CEAC網(wǎng)絡工程師試卷

1、網(wǎng)絡應用工程師試卷（A）班級 姓名 總分一、單選題（每題1分，共40題）1：路由器如何決定怎樣發(fā)送數(shù)據(jù)包？A:路由表 B:DHCP配置 C:DNS數(shù)據(jù)庫 D:客戶端信息2:DHCP服務器因為某種原因不可用時，Windows 2000遠程訪問順通過APIPA來進行分配， 使用的子網(wǎng)掩碼是：A:B:C:D:3:有用戶抱怨說他的調(diào)制解調(diào)器的遠程連接鏈路速度非常慢。由于家中有兩部電話，他希望 使用兩臺調(diào)制解調(diào)器連接遠程訪問服務器。他說，他已經(jīng)為此配置了他的Windows 2000 Professional計算機，應該怎樣配置遠程訪問服務器，才能使其同時接受來自該客戶的兩 個調(diào)制解調(diào)器的呼叫？A:在該用

2、戶的撥入描述文件中配置多鏈路屬性。B:創(chuàng)建新的遠程訪問策略以允許該用戶使用兩部modem連接。C:要求該用戶分別撥入兩臺遠程訪問服務器。D:以上都不對。Windows 2000只在ISDN線路上支持多鏈路。4:公司的網(wǎng)絡建立了一個獨立的Windows2000域。域中包括165臺計算機，其中15臺運行 著Windows2000服務器、150臺運行著Windows2000客戶端。整個網(wǎng)絡分成兩個子網(wǎng)，所有 的服務器在其中的一個子網(wǎng)中，所有的客戶計算機在另一個子網(wǎng)中。有兩臺服務器，所有的 客戶計算機需要使用DHCP獲得IP地址，而服務器使用靜態(tài)的IP地址。為了保證安全，所 有的服務器上指派默認的安全

3、服務器IPSec策略。然而，用戶報告說他們不再能夠登錄到域 中。管理員必須確保服務器的數(shù)據(jù)保持加密狀態(tài)，而且也要保證所有的用戶能夠正確地登錄 到域中。需要如何進行操作？A:增加Kerberos身份認證時間到8分鐘B:配置一個自定義的IPSec策略為所有的客戶端計算機提供到服務器子網(wǎng)的安全響應C:在所有的服務器上配置服務器（請求安全設置）IPSec策略D:在DNS服務器上安裝企業(yè)證書服務并且為所有的客戶計算機發(fā)放證書5:公司的網(wǎng)絡使用工作組管理模式,為了允許出差的用戶能夠在遠程訪問內(nèi)部網(wǎng)絡的共享資 源，網(wǎng)絡管理員在一臺服務器上建立了基于WindowsServer2000的RAS服務，出于安全的考

4、 慮，管理員刪除了所有的遠程訪問策略，那么現(xiàn)在的服務器狀態(tài)如何？A:除了管理員以外，任何用戶都不能與RAS服務器建立連接B:除了域管理員以外，任何用戶都不能與RAS服務器建立連接C:任何用戶都不能與RAS服務器建立連接D:除了具有允許撥入權(quán)限的用戶以外，任何用戶都不能與RAS服務器建立連接6:管理員將某用戶的證書吊銷后，如果需要在PKI中重建該用戶，最好采用以下哪種方法？A:使用舊證書重新生成密鑰B:重新申請一個新證書C:使用相同密鑰續(xù)訂舊證書D:將舊證書從CRL中刪除7:當一個遠程訪問客戶端嘗試撥叫遠程訪問服務器時將發(fā)生：1、遠程訪問策略內(nèi)容的匹配2、Active Directory用戶撥入

5、權(quán)限的檢查3、檢查配置文件請您在下列選項中選擇正確的發(fā)生順序：A:132B:213C:321D:1238:在高度機密的環(huán)境下，以下哪條是好的密碼策略？A:允許用戶創(chuàng)建和使用最容易記的密碼。B:要求密碼有最小長度，如六個字符。C:禁止在密碼中使用數(shù)字或符號。D:禁止用戶更換密碼。9:單模光纖在網(wǎng)絡布線種使用的規(guī)格是以下哪種？A:8.3p m/125p m B:50p m/125p m C:62.5p m/125p mD:100p m/140p m10:B類地址的哪一部分是網(wǎng)絡地址？A:154B:154.19C:154.19.2D:11:下面哪一項正確地描述了簡單網(wǎng)絡管理協(xié)議（SNMP）A:在新組

6、建的網(wǎng)絡中很少使用簡單網(wǎng)絡管理協(xié)議（SNMP）。B：簡單網(wǎng)絡管理協(xié)議（SNMP）是一個TCP/IP標準。C:簡單網(wǎng)絡管理協(xié)議（SNMP）使用一個被稱為管理信息庫（MIB）的概念。D:簡單網(wǎng)絡管理協(xié)議（SNMP）對于有大量業(yè)務的網(wǎng)絡是一個最佳選擇。12:哪個傳輸協(xié)議在沒有收到確認信息或保證傳送的信息的情況下能夠?qū)?shù)據(jù)報進行交換？A:UDPB:TCPC:IRQD:LLC13:在應答ping命令中，路由器顯示的感嘆號（?。┍硎臼裁矗緼:成功的回聲數(shù)量B:不成功的回聲數(shù)量C:到達目的地以前的跳計數(shù)D:以上所有14:IEEE802.3模型分開定義的是那一層？A:數(shù)據(jù)鏈路層B:物理層C:會話層D:應用層1

7、5:下列哪些權(quán)限允許你管理一個文件的權(quán)限？A:取得所有權(quán)B:管理C:讀D:同步16:Win2000網(wǎng)絡管理員，為了實現(xiàn)客戶機的IP地址自動分配，已經(jīng)在Win2000 Server上 安裝了 DHCP服務，而且配置了地址池，當啟動DHCP服務后，客戶端仍然不能從DHCP獲得 IP地址，查看錯誤為：服務器是非法的。，如何解決此問題：A:重新安裝一遍DHCP服務B:把地址池更改為的網(wǎng)段內(nèi)C:為DHCP服務器在AD中授權(quán)D:重新啟動DHCP服務17:來自全國的近50位銷售主管參加了一個為期兩天的研討會，并于星期一參觀了本部。他 們使用的便攜式電腦運行著Windows 98操作系統(tǒng)。這些便攜式電腦一連入

8、網(wǎng)絡就在WINS 服務器上注冊了它們的名稱，并以默認的生命期得到了名稱租用。到星期三時，這些主管都 離開了。由于該獨立的WINS服務器也是DHCP服務器的宿主計算機，所以您希望立即除去這 些不需要的記錄。在下列選項中，能實現(xiàn)以上目的的最佳路徑是哪一個？A:手動將記錄變?yōu)闃擞?。B:手動刪除記錄。C:復制這些記錄到LMHOSTS文件。D:什么也不用做。這些記錄立即會被自動刪除。18:名為host1的Windows 2000 DNS客戶向其名為DNS01的首選DNS服務器提交了一份名稱 解析請求。DNS01答復該主機不可用。如果host1在2分鐘內(nèi)再次提交到同一主機的查詢請 求，將會怎樣？A:該查詢

9、請求將會被轉(zhuǎn)交給輔助DNS服務器。B:host1將從其高速緩存中得到相同答復。 C:DNS01將再次嘗試解析該名稱。D:host1將再次從DNS01得到相同的答復。19:以下有關(guān)IP地址正確的是：A:任何兩臺主機的IP地址都是不同的B:IP地址可表示為十進制或二進制C:IP地址數(shù)量沒有限制D:IP地址只能標識一臺計算機20:你是公司網(wǎng)管，你的網(wǎng)絡包含2臺Win2k的ServerA和ServerB和180臺Win2k的Pro 在同一個網(wǎng)段。ServerA的IP地址是，ServerA是一臺DHCP服務器?？蛻舳?配置從DHCP服務器自動分配IP,使用的地址范圍是192.168. 2.0/24，租期

10、為15天。你希 望改變IP地址范圍為10.17.8. 0/24ServerB的IP地址為10.17. 8.1,你安裝了另一個DHCP 服務在ServerB。ServerB分配的IP地址范圍是10.17. 8.0/24，租期15天。用戶報告不能從DHCP服務器分配到IP地址。你去檢查發(fā)現(xiàn)每個DHCP服務器能夠得到客戶 端的請求。你要做的工作是？A:在Win2k客戶機禁止APIPAB:在Win2k客戶機配置關(guān)機時釋放IPC:在DHCP服務器端，是指DHCP的試圖沖突檢測的數(shù)量D:在DHCP服務器端，配置超級域包含以上兩個作用域，并配置排除范圍。21:公司的網(wǎng)絡建立了 windows2000域，域管

11、理員在域、包含本域的站點、0U上分別建立了 組策略對象，那么，如果這幾個組策略的設置發(fā)生沖突的時候，0U內(nèi)的用戶或者計算機最 終獲得的策略設置是什么？（假定所有的策略都沒有設置“禁止替代”選項）A:組策略按照站點、域和OU的順序應用，如果發(fā)生沖突，后執(zhí)行的策略設置覆蓋先執(zhí)行 的策略設置。B:組策略按照0U、域和站點的順序應用，如果發(fā)生沖突，后執(zhí)行的策略設置覆蓋先執(zhí)行 的策略設置。C:組策略按照站點、域和OU的順序應用，如果發(fā)生沖突，先執(zhí)行的策略設置覆蓋后執(zhí)行的策略設置。D:組策略按照OU、域和站點的順序應用，如果發(fā)生沖突，先執(zhí)行的策略設置覆蓋后執(zhí)行 的策略設置22:現(xiàn)在你必須審核HR公共目錄，

12、只有HR_Users組擁有HR公共目錄的寫入權(quán)力，你必須審 核HR公共目錄以發(fā)現(xiàn)任何對象的刪除錯誤。要發(fā)現(xiàn)刪除錯誤的話，在下面列出的組中，你 應該選擇哪一組來審核？A:任何人B:經(jīng)過認證的用戶C:域管理D:企業(yè)管理23:域管理員在提升現(xiàn)有的服務器成為全新的CEAC.org域的域控制器過程中，安裝向?qū)崾?域注冊的網(wǎng)絡Net BIOS名稱是CEAC0，管理員需要注冊域的Net BIOS為CEAC，下列哪個操作 可以完成管理意圖？A:更改網(wǎng)絡中的現(xiàn)有Net BIOS是CEAC的計算機的網(wǎng)絡名稱，然后重新注冊域的Net BIOSB：臨時關(guān)閉網(wǎng)絡中的現(xiàn)有Net BIOS是CEAC的計算機的網(wǎng)絡名稱，然

13、后重新注冊域的NetBIOSC:手動更改活動目錄安裝向?qū)е凶缘腘et BIOS為CEAC，然后繼續(xù)工作，不改動網(wǎng)絡D:更改網(wǎng)絡中的現(xiàn)有主機名是CEAC的計算機的網(wǎng)絡名稱，然后重新注冊域的Net BIOS24:你是一個大型公司的網(wǎng)絡管理員之一，這個大型公司有三個域，在你工作的辦公室中有 將近12個域控制器。其中一個域控制器出現(xiàn)了性能問題，你想要釋放它所承擔一些域的責 任。你認識到是分配到這個計算機上的操作主角色導致了這些問題。如果你想要解除這個域 控制器的一些角色，你將執(zhí)行下列哪些適當?shù)牟僮?？A:升級這個域控制器為森林級。B:將這個域范圍的角色分配給其他的域控制器。C:將這個范圍的角色分布到兩

14、個或三個控制器中。D:占用這個域控制器的所有角色。25:你想監(jiān)控一個域控制器的性能并需要設置警報以便當達到某個特定的界限時，可以從計 算機上獲得一個消息。下面哪個選項可用于設置生成性能警報消息？A:文件復制服務。B:應用程序失敗事件。C:處理器時間的額外利用。D:上面所有項。26:當管理員使用組策略中的配置模板對用戶配置信息進行更改的時候等同于：A:修改HKEY_CURRENT_USER鍵下的信息B:修改HKEY_LOCAL_MACHINE鍵下的信息C:修改Ntuser.man文件的內(nèi)容D:修改Ntuser.dat文件的內(nèi)容27:International Vacations Company

15、在 New York 有一個總站，在 Cyprus 島有一個遠程 辦公室。這個公司的Windows 2000域有兩個站點，一個New York站點和一個Cyprus站點。 在這兩個站點之間的唯一一個網(wǎng)絡鏈接是一個56KB的鏈接，在壞天氣里它存在著一些可靠 性問題。在這種情況下可以使用撮好的站點鏈接傳輸是什么？A:重新啟動計算機。B:使用SECEDIT/MACHINE_POLICY命令。C:使用SECEDIT/REFRESHPOLICY MACHINE_POLICY命令。D:從計算機上注銷并重新 登錄。28:公司的網(wǎng)絡結(jié)構(gòu)如下圖所示每個站點的用戶郵箱存儲在該站點的郵件服務器中。BranchOff

16、ice中的所有用戶報告說在 發(fā)送電子郵件的時候，需要解析很長時間的用戶名稱或郵件地址。MainOffice中的用戶沒 有類似問題。管理員如何調(diào)整網(wǎng)絡才能保證BranchOffice中的名稱解析性能？A：配置DC2作為全局目錄服務器。B：配置站點之間的VPN服務器，用來傳遞LDAP信息。CC:配置Branch Office中的用戶使用DC2進行身份驗證。D:修改Active Directory,把兩個Office合并成為一個站點。29:你正在備份Exchange生成的數(shù)據(jù)庫文件時遇到了兩個文件分別名為pub.edb和pub.stm. 你發(fā)現(xiàn)pub.edb文件就是你的公共文件夾數(shù)據(jù)庫。請問pub.

17、s tm文件有什么用？A:維護pub.edb文件的一個事務日志B：存儲與以前版本的Exchange服務器兼容的文件夾信息C:以各自的本機模式存儲特定類型的流式文件D:提供pub.edb文件的一個備份30:公司的網(wǎng)絡建立了活動目錄域CEAC.com，電子郵件服務由一臺Exchange服務器EVS1負 責。公司的網(wǎng)絡用戶有2000人左右，其中有1500人是利用POP3和IMAP4方式訪問服務器 的Internet遠程用戶賬戶。一天，ISP警告管理員，近兩天內(nèi)公司的網(wǎng)絡主動發(fā)出了近1000 萬封郵件。這違反了公司與ISP之間的租用合約。經(jīng)過檢查，郵件不是任何內(nèi)部用戶發(fā)出的。 基本可以認定是外部入侵以

18、后利用EVS1作為轉(zhuǎn)發(fā)服務器了。管理員需要在不影響現(xiàn)有用戶 的情況下，配置服務器阻止再次發(fā)生這樣的事件，那么需要完成哪些配置？A:配置EVS1阻止SMTP轉(zhuǎn)發(fā)B:配置EVS1和活動目錄只允許授權(quán)的用戶向組賬戶發(fā)送電子郵件C:配置EVS1只允許授權(quán)的用戶提供SMTP轉(zhuǎn)發(fā)。提示遠程用戶在發(fā)送電子郵件的時候提交 身份驗證D:配置網(wǎng)絡防火墻，只允許out going SMTP流量和對incoming SMTP流量的回復通過31:公司的網(wǎng)絡建立了活動目錄域，網(wǎng)絡中部署了 Exchange服務器來提供電子郵件服務。網(wǎng) 絡中的大部分用戶都使用Http:/Exchange網(wǎng)址來訪問郵件服務器,對于部 分用戶來

19、講，他們希望能夠使用這樣的簡單網(wǎng)址訪問郵箱。管理員 需要如何配置郵件服務器來滿足用戶需要？A:配置主機頭為的網(wǎng)站，在目錄安全型中建立重定向到Http:/Exchange。B:配置主機頭為的網(wǎng)站，在主目錄選項中指定重定向到Http:/Exchange。C:配置主機頭為的網(wǎng)站，在指定默認主頁使用Htt p:/Exchange 站點的默認主頁。D:配置主機頭為的網(wǎng)站，在訪問控制選項中建立重定向到Http:/Exchange。32:您創(chuàng)建新的收件人策略，以便給所有的用戶相同的地址格式userssi 。在混合模式下，運行網(wǎng)絡中仍正常工作的幾臺Exchange 5.5 工作站oExchange 5.5 對

20、每個站點的編址均為 users。在 Exchange 2000 組織中，您設置此策略具有最高優(yōu)先級。請問該方案結(jié)果如何？A:用戶將繼續(xù)接收他們的電子郵件，而不會中斷。B:盡管DNS查找可能引起某些電子郵件稍微延遲，用戶仍可繼續(xù)接收他們的電子郵件。C:用戶不能繼續(xù)接收電子郵件，但仍然可以向外發(fā)送郵件。D:用戶不能發(fā)送或接收電子郵件。33:一個網(wǎng)絡服務商有500個用戶，網(wǎng)絡服務商目前可以支持50個用戶的連接。網(wǎng)絡服務商 通過兩臺Exchange服務器為他的用戶和雇員提供消息服務。雇員使用Out look進行收發(fā)郵 件。用戶使用POP3客戶端程序和網(wǎng)頁瀏覽來收發(fā)消息。兩臺服務器共享郵箱帳戶，他們的

21、分布為：ServerA：客戶 250，員工 20ServerB：客戶 250，員工 0網(wǎng)絡服務商需要購買多少訪問許可？A:50B:120C:250D:52034:你是公司的網(wǎng)絡管理員，公司的網(wǎng)絡配置如下圖。你在ISA-Serverl和ISA-Server2上 使用缺省設置安裝和配置ISA Server，你也在每臺機器上安裝一個modem，在總公司的用戶 現(xiàn)在能訪問Internet,但是分公司的用戶不能。你需要設置分公司的用戶能夠訪問Internet,你也需要配置ISA-Server2能夠自動連接ISA-Server1，你應該如何設置？Wnclom曲島OfficeSA Srrrer?aSA-Su

22、ncrllFiLndWnclom曲島OfficeSA Srrrer?aSA-SuncrllFiLnd. XpEEHltf!1 丹耳 Q%SRrLWKch OrficcA:在ISA-server2上建立一個名為MainOffice的網(wǎng)絡撥號連接，在ISA-server2上建立 一個新的撥號入口，選擇Mainoffice作為激活的網(wǎng)絡連接，配置缺省的路由規(guī)則使用 主路由入口。B:在ISA-serverl上建立一個名為MainOffice的網(wǎng)絡撥號連接，在ISA-serverl上建立 一個新的撥號入口，選擇Mainoffice作為激活的網(wǎng)絡連接，配置缺省的路由規(guī)則使用 主路由入口。C:在ISA-Se

23、rver2上建立路由和遠程訪問，建立和配置一個撥號連接需求叫MainOffice, 在ISA-serverl上添加一個路由規(guī)則。D:在ISA-Serverl上建立路由和遠程訪問，建立和配置一個撥號連接需求叫MainOffice, 在ISA-server1上添加一個路由規(guī)則。35:公司的網(wǎng)絡結(jié)構(gòu)如下圖所示，為了保證內(nèi)網(wǎng)中的財務人員可以通過ISA，為了保證內(nèi)網(wǎng)中的財務人員可以通過ISA服務器安全訪問Internet。管理員需要執(zhí)行什么操作？A:配置財務人員的計算機使用R0的相應接口作為默認網(wǎng)關(guān)，在RO、R1上添加相應的路由 條，使用ISA作為默認路由器B：配置財務人員的計算機使用R1的相應接口作為

24、默認網(wǎng)關(guān)，在RO、R1上添加相應的路由 條，使用ISA作為默認路由器C:配置財務人員的計算機使用ISA的相應接口作為默認網(wǎng)關(guān)，在RO、R1上添加相應的路 由條，使用ISA作為默認路由器D:配置財務人員的計算機使用ISA的外網(wǎng)接口作為默認網(wǎng)關(guān)，在RO、R1上添加相應的路 由條，使用ISA作為默認路由器。36:公司的網(wǎng)絡計劃使用ISASERVER2000服務器來保護內(nèi)部網(wǎng)絡與Internet之間的安全訪 問。管理員在部署標準版ISASERVER2000的時候，發(fā)現(xiàn)不能使用陣列模式安裝。如何才能使 得管理員可以建立陣列模式的ISA服務器？A:需要在網(wǎng)絡中建立活動目錄域，然后在域中安裝標準版的ISA

25、SERVER 2000服務器為陣 列模式。B：在需要安裝ISA SERVER 2000服務器的計算機上，修改本地安全策略，允許建立ISA SERVER 2000陣列即可。C:管理員需要使用域管理員賬戶才能安裝標準版ISA SERVER 2000服務器為陣列模式。D:標準版ISA SERVER 2000服務器不支持陣列模式，需要更換成企業(yè)版ISA SERVER 2000 服務器。37: 一個對外部網(wǎng)絡的訪問的請求，規(guī)則和數(shù)據(jù)包過濾是按照一定的順序處理的，那么請您 在下列選出正確的處理順序：A:站點和內(nèi)容；協(xié)議規(guī)則；IP數(shù)據(jù)包篩選B:協(xié)議規(guī)則；站點和內(nèi)容；IP數(shù)據(jù)包篩選C:協(xié)議規(guī)則；IP數(shù)據(jù)包篩選

26、；站點和內(nèi)容D:站點和內(nèi)容；IP數(shù)據(jù)包篩選；協(xié)議規(guī)則38:你是公司的網(wǎng)絡管理員，網(wǎng)絡通過一個56K的撥號連接到ISP,你在一臺網(wǎng)絡計算機上 使用缺省設置安裝ISA Server，你在這臺機器上配置路由和遠程訪問服務。然后你從這臺 ISA Server計算機上監(jiān)視Internet應用并使用缺省設置建立了一個報告任務，輸出結(jié)果如 下圖所示。你需要優(yōu)化網(wǎng)絡性能，你應該怎么做？Microsoft Internet Security &Server 2000TralTIc and (Juilizatiun ReportOrtuh唱r 強 IdOO to IhundyCacht Hir Rselq Cha

27、nStaJhisRef 倔fTfrtilObjcd-強fifl e 噪叫 upihtinfi on 活加町 Hk in 鑿電 Mdun的3酣 9 策Cbjtci禹ucmH佃的埜血 c撫訛 lAuUiudlufatbseii血心創(chuàng)譏d 13233 J%Objarl.RtilKimfd.frarllh#ctclu rdhout VAEifuciilign44%ObjetifirAccessXkiHJLLJttrnent. Mjiiatifinein Enrm；iliotiIliftllriclctl Lucetss jllSaks bcparlinent. Marketing OefKirtmcn

28、l. Finance IcpartiiKnU Accoun(itg OeiwimcnLOcfranmeniAccess liinileil lu certain site% during wurk hours:Liceoiji alter u ork hornsNrumrArtiQnAppltpt 阿Nrhrid nil?Cxltri：rvliDiiAlkw常 use 蜩W-wk towiAcizWmjiAfei bwsEritcrpnieAllowIlOtinp:ijiy sc rs刖世強汀de 引 irmihonFkim.CS IJMTEErpri5eAllowAccountsDOMAlN

29、tfijiwPv Ei-jcrtNuanceAllowAccountsDOMAlWU5iip=Mia? m 予時AD sdrjrtlUnhDBIMwkd mg. uimiEstrppmuAllflwAccCillTltSX伙AIMjS就亦W-wk fwunhSKerrtAllowD D 2-f AfiT1 jdErui r： sAlmp：AlldcsIirialiD 口Saltf TffcsrsEalfrpnssAllowAcc-dutiis DOMADJUilesWcdcA:刪除Aft er Hours站點和內(nèi)容規(guī)則。B:編輯Aft er Hours站點和內(nèi)容規(guī)則的schedule。C:限制

30、所有站點和內(nèi)容規(guī)則里的允許規(guī)則。D:限制站點和內(nèi)容規(guī)則中的允許規(guī)則只應用到非管理和MIS用戶。二、多選題（每題1.5分，共20題）1：管理員啟動DNS服務時，總是出現(xiàn)下列錯誤“DNS服務在啟動時遇到錯誤，無法正常啟 動”，產(chǎn)生這種問題的原因可能有哪些：A:啟動DNS服務所需的文件丟失A:啟動DNS服務所需的文件丟失C:錯誤的修改了服務器的有關(guān)錯誤信息2:以下為TCP協(xié)議的特點的是：A:面向連接的協(xié)議B:開銷大B：DNS服務的區(qū)域文件損壞D:DNS服務的緩存沒有被清除C:保證數(shù)據(jù)正確傳輸D:速度快3:當DNS服務器通過轉(zhuǎn)發(fā)器沒有獲得所需的查詢解析時，DNS服務器將會如何處理？A:直接向其他DNS

31、服務器進行查詢B:告訴客戶機找不到所需的查詢C:不回應客戶機，使查詢超時D:告訴客戶機其他DNS服務器的地址4:公司的網(wǎng)絡使用單域管理，為了實現(xiàn)分散式管理，域管理員需要指派Userl來替代管理員 管理域中的SalesOU，那么下列哪些操作可以完成管理權(quán)力委派？，委派A:利用活動目錄用戶和計算機管理工具，在Sales OU上面執(zhí)行“委派管理向?qū)А?相應的權(quán)力給userl，委派委派相B:利用活動目錄站點和服務管理工具，在Sales OU上面執(zhí)行“委派管理向?qū)А保上鄳臋?quán)力給userl分配相C:利用活動目錄用戶和計算機管理工具，在Sales OU屬性中調(diào)整“安全”標簽，分配相應的權(quán)力給userl

32、D:利用活動目錄站點和服務管理工具，在Sales OU屬性中調(diào)整“安全”標簽，委派相應 的權(quán)力給userl5:當企業(yè)網(wǎng)絡中的計算機只能檢測到其策略應用在慢速的網(wǎng)絡連接上時，那么某些應用程序 委派會失效，在下列策略中，哪些是在慢速網(wǎng)絡上默認關(guān)閉的：A:軟件安裝B：管理模板C:腳本D:安全設置6:為了在網(wǎng)絡中對軟件Fireworks進行發(fā)布，但是又找不到其msi格式的包，此時管理員可以嘗試：A:使用rar文件包B:借助第三方軟件如MSICreater來建立msi包C:直接使用Fireworks的安裝文件D:尋找zap格式的Fireworks軟件包包7:以下有關(guān)目錄服務正確的是：A:可以管理和組織網(wǎng)

33、絡資B:只有Windows2000支持目錄服務C:NDS也是一個目錄服務D: 目錄服務包括一個目錄數(shù)據(jù)庫8:您要將一組用戶從當前數(shù)據(jù)庫移到其他數(shù)據(jù)庫中，請問您可以采用哪些方法？（請選出所 有正確答案）A:將數(shù)據(jù)移到同一個Storage組的其他郵箱存儲。B：將數(shù)據(jù)移到同一個服務器上不同Storage組的其他郵箱存儲。C:將數(shù)據(jù)移到同一域中其他服務器的郵箱存儲。D:將數(shù)據(jù)移到同一樹林其他域的郵箱存儲。9:RPCPing是用于檢驗客戶端和Exchange 2000服務器之間通信的應用程序。在使用RPCPing命令程序時，可以選擇哪種Endpoint選項？A: StoreB: AdminC: Rpin

34、gD: Server10:關(guān)于SMTP協(xié)議一下說法正確的是：A:SMTP是用于Internet的行業(yè)標準協(xié)議。B：定義了兩臺郵件發(fā)送服務器之間進行電子郵件通信的規(guī)則，C:定義了郵件的格式D:負責郵件在網(wǎng)絡中傳輸11:Exchange 2000 Server組件不支持以下哪些集群配置？A: Exchange 2000 Server組件不支持以下哪些集群配置？ B:聊天服務C:密鑰管理服務D:全文索引12:你正在對一個Exchange專用信息存儲進行備份，它使用了默認的存儲庫名，你需要保證 備份了該庫所有必要的文件。下列哪些文件構(gòu)成了 Exchange 2000 Server的報文數(shù)據(jù)庫？ 選擇所

35、有正確的答案。A: priv.edb B: edb.log C: priv.s tm D: edb.chk13:公司的網(wǎng)絡分為多個網(wǎng)段，網(wǎng)段之間使用多臺Windows2000路由器連接，那么管理員可 以在這些路由器上手工建立哪些路由條來完成網(wǎng)絡通信？A:針對特定計算機的主機路由條B:針對特定目標網(wǎng)段的路由條C:針對所有其他網(wǎng)絡的默認路由條D:針對廣播和多播地址的路由條14:IPSec使用以下哪些方法來提供網(wǎng)絡中數(shù)據(jù)的安全性？A:通信雙方建立安全協(xié)作關(guān)系B:加密交換的數(shù)據(jù)C:數(shù)據(jù)傳輸前進行相互驗證D:數(shù)據(jù)傳輸中周期進行密碼確認15:公司的網(wǎng)絡使用工作組管理模式，為了允許出差的用戶能夠在遠程訪問內(nèi)

36、部網(wǎng)絡的共享 資源，網(wǎng)絡管理員在一臺服務器上建立了 RAS服務，為了加強安全連接，管理員需要下面的 哪些調(diào)整，以實現(xiàn)安全的驗證客戶端身份？A:配置RAS服務器的身份驗證，只啟用PAP身份驗證協(xié)議B:配置RAS服務器的身份驗證，啟用MS-CHAP身份驗證協(xié)議C:配置RAS服務器的身份驗證，啟用MS-CHAP v2身份驗證協(xié)議D:配置RAS服務器的身份驗證，啟用EAP身份驗證協(xié)議16:公司的經(jīng)理希望能在下班后，在家里能訪問到公司的網(wǎng)絡，并且為了實現(xiàn)安全，只能公 司經(jīng)理家的電話才能遠程撥叫，而且經(jīng)理希望能公司付電話費，假設你是管理員你應該如何 處理：A:設置公司經(jīng)理的撥入權(quán)限為允許，使用默認的設置即

37、可實現(xiàn)B:設置好校驗呼叫者ID,輸入公司經(jīng)理家的電話號碼C:設置好回叫的功能，在回叫設置中指定使用公司家的電話號碼D:指定公司經(jīng)理具有夜間訪問公司服務器的條件許可17:以下關(guān)于NAT服務地址池的說法中，哪些選項是正確的？A:地址池中的地址最多為254個B:每個地址必須要映射到一個專用地址C:地址池的地址范圍不能與DHCP分配的地址重疊D:可以不配置任何地址池18:你是管理域的管理員，你希望為了公司里的主管人員創(chuàng)建一個 共享打印機，目的是他們不用在等待打印，即使默認的打印機隊列里的文檔很多。你配置了 一個新的打印優(yōu)先級，并且設置組中的權(quán)限顯示在下面：這些組是：AdministratorCreat

38、or OwnerEveryoneExecutivesPrint OperatorsServer Operators你為可使用的組選擇了允許打印的權(quán)限，你希望僅僅Adminis tra tors, Print Opera tors, Server Opera tors & Execu tives能夠打印，你應該怎么做？A:在打印權(quán)限里去掉Everyone組B:在打印權(quán)限里設置Everyone組拒絕打印C:為Everyone組設置全部拒絕權(quán)限D(zhuǎn):清除所有允許Everyone組操作的選項19:在IP數(shù)據(jù)包的IP表頭結(jié)構(gòu)中，服務類型（ToS）字段表示何種信息？A:數(shù)據(jù)優(yōu)先級B:數(shù)據(jù)可靠性C:數(shù)據(jù)延遲量

39、D:數(shù)據(jù)包存活期20:你計劃在你的公司網(wǎng)絡里配置ISA客戶機，你公司網(wǎng)絡相關(guān)的配置如下圖所示。子網(wǎng)的 客戶機由Windows 98和Windows 2000 Professional計算機和UNIX工作站組成。所有基于 Windows的客戶機都是Windows 2000域的成員。網(wǎng)絡上所有的計算機已經(jīng)靜態(tài)分配了 IP地 址，內(nèi)部的DNS服務器被配置為一個主域名服務器。你需要配置ISA客戶機和網(wǎng)絡組件使所 有ISA客戶機訪問內(nèi)部和外部的web服務器。為了最小化管理的復雜度和調(diào)節(jié)所有客戶機的 平臺，你計劃配置所有客戶機作為SecureNAT客戶，下面哪三個操作應該被采用？A:在所有的客戶機上設置缺

40、省網(wǎng)關(guān)是ISA Server計算機的地址。B:從內(nèi)部的DNS服務器 中移除根域。C:在ISA Server計算機上建立一個協(xié)議規(guī)則允許web協(xié)議和DNS請求。D:配置客戶機只詢問Internet上DNS服務器。三、判斷題（每題1分，共30題）1：“協(xié)議定義”策略元素是一個包含有網(wǎng)絡通信中使用的通信協(xié)議的集合。A:正確B:錯誤 2:當管理員更改了 ISA Server的監(jiān)聽端口時，網(wǎng)絡中ISA Server客戶端代理服務器的端口 地址也要及時更改，否則用戶將不能正常訪問外部的Web站點。A:正確B:錯誤3:只有以Firewall模式安裝的ISA Server，才可以配置IP數(shù)據(jù)包過濾A:正確B:

41、錯誤4:在默認情況下，ISA Management工作在“Taskpad”模式下，管理員可以在ISA Management 中啟動“Advanced”模式A:正確B:錯誤5:IP數(shù)據(jù)包過濾和協(xié)議規(guī)則與站點和內(nèi)容規(guī)則不同，它不一定需要特定配制允許客戶端請 求的規(guī)則A:正確B:錯誤6:集線器或交換機上RJ-45接口中每個引腳的功能與網(wǎng)卡上RJ-45接口的引腳功能正好相 反。A:正確B:錯誤7:你是公司網(wǎng)管，用戶向你報告他們的計算機系統(tǒng)所在盤空間非常緊張，以至于無法將很多 文檔保留在我的文檔文件夾。解決辦法是：配置User Profile對文件夾進行重定向。是否 正確？ A:正確B:錯誤8:一個臨時

42、員工離開公司前將他使用的一些文檔進行了加密，而這些文檔對于其他員工是必 不可少的，你以管理員身份登陸，試圖將文檔解密卻無法實現(xiàn)。你應該檢查確認管理員是否 是恢復代理。是否正確？ A:正確B:錯誤9:Ne tBEUI和Net BIOS都是傳輸協(xié)議。A:正確B:錯誤10:對等網(wǎng)只能是總線型網(wǎng)絡。A:正確B:錯誤11:在Ping命令中參數(shù)-n count的作用是發(fā)送count指定的ECHO數(shù)據(jù)包數(shù)，默認值為3。A:正確B:錯誤12:你的網(wǎng)絡擴展以后添加了一些路由器，為了更方便的升級靜態(tài)路由表。你在每臺計算機 都安裝了 RIP。查看路由表后你發(fā)現(xiàn)路由器沒有RIP的入口。如何做可以使你的RIP更新路 由表。添加網(wǎng)絡端口使用RIP，這樣端口可以通知路由器并接收路由器通知。是否正確？A:正