S21217B.docx
《S21217B.docx》由会员分享，可在线阅读，更多相关《S21217B.docx（18页珍藏版）》请在冰点文库上搜索。
S21217B
针对以下题目请选择正确答案（每道题目有一个或多个正确的答案）。
针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有正确答案，则该题不得分，以下每题2分。
1）SecureNATClient是ISAServer内部网络里常用的一种客户端形式，SecureNATClient客户端不需要在计算机上安装指定的软件，但必须考虑网络拓朴结构，并确保ISAServer计算机能够为来自客户机的请求提供服务，SecureNATClient计算机的具体设置方法是（ ）。
（选择二项）
a）如果SecureNATClient和ISA Server在同一个网段，则SecureNATClient的默认网关 设定为ISA Server的内部网卡的IP地址
b）如果SecureNATClient和ISA Server不在同一个网段，则SecureNATClient的默认 网关设定为ISA Server的内部网卡的IP地址
c）如果SecureNATClient和ISA Server不在同一个网段，则SecureNATClient的默认网 关设定在本网段路由器的IP地址
d）SecureNATClient必须在TCP/IP属性中将首选DNS服务器设置为ISA Server的IP地址
2）公司网络采用单域结构进行管理，网络中有一台路由和远程访问服务器，用于公司出差员工对网络中的资源进行访问，其连接内部网络的接口IP地址为：
10.0.0.101，一台DC用于管理网络中的资源，其IP地址为：
10.0.0.102，一台DHCP服务器，用于给网络中的其他计算机分配IP地址，其IP地址为：
10.0.0.103，DHCP服务器上的作用域范围为：
10.0.0.1－10.0.0.100。
现在有一名员工出差在外地，希望通过路由和远程访问服务器访问公司网络中某台计算机上的资源，可以通过以下（ ）方式，使员工进行远程访问时使用的计算机获得公司网络中合法的IP地址。
（请选三项）
a） 在员工使用的计算机的TCP/IP属性中手工配置静态IP地址为10.0.0.200
b） 在路由和远程访问服务器属性“IP”选项卡中配置静态IP地址，范围为10.0.0.150－10.0.0.180
c） 在路由和远程访问服务器属性“IP”选项卡中配置从DHCP服务器上获得IP地址
d）在DC上ActiveDirectory用户和计算机管理工具中，该用户属性“拨入”选项卡上配置静态IP地址，为10.0.0.200
3）小明正在对一台作为NAT服务器的Cisco路由器进行配置，现在他想将当前所有活跃的转换都清除掉，他应该使用（ ）命令。
（选择一项）
a） clearnat
b） clearall
c） craseipnattranslation
d）clearipnattranslation*
4）若某一访问控制列表创建后并未绑定到路由器的接口上，则该访问控制列表将（ ）。
（选择一项）
a） 阻止所有数据包通过
b） 过滤从路由器任一接口进入的数据包
c） 过滤从路由器任一接口发出的数据包
d）无法过滤通过接口的数据包
5）在使用Linux操作系统的服务器上，管理员使用BIND配置了域名系统服务，请问主配置文件是（ ）。
（选择一项）
a） named.ca
b） named.local
c） named.conf
d）rndc.key
6）作为公司的网络管理员，出于网络管理的需要，你在一台计算机上安装了Windows支持工具，当你需要查看本地计算机中当前的进程列表时可以使用（ ）工具。
（选择一项）
a） Tasklist.exe
b） Taskkill.exe
c） nslookup
d）dsacls.exe
7）运行生成树（STP）的交换机通过发送（ ）来协商拓朴结构。
（选择一项）
a） LSA
b） BPDU
c） VTP
d）ISL
8）你在一个网络中实现DHCP服务，配置一些计算机成为DHCP的客户端。
由于工作需要，一台客户端计算机要把从DHCP服务器获得的地址释放，可以利用（ ）命令。
（选择一项）
a） Ipconfig/all
b） Ipconfig/renew
c）Ipconfig/release
d）Ipconfig/flushdns
9）用户user1对数据库test1中的表table有允许select权限，对表table2有拒绝select的权限，数据库test中有一个应用程序角色app，密码是app,该角色对表table1有拒绝select的权限，对表table2有select的权限，用户user1在QA中执行了下列语句：
sp_setapprole‘app’,‘app’,则随后执行下列语句能返回正确结果的是（ ）。
（选择一项）
a） Select*fromtable1
b） Select*fromtable2
c） Select*fromtable1,table2
10）公司的网络采用单域结构进行管理，网络中有一台安装了ExchangeServer2003的邮件 服务器。
该邮件服务器原来可以给Internet上任一邮件服务器发送邮件，最近有员工反映发往Microsoft、Motorola等大公司的邮件都被退了回来，但发住一些小公司或ISP的邮件仍可以正常到达收件人。
经网络管理员调查发现，公司的邮件服务器上了黑名单，最可能产生这种现象的原因是（ ）。
（选择一项）
a） 公司邮件服务器上Open-Relay的功能被打开
b） 公司邮件服务器上没有设置智能主机
c） 没有对发送邮件的大小进行限制，并且用户总是用它发送大的邮件
d）DNS解析不正确
11）在ExchangeServer2003系统管理器中，通过使用队列查看器可以及时了解邮件队列的状态，从而有效地进行应急处理。
下面关于队列查看器的描述中正确的是：
队列查看器可以（ ）。
（选择二项）
a） 查看到队列中邮件的数量
b） 查看邮件头信息，但不能查看邮件内容
c） 从队列中删除挂起的邮件
d）临时冻结队列中的邮件，但不能删除邮件
12）当小杜对Samba服务器进行配置后，需要启动Samba服务器并确保该服务器程序在下次Linux系统启动后能够自动启动，则小杜应该进行（ ）操作。
（选择二项）
a） 执行命令“/etc/re.d/init.d/smbstart”
b）执行命令“/etc/re.d/init.d/smbdstart”
c）chkeonfig--level2345smbon
d）chkeonfig--level2345smbdon
13）在交换环境中有两种类型的链路：
接入链路和中继链路，下面关于这两种链路描述正确的有（ ）。
（选择二项）
a） 中继链路不属于任何具体的VLAN，它可以承载多个VLAN
b） 接入链路可以同时是中继链路
c） 在拉入链路和中继链路中的以太网帧中均含有VLAN的标记
d）来自某一条中继链路的帧如果还要继续发送到其它的中继链路时，VLAN标记仍 将保留；如果将该帧发送到一条接入链路中则将VLAN标记删除
14）为了使用squid服务器提供的网页代理功能，需要在网页浏览器（如Firefox）程序中设置（ ）项。
（选择二项）
a） DNS服务器地址
b） 网关IP地址
c） 代理服务器IP地址
d） 代理服务器端口号
15）在SQL Server2000中创建主键时系统会自动创建聚集索引，对于该索引下列说法正确的是（ ）。
（选择一项）
a） 可以在删除索引的同时保留主键
b） 可以通过将主键删除来删除该索引
c） 只能删除主键但无法删除该索引
d） 无论通过什么方法都无法删除系统自动创建的索引
16）在Windows Server2003操作系统中，用户在命令提示下输入：
netconfigserver/hidden:
yes,他这样做的目的是（ ）（选择一项）
a） 在网上邻居中隐藏自己计算机上的共享资源
b） 在网上邻居中隐藏自己的计算机
c） 在域中隐藏自己登录的身份信息进行邮件的发送
d） 在域中隐藏自己登录的身份信息进行资源的访问
17）你是公司的网络管理员，公司采用Windows Server2003域的办公网络。
为了提高公司网络的安全性，你制定了一个严格的账户密码策略。
要求口令长度最小值为8，密码必须符合复杂性要求。
这项措施对预防（ ）的黑客攻击有较好效果。
（选择二项）
a） 暴力攻击
b） 字典攻击
c） 木马攻击
d） 拒绝服务攻击
18）路由器A和路由器B通过以太网接口相连，小李在路由器B执行命令：
#routerrip
#passive-interfaceethernet0
执行上述命令可完成（ ）功能。
（选择一项）
a） 将ethernet0接口down掉，不能进行数据的接收和发送
b） 阻塞在ethernet0接口上的RIP广播信息，不发出任何路由选择信息
c） 阻塞在ethernet0接口上的RIP广播信息，以单播形式交换路由选择信息
d） 不起任何作用，两台路由器可正常进行RIP协议的通告
19）某公司局域网使用2Mbps的专线连接Internet，员工通过ISA Server访问Internet。
网络管理员想知道上个月访问Internet流量最大的前5名用户，通过（ ）最容易实现。
（选择一项）
a） 查看ISA的W3C格式日志文件
b） 将W3C格式日志文件导入SQL Server
c） 创建ISA Server报表
d） 配置ISA警报
20）ExchangeServer2003管理组是为了方便管理而定义的服务器和其他对象的逻辑组，可以包含的Exchange对象有（ ）。
（选择三项）
a） 服务器
b） 路由器
c） 路由组
d） 公用文件夹树
21）公司的网络采用单域结构进行管理，网络中有一台安装了ExchangeServer2003的邮件服务器。
网络管理员在工作中错误的对SMTP服务器的身份验证进行了配置，配置结果如图所示。
这样的设置造成的结果是（ ）。
（选择一项）
a） 域中用户之间不能进行电子邮件的收发
b） 域中用户不能向其它域或Internet上的邮件服务器发送邮件
c） 域中用户不能接收从其它域或Internet上邮件服务器发送来的邮件
d） 域中用户之间电子邮件的收发不受影响，但所有用户不能和其它域或Internet邮件 服务器收发邮件
22）某公司局域网使用2Mbps的专线连接Internet,并且将ISA Server服务器放在公司局域网和Internet之间。
为了加快局域网内用户访问Internet的速度，网络管理员启用了ISA Server的缓存功能，并且将缓存磁盘空间设为3000MB。
可以将缓存空间放在（ ）文件系统的磁盘上。
（选择一项）
a） FAT
b） FAT32
c） NTFS
d） EXT3
23）在Linux中，用户可以使用（ ）命令查看系统当前的网络设置信息。
（选择一项）
a） ipconfig
b） ifconfig
c） netconfig
d）showinterface
24）某以太网交换机的MAC地址表的内容如下，若此时交换机从e0/1口收到一个目的地址为00-06-5C-55-55-55的数据帧时，交换机应（ ）。
（选择一项）
a） 将该数据帧从所有除e0/1以外的其它端口转发出去
b） 将该数据帧从e0/1口转发出去
c） 丢弃该数据帧，不做任何转发
d） 丢弃该数据帧，并向e0/1接口发送一个通告
25）在一台安装了RedHatLinux9的主机上，默认安装了sendmail邮件服务器，为了在其上建立虚拟邮件帐号jo@和jo@，需要涉及到（ ）操作步骤。
（选择三项）
a） 修改aliases配置文件
b） 在文件local-host-names中添加和两个虚拟域
c） 在文件virtusertable添加两个虚拟邮件账号对应的系统账号名称
d） 使用makemap命令更新虚拟账号表数据库
26）某公司采用单域结构进行网络管理，网络中有一台DNS服务器，在该服务器上有两个正向查找区域，其中中的内容如下图所示。
造成两个区域中内容不同的最主要原因是（ ）。
（选择一项）
a） 区域为主要区域，区域为辅助区域
b） 管理员在区域中创建的资源记录多，在区域中创建的资源 记录少
c） 区域是在该DNS服务器上创建的第一个主要区域，区域是在该DNS服务器上创建的第二个主要区域
d） 区域对应于局域网中名为的Windows域，而区 域不对应与局域网中的任何Windows域
27）小王在SQL Server2000服务器中创建了一个备份设备，并指定其物理路径是d:
\txt\a.bak，其中d:
盘是一块刚格式化完的空磁盘，在创建备份设备时没有提示任何出错信息，但随后当他向这个备份设备中备份数据时却发生错误，那么最有可能的原因是（ ）。
（选择一项）
a） 创建备份设备时没有指定逻辑名
b） 只有sysadmin固定服务器角色的用户才能够执行备份
c） 备份设备使用之前没有激活
d） d:
\txt这个路径不存在
28）在Linux系统中作为NIS客户端使用时，不需要进行以下（ ）步骤。
（选择一项）
a） 配置“/ete/hosts”文件
b） 使用domainname命令配置本机的域名
c） 设置“/ete/”文件
d） 执行“/ete/rc.d/init.d/ypservstart”命令
29）两个公司的总部分别设在东京和纽约，原来两个公司的网络都采用树结构进行管理。
为了增加企业的市场竞争力，两家公司在2003年进行了企业合并重组，成立了新的公司，在保留原有业务和产品品牌的同时，相互补充。
新公司的网络采用森林结构进行管理，形成森林的方法是（ ）。
（选择一项）
a） 保留原来两家公司的树结构，通过在两棵树的根域之间建立信任关系，使两棵树成为一个森林
b） 保留原来两家公司的树结构，通过在两棵树中任意两个域之间建立信任关系，使这些域成为一个森林
c） 保留其中一家公司的树结构，基本这树的根域，重新建立另一家公司树结构中的所有域
d） 保留其中一家公司的树结构，基本这树的根域，重新建立另一家公司树结构中的根域
30）在一台安装并启动了Apache服务的Linux主机上，管理员需要配置虚拟主机来满足在单台计算机上提供多个独立网站的需求。
请问可以使用（ ）的虚拟主机的方法来解决。
（选择二项）
a） 基于mac地址
b） 基于IP地址
c） 基于端口
d） 基于名字
31）某公司的网络中有一台IIS服务器，公司利用该服务器同时向互联网发布了多个WEB站点，可以通过（ ）方法区分同一台服务器上的不同站点。
（选择三项）
a） 不同的站点使用不同的IP地址
b） 不同的站点使用相同的IP地址，不同的TCP端口
c） 不同的站点使用相同的IP地址，不同的UDP端口
d） 不同的站点使用相同的IP地址与TCP端口，不同的主机头名称
e）不同的站点使用相同的IP地址与UDP端口，不同的主机头名称
32）ISAServer的数据包筛选在（ ）模式下被启用。
（选择三项）
a） 防火墙
b） 缓存
c） 集成
33）某公司使用ExchangeServer2003作为邮件服务器。
员工小李出差在外，他到网吧去查看自己的邮件，不需要配置、最方便使用的客户端软件是（ ）。
（选择一项）
a） MicrosoftOfficeOutlook
b） MicrosoftOutlookExpress
c） InternetExplorer测量器
34）小王想将一台SQL Server2000服务器上的Test数据库中Table1表上的所有数据都复制到同一实例下Test数据库中的Table1表中。
同时他希望当对Test数据库中的表Table1新增数据时，Test数据库中Table1表能够立即随之改变，那么可行的办法是（ ）。
（选择一项）
a） 使用事务复制，并且选择立即更新选项
b） 使用快照复制，并且选择立即更新选项
c） 使用事务复制，但不选择立即更新选项
d） 使用快照复制，但不选择立即更新选项
35）下面列举的加密算法中（ ）属于同一种加密类型。
（选择三项
a） Diffie-Hellman
b） 3DES
c） MARS
d）MD5
36）现有一台路由器是某HSRP备份组中的活跃路由器，若在该路由器上使用命令“showiparp”可得如下输出。
则依照该输出结果，可知该HSRP备份组中虚拟路由器的IP地址应为（ ）。
（选择一项）
Router#showiparp
protocotaddressAge（min）hardwareaddtypeinterface
Internet192.168.1.11-0010.0b79.5800ARPAEthernet0
Internet192.168.1.22-0050.BA41.65EAARPAEthernet0
Internet192.168.1.33-0000.0C07.AC2FARPAEthernet0
a） 192.168.1.11
b） 192.168.1.22
c） 192.168.1.33
d）无法判断
37）公司网络采用单域结构进行管理，域中有一台运行WindowsServer2003的CA服务器，域中所有用户都从该服务器上通过WEB方式申请了证书。
一段时间以后，管理员发现有些用户的证书出现了问题，他将这些出问题的证书吊销。
吊销后，他发现吊销原因为（ ）的证书还可以恢复。
（选择一项）
a） CA泄露
b） 被取代
c） 证书待定
d）停止操作
38）某用户在IE浏览器的地址栏中输入如下地址连接到一个fip站点
ftp:
//star:
war@ftp.jb-:
2121/
那么下列叙述中正确的是（ ）。
（选择二项）
a） “star”是用户在ftp站点上的用户名，对应的口令是“war”
b） war@ftp.jb-是用户在该ftp站点上的邮箱地址
c） “war”是用户在ftp站点上的用户名，对应的口令是“star”
d）该ftp站点没有使用标准的端口提供ftp服务
39）网络管理员在路由器上进行了如下的配置：
#iproute10.0.0.0255.0.0.0192.168.1.34
#iproute10.1.1.1255.255.255.255192.168.2.34
通过以上配置可完成（ ）功能。
（选择一项）
a） 数据均会通过192.168.2.34接口转发，只有当链路192.168.2.34发生故障时，数据 才会192.168.1.34链路转发
b） 所有的数据包均会通过192.168.1.34进行转发，第二条路径不起作用
c） 两条路径功能相同，可实现数据的负载分担
d）除了去往10.1.1.1的数据包使用192.168.2.34转发，所有去往10.0.0.0的数据包均通过192.168.1.34转发
40）小王进行如下图所示的操作
则下列说法正确的是（ ）。
（选择二项）
a） 选择“导出数据”只能将当前实例中的数据导出
b） 选择“导出数据”只能将外部数据导入到当前实例中
c） 选择“导出数据”既能将当前实例中的数据导出，也能将其他数据源的数据导入
d） 利用该工具可以实现不同SQL Server2000实例音的数据传输
41）系统管理员对路由器进行了配置，如下所示：
#routerospf10
#network192.168.1.00.0.0.255area1
#network192.168.2.00.0.0.255area0
#area1stub
#area1defaultcost10
下面关于上述配置理解正确的是（ ）。
（选择二项）
a） 路由器RouteID为192.168.2.0
b） 路由器是一个ABR路由器
c） 区域1是一个末梢网络，含有始发类型为5的LSA
d）路由器通告1条代价为10的缺省路由
42）通过使用SQL Server2000的事件探查器可以监控到的信息有（ ）。
（选择二项）
a） 用户使用查询分析器登录SQL Server2000时所使用的账户和口令
b） 一条T－SQL语句执行了多长时间
c） 用户执行了哪些存储过程
d）SQL Server2000所有相关计数器的当前值
43）公司使用ExchangeServer2003搭建了企业邮件系统。
为了合理有效地使用系统资源，实现定制管理，网络管理员希望每个邮箱只占用50M磁盘空间，达到该限度时则禁止发送和接受邮件，（ ）可以实现这一目的。
（选择一项）
a） 使用[邮箱存储属性]窗口中的[限制]选项卡选中[达到该限度时禁止发送和接收]， 在后面的文本框中输入50M
b） 使用[邮箱存储属性]窗口中的[限制]选项卡选中[达到该限度时发出警告]，在后面的文本框中输入50M
c） 使用[邮箱存储属性]窗口中的[限制]选项卡选中[达到该限度时禁止发送]，在后面的文本框中输入50M
d）针对每个用户建立磁盘配额，设置其大小为50M
44）某公司的网络中安装了数据库服务器，服务器上运行的应用软件为SQL Server2000，管理员将服务器的身份验证方式由“仅Windows”改为“SQL Server和Windows”,更改完成后，必须（ ）更改才能生效。
（选择一项）
a） 管理员必须重新登录SQL Server服务器
b） 管理员必须以一个SQL Server中的
升级会员 