wns内部测试题.docx
《wns内部测试题.docx》由会员分享，可在线阅读，更多相关《wns内部测试题.docx（38页珍藏版）》请在冰点文库上搜索。
wns内部测试题
BS268WNS内部测试题
答案写在EXCEL内，不要写题号，全是小写，多选答案中间不要有标点符号如答案选ab,不要写成a,b;ab;AB等。
1）两个公司的总部分别设置在东京和纽约，原来两个公司的网络都采用树结构进行管理。
为了增加企业的市场竞争力，两家公司在2003年进行了企业合并重组，成立了新的公司，在保留原来业务和产品品牌的同时，相互补充。
新公司的网络采用森林结构进行管理，形成森林的方法是（）。
（选择一项）
a）保留原来两家公司的树结构，通过在两棵树的根域之间建立信任关系，使两棵树成为一个森林
b）保留原来两家公司的树结构，通过在两棵树中任意两个域之间建立信任关系，使两棵树成为一个森林
c）保留其中一个公司的树结构，基于这树的根域，重新建立另一家公司树结构中的所有域
d）保留其中一个公司的树结构，基于这树的根域，重新建立另一家公司树结构中的根域
2）某公司采用单域结构进行网络管理，网络中有一台DNS服务器，在该服务器上有两个正向查找区域，其中中的内容如下图所示。
区域中的内容如下图所示。
造成连个区域中内容不同的最主要原因是（）。
（选择一项）
a）区域为主要区域，区域为辅助区域
b）管理员在区域中创建的资源纪录多，在区域中创建的资源纪录少
c）区域是在该DNS服务器上创建的第一个主要区域，区域是在该DNS服务器上创建的第二个主要区域
d）区域对应于局域网中名为的Windows域，而区域不对应于局域网中的任何Windows域
3）公司网络采用单域结构进行管理。
域中有一台运行WindowsServer2003的CA服务器，域中所有用户都从该服务器上通过WEB方式申请了证书。
一段时间以后，管理员发现有些用户的证书出现了问题，他将这些问题的证书吊销。
吊销后，他发现吊销原因为（）证书还可以恢复
A）CA泄露
B）被取代
C）证书待定
D）停止操作
4）你在一个网络中实现DHCP服务，配置一些计算机成为DHCP的客户端。
由于工作需要，一台客户端计算机要把从DHCP服务器获得的地址释放，可以利用（）命令。
（选择一项）
a）IPconfig/all
b）IPconfig/renew
c）IPconfig/release
d）IPconfig/flushdns
5）某用户在IE浏览器的地址栏中输入如下地址连接到一个ftp站点ftp:
//star:
war@ftp.jb-:
2121/那么下列叙述中正确的是（）。
（选择二项）
a）“star”是用户在ftp站点上的用户名，对应的口令是“war”
b）waf@ftp.jb-是用户在该ftp站点上的邮箱地址
c）“war”是用户在ftp站点上的用户名，对应的口令是“star”
d）该ftp站点没有使用标准的端口提供ftp服务
6）某公司的网络中有一台IIS服务器，公司利用该服务器同时向互联网发布了多个WEB站点，可以通过（）方法区分同一台服务器上的不同站点。
（选择三项）
a）不同的站点使用不同的IP地址
b）不同的站点使用相同的IP地址，不同的TCP端口
c）不同的站点使用相同的IP地址，不同的UDP端口
d）不同的站点使用相同的IP地址与TCP端口，不同的主机头名称
e）不同的站点使用相同的IP地址与UDP端口，不同的主机头名称
7）在windowsserver2003中，FTP服务器提供了用户远程上传或下载文件的功能，FTP客户端不能以（）方式连接FTP服务器。
（选择一项）
A）命令行
B）Web浏览
C）Email
D）在本地安装FTP客户端软件
8）公司网络采用单域结构进行管理，网络中有一台路由和远程访问服务器，用于公司出差员工对网络中的资源进行访问，其连接内部网络的接口IP地址为：
10.0.0.101，一台DC用于管理网络中的资源，其IP地址为：
10.0.0.102，一台DHCP服务器，用于给网络中的其他计算机分配IP地址，其IP地址为：
10.0.0.103，DHCP服务器上的作用域范围为：
10.0.0.1—10.0.0.100。
现在有一名员工出差在外地，希望通过路由和远程访问服务器访问公司网络中某台计算机上的资源，可以通过以下（）方式，使员工进行远程访问时使用的计算机获得公司网络中合法的IP地址。
（选择三项）
a）在员工使用的计算机的TCP/IP属性中手工配置静态IP地址，为10.0.0.200
b）在路由和远程访问服务器属性“IP”选项卡中配置静态IP地址池，范围为：
10.0.0.150—10.0.0.180
c）在路由和远程访问服务器属性“IP”选项卡中配置从DHCP服务器上获得IP地址
d）在DC上AD用户和计算机管理工具中，该用户属性“拨入”选项卡上配置静态IP地址，为10.0.0.200
9）有一台Windows系统的Web服务器，使用IIS默认的端口号提供Web服务，以下措施中能够加强该Web服务器安全性的是（）。
（选择二项）
A）只开放23端口，关闭其它不必要的端口
B）只开放80端口，关闭其它不必要的端口
C）启用SSL安全访问
D）启用SSH安全访问
10）在下列软件中，不能在windowsserver2003中进行远程管理的工具是（）。
（选择一项）
a）Pcanywhere
b）WinVNC
c）DameWareNTUtilities
d）Deploy
11）某公司的网络安装了一台路由和远程访问服务器，用于公司中出差的员工远程访问公司内部网络中的资源。
财务组中的成员通过智能卡验证远程连接该服务器。
管理员建立一个新的远程访问策略叫AccountingAccess.它允许财务组中的成员可以在任何时候进行远程访问，但财务组成员报告他们无法通过远程访问验证。
管理员解决这个问题的方法（）。
（选择一项）
a）在远程访问服务器和远程访问客户端配置EAP
b）在远程访问策略AccountingAccess中设置EAP
c）仅为远程客户端配置EAP
d）在所有远程访问策略中设置EAP
12）用户新买了一台计算机，安装windows操作系统、硬件驱动程序及应用软件后发现该计算机不能够连接公司网络，用户使用ping命令进行排错，发现ping127.0.0.1失败，造成这种现象的原因可能是（）。
（选择三项）
a）该计算机和网络上另一台计算机的ip地址冲突
b）网卡物理损坏
c）Tcp/Ip协议没有绑定在网卡上
d）Tcp/Ip协议工作不正常
13）对于windowsserver2003系统来说，管理员通过设置组策略中的管理模板可以修改注册表中（）的内容。
（选择二项）
a）HKEY_LOCAL_MACHINE
b）HKEY_CLASSES_ROOT
c）HKEY_CURRENT_CONFIG
d）HKEY_CURRENT_USER
14）你在一个网络中使用windowsserver2003系统实现dhcp服务，由于网络通讯问题经常会发生客户端计算机无法联系dhcp服务器的情况。
当dhcp客户端在申请ip地址却无法联系dhcp服务器时，dhcp客户端可能会使用（）作为自己的ip地址。
（选择一项）
a）127.0.0.1
b）169.254.128.100
c）192.168.1.100
d）255.255.255.255
15）在windowsserver2003中，退出ftp站点的命令为（）。
（选择二项）
A）ftp>quit
B）ftp>exit
C）ftp>bye
D）ftp>append
16）下面有关pki主要目的描述正确的是（）.（选择二项）
a）数据的机密性可以通过数字签名来完成
b）数据的有效性可以通过数字签名来完成
c）数据的机密性可以通过数据加密来完成
d）数据的有效性可以通过数据加密来完成
17）在公钥加密技术中，分别需要公钥和私钥两种密钥，公钥和私钥的关系是（）。
（选择一项）
A）双方密钥可相同也可不同
B）双方密钥可随意改变
C）公钥和私钥之间可以相互推算
D）密钥互不相同，可以相互加密盒解密
18）你的网络中一台安装了windows的计算机上，成功地访问了位于internet上的一台计算机，你想要查看在这次访问中所经过路由器的信息，可以使用（）命令。
（选择二项）
a）pathping
b）tracert
c）trace
d）routepath
19）对于internet上的dns系统描述正确的选项有（）。
（选择二项）
a）它是一个分布式数据库
b）它只有一个根服务器
c）整个internetDNS的根是root
d）整个internetdns的根是“.”
20）一名网络管理员在系统为windowsserver20003的计算机上运行dcpomo.exe，打算安装活动目录。
当到达sysvol安装页的时候，通过阅读向导中的提示信息发现该计算机上没有ntfs文件系统的分区用于sysvol文件夹的安装，他应该（）才能够继续正确的安装活动目录。
（选择一项）
a）选择一个fat分区安装sysvol文件夹，安装完成后使用convert命令将该分区转换为ntfs分区
b）先运行convert命名，将某分区从fat文件系统转换为NTFS文件系统，再继续安装活动目录
c）选定一个fat分区安装sysvol文件夹，安装完成后使用convert命令将某个分区转换为ntfs分区，再将sysvol文件夹移动到ntfs分区上
d）其它选项中的任一方法都可以
21）你在一个网络中利用dns服务器实现名称解析服务，当我们利用dns服务时可以实现（）目的。
（选择二项）
a）把计算机的NetBIOS名解析为IP地址
b）把计算机的IP地址解析为NetBIOS名
c）把域名解析为IP地址
d）把IP地址解析为域名
22）公司的网络采用单域结构进行管理，网络管理员在域上建立了一个策略，用于计算机配置中关闭自动播放功能，该策略生效的时间是（）（选择一项）
a）立即生效
b）用户在应用该策略的计算机上重新登录时
c）重新启动时
d）以上都可以
23）网络管理员要在WindowsServer2003环境下配置两个节点的MSSQLServer服务器群集，需要实现准备（）。
（选择二项）
A）活动目录环境
B）仲裁磁盘
C）网卡上添加服务器群集服务
D）每台计算机至少安装一块网卡即可
24）你想在一台运行WINDOWSSERVER2003操作系统的计算机上查看网络计算机名称列表，可使用的命令是（）（选择一项）
A）NETUSER
B）NETUSE
C）NETVIEW
D）NETLOOKUP
25）下列关于DHCP服务器的描述正确的是（）。
（选择二项）
A）DHCP服务器只能分配192.168.0.0/16或172.16.0.0/16地址范围的地址
B）DHCP服务提供客户端/服务器的服务形式
C）DHCP只能在一个物理局域网段中提供服务
D）DHCP可以为任意一台特定的计算机指定固定地址
E）DHCP服务停止以后,所有分配地址立即失效
26）在WindowsServer2003中,C:
\Windows\System32\driver\etc目录中的（）文件保存了静态的域名和IP地址的对应。
（选择一项）
a）hosts
b）lmhosts
c）networks
d）netnames
28）在公钥加密系统中，小张希望给小李发送一个经过数据加密的文件，要想达到这个目的，小张需要使用（）。
（选择一项）
a）小张的公钥
b）小张的私钥
c）小李的公钥
d）小李的私钥
29）小王在一台IP地址为192.168.10.168的安装WindowsServer2003操作系统的计算机上安装DHCP服务，创建并激活了作用域，然后在服务器选项配置路由器选项为：
192.168.1.1，在作用域选项中配置路由器选项为：
192.168.1.2。
当DHCP客户端获得该作用域的IP地址时，会使用（）作为网关地址。
（选择一项）
A）192.168.10.168
B）192.168.1.1
C）192.168.1.2
D）192.168.1.0
30）下面有关站点和域关系的描术中正确的是（）。
（选择一项）
A）站点和域之间是包含关系，一个站点中可以包含一个或多个域
B）站点和域之间是包含关系，一个域中可以包含一个或多个站点
C）站点和域之间是一一对应关系，即一个站点对应一个域
D）站点和域之间没有包含关系
31）你是公司的网络管理员,在网络中创建了一台远程访问服务器，员工小赵说因为工作的原因他需要每天晚上22:
00至23:
00之间在家里访问公司的远程访问服务器，连接的时间大约为30分钟。
为了实现安全性及减少小张的经济开销，你应该采取的措旋是（）。
（选择二项）
A）创建一个远程访问策略，条件为：
22:
00至23:
00,用户是小赵，权限为：
授予远程访问权限，配置文件中设置最大连接时间为30分钟，该策略的顺序号为1,默认的远程访问策略的顺序号为2
B）创建一个远程访问策略，条件为：
22:
00至23:
00,用户是小赵，权限为：
授予远程访问权限，配置文件中设置最大连接时间为30分钟，该策略的顺序号为2,默认的远程访问策略的顺序号为1
C）在小赵的账号属性窗口中，设置其远程访问权限为“通过远程访问策略控制访问”,在回拨选项中设置“总是回拨到”小赵家的电话号码
D）在小赵的账号属性窗口中，设置其远程访问权限为“通过远程访问策略控制访问”,在回拨选项中设置“不回拨”
32）你在一个网络中实现DHCP服务，你希望通过配置DHCP服务给DHCP客户机提供某些配置参数，其中利用DHCP服务不能给客户端提供（）选项配置。
（选择一项）
A）IP地址
B）子网掩码
C）缺省网关
D）路由表
33）公司的网络采用单域结构进行管理，网络管理员在域上建立了一个策略，用于在用户配置中阻止用户随意更改墙纸，该策略生效的时间是（）。
（选择一项）
A）立即生效
B）用户在应用该策略的计算机上重新登录时
C）重新启动时
D）以上都可以
34）公司的网络中安装了一台系统为windowsserver2003的服务器，该服务器上有一个区域，名为，该区域中的内容如图所示：
一个用户使用的计算机为该DNS服务器的客户机，它使用nslookup进行FQDN名的解析，当他输入，得到的IP地址为（）。
（选择一项）
A）192.168.1.0
B）192.168.1.255
C）192.168.1.222
D）192.168.1.1
35）某ISP的网络中有一台服务器，对企业用户提供WEB网站的建立、发布及维护服务。
该服务器上的默认网站被禁用，并在其上为A公司建立了一个网站，名为：
。
端口为：
801，为B公司建立了一个网站，名为,端口为：
802。
如果，INTERNET上的某个用户以该服务器IP地址不指明端口对其直接进行访问，那么他可以访问（）。
（选择一项）
A）WWW.A.COM.CN
B）WWW.B.COM.CN
C）随机访问两个网站中的任意一个
D）不能访问任意一个网站
36）作为公司的网络管理员，你在一台系统为WINDONWSERVER2003的计算机SERVERA上安装了IIS服务，你创建了一个WEB站点并配置了该站点允许匿名访问。
当用户试图以匿名方式连接该站点时，SERVERA会分配（）用户帐号给该用户。
（选择一项）
A）IIS_SERVERA
B）IUSR_SERVERA
C）SERVERA_GUEST
D）IISUSER_SERVERA
37）两个公司的总部分别设置在东京和纽约，原来两个公司的网络都采用域结构进行管理。
为了增加企业的时场竞争力，两个公司在2003年进行了企业合并重组，成立了新的公司，在保留原由业务和产品品品牌的同时，相互补充。
新公司的网络采用（）结构进行管理。
（选择一项）
a）域
b）树
c）c
d）站点
38）作为网络管理员，你在一台安装WindowsServer2003操作系统的计算机上创建了一个FTP站点为用户提供文件传输服务。
使用该服务器的用户向你反映，当他们下载FTP服务器上的内容时，下载速度非常慢。
通过监视你发现来自某一个IP地址的用户长时间访问服务器，你决定暂时停止为该用户提供FTP服务以加速其他用户访问该服务器的速度，应该采取的措施是（）。
（选择一项）
A）在FTP服务器TCP/IP属性中设置过滤此IP地址
B）在FTP服务器上设置取消匿名用户访问
C）在FTP站点“属性”窗口的“目录安全性”选项卡上设置拒绝此IP地址访问
D）在FTP服务器上将站点的TCP端口设置为121
39）下列关于VPN的叙述中不正确的是（）。
（选择一项）
a）企业架设VPN服务器，要有公有IP地址
b）远程的用户只要先接入到当地ISP，然后根据VPN服务器的IP地址呼叫，就可以接入到企业的私有网络中
c）如果用户在外地出差，想通过VPN方式接入企业的私有网络需要支付长途电话费
d）VPN技术使用隧道协议对数据加密和封装
40）小张在一台系统为WINDWOSSERVER2003的服务器上利用IIS配置了FTP服务，他首先使用ADMINISTRATOR帐户在服务器上创建了一个文件夹作为主目录，又在该文件夹中放置了一些文件。
他在自己的工作机上进行测试，他使用ADMINISTARTOR帐户通过IE浏览器登录到FTP服务器中，能执行文件的复制操作，但当他执行新建文件夹操作时出现以下错误提示，请问可能的原因是（）。
（选择二项）
A）他的工作机的IP地址被拒绝
B）该FTP站点不允许进行匿名访问
C）该FTP站点没有提供写入文件的服务
D）他使用的帐户不具备FTP站点主目录的NTFS写入权限
41）在WindowsServer2003中，管理员希望利用性能控制台中的“系统监视器”实时监视磁盘的使用情况，他应该选择的性能对象和计数器是（）（选择一项）
A）Processor，%ProcessorTime
B）Memory，Pages/sec
C）System，ProcessorQueueLength
D）LogicalDisk，DiskBytes/sec
42）在系统为WindowsServer2003的DNS服务器中，（）资源记录将IP地址映射到FQDN（选择一项）。
A）SOA
B）NS
C）PTR
D）SRV
43）公司的网络采用林结构进行管理，林中共有7个域，每个域中都有多台DC，林的根域的第一台DC默认是GC服务器、DNS服务器、架构主机、域命名主机、RID主机、PDC仿真主机和结构主机。
管理员考虑万一这台服务器毁坏，整个网络就不能正常工作了，为了减少这样的风险，他应该（）。
（选择一项）
A）取消一些不重要的操作主机角色
B）让林或域中的其他DC同时承担该服务器的角色，如架构主机、域命名主机等
C）将该服务器承担的多种角色，如架构主机、域命名主机传送给林或域中的其他DC
D）对该服务器每日进行普通备份
44）在一台WindowsServer2003IIS服务器中，在没有配置主机头的情况下，如果两个网站的IP地址和TCP端口都相同，关于此情况以下说法正确的是（）。
（选择一项）
A）两个网站都能正常运行，但会随机返回其中一个网站的主页
B）只有一个网站正常，而另一个网站无法启动，使两个网站同时运行的唯一方法是增加一个不同的IP地址
C）只能有一个网站正常，而另一个网站无法启动，通过修改其中一个网站的TCP端口可以使两个网站都正常运行。
D）即使配置了主机头，同一台计算机上IP地址和TCP端口都相同的两个网站也是不可能同时正常工作的。
45）你是公司的网络管理员，公司有一台文件服务器。
公司需要实现不同员工对文件服务器上的文件夹具有不同的访问权限。
以上需求涉及的安全要素与下列（）最密切。
（选择一项）
A）身份验证机制
B）加密
C）访问控制
D）审核
46）某公司的网络中安装了一台基于WindowsServer2003的路由和远程访问服务器，用于公司中出差的员工远程公司内部网络的资源。
管理员建立一个远程访问策略，他建立了一个用户帐户来测试该策略的功能，但他发现此用户属性窗口中拨入选项卡中“通过远程访问策略控制访问”不可选，如下图所示。
产生这种现象的的最大可能原因是（）（选择一项）
A）远程访问策略应首先在客户机上配置
B）“通过远程访问策略控制访问”选项只有在孤立服务器中才是可用的，在域成员服务器上不可用。
C）“通过远程访问策略控制访问”选项只有当域工作在2000纯模式及以上才是可用的。
D）“通过远程访问策略控制访问”选项只有在“本地用户和组”工具中用户帐户属性的“拨入”选项卡上才是可用的。
47）公司的网络中有一台系统为WindowsServer2003的DHCP服务器，该服务器上有一个作用域office，IP地址范围为192.168.1.11至192.168.1.100。
管理员在服务器选项中设置DNS服务器为192.168.1.1，在作用域office中设置DNS服务器为192.168.1.6，客户机ClientA通过该DHCP服务器获得了IP地址192.168.1.80，其DNS服务器的IP地址为（）（选择一项）。
A）192.168.1.1
B）192.168.1.6
C）192.168.1.80
D）192.168.1.100
48）公司网络环境处于单域环境，有一台域控制器。
某一天域控制器崩溃了，管理员需要用已经做好的备份恢复到崩溃前的状态，于是重新安装了操作系统，并将它提升为域控制器，接下来还需要（）。
（选择一项）
A）进入安全模式，还原系统状态数据
B）进入目录服务还原模式，还原系统状态数据
C）还原SYSVOL数据
D）还原SYSTEM32数据
49、在WindowsServer2003系统中，在Web站点申请并安装了证书，要启用安全通道（SSL），在下图中钩选“要求安全通道（SSL）”，在“客户端证书”中，设置“要求客户端证书”，则下列叙述正确的是（）。
（选择一项）
A）用户可以使用客户端证书访问资源，但证书并不必需
B）无论用户是否拥有证书，都将被授予访问权限
C）客户端必须申请和安装客户端证书，例如“用户”证书
D）客户端必须申请和安装客户端证书，例如“Web服务器”证书
50）在WindowsServer2003系统中，以下关于林的说法正确的是（）。
（选择一项）
A）两个或两个以上的域树才能称为林
B）林中的不同域树必须共用连续的域名空间
C）在林中创建的第一个域叫做林的根域
D）林中的所有域共用相同的架构和全局编录
51）作为公司的网络管理员，你在一台安装WindowsServer2003操作系统的计算机上创建了两个Web站点，并指定这两个站点使用相同的IP地址
升级会员 