.在控制面板中，修改设备安装的默认设置。
C.在本地计算机策略中，修改应用程序控制策略。
D.在本地计算机策略中，修改微软管理控制台（MMC）设置。 Answer: D
QUESTION 50
你有一台运行Windows 7的计算机。你运行Runas命令并指定了/savecred 参数启动一个应用程序。你需要删除存储的密码，你该怎么做？ A.运行 Del 并指定 /p 参数
B.运行Runas并指定/noprofile参数.
C.在凭据管理器中，修改Windows凭据. D.在凭据管理器中，修改授权管理者选项 Answer: C
QUESTION 51
你的公司有一个内部站点需要HTTPS。这个站点的认证是自签名的。你有一台运行Windows 7的计算机并使用Internet Explorer 8。你使用HTTPS浏览这个站点，但收到以下警告信息： “此站点的安全证书有问题”
你要避免访问这个站点时再次出现出现这个警告信息，你该怎么做？ A.在Internet Explorer中启用InPrivate 浏览
B.在Internet Explorer中，将这个站点添加到信任区域。 C.在凭据管理器中，导入这个站点的证书到你个人的存储
D.在凭据管理里其中，导入站点证书到你受信任的根证书机构存储。 Answer: D
QUESTION 52
你的网络有一个主办公室和一个分支办公室。分支办公室的计算机都运行着Windows 7。一个网络管理员在主办公室中启用了分支缓存（BranchCache），你在你的计算机上运行运行Netsh命令，得到如图提示
你要确保在分支办公室的其他计算机能够访问你计算机上的缓存内容，你该怎么做？ A.启用Internet信息服务(IIS).
B.配置你的计算机为主机缓存客户端。 C.配置BranchCache 服务自动启动. D.修改Windows防火墙高级安全规则 Answer: D
QUESTION 53
你的网络中有一个主办公室和一个分支办公室。分支办公室有5台运行Windows 7的客户端计算机。所有客户端计算机都配置了使用BranchCache。在分支办公室，一台名为Computer1的计算机体验到性能问题。你需要临时避免所有计算机从Computer1上获取缓存内容，你应该在Computer1上做什么？
A.在命令提示符中，运行Netsh branchcache flush. B.在命令提示符中，运行Netsh branchcache dump. C.在网络文件组策略设置修改BranchCache配置。
D.在客户计算机缓存组策略设置中修改使用磁盘空间百分比设置 Answer: A
QUESTION 54
你有一台运行Windows 7的计算机。你要避免用户复制未加密的文件到可移动驱动器。你该怎么做？
A.在TPM管理单元中，初始化TPM。
B.在控制面板中，修改BitLocker驱动器加密设置。 C.在本地组策略中，修改BitLocker驱动器加密设置。 D.在本地组策略设置中，修改TPM设置。 Answer: C
QUESTION 55
你有一台运行Windows 7的独立计算机。多个用户共享这台计算机。你需要确保你可以读取这台计算机上所有加密文件的目录，你该怎么做？
A.运行证书注册向导，然后运行Certutil.exe –importpfx. B.运行证书注册向导，然后运行Certutil.exe –installcert.
C.运行 Cipher.exe /r ，然后从本地安全策略中添加一个数据恢复代理 D.运行 Cipher.exe /rekey 然后从本地安全策略中导入一个安全模板 Answer: C
QUESTION 56
你有一台运行Windows 7的计算机。你运行IPCONFIG命令，如下图所示
你要确保你可以建立一个DirectAccess连接到这个网络，你首先应该做什么？ A.创建一个新的VPN连接。 B.配置一个静态的IPv4地址。 C.在网络适配器上启用IPv6。 D.添加一个补充的默认网关地址。 Answer: C
QUESTION 57
你的网络中有一个活动目录域和一个DirectAccess基础架构。你在一台新的便携计算机上安装了Windows 7并加入到这个域。你需要确保这台计算机可以建立DirectAccess连接。你该怎么做?
A.安装一个计算机证书。
B.创建一个新的网络连接。
C.在防火墙中启用网络发现例外。
D.将这台计算机账户添加到Network Configuration Operators组。. Answer: A
QUESTION 58
你有一台名为Computer1的运行着Windows 7的便携计算机。你有一台名为Server1的运行Windows Server 2008的文件服务器。Server1上包含一个名为Share1的共享文件夹。你需要配置Computer1满足一下要求： 确保从Share1缓存的文件加密；
确保当Server1从网络中断开的时候，位于Share1中的文件可用。 你该怎么做？
A.在Server1上, 加密Share1中的文件，在Computer1上，将Share1启用脱机。
B.在Server1上，配置 BitLocker 驱动器加密，在Computer1上，将Share1 启用脱机. C.在Computer1上, 将 Share1 启用脱机并启用脱机文件加密。
D.在Computer1上，将文件从Share1移动到文档库中，并启用BitLocker驱动器加密。 Answer: C
QUESTION 59
你的网络中包含一个活动目录域，域中的所有成员服务器都运行Windows Server 2008 R2。所有服务器都位于主办公室，你有一台名为Computer1运行Windows7的便携计算机。Computer1位于分支办公室并加入了这个域。
一个名为Server1的文件服务器包含一个名为Share1的共享文件夹，你需要配置Computer1满足一下需求:
主办公室和分支办公室最小网络流量；
确保Computer1当连接到网络中时只可以访问Share1中的文件。 你该怎么做？
A.在Computer1上，启用脱机文件。 B.在Computer1上，启用透明缓存。 C.在 Server1上，配置DirectAccess。 D.在Server1上，配置Share1 启用脱机。 Answer: B
QUESTION 60
你有一台运行Windows 7的计算机。这台计算机通过VPN连接到公司网络。你需要确保当VPN连接活动时仍然可以访问Internet。你必须避免Internet流量通过VPN连接，你该怎么做？ A.配置一个静态的DNS服务器地址。 B.配置一个静态IP地址和默认网关。 C.配置VPN连接的安全设置。
D.配置VPN连接的高级TCP/IP设置。 Answer: D
QUESTION 61
你有一台运行Windows 7的计算机。你的网络中有一台运行Windows Server 2008的DHCP服务器。这台服务器配置了网络访问保护（NAP）执行点。你需要配置这台计算机为NAP的客户端。 你应该执行以下哪两个操作？（每个正确答案表示方案的一部分，选择两个） A.在服务中，设置Netlogon 服务的启动类型为自动。
B.在服务中，设置 Network Access Protection Agent 服务启动类型为自动
