S2-2005-07qwe.doc

1）. 在Linux的Samba服务器中，用户在访问共享资源之前，下面安全级别（）要求必须先提供用户名和密码进行验证。（选择三项） BCDA） shareB） userC） serverD） domainLinux：第五章，文件服务：Samba文件服务器的验证级别（重点）2）. 用户可以通过GC（全局编录）查找到森林中任何对象。这句话（）。（选择一项） AA） 正确B） 错误Win-NS：第八章，目录服务的高级应用（了解）3）. 在使用VTP时，加入域的每台交换机在其中继端口上都要通告（）。（选择三项）。 BCDA） 加入到VLAN的主机数量B） 配置版本号C） VTP模式D） 管理域的域名BCN：第三章，VTP通告（难点）4）. 在SQLServer2000中,下列关于事件探查器说法正确的是（）(选择一项) AA） 事件探查器是SQLServer2000中的一个工具B） 事件探查器是windows2000中的一个工具,可用来监视SQLServer的性能C） 事件探查器中可以查看系统日志和应用程序日志D） 事件探查器即Windows2000的事件查看器SQL：第四章：事件探查器的作用5）. 下列关于SQLServer2000视图的说法正确的是（）(选择二项) ADA） 所有视图的结果集只能供用户查看,不允许进行修改B） 用户可以通过修改视图来修改表中的数据C） 用户只能通过修改表中的数据来修改视图结果集,而不能通过修改视图结果集中的数据来修改表中的数据D） 删除视图不会对视图中引用的表有任何影响SQL：第七章：视图的概念（重点）6）. 在默认状态下，运行生成树的交换机端口从阻塞状态（Blocking）结束到变为转发状态（Forwarding）开始，需要经历（）秒的时间。（选择一项） BA） 15B） 30C） 10D） 50BCN：第四章，生成树端口的各种状态和生成树计时器（难点）7）. 安装ISA SERVER前，若要执行企业初始化，则目标计算机必须（）。（选择一项） AA） 有两块网卡B） 为DCC） 为域中的计算机D） 启有路由和远程访问服务ISA：第五章，ISA安装（重点）8）. Figer的工作涉及到公司的商业机密部分，因而他有一个邮箱需要收发密级较高的文件，当然这些文件内容都是加密的。但Figer希望收发邮件的交互过程中也被加密，于是他在邮件服务器（Linux系统）和本地（Linux系统）安装了SSH软件包，首先使用（）命令生成加密通道，通过本地的6867端口实现发送邮件时的加密，然后以类似的方法实现了接收邮件时的加密。（选择一项）A） ssh L 25::6867B） ssh f -L 6867::25C） ssh f L 6867::25:figerD） ssh f -L 25::6867Linux：第八章，网络安全：SSH加密通道的理解（难点）9）. 小明对Linux主机的DHCP服务器进行配置，现在他希望修改配置文件中的参数使得客户端获得的网关地址为，那么小明应该在dhcpd.conf文件进行（）配置。（选择一项）A） option subnetB） range routersC） option gatewayD） option routersLinux：第七章，LINUX其它重要服务：DHCP服务（普通知道）10）. 某公司的网络中安装了数据库服务器,服务器上运行的应用软件为SQLServer2000.管理员在服务器上进行联机备份的时候出错,无法完成备份工作,最可能产生这种现象的原因是（）(选择一项)A） 有些用户正在创建索引 AB） 有些用户正在执行bcp操作C） 有些用户正在执行数据转换操作D） 数据库中的一个DTS包正在自动执行SQL：第二章：备份时应注意的事项（难点）11）. 在DNS服务器中，（）资源记录表示某区域中授权服务器和SOA中指定的该区域的主服务器和辅助服务器。（选择一项） B A） SOAB） NSC） PTRD） SRVWin-NS：第二章，配置名称解析服务（重点）12）. 某公司的网络中安装了数据库服务器,服务器上运行的应用软件为SQLServer2000.网络管理员在SQLServer的企业管理器中建立了一个作业,执行某些管理任务,管理员希望该作业在数据库服务器启动的时候自动执行,最简单的方法是（）(选择二项) BDA） 为数据库服务器添加一个计划任务,将该作业添加到这个计划任务中B） 为该作业编写一个运行脚本,在活动目录中为数据库服务器建立一个策略,该策略在开机时执行这个脚本C） 创建该作业时,在作业属性的调度选项卡中设置作业在SQLServer代理启动时自动执行D） 设置SQLServerAgent服务在计算机启动时自动执行SQL：第四章：作业的调度（重点）13）. 你是公司的网络管理员，你安装了ISASERVER为公司的所有用户计算机提供防火墙服务。公司的所有用户计算机都是ISA的客户端。只有成为（）客户端才能实现用户级身份验证功能（选择一项） AA） Firewall Client B） SecureNAT ClientC） Web proxy ClientISA：第六章，：安全策略（偏题）14）. 你在公司的网络中实现域模式管理，根据工作需要你分别为域、站点和组织单元设置了组策略，对组织单元内的对象来说，这几个组策略的执行顺序是（）。（选择一项） CA） OUDomainSitesB） DomainSitesOUC） OUSitesDomainD） SitesDomainOUE） SitesOUDomainWin-NS：第九章，应用组策略（重点）15）. 公司的网络采用单域结构进行管理。网络中有一台安装了EXCHANGE2003的邮件服务器。某用户反映一个公司经常给他投递购买各种产品的广告邮件，他希望网络管理员帮助他杜绝这种现象，管理就采用的措施是（）（选择一项） DA） 在该用户使用的OUTLOOK中将发送广告邮件的邮件地址或域添加到垃圾邮件发件人列表中。B） 在该邮件服务器上启用智能主机，通过智能主机拒绝接收广告邮件C） 在邮件服务器上关闭OPENRELAYD） 在邮件服务器上建立一个收件人策略，通过该策略拒绝接收广告邮件BMS：第六章，垃圾邮件（重点）16）. ISA的正向缓存功能可以加快局域网中的用户访问INTERNET上网站的速度，ISA缓存策略的设置中可以针对（）对象设置。（选择二项） ABA） HTTPB） FTPC） SMTPD） NNTPISA：第六章，ISA的缓存（重点）17）. 下图为某Cisco路由器上路由表的实际输出结果，该输出可以通过运行命令（）得到。（选择一项） DA） Show route tableB） Show ip tableC） Show ipD） Show ip routeBCN：第六章，路由选择表（基本知识点）18）. 在Linux系统中安装了imap软件包后，POP3的设置启动步骤为（）。（选择二项） ADA） 编辑/etc/xinetd.d/imap文件，修改“disable”项的值为“no”B） 编辑/etc/xinetd.d/ipop3文件，修改“disable”项的值为“no”C） 停止xinetd服务：/etc/rc.d/init.d/xinetd stopD） 重新启动xinetd服务：/etc/rc.d/init.d/xinetd restartLinux：第二章，邮件服务：POP3/IMAP的安装配置（重点）19）. 使用Windows Server 2003建立了一台CA服务器，通过WEB申请证书时用户打开IE浏览器，在地址栏处键入（）。（选择一项） CA） http:/CA服务器的IP地址B） http:/CA服务器的IP地址/certC） http:/CA服务器的IP地址/certsrvD） http:/CA服务器的IP地址/certserverWin-NS：第五章，PKI与证书服务（重点）20）. 你是公司的网络管理员，查看日志是你每日的重要工作之一。通过日志可以发现潜在的网络安全问题。ISA能生成以下（）格式的日志。（选择三项） ABCA） ISAB） W3CC） 数据库D） NCSAISA：第七章，日志（重点）21）. 下列Cisco交换机中，采用模块化结构的是（）。（选择二项）A） 2900系列B） 3550系列C） 4500系列D） 6500系列BCN：第十七章，Cisco公司交换产品介绍（基本知识点）22）. 某公司的办公网络访问INTERNET的示意图如下图所示，即背靠背DMZ方案。关于DMZ的叙述正确的是（）。（选择二项） ABA） DMZ将公司需要发布到INTERNET中的服务器，如WEB、FTP、MAIL等放置在单独的子网当中，实现内部网络和外部网络的物理隔离B） DMZ中服务器的IP既可以是公有的IP地址，也可以是私有的IP地址C） DMZ中服务器的IP可以使用公有的IP地址，但不可以使用私有的IP地址D） DMZ中服务器的IP可以使用私有的IP地址，但不可以使用公有的IP地址ISA：第五章，安全策略（重点）23）. 在EXCHANGE中，既可以启用邮箱，又可以启用邮件的收件人类型有（）（选择一项） AA） 用户B） 联系人C） 通讯组D） 公用文件夹BMS：第一章，EXCHANGE安装（重点、难点）24）. 在EXCHANGE2003中，下列（）为配置入站SMTP虚拟服务器时的设置。（选择三项） ACDA） 将入站端口配置为25B） 确认SMTP虚拟服务器允许匿名访问C） 使用外部DNS服务器D） 确认在SMTP虚拟服务器上配置了默认中继限制BMS：第四章，SMTP虚拟服务器（重点）25）. 公司采用单域结构进行管理。网络中有一台安装了EXCHANGE 2003R 的邮件服务器。管理员希望发送邮件的时候进行加密和签名，从而保证邮件的安全性，他应完成的工作是()(选择二项) ADA） 在域中安装CAB） 在域中安装GCC） 配置EXCHANGE不允许匿名访问D） 配置EXCHANGE支持S/MIME26）. 作为网络管理员，你在一台安装Windows Server 2003操作系统的计算机上创建了一个FTP站点为用户提供文件传输服务。使用该服务器的用户向你反映，当他们下载FTP服务器上内容的时候，下载速度非常慢。通过监视你发现来自某一个IP地址的用户长时间访问服务器，你决定暂时停止为该用户提供FTP服务以加速其他用户访问该服务器的速度，应该采取的措施是（）。（选择一项） BA） 在FTP服务器TCP/IP属性中设置过滤此IP地址B） 在FTP服务器上设置取消匿名用户访问C） 在FTP站点“属性”窗口“目录安全性”选项卡上设置拒绝此IP地址访问D） 在FTP服务器上将站点的TCP端口设置为121Win-NS：第七章，配置FTP服务器（重点）27）. 关于SQLServer2000中的bulk insert语句,下列说法正确的是（）(选择二项)A） 使用该语句能把数据从数据文件导入到SQLServer表B） 使用该语句能把数据从SQLServer表导出到数据文件C） 该语句是T-SQL语句D） 该语句不是T-SQL语句SQL：第四章：bcp的用法（重点）28）. 在Linux中提供了对大多数知名网络服务的支持，用户可以在文件（）中查询到网络服务的名称，及其对应的端口号和所使用的协议。（选择一项） BA） /etc/protocolsB） /etc/servicesC） /etc/portsD） /etc/networksLinux：第一章，Linux基本网络配置：Linux基本配置文件和命令（重点）29）. 在Windows Server 2003中，用于显示协议统计和当前TCP/IP连接状态的命令行工具是（）。（选择一项） BA） NslookupB） NetstatC） NbtstatD） Net viewWin-NS：第十一章，Windows 网络管理（1）（重点）30）. 主机A和主机B分别连接在不同的交换机下但属于同一个VLAN，小明分别在相应的交换机上进行了VLAN划分，如果想实现主机A和主机B的互通，即实现VLAN跨交换机分布应使用（）技术。（选择一项） C A） VLAN聚合lB） 端口聚合C） TrunkD） STPBCN：第二章，中继链路的使用（基本知识点）31）. 在如图所示的某网络环境中，Cisco路由器R1和R2运行RIPv2，而SERVER X是一台只能运行RIPv1的Linux主机。为保证主机SERVER X能学到网络/24的路由，应在（）上添加命令（）。（选择一项） Ba.A）R1；Interface e0Ip rip send version 1 2B） R2；Interface e1Ip rip send version 1 2C） R1；Router ripNo auto-summaryD） R2；Router ripNo auto-summaryBCN：第九章，RIPv2与RIPv1相结合（基本知识点32）. 下列关于网络安全说法中错误的有（）。（选择一项） CA） 在网络环境中的安全指的是一种能够识别和消除不安全因素的能力B） 国际标准化组织（ISO）74982安全体系结构文献定义了安全就是最小化资产的漏洞C） 网络安全是一个不间断的过程，入侵者和保卫者总是在无休止地演出攻与防的战斗D） 所谓网络安全就是有绝对的安全，即要实现网络的连通性，又要没有风险ISA：第一章，网络安全的概念（重点）33）. 某公司想使用EXCHANGE2003作为邮件服务器。该邮件服务器要安装在WINDOWS2003上。在安装前，操作系统要求安装（）组件和服务。（选择一项） DA） Internet信息服务（IIS）、WWW服务B） Internet信息服务（IIS）、WWW服务、FTP服务C） Internet信息服务（IIS）、WWW服务、SMTP服务、NNTP服务D） .Net Framework、ASP.NET、Internet信息服务（IIS）、WWW服务、SMTP服务、NNTP服务BMS：第一章，安装EXCHANGE（重点）34）. 小明在一台Cisco路由器的特权模式下使用命令“show standby”，在该命令的显示结果中可以查看到（）信息。（选择二项） AD A） HSRP 组号B） 备份路由器的IP地址和MAC地址C） 活跃路由器的IP地址和MAC地址D） 虚拟路由器的IP地址和MAC地址BCN：第十三章，虚拟MAC地址（基本知识点）35）. 文件“/etc/named.conf”是Linux下著名的DNS服务器bind的主要配置文件。当对一个已经投入运营的DNS服务器修改其named.conf文件中的配置后，可以通过（）方式对DNS的配置进行更新。（选择二项） BCA） 使用命令bindd重启服务器 B） 重新启动named服务器进程C） 使用rndc命令刷新配置D） 无需任何操作，对named.conf文件的配置将自动更新到服务器进程Linux：第四章，名字服务：BIND主配置文件（重点难点）36）. 公司的网络采用单域结构进行管理，网络中有一台安装了EXCHANGE2003的邮件服务器。管理员在SMTP协议的高级设置了外部DNS服务器的IP地址，设置的位置如下图。管理员在此设置外部DNS服务器的作用是( ) （选择一项） CA） 作为邮件服务器的备用DNS服务器，一旦邮件服务器TCP属性中设置的内部DNS不起作用时，使用该处设置B） 作为邮件服务器的备用DNS服务器，由于客户机的数量较多，所以在邮件服务器上统一设置一次，这样一旦客户端的TCP设置的内部DNS不起作用，则使用该处的设置C） 和域外的其它邮件服务器通信时解析其它域或INTERNET上的邮件服务器D） 以上功能都可以实现37）. 某公司的网络中安装了一台路由和远程访问服务器，用于公司中出差的员工远程访问公司内部网络中的资源。管理员建立了一个远程访问策略，管理员希望建立一个用户账户，测试该策略的功能，但他发现“Active Directory用户和计算机”工具中该用户账户的“属性”窗口“拨入”选项卡“通过远程访问策略访问”单选项不可用，如下所示产生这种现象的最大可能原因是（）。（选择一项） BA） 远程访问策略应首先在客户机上配置B） “通过远程访问策略控制访问”选项只有在孤立服务器中才是可用的，在域成员服务器上不可用C） “通过远程访问策略控制访问”选项只有当域工作在本地模式或者在孤立服务器上才是可用的D） “通过远程访问策略控制访问”选项只有在“本地用户和组”工具中用户帐户属性的“拨入”选项卡上才是可用的Win-NS：第三章，配置Windows 远程访问服务器（超纲）38）. 小明对某个运行OSPF协议的网络进行区域划分，如图所示： C他对OSPF网络所做的区域划分存在（）问题。（选择一项）A） 区域划分过多B） 区域号不能为0C） 区域0和区域2没有直接相连D） 区域之间没有重叠BCN：第十一章，OSPF区域概述（基本知识点）39）. 公司的网络采用单域结构进行管理。网络中有一台安装了EXCHANGE2003的邮件服务器。管理员每天都会打开EXCHANGE系统管理员的队列查看器监测服务器中的邮件，但是队列查看器中经常为空，如下图所示：最可能产生这种现象的原因是（）。（选择一项） CA） 邮件服务器工作正常，所有邮件都可以及时发送和接收B） 邮件服务器工作不能从用户处接收邮件C） 管理员在邮件服务器上没有启用跟踪D） 邮件服务器中了病毒，该病毒让管理员无法跟踪邮件的发送情况BMS：第五章，EXCHANGE的队列（重点）40）. 小翁使用Linux主机搭建网络防火墙，在设置iptables规则链时，对于匹配某数据包的规则，可以设置目标为（）。（选择三项）A） ACCEPTB） AGREEC） DROPD） REJECTLinux：第六章，代理/防火墙：IPTABLES内建规则链（基本知识）41）. 小王在Windows2000的域中添加了一个新的用户帐号,现在用该帐号登录到域中,并使用Windows身份验证的方式去连接SQLServer2000,请判断一下连接尝试的结果是（）(选择一项) BA） 连接成功,因为SQLServer2000支持Windows集成的身份验证B） 连接失败,因为这个帐号并未被添加到SQLServer2000的登录中SQL：第一章：服务器登录帐户（重点）42）. Windows Server 2003管理员通过组策略设置了文件夹重定向，他这样做的目的是（）。（选择一项） CA） 将用户的文件集中存放在一台服务器上，从而不再需要进行数据的备份B） 将用户的文件集中存放在一台服务器上，便于管理员集中设置使用文件的权限C） 用户无论在域中哪一台计算机上登录域，都可以访问到自己的文件D） 设置用户的漫游配置文件Win-NS：第九章，应用组策略（重点）43）. 利用apache for Windows创建WEB网站时，其主配置文件为（）。（选择一项）A） http.confB） httpd.confC） config.regD） config.dllWin-NS：第六章，管理和配置Web站点（掌握）44）. 在正确安装RedHat Linux 9 后，小文应通过（）确定当前系统是否已经安装了apache服务器。（选择一项）A） 使用命令“ps ef|grep apache”B） 使用命令“rpm q apache”C） 使用命令“rpm q apached”D） 使用命令“rpm q httpd”Linux：第三章，网站服务：APACHE服务器进程（基本知识）45）. 在EXCHANGE2003中，公用文件夹是一种特殊的文件夹，它用于存储由组织内所有指定用户共享的邮件或信息。管理员根据需求可以新建公用文件夹树。新建的公用文件夹树为（）公用文件夹树。（选择一项） BA） MAPIB） 非MAPIBMS：第三章，公用文件夹（重点）46）. 下面关于简单网络管理协议（SNMP）描述错误的是（）。（选择一项） AA） SNMP协议是应用层协议，它在传输层采用可靠的TCP协议提供服务B） SNMP协议主要负责管理和被管理设备之间管理信息的传送C） SNMP协议采用轮询机制来跟踪各个设备的状态D） 一般情况下是管理站主动向被管理设备发出查询请求，但某些特殊情况，被管理设备也会主动性管理站报告BCN：第十六章，SNMP概述及工作原理（难点）47）. 作为公司的网络管理员，你准备利用NAT技术实现局域网和广域网的互联。你把网络中的一台安装Windows Server 2003操作系统的计算机配置为NAT服务器，为了能让网络中的其他计算机可以通过这台NAT服务器访问Internet，你应该采取（）措施才能使管理负担达到最小。（选择一项） AA） 利用DHCP服务器为客户端分配IP地址并指定缺省网关为NAT服务器连接内部网络的网卡的IP地址B） 利用DHCP服务器为客户端分配IP地址并指定缺省网关为NAT服务器连接Internet的网络设备的IP地址C） 手工指定客户端的IP地址并指定缺省网关为NAT服务器连接内部网络的网卡的IP地址D） 手工指定客户端的IP地址并指定缺省网关为NAT服务器连接Internet的网络设备的IP地址Win-NS：第四章，在Windows网络中使用NAT及Proxy Server（重点）48）.