计算机网络三级理论题1(单选).doc

计算机网络三级理论题单选题1. 网络协议的三要素包括语法、（D）和时序。（A）工作原理（B）进程（C）传输服务（D）语义2. 一个拥有80个职员的公司，不久的将来将扩展到100多人，每个员工拥有一台计算机，现要求将这些计算机连网，实现资源共享，最能满足此公司要求的网络类型是（C）。（A）主机/终端（B）对等网（C）客户机/服务器（D）Internet3. Outlook Express 是Internet上广泛使用的一项应用，在客户/服务器结构上被称为（B）。（A）服务器（B）客户端（C）E-Mail用户（D）终端4. 在计算机网络中，计算带宽的单位是（A）。（A）bps（B）Bps（C）Hz（D）baud5. 波特率的单位是（A）。（A）baud per second（B）Byte per second（C）bit per second（D）Hz6. 在下面的服务质量参数中，（B）是指在某个时间内测得的每秒传输的字节数。（A）连接建立延迟（B）吞吐率（C）传输延迟（D）误码率7. /25子网的广播地址为（C）。（A）55（B）28（C）27（D）8. 在IP地址方案中，33是一个（C）地址。（A）A类（B）B类（C）C类（D）D类9. IP主机地址为21，而子网掩码为48，那么该主机的网络号为（C）。（A）（B）21（C）20（D）2810. 某公司所采用的网络IP地址范围为-54，该公司目前有4个部门，需要建立4个子网，则所采用的子网掩码是（C）。（A）（B）28（C）92（D）2411. IPv6地址的128位(16个字节)写成8个16位的无符号整数，每个整数用四个（D）位表示。（A）二进制（B）十进制（C）八进制（D）十六进制12. 在OSI参考模型中，加密解密是（B）上完成的功能。（A）应用层（B）表示层（C）会话层（D）传输层13. WWW、FTP协议是属于TCP/IP参考模型中（D）。（A）网络接口层（B）Internet层（C）传输层（D）应用层14. IEEE是下列（B）组织的英文缩写。（A）美国国家标准化协会（B）国际电气电子工程师协会（C）国际电信联盟电信标准化部门（D）Internet工程任务组15. 应用程序的数据使用TCP协议进行传输，用户数据被转换成合适的数据段后，经过网络层到达数据链路层前，成为（B）。（A）数据段（B）IP数据包（C）以太网数据帧（D）二进制位流16. TCP通过（A）方式建立TCP连接。（A）三次握手（B）滑动窗口（C）TCP延迟确认（D）发送一次SYN请求17. TCP协议使用（B）来进行流量控制。（A）三次握手（B）滑动窗口（C）TCP延迟确认（D）发送一次SYN请求18. 端口是用来标志应用层的进程。端口用一个16bit端口号进行标志，最多可提供（C）端口号。（A）1024个（B）256个（C）65535个（D）6144个19. 超文本传输协议HTTP默认所使用的端口为（D）。（A）20（B）21（C）25（D）8020. 以下关于UDP的叙述错误的是（C）。（A）UDP协议是OSI参考模型中传输层协议（B）UDP是无连接的协议（C）UDP能够确保数据被可靠正确的传输（D）使用UDP在视频会议之类的实际应用中比使用TCP速度快在传送IP数据包时，如果发生了诸如主机不可到达、路由不可到达等错误时，（D）协议将会把错误信息封包，然后传送回主机。（A）TCP（B）UDP（C）IGMP（D）ICMP21. 为获取网络上IP地址对应的MAC地址所使用的协议是（B）。（A）IP（B）ARP（C）RARP（D）ICMP22. 下列机构类的顶级域名中，（B）域名代表教育机构。（A）.GOV（B）.EDU（C）.NET（D）.COM23. 在Internet的域名中，代表计算机所在国家或地区的符号CN是指（A）。（A）中国（B）台湾（C）香港（D）加拿大24. 当某台主机要查询域名为的主机IP地址时，会将该查询请求发送到指定的DNS服务器上，该DNS服务器首先会在（B）内查询是否有用户要查询的主机名称。（A）该主机所在的网络区域（B）DNS服务器的缓存记录（C）某台根域服务器（D）DNS服务器的主机表25. 下列协议中，（A）帮助客户机自动获取IP地址，而不需要手工配置。（A）DHCP（B）DNS（C）HTTP（D）FTP如果用户要访问某台WWW服务器中的某个网站，只要在浏览器中输入该网站的（B），便可以浏览到该网站。（A）WWW（B）URL（C）HTTP（D）FTP26. 在Internet上浏览网页时，浏览器和WWW服务器之间传输网页使用的协议是（A）。（A）HTTP（B）FTP（C）DNS（D）WWW27. （D）是用来在计算机之间进行文件传输。利用该服务不仅可以从远程计算机获取文件，而且可以将文件从本地机器传送到远程计算机。（A）DNS（B）NFS（C）WWW（D）FTP28. （D）应用服务将主机变为远程服务器的一个虚拟终端；在命令方式下运行时，通过本地机器传送命令，在远程计算机上运行相应程序，并将相应的运行结果传送到本地机器显示。（A）FTP（B）HTTP（C）Email（D）Telnet29. 对于电子邮件，现在广泛采用的协议标准有三种，下列选项中，（D）不在这三种协议之列。（A）SMTP（B）POP3（C）IMAP（D）TELNET30. 下列网络拓扑结构中，（A）拓扑结构的网络中间有一个中心节点，如交换机设备，其它所有的节点都连到该中心节点上。（A）星型（B）环型（C）总线型（D）树状31. 下列网络拓扑结构中，（C）拓扑结构的网络是由一根总线连接各个节点的设备。（A）星型（B）环型（C）总线型（D）树状32. 下列传输介质中，（B）误码率相对来说较低。（A）同轴电缆（B）光缆（C）微波（D）双绞线33. 在同一个信道上的同一时刻，能够进行双向数据传送的通信方式是（C）。（A）单工（B）半双工（C）全双工（D）上述三种均不是34. 以太网媒体访问控制技术CSMA/CD的机制是（D）。（A）按优先级分配带宽（B）循环使用带宽（C）预约带宽（D）争用带宽35. 关于快速以太网的叙述，下列选项中正确的是（D）。（A）它是WAN的传输标准（B）提供1000Mbps的速率（C）只能采用星型拓扑（D）可以使用同轴电缆作为传输介质36. 快速以太网是由（B）标准定义的。（A）IEEE802.1Q（B）IEEE802.3u（C）IEEE802.4（D）IEEE802.3i37. 1000BASE-LX标准的千兆以太网在使用50微米的多模光纤时，连接距离可达（D）米。（A）25（B）260（C）440（D）55038. 中国于2003年颁布的WAPI标准，主要是针对（C）问题的一种解决方案。（A）WAN的安全问题（B）WAN传输的可靠性问题（C）WLAN的安全问题（D）VPN的安全问题39. 在X.25网络技术时代，若将两台主计算机进行精确链接，则可采用（B）方式。（A）交换虚电路（B）永久虚电路（C）分组交换（D）电路链接40. X.25分组交换网规定了在经常需要进行通信的两个DTE之间可以建立（D）。（A）电路连接（B）分组交换（C）虚电路（D）永久虚电路41. ISDN的基本速率接口的带宽为（C）。（A）64kbps（B）128kbps（C）144kbps（D）384kbps42. ISDN中的PRI线路中，D通道的一般作用是（C）。（A）传送同步信号（B）传送话音（C）传送信令（D）用户数据通道43. 主要用于远程教学的DSL网络技术为（B）。（A）ADSL（B）HDSL（C）IDSL（D）VDSL44. 非对称数字用户环路简称（D）。（A）XDSL（B）HDSL（C）VDSL（D）ADSL45. 帧中继(Frame Relay)是在（A）分组交换网的基础上，结合数字专线技术而产生的数据业务网络。（A）X.25（B）ADSL（C）ATM（D）FDDI46. 下列选项中，对光纤分布式数字接口FDDI描述错误的是（C）。（A）FDDI是一种以光纤作为传输介质的高速令牌环网（B）FDDI是由ANSI X3T9.5委员会制定的高速环形局域网标准（C）FDDI的拓扑结构采用单向环形结构（D）FDDI可以获得较高的数据传输率47. 信元是（D）网络技术中采用的信息组织方式。（A）X.25网（B）帧中继（C）FDDI（D）ATM48. 下列选项中，（D）是异步传输模式，是国际电信联盟ITU-T制定的标准。（A）X.25网（B）帧中继（C）FDDI（D）ATM49. （C）是由一个或多个域树组成，它里面的所有域树共享同一个表结构、配置和全局目录。不同域树可以交叉引用其他域树中的对象。（A）域（B）域树（C）域林（D）组织单位50. 在Windows Server 2003中，当域功能级别是（C）时可以重命名域控制器。（A）Windows 2000混合模式（B）Windows 2000纯模式（C）Windows 2003模式（D）以上都不对51. 在Windows环境中,下列（A）采用改变通知的方式工作。（A）站内复制（B）站间复制（C）站内复制和站间复制（D）以上都不是52. 在Windows环境中，下列（B）采用排定计划的方式工作。（A）站内复制（B）站间复制（C）站内复制和站间复制（D）以上都不是53. 在Windows 2003中，如果要指定其他域控制器作为全局编录，可以通过（C）窗口进行设置。（A）Active Directory架构（B）Active Directory 域和信任关系（C）Active Directory站点和服务（D）Active Directory用户和计算机54. 在Windows Server 2003中，Active Directory数据库被逻辑地分为多个目录分区，其中（B）存储着整个Active Directory的结构，如有哪些域、站点、域控制器等数据。（A）架构目录分区（B）配置目录分区（C）域目录分区（D）应用程序目录分区55. 当用户需要访问Windows NT 4.0域中的资源，或者需要访问位于单独的林(未由林信任连接)内某个域中的资源时，需要建立（A），以便与林外的域形成单向或双向的非传递信任。（A）外部信任（B）领域信任（C）林信任（D）快捷信任56. 如果林A与林B之间创建了单向的林信任关系，林A信任林B，而林B不信任林A，则下列说法正确的是（D）。（A）林A为“被信任林”（B）林A的用户可以到林B内的计算机登录（C）林A的用户只要具备适当的权限就可以访问林B的资源（D）林B的用户只要具备适当的权限就可以访问林A的资源57. 在下列（C）之间可以正确创建林信任。（A）SID号相同的两个Windows Server 2000系统（B）SID号相同的两个Windows Server 2003系统（C）SID号不同的两个Windows Server 2003系统（D）一个Windows Server 2000系统与另一个Windows Server 2003系统58. Windows Server 2003中如果需要建立大量的用户帐户，可事先利用文字编辑程序将这些帐户建立到纯文本文件内，在文件中设定514禁用此帐户时对应的属性为（C）。（A）DN（B）objectClass（C）userAccountControl（D）userPrincipalName59. 在Windows Server 2003域控制器中，可以在（C）上右键单击选择委派控制进行委派管理。（A）用户（B）计算机（C）组织单元（D）打印机60. 在Windows Server 2003域控制器中，如果想查看或验证某个组织单元的委派权限，需要确保在“Active Directory用户和计算机”窗口的“查看”项下已勾选（C）。（A）详细信息（B）用户、组和计算机作为容器（C）高级功能（D）自定义61. 假如你是公司网管，公司新买一台服务器，要淘汰原来旧的服务器，要求在保留公司原有的用户帐户等信息的前提下进行服务器更换，一般需要使用（A）进行帐户的迁移操作。（A）Active Directory迁移工具（B）Active Directory站点和服务（C）Active Directory 域和信任关系（D）Active Directory用户和计算机62. 在Windows 2003中，当进行Active Directory的恢复时，需要在Windows高级选项菜单中进入（C），然后开始恢复。（A）安全模式（B）最后一次正确配置（C）目录服务还原模式（D）调试模式63. 在Windows Server 2003域控制器中，要手动启动针对某个用户的组策略，需要使用（C）命令。（A）gpresult /target:user /force（B）gpresult /target:computer /force（C）gpupdate /target:user /force（D）gpupdate /target:computer /force64. 下列（C）主要是针对站点、域和组织单位设置组策略，它是一种独立的Windows Server 2003组件，默认情况下并没有随系统一起安装，如果要使用它需要单独安装。（A）组策略程序gpedit.msc（B）微软管理控制台（C）微软组策略管理控制台（D）故障恢复控制台65. 在Windows Server 2003中，将某软件指派给某台计算机，当该计算机启动时，该程序会安装在（C）内，任何用户登录后都可以使用此软件。（A）C:WINDOWS（B）C:Program Files（C）C:Documents and SettingsAll Users（D）C:Documents and SettingsAdministrator66. 在Windows Server 2003中，可以将软件发布给（A）。（A）用户（B）计算机（C）用户和计算机（D）以上都不正确67. 在Windows Server 2003中，当将软件发布给某个用户时（C）。（A）会自动安装软件本身相关的全部信息（B）会自动安装软件相关的部分信息（C）不会自动安装软件本身，但会在控制面板的添加新程序里面列出该软件（D）以上说法都不正确68. 在Windows Server 2003的组策略编辑器中，通常来说，不同的软件限制策略规则之间是有优先级的，下列规则相比较，（C）优先级最高。（A）证书规则（B）路径规则（C）哈希规则（D）Internet区域规则69. 在Windows Server 2003的组策略编辑器中，通常来说，不同的软件限制策略规则之间是有优先级的，下列规则相比较，（D）优先级最低。（A）证书规则（B）路径规则（C）哈希规则（D）Internet区域规则70. 在Windows Server 2003中，通常来说不同的情况需要选择不同的规则，如果想要限制某一特定版本的软件的运行，一般推荐选择软件限制策略的（C）。（A）证书规则（B）路径规则（C）哈希规则（D）Internet区域规则71. 某公司的网络使用单域结构，所有服务器都运行Windows Server 2003企业版操作系统。管理员为市场部的员工设置了一个共用的登录账号，使他们可以用该帐号登录到某台终端服务器上。但问题是由于“开始”|“文档”菜单中包含了用户最近打开的非程序文件的链接，这样某员工就可以轻易地查看、访问其他员工曾访问过的文档。那么管理员应该通过（C）来解决该问题。（A）定期登录终端服务器，手动删除过期的文档（B）创建一条应用于域的组策略，在开始菜单中隐藏“文档”（C）在终端服务器上修改本地组策略，在开始菜单中隐藏“文档”（D）创建一条应用于域的组策略，重定向“我的文档”72. 某公司的网络包括一台windows server 2003域控制器和100台成员服务器。域控制器上有一个名为servers的组织单元来统一管理所有的成员服务器。为了实现标准化管理，公司需要把这100台成员服务器的安全审核策略统一起来，并且每当审核策略更改时，审核仍然保持标准化，那么可以通过（C）来实现。（A）在每个域控制器上配置本地审核策略（B）在域中的所有域控制器上配置标准化审核策略。（C）在servers组织单元中的每台服务器上配置本地计算机策略。（D）配置一个“组策略对象”，并将它连接到users容器上。73. 在Windows Server 2003中，用户A在利用域控制器登录时，出现“此系统的本地策略不允许您交互登录”的警告消息。解决该问题一般要在（B）内添加A用户。（A）拒绝本地登录（B）允许在本地登录（C）从网络访问此计算机（D）域中添加工作站74. 假如你是公司的网络管理员，在Windows Server 2003中，你想要对域内某组织单位下的所有计算机预配置Windows防火墙，使计算机在开启Windows防火墙的情况下还是可以相互之间正常使用ping命令。针对该项需求你需要在（B）下进行配置。（A）Windows防火墙:不允许例外（B）Windows防火墙:允许ICMP例外（C）Windows防火墙:定义程序例外（D）Windows防火墙:允许远程桌面例外75. 假如你是公司的网络管理员，在Windows Server 2003中，你想要阻止域内某组织单位下的所有用户访问注册表编辑器。针对该项需求你需要在用户配置的（A）管理模板下进行配置。（A）系统（B）网络（C）桌面（D）Windows 组件76. 域名服务DNS的主要功能为（A）。（A）通过查询获得主机和网络的相关信息（B）查询主机的MAC地址（C）查询主机的计算机名（D）合理分配IP地址的使用77. 用户在查询这个DNS名称对应的IP地址时，其正确的查询过程是：查询公司默认的DNS服务器；查询Root DNS服务器；查询.cn域的DNS服务器；查询.域的DNS服务器；查询.域的DNS服务器。（A）（A）（B）（C）（D）78. 某公司有两个子域和，并位于同一个父域中。两各子域各有一台域控制器，同时也作为DNS服务器。中的用户经常要访问域中的资源，为了实现中的客户端可以很快解析到所有的IP地址，应该（C）。（A）在域中的客户端上将首选DNS服务器配置为域的DNS服务器（B）在域中的客户端上将备用DNS服务器配置为域的DNS服务器（C）在的DNS服务器上配置到的服务器的DNS转发（D）在的DNS服务器上配置到其父域的服务器的DNS转发79. 网络中有台DNS服务器，所有员工的客户端都被配置为动态获取IP地址。某员工反映他无法连接到某些INTERNET站点，错误信息如下：“服务器找不到或是DNS错误。你可以从你的计算机和网络中的其他计算机访问该站点。”要解决这个问题，应该（D）。（A）停止并重起DHCP客户端服务（B）停止并重起WORKSTATION服务（C）运行ipconfig/registerdns（D）运行ipconfig/flushdns80. 下面的域名中的（A）是使用国家域来解析IP地址的。（A）kenz.acct.sony.jp（B）（C）nac.eng.sony.con（D）81. 根据域名，以下描述中正确的是（C）。（A）com是company的子域（B）com是tech的子域（C）tech是company的子域（D）company是tech的子域82. 以下有关存根区域的说法错误的是（D）。（A）存根区域用于使主域的DNS服务器知道其子域的权威DNS服务器，从而保持DNS名称解析效率。（B）存根区域由以下部分组成：委派区域的起始授权机构(SOA)资源记录、名称服务器(NS)资源记录和粘附A资源记录。（C）存根区域是一个区域副本，只包含标识该区域的权威DNS服务器所需的那些资源记录。（D）存根区域可用来更新主要区域和辅助区域的一个或多个主服务器的IP地址。83. 关于DNS辅助区域的说法正确的是（B）。（A）辅助区域和主要区域没有本质差别（B）必须先建立标准主要区域，然后才能建立相应的标准辅助区域（C）一个标准主要区域只能建立一个相应的标准辅助区域（D）不可以建立标准辅助区域的标准辅助区域84. 在字符串46.123.107..dns中，要查找的主机的网络地址是（C）。（A）（B）（C）（D）85. 如果要在DNS服务器上为C类网络创建一条反向解析记录的话，首先要创建的反向解析区域的名称是（B）。（A）1.168.192.（B）1.168.192.（C）.192.168.1（D）.1.168.1986. 主DNS服务器的到期间隔设置为24小时，刷新间隔设置为15分钟，重试间隔设置为10分钟，最小TTL是1小时。辅助服务器上一次区域更新是在9点30分，那么它下一次向主DNS服务器请求SOA记录副本的时间大致在（A）。（A）当天的9:45（B）当天的9:40（C）第二天的9:30（D）当天的10:3087. 某公司是单域环境，活动目录域为组成，同时该域控制器也是DNS服务器。server1是域中的web服务器，并且已经创建了一个内部站点。为了使用户可以通过URL路径访问该站点，应该（B）。（A）在中创建一条新的主机记录hr，再创建一条别名记录www，指定为目标主机（B）在DNS服务器上，新建一个区域，然后创建一条别名记录www，指定为目标主机（C）在上创建一条别名记录www，指定为目标主机。（D）在上，创建一别名记录www.hr，指定p88. 下列叙述中有关区域委派适用的场景中，错误的描述有（D）。（A）将某个子区域委派给某个对应部门中的DNS服务器进行管理（B）DNS服务器的负载均衡，将一个大区域划分为若干小区域，委派给不同的DNS服务器进行管理（C）将子区域委派给某个分部或远程站点（D）某个区域通过委派可以访问其兄弟区域的资源89. 在安装Exchange Server 2003的过程中，执行（A）操作时可以测试网络连接和DNS解析等。（A）NetDiag和DCDiag（B）ForestPre安装(林准备)（C）DomainPre安装(域准备)（D）安装系统文件90. 某A公司的网络采用单域结构进行管理，已建有一些用户账户。现在计划在域控上安装Exchange Server 2003。则安装后可以使用（B）启用原来用户账户的邮箱。（A）outlook 2003（B）Exchange任务（C）委派控制（D）以上均可以91. 公司使用Exchange Server 2003搭建了企业邮件系统。公司的采用单域结构进行管理，邮件服务器发布在Internet上的名字为。一名员工去外地出差，他希望能过IE浏览器来访问公司邮件服务器中公用文件夹中的内容(不收取邮件，仅查看公用文件夹中的内容)，他应在IE地址栏中输入（C）。（A）/public（B）/（C）/public（D）/92. 某公司使用一台Exchange服务器实现企业的邮件系统，管理员要配置默认的邮箱大小，那么他应该在Exchange系统管理器窗口的（A）下进行设置。（A）全局设置（B）收件人（C）工具（D）文件夹93. 公司网络采用单域结构进行管理，网络中有一台安装了Exchange Server 2003 的邮件服务器。管理员根据公司的管理需求建立了一个收件人策略，该策略和系统中的默认策略相比，该策略的优先级（A）。（A）高（B）低（C）不清楚，要看策略中的具体设置（D）以上说法都不正确94. 某公司使用Exchange Server 2003作为邮件服务器。邮件服务器管理员利用Exchange系统管理器设置了监控对象“可用磁盘空间”的警告状态。当被监控的服务器发生警告状态时，使用脚本通知管理员，则不能设置（D）。（A）监视服务器（B）要监视的服务器和连接器（C）可执行文件路径（D）收件人95. 在使用Exchange搭建邮件服务器的单域环境中，某部门每个人都拥有一个的邮件地址，如果要将邮件内容发送给该部门的全部人员，下列（B）做法不但可以满足要求、效率高而且在邮件服务器上占用的空间最小。（A）使用抄送功能同时发送给该部门全部人员的邮箱内（B）为该部门建公用文件夹，直接将邮件发送到该公用文件夹内（C）使用密送功能同时发送给该部门全部人员的邮箱内（D）一次发送给该部门的一个人，有几个人就发送几次邮件96. 某公司内只有一台运行Exchange 服务器用于实现邮件系统，在该服务器上只有一个邮箱存储，并且短期内公司的网络和设备不会有大的扩展。如果管理员想限制所有员工在Exchange 服务器上的邮箱大小都为50M，那么最佳方法是（D）。（A）创建一个邮箱存储策略并设置存储限制，然后将该策略连接到邮箱存储上（B）创建新的管理组，并在管理组属性中设置对邮箱的存储限制（C）在“活动目录用户和计算机”中分别设置各个用户的存储限制（D）直接在该服务器的邮箱存储上设置存储限制97. 在使用Exchange搭建邮件服务器的单域(Windows Server 2003)环境中，管理员在全局邮件传递的默认设置中配置了发送邮件大小最大为512KB，而在一位用户的Exchange 常规属性中配置了发送邮件大小最大为256KB，那么该用户（C）。（A）无法发送任何邮件（B）可发送大于256KB的邮件（C）无法发送大于256KB 邮件（D）只能发送大于256KB 并且小于512KB 的邮件98. 在一台windows server 2003服务器上配置网关地址为，向网段增加一条路由信息的正确命令是（A）。（A）route add mask （B）route add （C）route add mask （D）route mask 99. RIP路由算法所支持的最大HOP数为（C）。（A）10（B）15（C）16（D）32100. 某公司的网络使用单域结构，该公司用一台Windows Server 2003服务器提供Web服务，最近该服务器响应速度很慢，管理员用网络监视工具捕获网络数据包发现很多异常的ICMP数据包，那么应该通过（B）来解决该问题。（A）在Web服务器上配置路由功能，在IP路由选择配置出站筛选器，拒绝响应ICMP数据包（B）在Web服务器上配置路由功能，在IP路由选择配置入站筛选器，拒绝响应ICMP数据包（C）在Web服务器的TCP/IP高级设置中配置TCP/IP筛选（D）以上答案都不对101. 某公司的网络使用单域结构，该公司有一台名为ExchangeSrv的邮件服务器，运行的操作系统是Windows Server 2003企业版。该邮件服务器有两块网卡，一块配置了公共地址，另一块配置了私有地址。为了不让Internet用户访问到ExchangeSrv上的一些企业内部资源，管理员应该通过（A）来实现。（A）配置ExchangeSrv为路由器，并在公共网卡上配置入站筛选器TCP 53和UDP 53（B）配置ExchangeSrv为路由器，并在私有网卡上配置出站筛选器TCP 53和UDP 53（C）配置ExchangeSrv为路由器，并在公共网卡上配置出站筛选器TCP 53和UDP（D）配置ExchangeSrv为路由器，并在私有网卡上配置入站筛选器TCP 53和UDP 53102. 下列PPP协议中的CHAP与PAP的区别中，（C）是正确的。（A）CHAP是三层协议，PAP是二层协议（B）CHAP用于封装IP协议，PAP用于封装IPX协议（C）CHAP采用加密方式传输密钥，PAP采用明文方式传输密钥（D）两者没有不同，只是同一机制的不同叫法103. 某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是24。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是20，那么（D）是出现这种情况的主要原因。（A）在VPN服务器属性中配置了IP地址池（B）在VPN服务器属性中配置了通过DHCP服务器获取IP地址（C）VPN连接中设置了IP地址（D）用户属性配置的IP地址比策略配置文件的IP地址优先级高104. 某公司的网络使用单域结构，该域中有2台域控制器，5台成员服务器和500台客户端计算机。其中一台成员服务器上配置了远程访问服务，管理员通过便携式计算机拨号访问远程服务器时虽然连接成功，但是只能访问拨号服务器，无法访问公司的其他服务器，那么应该通过（C）来解决该问题。（A）重新设置客户端计算机拨号设置（B）重新启动远程访问服务器（C）将远程访问服务器同时设置为支持局域网和拨号路由（D）重新配置远程访问服务器105. 考虑到安全性和费用因素，通常使用（B）方式进行远程访问。（A）RAS（B）VPN（C）FTP（D）HTTP106. VPN与专线相比最大的优势是（C）。（A）可管理性（B）安全性（C）经济性（D）稳定性107. 某公司刚配置了一台VPN服务器。销售部经理到外地出差，当他试图拨号访问公司的VPN服务器时，出现了错误提示的对话框，内容为：“错误649:本账户没有拨入的权限”，为了能让他成功地拨号到VPN服务器上，应该（B）。（A）在VPN服务器上，打开“本地用户和计算机”，针对销售部经理账号的拨入属性，选中“通过远程访问策略控制访问”复选框（B）在VPN服务器上，打开“本地用户和计算机”，针对销售部经理账号的拨入属性，选中“允许访问”复选框（C）在VPN服务器上，删除原有的所有默认远程访问策略（D）在VPN服务器上，新建一条允许销售部经理账号远程访问的远程访问策略108. 某公司的网络有10台运行Windows Server 2003的服务器，网络中所有客户机都运行Windows XP。公司有50名员工工作在外地，他们每天都利用VPN拨号来连接到公司的一台RAS服务器上，这些拨号用户的拨号网络速度在1Mbps-2Mbps之间。他们反映每次他们连接到RAS服务器后，浏览Internet网页的速度就会变得非常慢。要解决这样的问题，应该（D）。（A）设置拨号客户机的IE浏览器，在Internet选项局域网设置启用“自动检测设置”（B）在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的网关的IP地址为默认网关（C）在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的DNS的IP地址为默认网关（D）在每个VPN客户连接的TCP/IP属性中，清除“在远程网络上使用默认网关”复选框109. 以下关于NAT地址类型中的描述，错误的是（A）。（A）复用地址转换是一种特殊的静态地址转换（B）动态地址转换是从内部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换。（C）端口地址转换使多个内部节点共享一个全局IP地址，而使用源和目的的TCP/UDP的端口号来区分NAT表中的转换条目及内部（D）静态NAT将内部地址一对一静态映射到内部全局地址110. 以下关于NAT的说法中（A）是错误的。（A）NAT的作用是将私有地址转换为公有地址（B）NAT的功能可以在windows操作系统上实现（C）服务器要实现NAT功能就需要配置双网卡：一块连接Internet，另一块连接内部网（D）NAT的种类可以分为三类：静态地址转换、动态地址转换和复用地址转换111. 一般而言，Internet防火墙建立在一个网络的（C）。（A）内部子网之间传送信息的中枢（B）每个子网的内部（C）内部网络与外部网络的交叉点（D）部分网络和外部网络的结合处112. 下列有关ISA策略的叙述错误的是（D）。（A）如果一条系统策略规则和一条防火墙策略规则同时匹配某个客户发起的请求，那么总是会应用系统策略规则（B）防火墙策略包含了两种规则类型：访问规则和发布规则（C）防火墙中有一条预定义的默认规则，拒绝所有用户发起的从所有网络到所有网络的所有协议的访问（D）对于系统策略可以根据实际情况进行修改或者删除，加强了ISA防火墙的灵活性。113. 下列有关网络规则的叙述中，错误的是（C）。（A）网络规则中有两种关系：路由和NAT（B）路由关系是指ISA服务器在源和目标网络间传递没有地址转换的通讯，传递关系是双向的。（C）网络规则至关重要，在配置防火墙规则之前必须首先设置网络规则（D）当网络实体间没有配置任何网络规则的关系时，ISA Server将丢弃两个网络间的所有通讯数据。114. 下列有关ISA的应用控制中，说法正确的是（A）。（A）ISA不支持网络访问的流量控制。（B）网络负载平衡允许可以使用最多16台服务器共同分担对外的网络请求服务（C）网络负载平衡中的一台或几台服务器不可用时，ISA服务就会中断（D）网络负载平衡对外需要提供多个IP地址115. 下列有关ISA中网页缓存功能的说法，错误的是（D）。（A）ISA中有两条默认的缓存规则。（B）如果默认规则不满足要求，可以创建新的缓存规则。（C）默认情况下ISA并没有开启缓存功能，需要通过定义缓存驱动器来启用它。（D）ISA开启缓存功能后，内容下载作业功能也随之启用。116. 下列不属于ISA Server的客户端类型的是（A）。（A）Redistribute Client（B）Firewall Client（C）SecureNAT Client（D）Web Proxy Client117. ISA Server内部网络中的所有计算机都称为ISA Server的客户端，其中（C）类型的客户端不需要安装任何软件，但客户端计算机必须设置将ISA Server作为代理服务器使用，同时指定相关的端口号。（A）Firewall Client（B）SecureNAT Client（C）Web Proxy Client（D）Network Client118. 某网络包含一台名为ISA1的ISA Server 2006服务器，根据公司的成文安全策略规定需要在ISA1上进行配置，要求在8:00和17:00之间允许所有的Internet通信，并禁止其它时间对Internet的输出通信，那么应该通过（A）来实现。（A）创建一个允许所有协议的访问规则，配置该规则的时间表，（B）创建一个拒绝所有协议的访问规则，配置该规则的时间表，（C）创建一个在任何时间允许所有协议的访问规则，创建另一个在17:00和8:00之间拒绝所有协议的访问规则，并确保此规则紧邻允许规则之后。（D）创建一个在任何时间拒绝所有协议的访问规则，创建另一个在17:00和8:00之间允许所有协议的访问规则，并确保此规则紧邻允许规则之后。119. 关于Linux内核版本说法错误的有：（D）。（A）遵循主版本号.次版本号.修正次数的约定（B）表示稳定的发行版（C）2.2.6表示对内核2.2的第6次修正（D）2.6表示开发版本120. 以下的Linux 内核版本中，（C）属于测试版。（A）2.0.36（B）2.2.4（C）2.1.3（D）2.4.0121. 当前安装Linux的主机中位于第二个IDE接口的master接口挂接一块40GB的硬盘，该硬盘在Linux中的设备文件名为：（C）。（A）/dev/had（B）/dev/hdb（C）/dev/hdc（D）/dev/hdd122. 在大多数Linux发行版本中，图形方式的运行级定义为（D）。（A）1（B）2（C）3（D）5123. 为了显示已经被Linux识别出的机器硬件配置情况，我们可以在使用（D）。（A）df（B）inetd（C）uname（D）dmesg124. 在linux系统中不可用来关机的命令是（D）。（A）shutdown -h（B）halt（C）poweroff（D）init 6125. 下面关于shell的说法，不正确的是（D）。（A）操作系统的外壳（B）用户与Linux内核之间的接口程序（C）一个命令语言解释器（D）一种和C类似的程序语言126. linux系统中，以下显示结果不同的是（B）。（A）echo The current working path is $PWD.（B）echo The current working path is $PWD.（C）echo The current working path is $PWD.（D）echo The current working path is pwd.127. 关于linux系统中别名的定义，下列选项中不正确的是（C）。（A）alias copy=cp.（B）alias copy=cp（C）alias copy=cp（D）alias copy=cp128. linux系统，把当前日期标准输出和标准出错信息重定向到/tmp/date文件中，下面正确的操作是（D）。（A）date/tmp/date（B）date/tmp/date（C）date 2/tmp/date（D）date &/tmp/date129. 在Linux系统中，硬件设备大部分是安装在（C）目录下的。（A）/mnt（B）/etc（C）/dev（D）/var130. linux系统中，显示文件/etc/passwd文件的5-8行，下面的命令正确的是（A）。（A）head -8 /etc/passwd | tail -4（B）tail -8 /etc/passwd | head -4（C）more -8 /etc/passwd | less -4（D）less -8 /etc/passwd | more -4131. linux系统中，在/tmp存在一文件file，想更新文件的时间目录为当前的时间的命令是（B）。（A）mkdir /tmp/file（B）touch /tmp/file（C）mv /tmp/file（D）rm /tmp/file132. 在linux系统，用cp复制时，要求将指定目录下的文件和目录一并处理，应运用的参数是（A）。（A）-R（B）-f（C）-I（D）-s133. 在linux系统中，用cp命令将/tmp/test中的文件到/tmp/test1中，不想拷贝目录本身，以下命令正确的是（C）。（A）cp -R /tmp/test /tmp/test1（B）cp -r /tmp/test /tmp/test1（C）cp -R /tmp/test/. /tmp/test1（D）cp /tmp/test /tmp/test1134. 在linux系统中，用mv移动文件若需覆盖文件，则覆盖前备份，则运用参数（C）。（A）-I（B）-f（C）-b（D）-v135. 在linux系统中，删除/tmp/test目录及其子目录，用到的参数是（B）。（A）-f（B）-r（C）-i（D）-p136. 在linux系统下，显示/tmp下的所有文件(包含隐含文件)，以下命令中正确的是（D）。（A）ls -l /tmp（B）ls -d /tmp（C）ls -b /tmp（D）ls -a /tmp137. 在linux 系统中，新建目录/test/dir，但是/test/目录还没有建立，下面命令正确的是（C）。（A）touch /test/dir（B）mkdir /test/dir（C）mkdir -p /test/dir（D）mkdir -m /test/dir138. 在linux系统中，用命令rmdir删除/test/test1目录，当/test目录为空时，希望一并删