北大青鸟Benet--3.0-S2考试题1(1).doc

选择题1 在热备份路由协议（HSRP）的成员中，（B）路由器真正负责转发外来的数据包A 虚拟路由器 B 活跃路由器 C 备份路由器 D IP地址大的路由器2 一台SQL server服务器上有一个重要的数据corp，它由corp.mdf 和corp.ldf两个文件组成。你希望将这两个文件以物理拷贝的形式复制到另外一台计算机上，在不影响用户正常访问其他数据库的情况下，应该先执行（D）操作才能成功复制到另外计算机上A 重启计算机 B 备份corp数据库 C 停止SQL server D 分离corp数据库3 在使用NAT时，将多个不同的内部局部地址映射到同一个内部全局地址时，是使用（C）来区分不同的内部局部地址A 主机名 B MAC地址 C 端口号 D 协议类型4 在学校为机房的电脑安装了RHEL 4系统，若需要这些计算机通过DHCP方式自动获得IP地址，可以在ifcfg-eth0网卡配置文件中设置（C）并重启网络服务A BOOTROTO=static B BOOTROTO=autoC BOOTROTO=dhcp D BOOTROT=dhclient5 运行生成树协议（STP）的交换机通过发送（B）来交换拓扑信息A HSRP B BPDU C VTP D ISL6 在Cisco 3550 三层交换机上配置命令Switch(config-if)#no switchport 的作用（C）A 删除该端口配置的ip地址B 在该端口配置为二层交换端口C 将该端口配置为三层路由端口D 将该端口配置为Truck端口7 在ISA Server2004所支持的客户端类型中，（）只支持Window操作系统A Firewall ClientB secure NAT ClientC Web Proxy ClientD Firewall Client 和 web proxy client8 windows网络中实现DNS服务，为了进行名称解析，你创建了以个正向查找区域，利用该区域可以实现（B）功能A 把IP地址接细微域名B 把域名解析为IP地址C 把MAC地址解析为域名D 把域名解析为MAC地址9 计算机网络的网络管理系统基本上由5个部分组成，以下（）不是网络管理系统的组成部分（）A 被管设备B 管理人员C 管理协议10 路由器作为网络中最主要的设备之一，其安全配置十分重要。以下（）措施能加强路由器的安全性A 启用CDP协议B 配置访问控制列表C 开启路由器支持的所有服务D 禁用日志功能11 有一台系统为windows 2003的DHCP服务器，该服务器上有一个作用域benet，ip地址范围为1至00，管理员在服务器选项中设置DNS服务器为，在benet的作用域选项中设置DNS服务器为，客户机ClientA 通过该DHCP服务器获得了IP地址0，其DNS服务器的IP地址为（）A B C 0 D 0012 某公司使用Exchange Server2003 作为邮件服务器。员工反映他们每天都收到的垃圾邮件，此时邮件管理员可以在服务器上配置（B）以阻止该垃圾邮件A 收件人筛选 B 发件人筛选 C 智能主机 D 附件类型筛选13 在RHCL4系统的DNS服务器的区域配置文件中，MX（邮件交换） 记录的作用是（C）A 用于设置主机的别名 B 用于设置主机域名到IP地址的对应记录C 用于设置提供邮件服务的服务器名称 D 用于设置DNS服务器的名称14 将电子邮件从邮件服务器下载的本地可以使用以下（）协议A SMTP B POP3 C UDP D MIME15 当windows2003林功能级别（C）时可以创建林信任A windows2000 混合模式 B windows2000本机模式C windows 2003 D 任意一种模式16 在SQL 2005数据库系统中，（）赋值类型即可以在发布服务器上修改数据，也可以在订阅服务器上修改数据，在同步发生时，发布服务器的修改和订阅服务器的修改被合并在一起A 快照复制 B 事务性复制 C 合并性复制 D 实时性复制17 在证书的申请同时，RA提交用户信息到CA时，会用自己的私钥对用户申请信息签名，这样做的目的是（B）A 保证申请信息是RA提交给CA的 B 将申请信息加密后再提交给CA的C 使CA获得到RA的私钥 D 让CA将自己的私钥发送给RA18 在RHEL4系统中，若在shell中执行“iptables A INPUT eth0 s /24 j DROP”规则设置，以下说法正确的是（B）A 允许/24网段的主机通过eth0接口本系统B 拒绝/24网段的主机通过eth0接口本系统C 系统重启后，该规则不再有效D 系统重启后，该规则仍然有效19 BENET公司有一台系统为windows2003的VPN服务器，远程访问策略中“lgnore-User-Dialin-Properties”属性的设置为Ture（真），这表明（）A 略过用户的拨过属性B 略过远程访问策略的设置C 拒绝所有连接尝试D 接受所有连接尝试20 BENET公司采用单域结构进行网络管理，所有服务器均采用windows2003系统，出差人员通过的远程访问服务器访问公司内部资源，一天出差在外的小李在远程连接到公司的RAS服务器时出现了以下的错误。可能的原因是（）A 用户帐户没有拨入权限 B 没有任何远程访问策略C 当前域的模式为windows2000的混合模式 D 客户端域远程服务器身份验证凡是不匹配21 在Exchange 2003的安装过程中，运行DomainPrep将在域中创建（）两个组账号A Exchange Domain ServerB Exchage Enterprise ServerC Enterprise AdminD Domain Admin22 windows2003 支持两种类型的群集，网络负载分担群集和服务器群集。下列有关服务器群集的说法中，正确的是（）A 服务器群集可通过资源故障转移为应用程序提供可用性的服务B 服务器群集侧重于保持客户端对应用程序和系统服务的访问C 服务器群集可以将多达32台服务器合并成以个群集D windows2003 Standard Edition 支持服务器群集23 小李在一台Cisco路由器R1上进行了如下ACL配置R1(config )#access-list 1 permit anyR1(config)#access-list 1 deny R1(config )#interface Ethernet 0R1(config-if)#ip access-group 1 in以上设置可以实现在路由器R1的Ethernet0接口的（）功能A 拒绝来自主机的数据包B 只允许来自主机的数据包C 允许所有报文通过D 拒绝所有报文转发24 在RHEL4系统中搭建vsftpd服务器，若需要限制本地用户的最大传输速率为20KB/S，可以在配置文件中作（）设置 A max_clients=20 B max_per_ip=20 C local_max_rate=20000 D local_max_rate=2025在RHEL4系统中使用BIND构建从域名服务器时，需要在主配置文件named.conf中把type项设置为（A）A master B hint C slave D backup26 在三层交换机上配置了vlan和vlan的IP地址之后，发现各个vlan之间的路由不通，原因可能是（AB）A 三层交换机上没有配置Trunk B 三层交换机上没有启动路由功能C 三层交换机上没有配置相应的路由接口 D 三层交换机上面没有配置路由协议27 ISA server服务器有两个网卡，IP地址分别是5与，那么它的本地主机网络不包括（B）A 5 B C D 28 在Cisco Catalyst 2950 交换机中，要将VTP配置修订号初始化为0而不影响其他配置，可以使用（）功能A 将交换机的启动配置文件清空，使用erase startup-config命令，然后重启交换机B 将交换机的VTP模式更改为透明模式，热爱再改为服务器模式C 将交换机的引导文件flash:config.txt改名为flash:config.old,然后再改回来D 将交换机的VTP域名更改一次，然后再改回原来的域名29 在一台安装了ISA 2004 企业版的系统中发布WEB服务器的过程中，在设置WEB侦听器(IP地址)，选择“内部”复选框是为了（）A 让内部用户使用WEB服务器的外部IP访问发布的WEB服务器B 让外部用户使用WEB服务器的外部IP访问发布的WEB服务器C 让内部用户使用WEB服务器的内部IP访问发布的WEB服务器D 让外部用户可以通过该服务器访问Internet中的WEB服务器30 在OSPF网络中，以下（C）状态表明路由器的邻借关系已经成功建立A 2-way B Exstart C Full D Loading31 某公司的邮件服务器上安装了Symantes Mail Security for Microsoft Exchange ,如果希望将正文中包含“降价，甩卖”内容的邮件标记为垃圾邮件，可以通过标准策略中的（）子策略来实现A 病毒子策略 B 过滤子策略 C 自定义策略 D 排除子策略32 在RHEL4系统中，关于vsftpd服务器的两个配置文件vsftpd.ftpusers和vsftpd.user_list,以下说法正确的是（）A vsftp.ftpusers文件中列出的用户不允许登陆FTP服务器B 只有vsftpd.ftpusers文件中列出的用户才允许登陆FTP服务器C vsftpd.user_list文件中列出的用户不允许登陆FTP服务器D vsftpd.user_list文件可以结合其他选项灵活控制是否允许用户登陆FTP登录器33 要在所示的网络中配置OSPF协议中，以下在Cisco路由器R3上关于OSPF的配置正确是（）A router ospf 1 Network Network B router ospf 10 Network 55 area 1 Network 55 area 1C router ospf 100 Network 55 area 1 Network 55 area 1D router ospf 10 Network area 1 Network area 034 PKI体系能够实现数据的机密性，完整性和有效性，下面有关这些特性的描述正确的是（）A 数据的机密性是指数据在传输过程中不能被非法篡改B 数据的完整性是指数据不能被随便否认C 数据的有效性是指数据在传输过程中不能被非授权者偷看D 数据的有效性是指数据不能被随便否认35 某公司网络采用单域结构进行管理，网络中有一台Exchange 2003 邮件服务器，管理员要设置所有员工收发邮件的大小不超过5MB，最好通过以下（）方法来实现A 在收件人策略中设置收发邮件的大小不超过5MBB 在邮箱存储属性的存储限制中设置达到5MB时禁止发送和接收C 通过【Exchange系统管理器】工具，在【全局设置】【邮件传递】属性中设置发送邮件大小和接收邮件大小均为5120KBD 通过【Activie Directory用户和计算机】工具，在每个员工的用户属性中设置传递限制，设置发送邮件大小和接收邮件大小均为5120KB36 小王在SQL2005数据库系统中穿件了一个表test，他利用INSERT INTO 语句向该表中添加了两条记录，现在他向删除这两条记录而不影响表的结构，应该执行的语句是（）A insert table testB delete table testC delete from testD update from test37 在网络管理中，NTP（网络时间协议）用来同一时钟，请问NTP默认使用的端口号是（）A TCP 123 B UDP 123 C TCP133 D UDP13338 网络/24和/24可以互通，现在为了实现安全控制，在路由器R1上进行了如下的配置R1（config）#access-list 101 permit ip any any #access-list 101 deny tcp 55 55 eq 21 #access-list 101 deny tcp 55 any eq 23 R1(config-if)#ip access-group 101 in则下面说法正确的是（）A /24网络中的主机不可以telnet到/24网络中的主机B /24网络中的主机不可以telnet到/24网络中的主机C /24网络中的主机不可以访问/24网络中的FTP服务D /24网络中的主机可以访问/24网络中的FTP服务39 在SQL数据库服务器上，以下（）不是存储数据库sales的数据库文件A sales.mdf B sales.ndf C sales_log.ldf D sales.sql40 为了有效的对企业网络进行安全防护，最常用的方法是在企业网络的最外围部署防火墙，防火墙的主要功能包括（）A 记录用户的上网活动 B 发现黑客攻击行为并向对方发起攻击C 主动追踪攻击者来源 D 隐藏网络内部细节41 小王在成功安装SQL2005数据库服务器后，启动SQL server Management Studio工具时，出现“连接到服务器”对话框，他发现用户名和密码都是灰色不可用状态，请问原因是（）A 服务器的身份认证模式设置成了混合模式B 服务器的身份验证模式设置成了windows身份验证模式C 在图中的”身份验证”选项中选择了windows身份验证D 当前的windows帐户没有登陆数据库服务器的权限42 在IPsec VPN 的配置中，需要设置IKE协商过程中进行密钥认证时所使用的算法，以下命令正确的是（）A router（config-isakmp）#encryption desB router (config-isakmp)# encryption 3desC router (config-isakmp)#hash sha1D router (config-isakmp)#authentication pre-share43在使用whatsup Professional来扫描生成拓扑图之前，网络设备需要具备下列（）条件A 网络设备上配置了IP地址B 网络设备上必须配置了trap事件C 网络设备上配置了共同体名D 网络设备上必须指定了接收trap事件的网管工作站的IP地址44 Cisco路由器R1的E0接口的辅助地址与路由器R2的E0接口的IP地址都属于/24子网，在R1上有如下OSPF配置 Router ospf 10Network 55 area 0Network 55 area 0Network 55 area 0为使路由器R2能访问到网络/24，应该在R2上添加（）配置A interface Ethernet 0Ip address 0 secondaryB router ospf 10 Network 55 area 0C ip route D ip route 45 关于使用PPP协议拨号接入Internet 的过程，下列描述正确的是（）A 当用户PC拨号接入ISP时，接入服务器的Modem对拨号作出应答，并建立一条物理连接B 物理连接建立后，PC会向接入服务器发送一系列的NCP报文，以获取一个临时的IP地址。C NCP协商完成后，开始LCP的协商，选择PPP连接的参数，就可以开始传输数据了D 用户通信完毕后，首先释放网络层连接，再释放数据链路层连接，最后释放物理层连接46 某台系统为windows2003的服务器利用IIS实现www服务，要设置站点不允许FQDN名为的主机访问，应该在站点的属性对话框“目录安全性”中如何设置（）A 编辑ip地址和域名限制，选中”拒绝访问”后，在“下列除外”栏内添加域名*。SB 编辑ip地址和域名限制,选中”授权访问”后，在“下列除外“栏内添加域名*.C 编辑 ip地址和域名限制，选中”拒绝访问”后，在“下列除外“栏内添加域名D 编辑ip地址和域名限制，选中”授权访问”后，在”下列除外”栏内添加域名E 编辑ip地址和域名限制，选中”授权访问”后，在”下列除外”栏内添加域名*.47 公司的网络采用单域结构进行管理，网络中有以台安装了Exchange Server 2003的邮件服务器。管理员在该服务器的【Exchange 系统管理器】窗口中，打开默认SMTP虚拟服务器的”属性”窗口，在该窗口中选择”传递”选项卡，再选择”高级”按钮，在打开的”高级传递”窗口中配置外部DNS服务器的IP地址。管理员在此设置外部DNS服务器的作用是（）A 作为邮件服务器的备用DNS服务器，一旦邮件服务器TCP/IP属性中设置的内部DNS服务器由于个中原因不起作用，则使用该处设置的DNS服务器进行名字解析B 作为邮件服务器客户端计算机的备用DNS服务器，由于客户机的数量较多，在每台客户端计算机的TCP/IP属性中设置备用DNS服务器的工作量比较大，所以在邮件服务器上统一设置一次，这样一旦这些客户端的TCP/IP属性中设置的DNS服务器由于各种原因不起作用，则使用该处设置的DNS服务器进行名字解析C 和域外的其他邮件服务器通信时解析其他域或Internet上的邮件服务器D 以上功能多可以实现48 小王在RHEL4系统上安装了vsftpd作为ftp服务器，若要只允许/24网段的主机访问，需要做（）工作A 在/etc/hosts.allow文件中添加”vsftp:”项B 在/etc/hosts.allow文件中添加”vsftp:/24”项C 在/etc/hosts.allow文件中添加”vsftp:/”D 在/etc/hosts.deny文件中添加”vsftp:ALL”E 在/etc/hosts.deny文件中添加”vsftp:/24”49 Benet公司的局域网中有windows和linux主机，网络管理员小张在安装Sniffer Pro之前做好了网络调整，以确保网管工作站能捕获到所有主机的数据，小张在网管工作站windowsXP系统上安装好Snuffer Pro后，就马上用Host table（主机列表）开查看网络中主机的信息，以下说法正确的是（）A 可查看到所有主机的主机名B 只能查看到windows主机的主机名C 可查看到所有主机的IP地址D 只能查看到windows主机的IP地址E 可查到windows主机网卡的MAC地址50 两个公司的总部分别设置在东京和纽约，原来两个公司的网络都采用树结构进行管理。为了增加企业的市场竞争力，两家公司在2007年进行了企业合并重组，成立了新的公司，在保留原有业务和产品品牌的同时，相互补充，新公司的网络采用森林结构进行管理，形成森林的方法是（）A 保留原来两家公司的树结构，通过在两棵树的根域之间建立信任关系，使两棵树成为以个森另B 保留原来两家公司的树结构，通过在两棵树中任意两个域之间建立信任关系，使这些域成为一个森林C 保留其中一家公司的树结构，给予这棵树的根域，重新建立另一家公司树 结构中的所有域D 保留其中一家公司的树结构，给予这棵树的根域，重新建立另以家公司树结构中的根域51 ISAserver2004 服务器日志文件的带笑傲限制为2GB，如果日志文件大小超过了这个限度，ISA会进行（）操作A 覆盖原日志文件的内容 B 自动将日志文件备份，再覆盖日志文件C 自动创建新的文件 D 停止工作并报错52 某windows2003 域有两台DC，域中有两个OU：BENET和ACCP，此时管理员对活动目录数据库进行了备份，而后他删除了这两个OU，又创建了一个OU：SALES，此时执行非授权还原，稳定后域中存在（）OUA BENET B ACCP C SALES D BENET,ACCP E BENET,ACCP,SALES53 如图，4台Cisco路由器运行OSPF路由协议，路由器使用默认参考带宽，则路由器R1学习到网络/16的路由的代价（cost）是（）A 20 B21 C 22 D 3054 在RHEL4系统中，dovecot服务器的默认配置提供了（）邮件协议的服务A POP3 B POP3S C IMAP D IMAPS E SMTP55 邮件管理员使用常规还原回复Exchange的邮箱存储之后，立即执行”装入存储”操作，结果后（）A 操作成功，用户可以正常访问该邮箱存储中的内容B 出现错误，需要使用ESEUTIL /P命令修复数据库C 出现错误，需要使用ESEUTIL /MH命令修复数据库D 出现错误，因为还原完毕后系统已经自动装入存储56 某公司的SQL2005数据库管理员在周一做了一次完整备份，以后每天晚上8：00做一次事物日志