《Windows-Server-2008網絡組建》期末考試卷模擬試卷帶答案3

密封線內不得答題密封線內不得答題密密封線密封線內不得答題座號《WindowsServer2008網絡組建》試卷第6頁，共6頁《WindowsServer2008網絡組建》試卷第5頁，共6頁考生答題請勿超過此密封線試卷第NUMPAGES4頁，共4頁年級班級學號姓名《WindowsServer2008網絡組建》試卷C(閉卷）（考時：120分鐘）適用專業(yè)：16級計算機網絡技術專業(yè)課程代號：110010題號一二三四總分滿分20301931得分得分評卷人一、填空題（每空1分，共20分）1.微軟管理控制臺提供了一個對管理工具進行管理的途徑，生成一個管理控制臺的命令是。2.WindowsServer2008新建的用戶默認屬于組。3.安裝ActiveDirectory可以使用“服務器管理器”程序，也可以運行命令打開安裝向導。4．組策略配置包含在中，該對象又與選定的活動目錄服務容器相關聯，不會影響沒有加入域的計算機和用戶。5.要啟用磁盤配額管理，WindowsServer2008分區(qū)必須使用文件系統(tǒng)。6.User1是Group1、Group2和Group3的成員。Group1擁有FolderA的“讀”權限；Group3擁有FolderA的完全控制的權限；Group2沒有FolderA的權限。那么，User1對FolderA的有效權限是。7．要建立隱藏共享名時，只需要在共享名后加符號。8.POP3協議默認監(jiān)聽端口為。9．用戶的需求如下：每星期一需要正常備份，在一周的其他天內只希望備份從上一天到目前為止發(fā)生變化的文件和文件夾，他應該選擇的備份類型是備份。10.如果WindowsXP的DHCP客戶端無法獲得IP地址，將自動從Microsoft保留地址段__中選擇一個作為自己的地址。11.在Internet中計算機之間直接利用IP地址進行尋址，因而需要將用戶提供的主機名轉換成IP地址，我們把這個過程稱為。12.默認網站的名稱為，虛擬目錄名為share，要訪問虛擬目錄share，應該在地址欄中輸入。13.默認時，FTP服務所使用的TCP端口為。14.常見的流媒體格式主要有：格式、QuickTime格式和WindowsMedia格式。15．PKI的中文含義是。16．要將一臺服務器配置成一臺路由器或網關，至少安裝塊網卡。17.在WindowsServer2008的命令提示符下，可以使用命令查看本機的路由表信息。18．動態(tài)路由與靜態(tài)路由發(fā)生沖突時，以為準。19.WindowsServer2008遠程訪問服務器通過對遠程訪問協議和兩種通信協議的支持，實現遠程客戶端對本地網絡的連接和訪問。20.WindowsServer2008中VPN使用的2種隧道協議是：PPTP（點到點隧道協議）和。得分評卷人二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415答案1．WindowsServer2008標準版支持的CPU數量為（）A.4 B.6 C.8 D.122．下列對用戶組的敘述正確的是（）A．組是用戶的最高管理單位，它可以限制用戶的登錄B．組是用來代表具有相同性質用戶的集合C．組是用來逐一給每個用戶授予使用權限的方法D．組是用戶的集合，它不可以包含組3．下列說法正確的是（）。A．一臺服務器可以管理一個域 B．一臺服務器可以同時管理多個域C．一個域可以同時被多臺服務器管理 D．以上答案皆是4．某企業(yè)銷售部有一臺WindowsServer2008計算機，其中有一個存儲客戶信息的文件夾CUSTOMER。用戶WANG是SALES組和USERS組的成員，他們對CUSTOMER文件夾的權限如下表所示。用戶或組NTFS權限共享權限WANG用戶完全控制修改SALES組修改讀取USERS組讀取－請問，用戶WANG從本地訪問CUSTOMER擁有什么樣的權限？A.完全控制 B.修改 C.讀取 D.拒絕訪問5．如果將文件夾“hnwy”從一個NTFS分區(qū)移動到了另一個NTFS分區(qū)，該文件夾的NTFS權限會如何變化？A.保留原有NTFS權限 B.繼承新位置的NTFS權限C.Everyone組具有完全控制權限 D.失去所有NTFS權限6．要啟用磁盤配額管理，WindowsServer2008驅動器必須使用哪個文件系統(tǒng)？A.FAT或FAT32 B.只可使用NTFSC.NTFS或FAT32 D.只可使用FAT327．電子郵件系統(tǒng)的核心是提供消息（）服務。A．終端對終端 B．用戶登錄方式 C．存儲轉發(fā)方式 D．目錄方式8．對資源所進行成功審核或失敗審核，會寫入下列哪種類型的日志中？（）A.系統(tǒng)日志 B.安全日志 C.應用程序日志 D.DNS日志9．在一個局域網中利用DHCP服務器為網絡中的所有主機提供動態(tài)IP地址分配，DHCP服務器的IP地址為00/24，在服務器上創(chuàng)建一個作用域為/24并激活它。在DHCP服務器選項中設置003為，在作用域選項中設置003為，則網絡中租用到IP地址0的DHCP客戶端所獲得的默認網關地址應為多少？（）A. B. C.00 D.10．某企業(yè)的網絡工程師安裝了一臺基本的DNS服務器，用來提供域名解析。網絡中的其他計算機都作為這臺DNS服務器的客戶機。他在服務器創(chuàng)建了一個標準主要區(qū)域，在一臺客戶機上使用nslookup工具查詢一個主機名稱，DNS服務器能夠正確地將其IP地址解析出來?？墒钱斒褂胣slookup工具查詢該IP地址時，DNS服務器卻無法將其主機名稱解析出來。請問，應如何解決這個問題？A.在DNS服務器反向解析區(qū)域中為這條主機記錄創(chuàng)建相應的PTR指針記錄B.在DNS服務器區(qū)域屬性上設置允許動態(tài)更新C.在要查詢的這臺客戶機上運行命令ipconfig/registerdnsD.重新啟動DNS服務器11．以下哪個URL的表示是錯誤的?A. B.C. D.unix://12．A公司要通過互聯網向B公司發(fā)送一份機密文件,為了保證傳輸過程中機密數據不被竊聽,需要用()加密后再進行傳輸。A、A公司服務器的公鑰 B、A公司服務器的私鑰C、B公司服務器的公鑰 D、B公司服務器的私鑰13．某小型企業(yè)的網絡使用WindowsServer2008的NAT服務實現內部員工對Internet的訪問，在提供NAT服務的服務器上有兩塊網卡，連接內部網絡的網卡配置的IP地址為/24，連接外部網絡的網卡配置的IP地址為32/24。現在內部網絡的一臺工作站通過該NAT服務器向Internet的一臺IP地址為6主機發(fā)送數據包，則數據包經過NAT后其（）。A．原地址不變，目標地址被改為32B．原地址不變，目標地址改被為6C．目標地址不變，原地址被改為32D．目標地址不變，原地址被改為614．下列關于路由器路由表的敘述錯誤的是（）A、路由器是為一組計算機做的路由B、路由表是根據計算機的MAC地址進行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一網段的路由器的IP地址15．下列哪一項不是創(chuàng)建VPN所采用的技術（）A.PPTP B.PKI C.L2TP D.IPSec得分評卷人三、判斷題（判斷下列敘述是否正確，正確的劃√號，錯誤的劃×號，填在下表中。每小題1.5分，共19分）題號12345678910111213141516答案1.可以把WindowsXP直接升級為WindowsServer2008。（）2.安裝ExchangeServer2007的計算機，必須是域成員服務器。（）3.活動目錄所用系統(tǒng)卷夾（sysvol）必須放在NTFS分區(qū)上。（）4.NTFS標準權限是幾個NTFS特殊權限的組合，此時這些特殊權限通常是一起使用的。（）5．不能對NTFS分區(qū)上的同一文件同時執(zhí)行壓縮和加密操作。（）6．將NTFS壓縮文件移到另一個NTFS卷上的非壓縮文件夾中時，文件會保持壓縮狀態(tài)，即便存儲在非壓縮的卷上也是如此。（）7.WindowsServer2008默認不允許以空白密碼的帳戶訪問自己的共享。（）8.只有管理員才能查看安全日志。（）9.DHCP客戶經過四個過程獲得IP，這四個過程，均以廣播方式進行，使用UDP：67/68口。10.DHCP保留可用來防止盜用IP。（）11.輔助DNS服務器中的數據和主DNS中的數據一樣，既可以進行域名解析，也可以對其進行添加和刪除操作。（）12.WindowsServer2008默認安裝IIS。（）13.數據完整性是指數據在傳輸過程中不能被非法篡改。。（）14.拒絕權限優(yōu)先于其他權限。一旦用戶所在的某組被拒絕，那么，將喪失其所有其他組中所獲得的權限。（）15．靜態(tài)路由器必須手工配置路由表，并且可以與動態(tài)路由器交換信息。（）16．專用地址可以直接與Internet通信。（）得分評卷人四、簡述題（共31分）1.動態(tài)磁盤有哪5種卷？并指出哪些卷具有容錯功能？（6分）2.什么是隔離用戶FTP站點？隔離用戶的作用是什么？（5分）3.一個典型的PKI體系應該包括哪些組件？（5分）4.回答下列問題，并指出依據和原因。（6分）①如果一位用戶擁有某文件夾的write權限，而且還是擁有該文件夾read權限的組的成員，請問該用戶對該文件夾的有效權限是什么？②如果你給用戶帳號分配了文件夾的modify權限，并給一個文件分配了read權限，然后將該文件復制到文件夾，那么用戶對文件擁有什么權限？③如果用戶對文件夾擁有read和write權限，但被拒絕了該文件夾內一個某文件的write權限。那么用戶對該文件夾的有效權限是什么？5.以如下信息為例，說明NAT地址轉換的工作過程。（9分）（1）局域網內客戶機：IP地址為，TCP端口號為1350（2）運行NAT的計算機：IP地址為和，TCP端口號為2500（3）位于互聯網上的Web服務器：IP地址為，TCP端口號為80《WindowsServer2008網絡組建》試卷C參考答案一、填空題（每空1分，共20分）110~5412./share13.21RealMedia18.靜態(tài)路由L2TP（第二層隧道協議）二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415答案ABDABBCBBADCCBB三、判斷題（每小題1.5分，共19分）題號12345678910111213141516答案×√√√√×√√√×××√√××四、簡答題（共31分）1．【答】簡單（Simple）卷、跨區(qū)(Spanned)卷、帶區(qū)(Striped)卷、鏡像(Mirror)卷、RAID-5卷2．【答】隔離用戶的FTP站點是指用戶在訪問該類FTP站點時,每個用戶(包括匿名用戶)只能在與用戶名匹配的目錄及其子目錄內進行訪問,不允許用戶瀏覽自己主目錄外的內容,以防止用戶查看或覆蓋其它用戶的內容,從而提高FTP站點的安全性。。3.【答】①公鑰加密技術；②數字證書:用于用戶的身份驗證；③證書頒發(fā)機構(CA):CA是一個可信任的實體,負責發(fā)布、更新和吊銷證書；④注冊機構(RA):RA擁有接受用戶的請求等功能4．【答】（1）由于NTFS權限是可以累加的，因此用戶對該文件夾具有Read和Write權限。（2）由于從文件夾繼承了Modify權限，因此用戶可以修改該文件夾；又由于文件權限超越文件夾權限，因此用戶對該文件夾具有Read權限。所以，用戶對該文件具有Modify權限和Read權限。（3）用戶可以讀取該文件，但不能寫入。這是由于拒絕權限總是優(yōu)于允許項（或者拒絕權限總是超越其他所有權限）5.【答】此例NAT地址轉換的過程是：（1）用戶使用Web瀏覽器連接到位于的Web服務器，則用戶計算機將創(chuàng)建帶有下列信息的IP數據包：目標IP地址：源IP地址：目標端口：TCP端口80源端口：TCP端口1350（2）IP數據包轉發(fā)到運行NAT的計算機上，它將傳出的數據包地址轉換成下面的形式，用自己的IP地