某個舊版環境使用帶有 DHCP 強制執行的網路存取保護 (NAP)。用戶端必須啟用 Windows 防火牆，並且安裝並更新防毒軟體。不合規的用戶端應放置在受限制的網路中，以便它們可以連線到 WSUS 和防毒軟體更新伺服器進行修復。您應該在 NPS 上執行哪兩項操作？

正確答案是建立一個健康原則，使用 Windows 安全性健康驗證器 (WSHV)，要求啟用 Windows 防火牆並安裝/更新防毒軟體，以及建立一個包含 WSUS 和防毒軟體更新伺服器的修復伺服器群組，並在不合規的網路原則中引用它。第一個選項是必要的，因為它定義了客戶端必須滿足的健康要求（Windows 防火牆啟用和防毒軟體狀態），這是 NAP 評估合規性的基礎。第二個選項是必要的，因為它指定了不合規客戶端在受限制網路中可以訪問的資源，以便它們可以修復其不合規狀態。 「在交換器上設定 802.1X 強制執行」是另一種 NAP 強制執行方法，但題目明確指出使用 DHCP 強制執行。 「將 DHCP 強制執行替換為 IPsec 強制執行」是改變了現有的 NAP 強制執行機制，不符合在現有環境下操作的要求。 「在 VPN 伺服器上啟用隔離，並在 DHCP 範圍上停用 NAP」是針對 VPN 環境的隔離，且停用 DHCP 上的 NAP 會阻止現有 NAP 機制運作。