您計劃使用 SCEP 將憑證分發到 500 台 Windows 10 裝置。NDES 會從從屬 CA 頒發憑證。根據所示的伺服器拓撲，所需的根 CA 憑證位於哪一台伺服器上？

正確答案是 Server2。在證書頒發機構 (CA) 階層中，根 CA 證書是信任鏈的頂端。從屬 CA（例如 Server3 上的 NDES 伺服器）會從其上級 CA 獲取證書，而其上級 CA 最終會追溯到根 CA。由於 Server3 是從屬 CA，它必須從其父級 CA 獲取證書，而其父級 CA 最終會追溯到根 CA。因此，根 CA 證書位於 Server2 上，它是從屬 CA 的父級。Server1 可能是管理伺服器或應用程式伺服器，但不是 CA。Server4 可能是資料庫伺服器或檔案伺服器，也不是 CA。