windows服务器复习题Word格式.docx
《windows服务器复习题Word格式.docx》由会员分享，可在线阅读，更多相关《windows服务器复习题Word格式.docx（19页珍藏版）》请在冰点文库上搜索。
简述dhcp作用域选项，服务器选项以及保留选项之间的关系
服务器选项是对这个服务器的客户机，作用域选项只是用本作用域IP的客户机，保留选项则仅对保留的客户机
简述备份和还原dhcp配置的步骤
第一步：
打开DHCP控制台，在控制台窗口中，展开“DHCP”选项，选择已经建立好的DHCP服务器，右键单击服务器名，选择“备份”。
第二步：
这时便会弹出一个要求用户选择备份路径的选项。
默认情况下，DHCP服务器的配置信息是放在系统安装盘的“windows\system32\dhcp\backup”目录下。
如有必要，我们可以手动更改备份的位置。
点击确定后就完成了对DHCP服务器配置文件的备份工作。
第三步：
当出现配置故障时，我们需要还原DHCP服务器的配置信息，右键单击DHCP服务器名，选择“还原”选项即可，同样会有一个确定还原位置的选项，选择我们备份时使用的文件夹单击“确定”按钮，这时会有一个“关闭和重新启动服务”的对话框，选择“确定”后，DHCP服务器就会自动恢复到最初的备份配置。
1.下面属于域名空间结构的是（）
A.根域
B.顶级域
C.辅助区域
D.子域
2.FQDN的一半格式为（）
A.主机
B.DNS后缀
C.DNS后缀.主机
D.主机.DNS后缀
.
3.（）是将IP地址映射为域名，通过查询IP地址来查询域名
A.递归查询
B.反向搜索查询
C.正向搜索查询
D.迭代查询
4.（）资源记录定义了DNS服务器为某区域的权威名称服务器
A.A
B.SOA
C.PTR
D.NS
5.创建（）是指在父区域创建一个新区域，并且为新区域制定一个权威服务器
A.子域
B.委派
C.辅助区域
D.反向查询区域
1.域名空间结构有哪几层
根域、顶级域、二级域和主机名
2.简述DNS区域的概念
DNS区域就是一个有相同后缀组成的组合，就好像，他们具有相同的部分：
就可以归于一个区域
当然从大方面讲所有.com的后缀也是一个大的区域，但是这样的区域太大，没有什么大的帮助分类的作用——————毕竟DNS 区域作用就是为了好分类以方便查找到特定的域名。
当我们查找的时候就是，首先查找.com的区域，然后再找.baidu，最后在查找到的区域的时候找到名字为www的主机，然后就知道的具体IP了，就可以去访问它了。
3.简述域名解析顺序
当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。
本地的域名服务器杳到域名后，将对应的IP地址放在应答报文中返回。
同时域名服务器还必须具有连向其他服务器的信息以支持不能解析时的转发。
若域名服务器不能回答该请求，则此域名服务器就暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器一定能找到下面的所有二级域名的域名服务器，这样以此类推，一直向下解析，直到查询到所请求的域名。
1.默认网站的主目录的本地地址一般为（）
A.C:
\\inetpub\wwwroot
B.C:
\\inetpub
C.C:
\\wwwroot
D.C:
\\wint
2.默认网站的默认TCP端口是（）
A.21
B.80
C.256
D.1024
3.（）可以将其他本地网径甚至是其他计算机的文件夹逻辑地加入主目录，成为Web站点的内容
A.物理目录
B.虚拟目录
C.物理虚拟目录
D.虚拟物理目录
4.下列说法不正确的是（）
A.IIS信息服务器管理器上能同时部署两个相同端口不同IP地址的站点
B.在IIS信息服务器上部署的站点可以自定义默认文档
C.使用主机名定义站点后不能设置此站点的端口号
D.IIs信息管理器支持UNIX、Linux、Windows等操作系统
5.下列说法正确的是（）
A.虚拟目录的路径只能是本地计算机的相同或不同磁盘分区中
B.配置完虚拟目录后，还能够修改路径和虚拟目录名称
C.当端口号相同时，可以使用不同的IP地址来部署不同的站点
D.站点中的默认文档是常见站点时系统自动生成的，不需要手动配置
1.简述IIS和Apache的区别
2.
Apache免费，IIS收费.
Apache稳定，IIS有时假死.
IIS只能在windows下运行，Apache应用范围广。
IIS6以前的版本有安全隐患，IIS6和Apache一样安全可靠。
IIS不开放代码，Apache开放源代码
IIS容易安装但难精通，Apache安装相对困难，要想精通也不是一件容易的事。
Apache支持语言比较多，IIS支持PHP和JSP时有点麻烦，需要经过一定的配置
3.IIS7.0相比以前版本有什么优势。
1）模块化的网络核心允许用户增加和删除特定的功能。
如果要使用服务统计构件，仅需几个模块（不包括ISAPI）。
2）一个统一标准的HTTP管道，它对应于本地管理方面的应用程序。
用户可以对经典的ASP网页使用基于窗体的认证系统。
3）用户可以建立自己的IHttpModule以及IHttpHandlers，并且把它们插入到统一的管道。
4）新款分布式的XML设置系统，它利用了ASP.NET的设置系统的优点。
5）改善的诊断和问题解答机制，包括了新Runtime状态以及跟踪功能。
6）新型可扩展，面向任务的管理员用户界面。
4.在一台IIS服务器中同时运行多个Web站点，有哪几种方式
第一:
不同IP不同站点
第二：
同一IP不同主机头
第三：
同一IP不同端口
1.在WindowsService2008系统中，（）被称为路径和远程访问服务
A.RRAS
B.RAS
C.DNS
D.HTTP
2.（）是一组定义允许或拒绝连接的有序规则，来影响远程用户能否成功连接上远程访问服务器
A.网络策略
B.远程访问权限
C.Windows身份验证
D.远程访问链接的隧道协议
3.用户账号拨入属性中的远程访问权限有（）
A.允许访问
B.拒绝访问
C.授权远程访问权限
D.通过远程访问策略控制访问
4.下面属于网络策略的是（）
A.网络策略条件
B.访问权限
C.配置文件
D.用户账号拨入属性
1.远程访问的链接方式有哪些
远程桌面telnetVPN
2.VPN的中文意思是什么？
有哪些组成要素
虚拟专用网络
VPN客户端VPN服务器隧道VPN连接隧道协议（PPTP，L2TP）传输互联网络
3.简述配置路由和远程访问的步骤
4.简述NPS的主要作用
保证网络资源不被非法使用和非法访问
5.简述远程访问策略的应用规则
1.公钥基本结构（PKI）包括（）
A.公钥加密技术
B.数字技术
C.证书颁发机构（CA）
D.远程访问服务（RAS）
E.注册权威机构（RA）
2.公钥加密技术中数据加密的作用是提供（）
A.身份验证
B.数据完整性
C.数据机密性
D.操作的不可否认性
3.公钥加密技术在数字签名的作用是提供（）
C.数据加密型
4.在WINdowsService2008中，CA的主要作用是（）
A.证书的颁发
B.证书的吊销
C.证书的申请
D.证书的归档
E.证书的查询
5.（）是以私钥加密数据，发送给接受者后再以发送者的公钥解密该数据，
A.数据加密
B.数字签名
C.证书颁发机构
D.注册机构
1.简述数据加密的概念
指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文
2.简述数字签名的概念
数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。
3.证书中通常会包含哪些信息
4.在安装微软的证书服务时，企业CA和独立CA有什么区别
5.在网站上启动安全通道（SSL）有什么作用
一、选择题，单选或多选
1、
如图，
某公司网络中的同一物理子网内有两台DHCP服务器为客户机分发IP地址和配置选项，管理员在DHCPServer1上配置了一个保留的IP地址及其选项，则他（）。
（选择一项）
a）
不需要在DHCPServer2上做任何设置
b）
必须在DHCPServer2上配置完全相同的保留IP地址及其选项
c）
在DHCPServer2上必须不能配置相同的保留IP
d）
必须在DHCPServer2的作用域中包含该保留的IP地址
2
你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了WindowsServer2003企业版，所有的客户机都运行WindowsXP。
你利用DHCP动态分IP地址。
为了提高域的安全性和减轻管理负担，你希望使用动态更新。
你首先在DNS服务器上配置了安全的动态更新，然后，还应该（）做。
在DHCP服务器上,服务器属性——DNS中启用支持DNS动态更新
在DHCP服务器上,服务器属性——高级中启用支持DNS动态更新
在DHCP客户机上，TCP/IP属性——常规——高级——DNS中启用支持DNS动态更新
在DHCP客户机上，TCP/IP属性——常规——高级——选项中启用支持DNS动态更新
3、
你是公司的网络管理员，公司处在单域的环境中，域名为ABC.COM，一共有10台服务器运行了WindowsServer2003企业版，其余所有的100台客户机都运行WindowsXP。
你在DC上安装了DNS服务，并在正向查找区中创建了活动目录集成的主区域ABC.COM。
当你在DC上用NSLOOKUP命令测试时，发现有如下问题，如图
为了解决这个问题，你应该（）做。
（选择二项）
创建相应的A纪录，指向192.168.1.57
创建相应的PTR纪录，指向192.168.1.57
在DNS服务器上，创建针对192.168.1.57的反向查找区域
在DNS服务器上，创建针对192.168.1.0子网的反向查找区域
4、在操作系统为WindowsServer2003的DC上可以安装的CA类型有（）。
（选择四项）
企业根CA
企业从属CA
独立根CA
独立从属CA
e）
企业与独立混合CA
6、在WindowsServer2003的IIS中建立的FTP站点上，关于匿名登录下列叙述正确的是（）。
FTP的客户端软件使用空用户名和口令就可以进行匿名登录
匿名登录到FTP时客户端需要以Anonymous作为用户名
匿名登录的用户行为被对应到IUSER_<
计算机名>
这个帐户上
在同一时刻只允许一个匿名用户登录到该FTP站点
使用IE浏览器不能匿名登录到该FTP站点
7、
在局域网内部有一台WEB服务器，你使用的账号已经加入到这台服务器的本地管理员组中，你希望能够远程管理这台服务器，公司今年已经不准备再购买任何额外的许可证和应用软件了，你应该在这台WEB服务器上配置（）。
在“系统属性”对话框中，启用“远程桌面”
在“系统属性”对话框中，启用“远程协助”
安装终端服务，并配置为应用程序服务器模式
在控制面板中安装TELNET连接管理器
8、
某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨此初始连接”的选项，他这样做的目的是（）。
在建立VPN连接前先将客户端连接到公司的远程拨号服务器上
通过拨到ISP的VPN服务器从而直接连入公司网络
在客户端连接到公司的VPN服务器后自动断开到Internet连接
在建立VPN连接前先将VPN客户机通过ISP接入到Internet
10、
在电子商务中，我们不光要在通讯传输中采用更强的加密算法，以保证网络上信息能够安全传输，而且必须使用（）来建立一种信任及信任验证机制，即通信双方必须有一个可以被验证的标识。
证书服务
数字签名
数字证书
数据加密
11、
一家电子商务公司准备使用基于WindowsServer2003的IIS做为网上交易的Web平台，并且在Web服务器上建立和部署了网站的内容。
为了保证交易过程的安全性公司决定使用SSL技术实现交易过程的数据加密。
管理员在使用IIS证书向导为该Web站点新建证书的过程中，要求输入“站点公用名称”，则在此应该填写的内容是（）。
这台Web服务器的主机名
该公司网站的域名
这台Web服务器在公网上的IP地址
这台Web服务器的NetBIOS名
13、
你是公司的网络管理员，公司处在单域的环境中，共有一台域控制器，5台域成员服务器，100台客户机，所有的服务器都运行了WindowsServer2003企业版，所有的客户机都运行WindowsXP。
为了提高管理效率，你利用一台安装了DHCP服务的服务器来动态分配IP地址；
在域控制器上分别设置了域级和OU级组策略；
定时做备份。
某天，域控制器崩溃，你准备用以前做的备份尽可能将它恢复到崩溃前的状态，因此你重新安装了操作系统，并将它提升为域控制器，接下来还需要做（）。
进入安全模式，还原系统状态数据
进入活动目录恢复模式，还原系统状态数据
还原SYSVOL数据
还原SYSTEM32数据
14、
在WindowsServer2003系统上，配置Web服务器网络负载平衡群集，可以加强Web服务器的（）方面的能力。
可靠性（可用性）
身份验证的安全性
数据传输的机密性
防黑客攻击
15、
以下有关WindowsServer2003信任关系的描述不正确的是（）。
每次当用户建立新的子域时，在父域和新子域之间就自动建立了双向可传递的信任关系
快捷信任可有效地缩短在同一个林中的两个不同树中域之间进行身份验证所要经过的路径
在两个WindowsServer
2003林之间创建林信任可为任一林内的各个域之间提供一种单向或双向的可传递信任关系
若域A信任域B，则域A中的用户可以访问域B中的资源
17、
域管理员在一用户帐户属性上配置其在使用终端服务时可以进行远程控制，在打开终端服务器配置工具又进行了如下的配置：
那么该用户在使用远程桌面登录到终端服务器后，他将（）。
不允许进行远程控制
可以进行远程控制
被提示选择控制的类型
不能确定是否可以进行远程控制
19、
（）是接收邮件时主要使用的协议。
SMTP
POP3
MIME
MAPI
20、
21、
你是公司的网络管理员，有10台服务器运行了WindowsServer2003企业版，所有的客户机都运行WindowsXP。
公司有50名员工工作在外地，他们每天都利用VPN拨号来连接到公司的一台RAS服务器上，这些拨号用户的拨号网络速度在1Mbps-2Mbps之间。
他们反映每次他们连接到RAS服务器后，浏览Internet网页的速度就会变得非常慢。
要解决这样的问题，你应该（）做。
设置拨号客户机的IE浏览器，在Internet选项——局域网设置——启用“自动检测设置”
在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的网关的IP地址为默认网关
在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的DNS的IP地址为默认网关
在每个VPN客户连接的TCP/IP属性中，清除“在远程网络上使用默认网关”复选框
1.Benet公司使用NAT服务实现内部网络和Internet的连接，最近公司在CNNIC申请了的域名，并决定在公司内部建立DNS服务器实现对该域中域名的解析，如下图：
为了能够让公司内部和Internet的客户端使用该DNS服务器解析域中的域名，同时，公司内部的客户还可以解析Internet上的域名。
请简述应该在DNS服务器上、NAT上以及公司内部的客户机上所要做的配置。
1.）在公司的DNS服务器建立区域
2.）并在该服务器上配置到Internet上DNS的解析请求转发。
3.）在NAT服务器上配置对该DNS服务器的发布。
4.）在内网的客户机上配置其DNS服务器地址为公司内部DNS服务器的IP地址，其默认网关为NAT服务器内部网卡的IP地址
1.在WindowsServer2003中，下列作为密码的字符串中符合复杂性要求的有（）。
a）****************b）2008#Be
c）guest234d）3.1415926535
升级会员 