全國(guó)計(jì)算機(jī)與信息技術(shù)資格考試網(wǎng)絡(luò)工程師模擬考題

全國(guó)計(jì)算機(jī)與信息技術(shù)資格考試

網(wǎng)絡(luò)工程師模擬考題

第1套

1.你公司網(wǎng)絡(luò)中有3臺(tái)Windows2000WINS服務(wù)器，分別是Srvl,Srv2andSrv3.你想

周期性壓縮WINSdatabase來回收不用的空間。你在Srvl上實(shí)現(xiàn)手工壓縮WINSdatabase

的方法是________

A在SrvlWINS服務(wù)器上設(shè)置阻止從Srv2與Srv3WINS服務(wù)器復(fù)制。初始化數(shù)據(jù)庫(kù)一致

性檢查，A11owreplicationofrecordsfromtheSrv2andSrv3WINSservers

BStopSrvlWINS服務(wù)，用jetpack命令行工具壓縮WINSdatabase,重新啟動(dòng)SrvlWINS

服務(wù)

CStopSrvlWINS服務(wù),使用BackupDatabase命令創(chuàng)建SrvlWINSdatabase的備份。

使用壓縮命令行工具壓縮數(shù)據(jù)庫(kù)備份，使用RestoreDatabase命令恢復(fù)數(shù)據(jù)庫(kù)備份，重新

啟動(dòng)SrvlWINS服務(wù)

D在IVINSconsol。中，使用ScavengeDatabase命令

答案：B

2.你公司網(wǎng)絡(luò)中有18000Windows2000ProfessionalWINS客戶計(jì)算機(jī)andsixWindows

2000WINS服務(wù)器.WINS客戶計(jì)算機(jī)是移動(dòng)式計(jì)算機(jī)，它們經(jīng)常連接不一致的網(wǎng)段。WINS客

戶計(jì)算機(jī)訪問NetBIOS資源。WINS客戶計(jì)算機(jī)的TCP/IP設(shè)置由DHCPservers提供。你

想確保所有Windows2000Professional計(jì)算機(jī)能夠解析NetBIOS名，即使一些WINS

servers不能訪問。你實(shí)現(xiàn)這個(gè)目標(biāo)的方法是

A在每個(gè)網(wǎng)段設(shè)置一臺(tái)'.VINS代理服務(wù)器

B設(shè)置DHCP服務(wù)器提供供給每個(gè)WINS客戶計(jì)算機(jī)WINSservers的列表。

C設(shè)置WINSservers啟動(dòng)bursthandling。設(shè)置bursthandling請(qǐng)求數(shù)為High

I)設(shè)置DHCP服務(wù)器，將每個(gè)客戶計(jì)算機(jī)NetBIOSoverTCP/IP節(jié)點(diǎn)類型設(shè)為

Mixed(m-node)

答案：B

3.你公司網(wǎng)絡(luò)中有90臺(tái)客戶計(jì)算機(jī)與50臺(tái)便攜式計(jì)算機(jī)，所有計(jì)算機(jī)都安裝Windows2000

Professional操作系統(tǒng)。只有20個(gè)便攜式計(jì)算機(jī)的用戶同時(shí)在辦公區(qū)工作。為了習(xí)慣這

種需求，你公司將一個(gè)B類地址用25位掩碼劃分子網(wǎng),所有用戶需要在辦公室訪問Internet。

你需要把DHCP設(shè)置成為

A創(chuàng)建2個(gè)不一致租約期的作用域(scope)<,

B創(chuàng)建所有便攜式計(jì)算機(jī)用戶的保留地址。

C創(chuàng)建1個(gè)作用域，包含2個(gè)用戶類(userclasses),每個(gè)用戶類有不一致的租約期,

D創(chuàng)建1個(gè)作用域，包含2個(gè)廠商類(vendorclasses),每個(gè)廠商類有不一致的租約期。

答案：C

4.你公司的辦公網(wǎng)絡(luò)是Windows2000域，其中包含Windows2000Professional計(jì)算機(jī)。

你在域中的1臺(tái)成員服務(wù)器上安裝了Windows2000DHCP服務(wù)器。這臺(tái)DHCP服務(wù)器與

Windows2000Professional計(jì)算機(jī)在同一網(wǎng)段。你創(chuàng)建并激活了1個(gè)該網(wǎng)段的DHCP作用

域(scope)o這些Windows2000Professional計(jì)算機(jī)設(shè)置為DHCP客戶計(jì)算機(jī)，但它們接

收不到IP地址。你應(yīng)該如何做才能使每臺(tái)DHCP客戶計(jì)算機(jī)接收IP地址？

A在設(shè)備管理器(DeviceManager)中啟動(dòng)DHCPservice

B將DHCP服務(wù)器移到Windows2000Professional計(jì)算機(jī)所在的站點(diǎn)(site)

C在活動(dòng)目錄中(ActiveDirectory),授權(quán)(authorize)DHCP服務(wù)器

D為Windows2000Professional計(jì)算機(jī)定義一個(gè)DHCF選項(xiàng)類(OptionClass)

答案：C

5.你公司的辦公網(wǎng)絡(luò)是Windows2000域。所有的客戶計(jì)算機(jī)不是Windows98就是Windows

2000o你的Windows2000用戶運(yùn)行一個(gè)Internet應(yīng)用程序，該程序務(wù)必訪問一臺(tái)名叫

WNT_101的WindowsNT計(jì)算機(jī)上的文件。沒有Windows2000計(jì)算機(jī)能夠連上WNTJL01,但

WNT_101能連上所有的Windows2000計(jì)算機(jī)。你應(yīng)該如何做才能解決此問題？

A注銷并刷新WNT」01的IP地址。

B選擇EnableupdatesforDNSclientsthatdonotsupportdynamicupdate及選框。

C清除Discardforward(name-to-address)lockupswhenleaseexpires復(fù)選框。

D為Windows2000域，設(shè)置DNS區(qū)域?yàn)锳D集成域(ActiveDirectoryIntegrated

Primacy)

答案：B

6.你在公司負(fù)責(zé)辦公用機(jī)的網(wǎng)絡(luò)連通與訪問Internet。辦公用機(jī)的操作系統(tǒng)是Windows2000

Professional。所有辦公用機(jī)設(shè)置為DHCP客戶端。公司用一臺(tái)Windows2000Server作為

新的路由器，方便讓所有辦公用機(jī)上網(wǎng)與互相連通。你發(fā)現(xiàn)添加的靜態(tài)路由信息在重啟路由

器之后就會(huì)丟失。你如何解決這個(gè)問題？

A在辦公用機(jī)上運(yùn)行routeadd-f命令，添加路由信息。

B在路由器上運(yùn)行routeadd-f命令，添加路由信息。

C在辦公用機(jī)上運(yùn)行routeadd-p命令，添加路由信息。

D在路由器上運(yùn)行routeadd-p命令，添加路由信息。

答案：D

7.你公司的網(wǎng)絡(luò)包含10個(gè)網(wǎng)段。這些網(wǎng)段由4個(gè)艙ndows2000Server路由器Routeri,

Router2,Router3與Router4連通。這4個(gè)服務(wù)器都啟動(dòng)了RoutingandRemoteAccess。

為了交換路由信息，這4個(gè)服務(wù)器用RIPversion2forIP。在這些網(wǎng)段中還有其他路由器

使用RIPversion2來交換路由信息。你想確保Routeri,Router2,Router3,andRouter4

不處理其他路由器的信息，只互相處理Routeri,Router2,Router3,andRouter4的信息。

你如何設(shè)置這4個(gè)路由器才能實(shí)現(xiàn)這個(gè)目標(biāo)？(多選)

A對(duì)這4個(gè)路由器設(shè)置RIProutingprotocol使用RIPpeerfilters.列出其他3個(gè)路

由器作為RIPpeerso

B對(duì)這4個(gè)路由器設(shè)置RIPInterface為unicastannouncementstoRIPneighbors,

列出其他3個(gè)路由器作為RIPneighborso

C對(duì)這4個(gè)路由器設(shè)置RIPInterface用口令驗(yàn)證，使用相同的口令。

D在這4個(gè)路由器的每個(gè)RIP接口上，設(shè)置routefiltersforoutgoingrouteso僅宣

布連接這4個(gè)路由器的網(wǎng)絡(luò)IDs的路由區(qū)段(Only/\nnounceonlyroutesintherouteranges

ofthenetworkIDsthatareconnectedtothefourrouters)<>

答案：AC

A升級(jí)成員服務(wù)器為域操縱器。

答案：C

9.你管理著Windows2000域中的一個(gè)標(biāo)準(zhǔn)主DNS服務(wù)器與2個(gè)標(biāo)準(zhǔn)輔助DNS服務(wù)器，這

個(gè)Windows2000域包含Windows2000Professional計(jì)算機(jī)與Windows98計(jì)算機(jī)。Windows

2000域的DNS區(qū)域設(shè)置為同意動(dòng)態(tài)更新。這3個(gè)DNS服務(wù)器都在域操縱器上。你想讓客戶機(jī)

能夠注冊(cè)到任何一臺(tái)DNS服務(wù)器上。你如何做才能實(shí)現(xiàn)？

A將3個(gè)DNS服務(wù)器上的Windows2000域的區(qū)域類型改為活動(dòng)目錄集成區(qū)域。

B改變標(biāo)準(zhǔn)主DNS服務(wù)器的設(shè)置為當(dāng)區(qū)域被刷新后提醒2個(gè)標(biāo)準(zhǔn)輔助DNS服務(wù)器。

C改變標(biāo)準(zhǔn)主DNS服務(wù)器的設(shè)置僅同意區(qū)域傳輸?shù)?人標(biāo)準(zhǔn)輔助DNS服務(wù)器。

D改變標(biāo)準(zhǔn)主DNS服務(wù)器的設(shè)置改動(dòng)態(tài)更新選項(xiàng)為僅同意安全更新allowonlysecure

updates

答案：A

10.你公司的網(wǎng)絡(luò)是一個(gè)Windows2000域，域名為miIkyway.local。為了安全的原因，你

想確保內(nèi)部域名解析流量不可能到達(dá)外部網(wǎng)絡(luò)。你也想確保外部域名請(qǐng)求由公司的一臺(tái)外部

DNS服務(wù)器完成。你如何才能實(shí)現(xiàn)這個(gè)目標(biāo)？

A為你的Windows2000域創(chuàng)建一個(gè)新的標(biāo)準(zhǔn)主區(qū)域，只輸入內(nèi)部地址到Hosttable。

B為你的Windows2000域創(chuàng)建一個(gè)新的活動(dòng)目錄集成區(qū)域(ActiveDirectoryintegr-ated

zone),只輸入內(nèi)部地址到Hosttable0

C刪除本地DNS服務(wù)器的根域(rootzone),設(shè)置所有內(nèi)部DNS服務(wù)器轉(zhuǎn)發(fā)域名解析到外

部DNS服務(wù)器。

D為Internet創(chuàng)建一個(gè)新的根域，設(shè)置所有內(nèi)部DNS服務(wù)器轉(zhuǎn)發(fā)所有請(qǐng)求到這個(gè)根域。

答案：C

A在DNS屬性中啟動(dòng)RoundRobin。

B在DNS屬性中禁止RoundRobin。

C在DNS屬性啟動(dòng)轉(zhuǎn)發(fā)器指向每個(gè)Web服務(wù)器。

D驗(yàn)證每個(gè)Web服務(wù)淵的A記錄是否被創(chuàng)建。

E驗(yàn)證每個(gè)Neb服務(wù)器的CNAME記錄是否被創(chuàng)建。

答案：AD

12.你設(shè)置同意公司的便攜式計(jì)算機(jī)用戶通過路由與遠(yuǎn)程訪問服務(wù)連接公司網(wǎng)絡(luò)。你測(cè)試所

有便攜式計(jì)算機(jī)在LAN能夠成功訪問網(wǎng)絡(luò)資源，而用遠(yuǎn)程訪問服務(wù)則只能互相訪問便攜式計(jì)

算機(jī)的資源而不能訪問其他網(wǎng)段計(jì)算機(jī)的共享文件。最有可能解決此問題的方法是：

A設(shè)置驗(yàn)證方法為Allowremotesystemstoconnectwithoutauthentication

B啟動(dòng)每個(gè)便攜式計(jì)算機(jī)的計(jì)算機(jī)帳號(hào)。

C修改每個(gè)便攜式計(jì)算機(jī)的計(jì)算機(jī)名。

D在遠(yuǎn)程訪問服務(wù)器上安裝DHCPRelayAgento

答案：D

13.你設(shè)置一臺(tái)Windows2000Server計(jì)算機(jī)作為你公司網(wǎng)絡(luò)的DNS服務(wù)器。你創(chuàng)建了標(biāo)

準(zhǔn)正向查找主區(qū)域與標(biāo)準(zhǔn)反向查找主區(qū)域。你發(fā)現(xiàn)當(dāng)你用nslookup工具時(shí)，你不能將IP地

址解析成主機(jī)名。

你如何做才能解決此問題？

A在正向查找區(qū)域中創(chuàng)建A記錄。

B在反向查找區(qū)域中創(chuàng)建A記錄。

C在正向查找區(qū)域中創(chuàng)建PTR記錄。

D在反向查找區(qū)域中創(chuàng)建PTR記錄。

答案：D

14.你要在一個(gè)C類網(wǎng)段(比如192.168.0.0)中劃分5個(gè)子網(wǎng)，每個(gè)子網(wǎng)最少17臺(tái)主機(jī)，

應(yīng)使用什么子網(wǎng)掩碼？

255.255.255.192

B.255.255.255.224

C.255.255.255.240

D.255.255.255.248

答案：B

A.BOB的機(jī)器配置了錯(cuò)誤的IP地址

B.BOB的機(jī)器配置了錯(cuò)誤的子網(wǎng)掩碼

C.BOB的機(jī)器配置了錯(cuò)誤的WINS服務(wù)器

I）.BOB的機(jī)器配置了錯(cuò)誤的DNS服務(wù)器

答案：D

16.要想達(dá)到WINDOWS2000的文件訪問的安全性，應(yīng)該選用那種文件系統(tǒng)？

A.NTFS

B.FAT32

C.FAT16

D.MSDOS

答案：A

17.你是公司的網(wǎng)絡(luò)管理員。一天早上公司的許多員工報(bào)告他們不能接如INTERNET,但能夠

用計(jì)算機(jī)名字訪問各自的共享資源，同時(shí)BOB驚呼說他的IP地址變成了169.254.134.23,

你應(yīng)該快速檢查哪個(gè)服務(wù)器設(shè)備？

A.DHCP服務(wù)器

B.DNS服務(wù)器

C.網(wǎng)關(guān)路由器

D.WINS服務(wù)器

答案：A

18.公司實(shí)現(xiàn)了WIND0WS2000域。域中有一臺(tái)文件服務(wù)器Serveri,安裝了終端服務(wù)（遠(yuǎn)程

管理模式）。公司員工BOB在他的辦公用機(jī)上，試圖用他的帳號(hào)，通過終端服務(wù)客戶端登錄

Serverl,但沒有成功，最可能的原因是：

BOB不是Serveri的管理員組的成員

域中組策略禁止BOB登錄

BOB的口令錯(cuò)誤

BOB應(yīng)該用域用戶帳號(hào)登錄

答案：A

19.在DOS環(huán)境下安裝win2000"N2000操作系統(tǒng)，現(xiàn)在已經(jīng)給磁盤規(guī)劃好了分區(qū)，還需要運(yùn)

行下列什么命令，才能較快地安裝好WIN2000操作系統(tǒng)？

.Winnt32.exe

Winnt.exe

Setup.exe

Smartdrv.exe

答案：BI）

20.在實(shí)現(xiàn)Windows2000的文件系統(tǒng)管理時(shí)，許多網(wǎng)管都使用NTFS文件系統(tǒng)，該系統(tǒng)有什么

優(yōu)點(diǎn)？

ANTFS文件系統(tǒng)具有本地安全性

BNTFS文件系統(tǒng)能夠?qū)崿F(xiàn)EFS加密

CNTFS文件系統(tǒng)能夠?qū)崿F(xiàn)數(shù)據(jù)壓縮存儲(chǔ)

DNTFS文件系統(tǒng)能夠?qū)崿F(xiàn)磁盤配額

答案：ABCI）

21.你是公司的域管理員。銷售部有30名員工，共用10臺(tái)計(jì)算機(jī)，這些銷售員埋怨說他們

從INTERNET中搜集的客戶站點(diǎn)信息（存放在收藏夾中），當(dāng)?shù)顷懥硪慌_(tái)計(jì)算機(jī)時(shí)就不能看

到了，你如何解決這個(gè)問題。

A、將這30名銷售員配置成漫游用戶

B、建議銷售員將客戶站點(diǎn)信息儲(chǔ)存到軟盤中，隨身攜帶

C、建議銷售員將客戶站點(diǎn)信息儲(chǔ)存網(wǎng)絡(luò)中的某個(gè)共享文件夾中

【）、建議公司為每個(gè)銷售員配備一臺(tái)個(gè)人專用的計(jì)算機(jī)

答案：A

22.你給一個(gè)用戶安裝一臺(tái)筆記本電腦。用戶希望既安裝WIN98,有安裝

WIN2000Professional,而且要保證兩個(gè)系統(tǒng)都能訪問所有的磁盤分區(qū)，如何做。

A、做不到

B、所有的分區(qū)務(wù)必使用FAT分區(qū)

C、WIN2000Professional的系統(tǒng)分區(qū)務(wù)必使用NTFS分區(qū)

D、WIN98與WIN2000Professional務(wù)必安裝到同一分區(qū)

答案：B

23.你是公司網(wǎng)絡(luò)管理員，你在文件服務(wù)器的NTFS分區(qū)上共享了一些常用工具軟件，同時(shí)設(shè)

置了合適的權(quán)限，使所有用戶只讀。但你發(fā)現(xiàn)你共享的軟件被人刪除了。你想明白到底是誰

刪除了你的軟件，你應(yīng)如何設(shè)置？

A、重新設(shè)置軟件的共享權(quán)限，拒絕任何人寫的權(quán)限

B、重新設(shè)置軟件的NTFS權(quán)限，拒絕任何人修改的權(quán)限

C、修改軟件的NTFS權(quán)限的高級(jí)選項(xiàng)中的“審核”，審核成功的刪除。

D、修改本地安全性策略中的審核策略，審核成功的對(duì)象訪問

答案：C

24、B0B用WIN98計(jì)算機(jī)訪問ALICE的WIN2000計(jì)算機(jī)上的共享資源遇到了困難,如何解決？

（多選）

A、將ALICE的W1N2000計(jì)算機(jī)上的GUEST用戶啟用

B、在BOB的WIN98計(jì)算機(jī)上輸入ALICE的WIN2000計(jì)算機(jī)的Administrator的口令

C、注銷BOB的WIN98計(jì)算機(jī)上的當(dāng)前用戶,用ALICE的VIN2000計(jì)算機(jī)上的某個(gè)用戶名登錄

WIN98計(jì)算機(jī)，再輸入相應(yīng)口令

D、將ALICE的WIN2000計(jì)算機(jī)上的GUEST用戶禁用

答案：AC

A.主機(jī)ClientA的子網(wǎng)掩碼。

B.主機(jī)ServerB的子網(wǎng)掩碼。

C.主機(jī)ClientA的DNS客戶端參數(shù)。

D.主機(jī)ServerB的DNS客戶端參數(shù)。

答案：C

26.用戶BOB設(shè)置了他自己的文件只有BOB本人能訪問，拒絕其他所有人的訪問，域中的

Administrator也不能直接訪問到。

A.是

B.否

答案：A

27、你是公司的網(wǎng)絡(luò)管理員。你布置了一臺(tái)DHCP服務(wù)器，網(wǎng)絡(luò)工作一直很正常。公司員工

BOB這段時(shí)間正在學(xué)習(xí)網(wǎng)絡(luò)服務(wù)器的配置，在自己的PC上也安裝了WIN2000Server,一天BOB

在自己的PC上也啟用了DHCP服務(wù)，造成了整個(gè)公司網(wǎng)絡(luò)的通訊的故障，你希望今后要避免

此類問題，能夠完成目標(biāo)的問題是

A、提升公司的DHCP服務(wù)器為DC,同時(shí)在域中為DHCP授權(quán)

B、將BOB的計(jì)算機(jī)隔離到一個(gè)單獨(dú)的網(wǎng)絡(luò)

C、提升公司的DHCP服務(wù)器為DC

D、安裝兩臺(tái)DHCP服務(wù)器

答案：A

28、一天BOB在自己的WIN2000Professional計(jì)算機(jī)上做了網(wǎng)絡(luò)實(shí)驗(yàn)，第二天BOB通過自己

的計(jì)算機(jī)登錄公司域中時(shí)遇到了煩惱，但BOB從其它計(jì)算機(jī)上能夠PING到自己的計(jì)算機(jī)，

下列可能解決此問題的操作是

A、用本地管理員帳戶在BOB的計(jì)算機(jī)上做本地登錄，修改網(wǎng)關(guān)地址

B、用本地管理員帳戶在BOB的計(jì)算機(jī)上做本地登錄，修改IP地址的子網(wǎng)掩碼

C、用木地管理員帳戶在BOB的計(jì)算機(jī)上做本地登錄，修改DNS指向

D、用本地管理員帳戶在BDB的計(jì)算機(jī)上做本地登錄，修改WINS指向

答案：C

29、你是公司的網(wǎng)絡(luò)管理員。你通過NSLOOKUP命令查詢公司的DNS服務(wù)器，當(dāng)你執(zhí)行NSLOOKUP

命令時(shí)，你看到了UnkowHost消息，而你用同樣命令查看INTERNET中的DNS時(shí)，你能夠看

到對(duì)方DNS服務(wù)器的主機(jī)名，你應(yīng)該配置你的DNS服務(wù)器

A、在你的DNS服務(wù)器中創(chuàng)建一個(gè)反向查詢區(qū)域，并為你的DNS服務(wù)器創(chuàng)建一條PTR記錄

B、在你的DNS服務(wù)器區(qū)域中，為你的DNS服務(wù)器創(chuàng)建一條NS記錄，

C、在你的DNS服務(wù)器區(qū)域中，為你的DNS服務(wù)器創(chuàng)建一條A記錄，

【）、在你的DNS服務(wù)器區(qū)域中，禁止其它任何服務(wù)器傳輸你的區(qū)域數(shù)據(jù)

答案：A

30、某公司DNS服務(wù)器的布置如下圖所示，目前公司內(nèi)部客戶計(jì)算機(jī)的DNS設(shè)置指向內(nèi)部DNS,

內(nèi)部客戶計(jì)算機(jī)目前不能訪問INTERNET。應(yīng)該設(shè)置成為

A、在內(nèi)部DNS上設(shè)置DNS轉(zhuǎn)發(fā)到外部DNS服務(wù)器

B、在外部DNS上設(shè)置DNS轉(zhuǎn)發(fā)到內(nèi)部DNS服務(wù)器

C、將內(nèi)部客戶計(jì)算機(jī)的DNS設(shè)置指向外部DNS

D、在內(nèi)部DNS服務(wù)器上創(chuàng)建外部DNS服務(wù)器的輔助區(qū)域

答案：A

31.一臺(tái)裝有Windows2000Server操作系統(tǒng)的獨(dú)立服務(wù)器或者者成員服務(wù)器的SAM帳號(hào)的存

儲(chǔ)位置____________

winnt/systcm32/config

winnt/system

winnt/repair

winnt/security

答案：A

32.你設(shè)置一臺(tái)胃indows2000Server作為路由器，來路由你Intranet的所有網(wǎng)絡(luò)交通。兩

個(gè)網(wǎng)段的用戶需要訪問其他網(wǎng)段的文件。該路由器的部分路由表如下表所示：

NetworkNetmaskGatewayInterfaceMetric

destination

10.0.0.0255.0.0.010.0.0.16910.0.0.1691

10.0.0.169255.255.255.255127.0.0.1127.0.0.11

192.168.0.0255.255.0.0192.168.0.200192.168.0.2001

192.168.0.200255.255.255.255127.0.0.1127.0.0.11

你在這臺(tái)服務(wù)器上安裝并啟動(dòng)了HSwebservice。其中兩個(gè)網(wǎng)段的用戶報(bào)告說他們不能

訪問Webservice。你最可能解決問題的方法是

A禁止所有的TCP/IPport過濾。

B創(chuàng)建一條PPTPtunnelo

C運(yùn)行routedelete192.168.0.0與routeadd192.168.0.0mask255.255.0.0

10.0.0.169

D運(yùn)行theroutedelete10.0.0.0與routeadd192.168.0.0mask255.0.0.0

192.168.0.200

答案：A

33.你公司網(wǎng)絡(luò)有1900臺(tái)主機(jī).你公司要求Internet連接。你的ISP安排了下列8個(gè)網(wǎng)

段地址。

192.24.32.0/24

192.24.33.0/24

192.24.34.0/24

192.30.35.0/24

192.30.36.0/24

192.30.37.0/24

192.30.38.0/24

192.30.39.0/24

你想在維持所有主機(jī)的Internet連通性同時(shí)，最小化網(wǎng)絡(luò)中路由表的復(fù)雜性。下面的子網(wǎng)

掩碼最能滿足需要是

A255.255.240.0

B255.255.248.0

C255.255.252.0

D255.255.254.0

E255.255.255.0

答案：B

34.你公司網(wǎng)絡(luò)包含100臺(tái)IPX/SPXprotocol的應(yīng)用計(jì)算機(jī)。你計(jì)劃改用TCP/IP來連通

Interneto你的ISP安排了192.168.16.0/24網(wǎng)絡(luò)地址，你公司網(wǎng)絡(luò)要求10個(gè)子網(wǎng)，每個(gè)

子網(wǎng)至少10臺(tái)主機(jī)。下列的子網(wǎng)掩碼的設(shè)置最符合要求的是

A255.255.255.0

B255.255.255.192

C255.255.255.224

D255.255.255.240

E255.255.255.248

答案：D

35.你公司網(wǎng)絡(luò)中有2臺(tái)Windows2000WINS服務(wù)器.你想周期性自動(dòng)備份兩個(gè)WINS

database。能夠?qū)崿F(xiàn)這個(gè)目標(biāo)的做法是

A在兩臺(tái)WINS服務(wù)器上，使用WINSconsole,鼠標(biāo)右擊服務(wù)器名，然后選擇BackUp

Database命令。

B在兩臺(tái)WINS服務(wù)器上，使用WINSconsole,設(shè)置WINS服務(wù)器的常規(guī)屬性，指定默認(rèn)

的備份路徑。

C在兩臺(tái)WINS服務(wù)器上，用Windows備份程序來實(shí)現(xiàn)周期性備份Systcm32\wins文件

夾。

D在兩臺(tái)WINS服務(wù)器上，設(shè)置文件復(fù)制服務(wù)將System32\\vins文件夾拷貝到另外的磁盤

上。

答案：B

36在現(xiàn)有的Internet網(wǎng)絡(luò)中，網(wǎng)絡(luò)的安全保護(hù)要緊是防止黑客入侵與病毒防治。黑客實(shí)施

網(wǎng)絡(luò)入侵的眾多方法中，最常見的攻擊方法是________

A.拒絕服務(wù)式攻擊，由于它最容易實(shí)施

B.內(nèi)部攻擊，由于大多數(shù)資源都足為了防止外部攻擊

C.數(shù)據(jù)包捕獲，由于基本沒有什么防御辦法

D.密碼暴力攻擊，由于大多數(shù)用戶都沒有設(shè)置合適的密碼。

答案：A

37網(wǎng)絡(luò)中，對(duì)數(shù)據(jù)進(jìn)行保護(hù)的時(shí)候，通常使用加密的方式，在加密的技術(shù)中，數(shù)字簽名與

簡(jiǎn)單加密之間的區(qū)別

A.數(shù)字簽名是128位的加密，但是簡(jiǎn)單加密是56位

B.數(shù)字簽名被第三方來保證發(fā)送者的真實(shí)性與不可抵賴性

C.數(shù)值簽名帶時(shí)間戳，但是標(biāo)準(zhǔn)加密不帶

D.標(biāo)潴加密機(jī)制無法抵制密碼嗅探

答案：B

38在windowsNT與2000系統(tǒng)中，管理員新建的NTFS分區(qū)，在安全管理的方面存在的隱患

是___________

A.在新的分區(qū)上，cvchonc組有不具限制性權(quán)限，這樣就使操縱新分區(qū)的訪問成為一個(gè)問

題

B.NTFS不能夠讀FAT文件系統(tǒng)的用戶/組的權(quán)限表

C.Administrators組對(duì)新分區(qū)擁有排他訪問的權(quán)限，這使得客戶計(jì)算機(jī)訪問新分區(qū)時(shí)成為

問題。

D.NTFS只同意root來訪問

答案：A

39在Linux系統(tǒng)中，同意用戶遠(yuǎn)程進(jìn)行系統(tǒng)登陸，但是管理員通常會(huì)禁止這項(xiàng)能力，那么

rlogin命令不夠安全的理由是________

A.遠(yuǎn)程登陸存在著很大的安全隱患，由于它不能區(qū)分使用什么協(xié)議，因此需要避免

B.沒有辦法防止通過rlogin登陸的用戶成為root

C.rlogin命令有一個(gè)致命的緩沖區(qū)溢出漏洞，而且至今沒有被修正

D.假如一個(gè)系統(tǒng)關(guān)于另外一個(gè)系統(tǒng)擁有太多的rlogin特權(quán)，將使黑客很容易進(jìn)入整個(gè)網(wǎng)絡(luò)

答案：A

40在Linux系統(tǒng)里，同意用戶臨時(shí)獲取某些權(quán)限，那么SUID/SGID程序的要緊安全問題

root賬號(hào)務(wù)必使用這些程序

使用這些程序時(shí)能夠臨時(shí)獲得超級(jí)管理員的特權(quán)

C.SUID程序不是立即從頁文件或者者交換分區(qū)中刪除，因此會(huì)導(dǎo)致明顯的安全威脅

D.SGID程序是用來替代SUID的,由于它更安全

答案：B

41小王為自己的計(jì)算機(jī)設(shè)置一個(gè)強(qiáng)壯的密碼，他應(yīng)該在密碼中包含下面內(nèi)容中的

A.大寫字母，小寫字母、數(shù)字與符號(hào)的組合

B.用一些極生疏的詞語

C.一個(gè)拼寫錯(cuò)誤的單詞或者短語

D.一些隨機(jī)數(shù)的混合

答案：A

42在Linux系統(tǒng)中，能夠使用數(shù)字指派文件與目錄的安全訪問權(quán)限，那么使用下面的命令

chmod-777/home/ulf的含義是

A.這個(gè)命令會(huì)把所有的文件拷貝到一個(gè)公共目錄

B.這個(gè)命令同意每個(gè)人讀、些與執(zhí)行這個(gè)目錄中的所有文件

C.當(dāng)用戶初始化他的用戶i殳置時(shí)，這個(gè)命令將會(huì)出現(xiàn)問題

I).這個(gè)命令有很出名的安全問題，應(yīng)該盡量避免使用

答案：B

43在internet中，我們能夠通過更換DNS記錄來實(shí)現(xiàn)對(duì)某些服務(wù)的攻擊，要實(shí)現(xiàn)更換記錄,

我們需要模仿一個(gè)輔助DNS服務(wù)器，通過區(qū)域傳送來得到DNS記錄，能夠?qū)崿F(xiàn)這項(xiàng)能力的命

令是__________

A.Traceroute

B.Ping掃描

C.Nslookup

D.host

答案：C

44在實(shí)現(xiàn)網(wǎng)絡(luò)入侵時(shí)，最要緊的目標(biāo)是獲取遠(yuǎn)程主機(jī)的用戶口令，下面______數(shù)據(jù)庫(kù)來猜

測(cè)密碼的攻擊方式。

A.偽裝攻擊

B.病毒攻擊

C.字典攻擊

D.中間人攻擊

答案：C

45下面哪個(gè)詞語描述略過登陸帳號(hào)與密碼這一階段?？?????????????

A.滲透

B.操縱

C.激活

D.發(fā)現(xiàn)

答案：A

46、下面的幾項(xiàng)網(wǎng)絡(luò)安全的描述內(nèi)容中，那些是描述是正確的？多選題

A.只要采取合適的措施，網(wǎng)絡(luò)是能夠絕對(duì)安全的

B.網(wǎng)絡(luò)安全也是一個(gè)時(shí)間上的平衡問題。

C.網(wǎng)絡(luò)安全還是一個(gè)技術(shù)上的平衡問題

D.網(wǎng)絡(luò)安全要在易用性與安全性之間尋求平衡。

E.黑客就是網(wǎng)絡(luò)上專門黑掉別人網(wǎng)站的技術(shù)高手

答案：BCD

47、在利用網(wǎng)絡(luò)工作的過程中，網(wǎng)絡(luò)會(huì)存在多種數(shù)據(jù)資源，這些資源中需要保護(hù)的有

A.客戶端資源

B.網(wǎng)絡(luò)資源

C.服務(wù)器資源

D.信息存儲(chǔ)資源

答案：ABCD

48、現(xiàn)在通過internet網(wǎng)絡(luò)攻擊越來越容易實(shí)施，數(shù)量也越來越多。造成這些變化的因素

是_________

A.口趨精密的攻擊與以Internet為基礎(chǔ)的技術(shù)的快速進(jìn)展

B.超負(fù)荷的IT技術(shù)人員與資金的缺乏而不能獲得更多的資源

C.沒有被充分安全保護(hù)的系統(tǒng)大量的快速的部署

D.大量的黑客工具與文檔資料能夠很容易的從互聯(lián)網(wǎng)來獲取

答案：ABCD

49、黑客應(yīng)該遵守一定的行為準(zhǔn)則，下面的是世界范圍內(nèi)得到比較廣泛認(rèn)可的黑客

行為準(zhǔn)則.

A.不要惡意破壞任何系統(tǒng)，這樣做只會(huì)帶來煩惱。惡意破壞他人的軟件或者系統(tǒng)將導(dǎo)致法律

責(zé)任。

B.決不修改任何系統(tǒng)文件，除非有絕對(duì)的必要，或者者改那些文件是為了使以后更容易地再

次進(jìn)入這個(gè)系統(tǒng)。

C.不要將已破解的任何信息與人分享，哪怕此人是絕對(duì)能夠信賴的。

D.不入侵或者破壞政府機(jī)關(guān)的主機(jī)。

E.真正的黑客務(wù)必參與實(shí)際的實(shí)驗(yàn)，而不能紙上談兵

答案：ABCDE

50、為了規(guī)范網(wǎng)絡(luò)的安全管理，國(guó)際組織定義了網(wǎng)絡(luò)安全標(biāo)準(zhǔn)等級(jí)，下面這些安全級(jí)別中，

安全級(jí)別是最安全的是

A.D1級(jí)

B.C1級(jí)

C.C2級(jí)

D.B1級(jí)

答案：D

第2套

1.你公司網(wǎng)絡(luò)包含3臺(tái)Windows2000Server計(jì)算機(jī)與70臺(tái)Windows2000Professional

計(jì)算機(jī)。你用DHCP給這些客戶計(jì)算機(jī)自動(dòng)分配TCP/IP參數(shù)。你設(shè)置DHCPserver自動(dòng)更

新你的DNS服務(wù)器的包含DHCP客戶信息的正向與反向查找區(qū)域文件。你發(fā)現(xiàn)反向查找區(qū)域

有20臺(tái)客戶計(jì)算機(jī)的PTR記錄，而沒有其他50臺(tái)客戶計(jì)算機(jī)的PTR記錄。你如何解決這

個(gè)問題？

A設(shè)置客戶計(jì)算機(jī)注冊(cè)它們的A記錄到DNS服務(wù)器。

B設(shè)置客戶計(jì)算機(jī)不能注冊(cè)它們的域名到DNS服務(wù)器。

C設(shè)置DHCP服務(wù)器啟動(dòng)更新不支持動(dòng)態(tài)更新的客戶計(jì)算機(jī)。

I)設(shè)置DHCP服務(wù)器總是更新DNS,即使客戶計(jì)算機(jī)沒有請(qǐng)求。

答案：D

2.你公司網(wǎng)絡(luò)由一個(gè)Windows2000域構(gòu)成，同時(shí)公司用的傳輸協(xié)議只有TCP/IP協(xié)議,你

用DHCP給公司的Windows2000Professional客戶計(jì)算機(jī)分配IP地址。你添加了30臺(tái)新

的Windows2000Professional客戶計(jì)算機(jī)。某些用戶報(bào)告他們偶爾不能訪問網(wǎng)絡(luò)資源。你

發(fā)現(xiàn)不能訪問網(wǎng)絡(luò)資源的一臺(tái)客戶計(jì)算機(jī)的IP地址是169.254.0.3,這個(gè)地址不是你網(wǎng)絡(luò)中

有效的IP地址。你如何解決這個(gè)問題？

A設(shè)置客戶計(jì)算機(jī)僅使用3IICP分配的地址。

B設(shè)置客戶計(jì)算機(jī)僅接收授權(quán)的DHCP服務(wù)器分配的地址。

C在現(xiàn)存的DHCP地址范隹中為新客戶計(jì)算機(jī)添加足夠的新地址。

D在DHCP服務(wù)器上為新客戶計(jì)算機(jī)創(chuàng)建新的IP地址范圍。

答案：C

3.請(qǐng)選擇出DHCP客戶端與DHCP服務(wù)器之間租借IP地址的正確順序：

A：IP租用請(qǐng)求(DHCPDiscover)、IP租用提供(DHCPOffer)、

IP租用選擇(DHCPRequest)IP租用許可(DHCPAck)

B：IP租用請(qǐng)求、IP租用選擇、IP租用提供、IP租用許可

C：1P租用請(qǐng)求、IP租用提供、IP租用許可、IP租用選擇

D：IP租用請(qǐng)求、IP租用選擇、IP租用提供、IP租用許可

答案：A

4、windows系統(tǒng)的NETBIOS名稱如何規(guī)定的？

A：總長(zhǎng)度16位，能夠定義前15位。

B：總長(zhǎng)度15位，能夠定往常14位。

C：總長(zhǎng)度16位，能夠定義前16位。

D：總長(zhǎng)度15位,能夠定義前15位。

答案：A

5、企業(yè)及上網(wǎng)解決方案，基于windows2000系統(tǒng)本身的方法有？(多選)

A：NAT

B：路由器

C：防火墻

D：代理服務(wù)器

答案：AB

6、基于HS服務(wù)的web站點(diǎn)建設(shè)有幾種方法(多選)

A：使用默認(rèn)的80端口建立默認(rèn)站點(diǎn)

B：使用定制端口建立多個(gè)站點(diǎn)

C：使用主機(jī)頭建立虛擬站點(diǎn)

D：使用多個(gè)IP地址建立不一致站點(diǎn)

答案：ABCD

7.你的公司有一個(gè)C類網(wǎng)絡(luò)ID,為了滿足你的網(wǎng)絡(luò)要求，你使用255.255.255.224作為子

網(wǎng)掩碼。下列是某些IP地址的第四個(gè)8位字節(jié)，什么是可用的？（多選）

A.10111111

B.11100000

C.11001010

D.01011011

E.11110000

答案：CDE

8.你公司網(wǎng)絡(luò)中有3臺(tái)Windows2000WINS服務(wù)器，分別是Srvl,Srv2andSrv3.你想

周期性壓縮WINSdatabase來回收不用的空間。

你在Srvl上如何實(shí)現(xiàn)手工壓縮WINSdatabase?

A在SrvlWINS服務(wù)器上設(shè)置阻止從Srv2與Srv3WINS服務(wù)器復(fù)制。

初始化數(shù)據(jù)庫(kù)一致性檢查

AllowreplicationofrecordsfromtheSrv2andSrv3WINSservers

BStopSrvlWINS服務(wù)

用jetpack命令行工具壓縮WINSdatabase

重新啟動(dòng)SrvlWINS服務(wù)

CStopSrvlWINS服務(wù)

使用BackupDatabase命令創(chuàng)建SrvlWINSdatabase的備份。

使用壓縮命令行工具壓縮數(shù)據(jù)庫(kù)備份

使用RestoreDatabase命令恢復(fù)數(shù)據(jù)庫(kù)備份

重新啟動(dòng)SrvlWINS服務(wù)

D在WINSconsole中，使用ScavengeDatabase命令

答案：B

9.你公司網(wǎng)絡(luò)中有18000Windows2000ProfessionalWINS客戶計(jì)算機(jī)andsixWindows

2000WINS服務(wù)器.WINS客戶計(jì)算機(jī)是移動(dòng)式計(jì)算機(jī)，它們經(jīng)常連接不一致的網(wǎng)段。WINS客

戶計(jì)算機(jī)訪問NetBIOS資源。WINS客戶計(jì)算機(jī)的TCP/IP設(shè)置由DHCPservers提供。你

想確保所有Windows2000Professional計(jì)算機(jī)能夠解析NetBIOS名，即使一些WINS

servers不能訪問。你如何實(shí)現(xiàn)這個(gè)目標(biāo)？

A在每個(gè)網(wǎng)段設(shè)置一臺(tái)NINS代理服務(wù)器

B設(shè)置DHCP服務(wù)器提供供給每個(gè)WINS客戶計(jì)算機(jī)WINSservers的列表。

C設(shè)置WINSservers啟動(dòng)bursthandling。設(shè)置bursthandling請(qǐng)求數(shù)為High

D設(shè)置DHCP服務(wù)器，將每個(gè)客戶計(jì)算機(jī)NetBIOSoverTCP/IP節(jié)點(diǎn)類型設(shè)為

Mixed（m-node）

答案：B

10.你公司網(wǎng)絡(luò)中有90臺(tái)客戶計(jì)算機(jī)與50臺(tái)便攜式計(jì)算機(jī)，所有計(jì)算機(jī)都安裝Windows2000

Professional操作系統(tǒng)。只有20個(gè)便攜式計(jì)算機(jī)的用戶同時(shí)在辦公區(qū)工作。為了習(xí)慣這

種需求，你公司將一個(gè)B類地址用25位掩碼劃分子網(wǎng),所有用戶需要在辦公室訪問Internet。

你如何設(shè)置DHCP?

A創(chuàng)建2個(gè)不一致租約期的作用域（scope）。

B創(chuàng)建所有便攜式計(jì)算機(jī)用戶的保留地址。

C創(chuàng)建1個(gè)作用域，包含2個(gè)用戶類(userclasses),每個(gè)用戶類有不一致的租約期。

D創(chuàng)建1個(gè)作用域，包含2個(gè)廠商類(vendorclasses),每個(gè)廠商類有不一致的租約期。

答案：C

11.你公司的辦公網(wǎng)絡(luò)是Windows2000域,其中包含Windows2000Professional計(jì)算機(jī)。

你在域中的1臺(tái)成員服務(wù)器上安裝了Windows2000DHCP服務(wù)器。這臺(tái)DHCP服務(wù)器與

Windows2000Professional計(jì)算機(jī)在同一網(wǎng)段。你創(chuàng)建并激活了1個(gè)該網(wǎng)段的DHCP作用

域(scope)。這些Windows2000Professional計(jì)算機(jī)設(shè)置為DHCP客戶計(jì)算機(jī)，但它們接

收不到IP地址。你應(yīng)該如何做才能使每臺(tái)DHCP客戶計(jì)算機(jī)接收IP地址？

A在設(shè)備管理器(DeviceManager)中啟動(dòng)DHCPservice

B將DHCP服務(wù)器移到Windows2000Professional計(jì)算機(jī)所在的站點(diǎn)(site)

C在活動(dòng)目錄中(ActiveDirectory),授權(quán)(authorize)DHCP服務(wù)器

D為Windows2000Professional計(jì)算機(jī)定義一個(gè)DHCP選項(xiàng)類(OptionClass)

答案：C

12.你公司的辦公網(wǎng)絡(luò)是Windows2000域。所有的客戶計(jì)算機(jī)不是Windows98就是Windows

2000。你的Windows2000用戶運(yùn)行一個(gè)Internet應(yīng)用程序，該程序務(wù)必訪問一臺(tái)名叫

WNT」01的WindowsNT計(jì)算機(jī)上的文件。沒有Windows2000計(jì)算機(jī)能夠連上WNT」01,但

WNT_101能連上所有的Windows2000計(jì)算機(jī)。你應(yīng)該如何做才能解決此問題？

A注銷并刷新WNTJLO1的IP地址。

B選擇EnableupdatesforDNSclientsthatdonotsupportdynamicupdate

復(fù)選框。

C清除Discardforward(name-to-address)lockupswhenleaseexpires復(fù)選框。

I)為Windows2000域，設(shè)置DNS區(qū)域?yàn)锳l)集成域(ActiveDirectoryIntegrated

Primacy)

答案：B

13.你在公司負(fù)責(zé)辦公用機(jī)的網(wǎng)絡(luò)連通與訪問Inteme:。辦公用機(jī)的操作系統(tǒng)是Windows

2000Professional。所有辦公用機(jī)設(shè)置為DHCP客戶端。公司用一臺(tái)Windows2000Server

作為新的路由器，方便讓所有辦公用機(jī)上網(wǎng)與互相連通。你發(fā)現(xiàn)添加的靜態(tài)路由信息在重啟

路由器之后就會(huì)丟失。你如何解決這個(gè)問題？

A在辦公用機(jī)上運(yùn)行routeadd-f命令，添加路由信息。

B在路由器上運(yùn)行routeadd-f命令，添加路由信息。

C在辦公用機(jī)上運(yùn)行routeadd-p命令，添加路由信息。

D在路由器上運(yùn)行routeadd-p命令，添加路由信息。

答案：D

14.你公司的網(wǎng)絡(luò)包含10個(gè)網(wǎng)段。這些網(wǎng)段由4個(gè)Windows2000Server路由器Rou二er1,

Router2,Router3與Router4連通。這4個(gè)服務(wù)器都啟動(dòng)了RoutingandRemoteAccess。

為了交換路由信息，這4個(gè)服務(wù)器用RIPversion2forIP。在這些網(wǎng)段中還有其他路由器

使用RIPversion2來交換路由信息。你想確保Routeri,Router2,Router3,andRouter4

不處理其他路由器的信息，只互相處理Routeri,Router2,Router3,andRouter4的信息。

你如何設(shè)置這4個(gè)路由器才能實(shí)現(xiàn)這個(gè)目標(biāo)？(多選)

A對(duì)這4個(gè)路由器設(shè)置RIProutingprotocol使用RIPpeerfilters.列出其他3個(gè)路

由器作為RIPpeers。

B對(duì)這4個(gè)路由器設(shè)置RIPInterface為unicastannouncementstoRIPneighbors,

列出其他3個(gè)路由器作為RIPneighbors.,

C對(duì)這4個(gè)路由器設(shè)置RIPInterface用口令驗(yàn)證，使用相同的口令。

D在這4個(gè)路由器的每個(gè)RIP接口上，設(shè)置rout。filtersforoutgoingrouteso僅宣

布連接這4個(gè)路由器的網(wǎng)絡(luò)IDs的路由區(qū)段(OnlyAnnounceonlyroutesintherouteranges

ofthenetworkIDsthatareconnectedtothefourrouters

答案：AC

你如何做才能實(shí)現(xiàn)此目的？

A升級(jí)成員服務(wù)器為域操縱器。

C刪除成員服務(wù)器上的)NSServerservice。在其他2個(gè)域操縱器上安裝DMSServer

答案：C

16.你管理著Windows2000域中的一個(gè)標(biāo)準(zhǔn)主DNS服務(wù)器與2個(gè)標(biāo)準(zhǔn)輔助DNS服務(wù)器。這

個(gè)Windows2000域包含Windows2000Professional計(jì)算機(jī)與Windows98計(jì)算機(jī)。Windows

2000域的DNS區(qū)域設(shè)置為同意動(dòng)態(tài)更新。這3個(gè)DNS服務(wù)器都在域操縱器上。你想讓客戶機(jī)

能夠注冊(cè)到任何一臺(tái)DNS服務(wù)器上。你如何做才能實(shí)現(xiàn)？

A將3個(gè)DNS服務(wù)器上的Windows2000域的區(qū)域類型改為活動(dòng)目錄集成區(qū)域。

B改變標(biāo)準(zhǔn)主DNS服務(wù)器的設(shè)置為當(dāng)區(qū)域被刷新后提醒2個(gè)標(biāo)準(zhǔn)輔助DNS服務(wù)器。

C改變標(biāo)準(zhǔn)主DNS服務(wù)器的設(shè)置僅同意區(qū)域傳輸?shù)?人標(biāo)準(zhǔn)輔助DNS服務(wù)器。

D改變標(biāo)準(zhǔn)主DNS服務(wù)器的設(shè)置改動(dòng)態(tài)更新選項(xiàng)為僅同意安全更新allowonlysecure

updates

答案：A

17.你公司的網(wǎng)絡(luò)是一個(gè)Windows2000域，域名為milkyway.local。為了安全的原因，你

想確保內(nèi)部域名解析流量不可能到達(dá)外部網(wǎng)絡(luò)。你也想確保外部域名請(qǐng)求由公司的一臺(tái)外部

DNS服務(wù)器完成。你如何才能實(shí)現(xiàn)這個(gè)目標(biāo)？

A為你的Windows200()域創(chuàng)建一個(gè)新的標(biāo)準(zhǔn)主區(qū)域，只輸入內(nèi)部地址到Hosttable。

B為你的Windows2000域創(chuàng)建一個(gè)新的活動(dòng)目錄集成區(qū)域(ActiveDirectoryintegrated

zone),只輸入內(nèi)部地址到Hosttable(>

C刪除本地DNS服務(wù)器的根域(rootzone),設(shè)置所有內(nèi)部DNS服務(wù)器轉(zhuǎn)發(fā)域名解析到外

部DNS服務(wù)器。

【)為Internet創(chuàng)建一個(gè)新的根域，設(shè)置所有內(nèi)部DN5服務(wù)器轉(zhuǎn)發(fā)所有請(qǐng)求到這個(gè)根域。

答案：C

A在DNS屬性中啟動(dòng)RoundRobin。

B在DNS屬性中禁止RoundRobin。

C在DNS屬性啟動(dòng)轉(zhuǎn)發(fā)器指向每個(gè)Web服務(wù)器。

D驗(yàn)證每個(gè)Web服務(wù)器的A記錄是否被創(chuàng)建。

E驗(yàn)證每個(gè)％b服務(wù)器的CNAME記錄是否被創(chuàng)建。

答案：AD

19.你設(shè)置同意公司的便攜式計(jì)算機(jī)用戶通過路由與遠(yuǎn)程訪問服務(wù)連接公司網(wǎng)絡(luò)。你測(cè)試所

有便攜式計(jì)算機(jī)在LAN能夠成功訪問網(wǎng)絡(luò)資源，而用遠(yuǎn)程訪問服務(wù)則只能互相訪問便攜式計(jì)

算機(jī)的資源而不能訪問其他網(wǎng)段計(jì)算機(jī)的共享文件。最有可能解決此問題的方法是：

A設(shè)置驗(yàn)證方法為Allowremotesystemstoconnectwithoutauthentication

B啟動(dòng)每個(gè)便攜式計(jì)算機(jī)的計(jì)算機(jī)帳號(hào)。

C修改每個(gè)便攜式計(jì)算機(jī)的計(jì)算機(jī)名。

I)在遠(yuǎn)程訪問服務(wù)器上安裝DHCPRelayAgent.

答案：D

20.你設(shè)置一臺(tái)Windows2000Server計(jì)算機(jī)作為你公司網(wǎng)絡(luò)的DNS服務(wù)器。你創(chuàng)建了標(biāo)

準(zhǔn)正向查找主區(qū)域與標(biāo)準(zhǔn)反向查找主區(qū)域。你發(fā)現(xiàn)當(dāng)你用nshokup工具時(shí)，你不能將IP地

址解析成主機(jī)名。

你如何做才能解決此問題？

A在正向查找區(qū)域中創(chuàng)建A記錄。

B在反向查找區(qū)域中創(chuàng)建A記錄。

C在正向查找區(qū)域中創(chuàng)建FTR記錄。

D在反向查找區(qū)域中創(chuàng)建PTR記錄。

答案：D

21.你要在一個(gè)C類網(wǎng)段（比如192.168.0.0）中劃分5個(gè)子網(wǎng)，每個(gè)子網(wǎng)最少17臺(tái)主機(jī)，

應(yīng)使用什么子網(wǎng)掩碼？

A.255.255.255.192

B.255.255.255.224

C.255.255.255.240

D.255.255.255.248

答案：B

A.BOB的機(jī)器配置了錯(cuò)誤的IP地址

B.BOB的機(jī)器配置了錯(cuò)誤的子網(wǎng)掩碼

C.BOB的機(jī)器配置了錯(cuò)誤的WINS服務(wù)器

D.BOB的機(jī)器配置了錯(cuò)誤的DNS服務(wù)器

答案：D

23.要想達(dá)到WINDOWS2000的文件訪問的安全性，應(yīng)該選用那種文件系統(tǒng)？

A.NTFS

B.FAT32

C.FAT16

D.MSDOS

答案：A

24.你是公司的網(wǎng)絡(luò)管理員。一天早上公司的許多員工報(bào)告他們不能接如INTERNET,但能夠

用計(jì)算機(jī)名字訪問各自的共享資源，問時(shí)BOB驚呼說他的IP地址變成了169.254.134.23,

你應(yīng)該快速檢查哪個(gè)服務(wù)器設(shè)備？

A.DHCP月艮務(wù)器

B.DNS服務(wù)器

C.網(wǎng)關(guān)路由器

D.WINS服務(wù)器

答案：A

25.公司實(shí)現(xiàn)了WINDOWS2000域。域中有一臺(tái)文件服務(wù)器Serveri,安裝了終端服務(wù)（遠(yuǎn)程

管理模式）。公司員工BOB在他的辦公用機(jī)上，試圖用他的帳號(hào)，通過終端服務(wù)客戶端登錄

Serveri,但沒有成功，最可能的原因是：

A.BOB不是Serveri的管理員組的成員

B.域中組策略禁止BOB登錄

C.BOB的口令錯(cuò)誤

D.BOB應(yīng)該用域用戶帳號(hào)登錄

答案：A

26.在DOS環(huán)境下安裝win2000WIN2000操作系統(tǒng)，現(xiàn)在已經(jīng)給磁盤規(guī)劃好了分區(qū)，還需要運(yùn)

行下列什么命令，才能較快地安裝好WIN2000操作系統(tǒng)？

A.Winnt32.exe

B.Winnt.exe

C.Setup,exe

D.Smartdrv.exe

答案：BD

27.在實(shí)現(xiàn)Windows2000的文件系統(tǒng)管理時(shí)，許多網(wǎng)管都使用NTFS文件系統(tǒng)，該系統(tǒng)有什么

優(yōu)點(diǎn)？

ANTFS文件系統(tǒng)具有本地安全性

BNTFS文件系統(tǒng)能夠?qū)崿F(xiàn)EFS加密

CNTFS文件系統(tǒng)能夠?qū)崿F(xiàn)數(shù)據(jù)壓縮存儲(chǔ)

DNTFS文件系統(tǒng)能夠?qū)崿F(xiàn)磁盤配額

答案：ABCI）

28.你是公司的域管理員。銷售部有30名員工，共用10臺(tái)計(jì)算機(jī)，這些銷售員埋怨說他們

從INTERNET中搜集的客戶站點(diǎn)信息（存放在收藏夾中），當(dāng)?shù)顷懥硪慌_(tái)計(jì)算機(jī)時(shí)就不能看

到了，你如何解決這個(gè)問題。

A、將這30名銷售員配置成漫游用戶

B、建議銷售員將客戶站點(diǎn)信息儲(chǔ)存到軟盤中，隨身攜帶

C、建議銷售員將客戶站點(diǎn)信息儲(chǔ)存網(wǎng)絡(luò)中的某個(gè)共享文件夾中

D、建議公司為每個(gè)銷售員配備一臺(tái)個(gè)人專用的計(jì)算機(jī)

答案：A

29.你給一個(gè)用戶安裝一臺(tái)筆記本電腦。用戶希望既安裝WIN98,有安裝

WIN2000Professional,而且要保證兩個(gè)系統(tǒng)都能訪問所有的磁盤分區(qū)，如何做。

A、做不到

B、所有的分區(qū)務(wù)必使用FAT分區(qū)

C、WIN2000Professional的系統(tǒng)分區(qū)務(wù)必使用NTFS分區(qū)

D、WIN98與WIN2000Professional務(wù)必安裝到同一分區(qū)

答案：B

30.你是公司網(wǎng)絡(luò)管理員，你在文件服務(wù)器的NTFS分區(qū)上共享了一些常用工具軟件，問時(shí)設(shè)

置了合適的權(quán)限，使所有用戶只讀。但你發(fā)現(xiàn)你共享的軟件被人刪除了。你想明白到底是誰

刪除了你的軟件，你應(yīng)如何設(shè)置？

A、重新設(shè)置軟件的共享權(quán)限，拒絕任何人寫的權(quán)限

B、重新設(shè)置軟件的NTFS權(quán)限，拒絕任何人修改的權(quán)限

C、修改軟件的NTFS權(quán)限的高級(jí)選項(xiàng)中的“審核”，審核成功的刪除。

D、修改本地安全性策略中的審核策略，審核成功的對(duì)象訪問

答案：C

31>B0B用WIN98計(jì)算機(jī)訪問ALICE的WIN2000計(jì)算機(jī)上的共享資源遇到了困難,如何解決？

（多選）

A、將ALICE的WIN2000計(jì)算機(jī)上的GUEST用戶啟用

B、在BOB的WIN98計(jì)算機(jī)上輸入ALICE的WIN2000計(jì)算機(jī)的Administrator的口令

C、注銷BOB的WIN98計(jì)算機(jī)上的當(dāng)前用戶，用ALICE的VIN2000計(jì)算機(jī)上的某個(gè)用戶名登錄

WIN98計(jì)算機(jī)，再輸入相應(yīng)口令

D、將ALICE的WIN2000計(jì)算機(jī)上的GUEST用戶禁用

答案：AC

下面最可能的故障原由于：

A.主機(jī)ClientA的子網(wǎng)掩碼。

B.主機(jī)ScrverB的子網(wǎng)掩瑪。

C.主機(jī)ClientA的DNS客戶端參數(shù)。

D.主機(jī)ServerB的DNS客戶端參數(shù)。

答案：C

33.你公司的Windows2000域名叫milkyway.Icom,域包含一個(gè)組織單元叫sales,在這個(gè)

組織單元中有30個(gè)用戶。你不小心在域操縱器DC1上刪除了組織單元saleso你如何做才能

恢復(fù)它？

A將tombstonedSales0U從Lostandfound容器移動(dòng)到原先的位置。

B從milkyway.Icom的另外一臺(tái)域操縱器中拷貝Sales0U到DC1上。

C從最后一次AD的備份中執(zhí)行Sales01?授權(quán)恢復(fù)。

D在ActiveDirectorySitesandServices操縱臺(tái)中，強(qiáng)制從milkyway.Icom的另外一臺(tái)

域操縱器復(fù)制。

答案：C

34.你公司的網(wǎng)絡(luò)包含300臺(tái)Windows2000Professional計(jì)算機(jī)。你發(fā)現(xiàn)公司的計(jì)算機(jī)用

戶使用創(chuàng)建帳號(hào)時(shí)的默認(rèn)口令，而自己沒有修改口令。現(xiàn)在你創(chuàng)建一個(gè)組策略對(duì)象（Group

Policyobject）,想讓用戶定期創(chuàng)建更換不一致的口令。

你應(yīng)該設(shè)置哪兩項(xiàng)？

Aminimumpasswordlength

Busermustlogontochangethepassword

Cenforcementofpasswordhistory

Dminimumpasswordage

Emaximunipasswordage

答案：CE

35.windows2000計(jì)算機(jī)進(jìn)行NETBIOS解析時(shí)，能夠有那些方法？（多選）

A：網(wǎng)絡(luò)廣播

B：本地文件解析（Imhosts）

C：WINS服務(wù)器解析

D：本地文件解析（hosts）

答案：ABC

第3套

1.公司實(shí)現(xiàn)了WINDOWS2000域。域中有一臺(tái)文件服務(wù)器ServerL安裝了終端服務(wù)（遠(yuǎn)程管

理模式）。公司員工BOB在他的辦公用機(jī)上，試圖用他的帳號(hào)，通過終端服務(wù)客戶端登錄

Serveri,但沒有成功，最可能的原因是：

A.BOB不是Serveri的管理員組的成員

B.域中組策略禁止BOB登錄

C.BOB的口令錯(cuò)誤

D.BOB應(yīng)該用域用戶帳號(hào)登錄

答案：A

2.在DOS環(huán)境下安裝win2000WIN2000操作系統(tǒng)，現(xiàn)在已經(jīng)給磁盤規(guī)劃好了分區(qū)，還需要運(yùn)

行下列什么命令，才能較快地安裝好WIN2000操作系統(tǒng)？

A.Winnt32.exe

B.Winnt.exe

C.Setup,exe

D.Smartdrv.exe

答案：BD

3.在實(shí)現(xiàn)Windows2000的文件系統(tǒng)管理時(shí)，許多網(wǎng)管