以下哪一项是存储卡（memorycards）和智能卡（smartcards）之间最大的区别？（）

A、存储卡有微处理器和集成电路用于处理数据，而智能卡有磁条用户来保存信息

B、智能卡有微处理器和集成电路用于处理数据，而存储卡有磁条用户来保存信息

C、存储卡比智能卡更能防篡改

D、存储卡、制造和维护起来更便宜

把适合的存储卡插入读卡器插槽，端口与计算机相连并安装所需的驱动程序之后，计算机就把存储卡当作一个可移动存储器，从而可以通过读卡器读写存储卡。（）

A、对

B、错

Certkiller.COM有一个Active Directory域。作为管理员，您计划安装Active Directory证书服务（AD CS）的一个成员服务器运行Windows Server 2008中的作用。你必须确保Account Operators组是能够发出不能够撤销证书的智能卡凭据。你应该执行以下三个行动来实现这一任务呢（）

限制智能卡登录证书注册代理帐户操作员组。

安装ad cs角色，并配置它作为一个独立的ca。

限制帐户操作员组的智能卡登录证书证书经理。

安装ad cs角色和配置企业根ca。

创建一个注册代理证书。

创建一个智能卡登录证书。

你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络包含一个支持智能卡登录的public key infrastructure （PKI）。所有的客户计算机都有智能读卡机。经理们都被发行了智能卡。当经理们登录到客户计算机上时，需要使用智能卡。你需要确保：经理们登录任一台  客户计算机时一定要使用智能卡，并且当其它用户需要登录到一台已经被分配给某个经理的客户计算机时也需要使用智能卡。你应该执行哪两个行动？（）

在每个被经理使用的用户帐户的属性上，选择被Interactive登录复选框所要求的Smart卡

在每个经理的客户计算机上的计算机帐户上，编辑DACL以使只有经理们才被分配认证许可的Allow-Allowed（准许）

将被经理们使用的所有计算机放置在一个OU中。连接一个新GPO到这个OU。设置GPO来执行Interactive登录：需要智能卡设置

将被经理们使用的所有计算机放置在一个OU中。连接一个新GPO到这个OU。设置GPO以设置Smard Card service to Automatic的启动类型

你需要为会计部门设计一个验证策略，你的设计必须符合他们的要求，你该怎么做？（）

A、在会计部门所有计算机上安装无线网络卡，选择PEAP验证

B、在会计部门所有计算机上安装用户证书，配置所有计算机要求IPSec加密

C、在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，设置需要NTLMv2验证

D、在会计部门中所有计算机上安装智能卡读卡器，为每个用户发放智能卡，在域中配置当会计部门用户登陆时使用智能卡

根据是否破坏智能卡芯片的物理封装，可以将智能卡的攻击技术分为（）和（）。