S2综合测试题2.doc

北大青鸟岳阳弘毅校区 第二学期综合考试题2（适用班级：S2各班学生 考试时间：2个小时）一、多项选择题 (前40题每题1.5分,后20题每题2分，共100分)1. 在下列STP的端口状态中，（ ）端口状态可以进行MAC地址学习。（选2项目）BENET国际网络工程师：岳阳新路口九盛大厦5楼 咨询电话 第 10 页a) 侦听b）学习c）转发d) 阻塞2. 你是某台服务器的系统管理员，只有你自己知道系统管理员账号及其密码，某天你发现有其他人使用了该账号，那么他可以是通过一下( )获得到的账号信息。（选一项）a）文件型病毒b）端口扫描c）伪造电子邮件d）特洛伊木马3. 在RHE4系统配置sendmail邮件服务器时，使用（ ）命令可由sendmail.me文件生成sendmail.cf文件。(选一项)a）mvb）m4c）maked）make install4. 你配置一台SQL Server 2005数据库服务器，使用默认的TCP/IP设置，安全策略要求每个服务器都使用防火墙。你发现只能从该服务器本地连接到SQL Server 实例，而客户计算机却不能连接。为了找到可能的原因，应该首先采取（ ）操作。（选一项）a) 确保防火墙上打开1433端口b) 确保防火墙上打开433端口c) 确保客户计算机使用Shared Memory接口d）确保SQL Server 服务没有暂停5. 在Windows Server 2003系统中，要将解析到，需要使用（ ）服务。（选一项）a）DHCPb) DNSc) RASd) NAT6. 以下消息类型中，不属于VTP通告消息类型的是（ ）。（选一项）a）通告请求b）汇总通告c）子集通告d）ARP广播7. 公司网络中有一台系统为Windows Server 2003的DHCP服务器，其他Windows XP系统的计算机作为DHCP客户端。要在客户端上把从DHCP服务器获得的IP地址释放，可以使用（ ）（选一项）a) ipconfig /allb) ipconfig /renewc) ipconfig /released) ipconfig /flushdns8. 要禁止一台运行OSPF的Cisco路由器参加选举DR或BDR，可将其优先级设置为（ ）。（选一项）a）0b）1c）100d）2559. 在Cisco3550三层交换机上配置命令Switch（config-if）#no switchport的作用是（ ）。选一项）a）将该端口关闭c）将该端口配置为二层交换端口c）将该端口配置为二层路由端口d）将该端口配置为Trunk端口10. 以下有关ISA Server 2004提供的“报告”功能说法正确的是（ ）。（选一项）a）“报告”与“日志”的功能完全相同c）能用图形化的界面显示管理员感兴趣的一些内容c）能够在发现入侵虚行为时给管理员发送邮件d）能够实时查看当前的活动连接11. 根据FTP服务器与客户端建立数据连接的方式不同，FTP传输分为（ ）。（选二项）a）主动模式c）被动模式c）二进制模式d）文本模式12. 电子邮件相同通常分为2个组成部分，邮件用户代理（Mail User Agent，MUA）和邮件传输代理（Mail Transport Agent，MTA）。下列属于MUA的软件是（ ）。（选一项）a) Outlookb) Outlook Expressc) Exchanged) Qmail13. 在Windows Server 2003系统中，利用IIS搭建了FTP服务，若FTP站点的主目录位于NTFS分区，用户要成功上传文件，下面（ ）条件不是必需的。（选一项）a）用户计算机的IP地址被允许c）FTP站点提供写入权限c) 用户帐户有文件夹的NTFS写入权限d) 站点允许匿名连接14) 你是公司的数据库管理员，需要在一台8个CPU的服务器上安装SQL Server 2005数据库系统，下面( )版本可以使用所有的CPU。（选择一项）a) 工作组版b) 标准版c) 精简版d) 企业版15) 在管理网络时，要保证网络管理系统本身不被未授权的用户访问，网络资源不被非法使用，这属于网络管理中的（ ）。（选择一项）a) 计费管理b) 性能管理c) 故障管理d) 安全管理16) 一个公司使用Exchange Server 2003建立了邮件系统。公司有3个分支机构，分别位于北京、广州、上海。公司总经理常会给某个分支机构的全体员工发信，但收件人太多感觉不方便，为此特意咨询公司网络管理员，管理员最正确的处理方式是（ ）。（选择一项）a) 帮助总经理助理熟练邮件客户端软件的使用b) 利用工作之余帮助总经理助理发送邮件c) 分别为3个分支机构建立组，每个组中包括与其对应的分支机构中的用户帐户，为组启用邮件，发送邮件到相应的组中d) 分别为3个分支机构建立联系人帐户，每个联系人中包括与其对应的分支机构中的用户帐户。为联系人启用邮件，发送邮件到相应的联系人中17) 你是Benet公司的Exchange服务器管理员。某天，公司总经理误删了一封重要的电子邮件，他要求找回误删的邮件，并且此期间不影响其正常收发邮件，你解决此问题的最好方法是（ ）。（选择一项）a) 利用NTBackup执行常规还原b) 重新安装并配置Exchange服务器c) 重新安装并配置Outlookd) 利用恢复存储组还原18) DoS是目前最常见的攻击方法之一，下面（ ）情形不是DoS攻击。（选择一项）a) 攻击者从伪造的，并不存在的IP地址发出大量的连接请求b) 攻击者占用了每个可用的会话（session）c) 攻击者利用服务器的弱口令特性实施攻击d) 攻击者个接收方灌输大量的错误的或是特殊机构的数据包19) 在SQL Server 2005数据库中有一个员工信息表employees，要查看该表中工资(salary)大于5000的员工，应该执行（ ）语句。（选择一项）a) select * from employeeswhere salaryb) select * from salarywhere salary5000c) select * from employeeswhere employees5000d) select * from employeeshaving salary500020) BENET公司管理员使用IIS搭建FTP服务器。他想让客户使用授权帐户登陆的方式访问FTP站点，需要在FTP站点属性窗口的（ ）选项卡中设置。（选择一项）a) FTP站点b) 安全帐户c) 主目录d) 目录安全性21) 以下关于RHEL4系统中Apache服务器配置描述，错误的是（ ）。（选择一项）a) Apache服务器的主配置文件是httpd.confb) htpd是Apache服务器的服务程序c) 在完成Apache服务器的配置后，可以使用命令apachectl t对httpd.conf的语法进行检测d) Apache服务器的访问日志和错误日志都记录在access_log文件中22) 在家庭或小公司中，多台主机通过ADSL宽带路由器连接ADSL Modem，就可以实现共享访问Internet，这实际上是使用了PAT技术。假如在宽带路由器上查看到分配的公网IP是6，则此地址在PAT技术中被称为（ ）。（选择一项）a) 内部局部地址b) 内部全局地址c) 外部局部地址d) 外部全局地址23) PPP协议支持两种认证方式：PAP认证和CHAP认证，以下关于CHAP认证的说法正确的是（ ）。（选择二项）a) CHAP认证只在网络上传送用户名而不传送口令b) CHAP认证也可以由被认证方主动发起认证请求c) CHAP认证时两端的密码必须一致d) CHAP认证过程中的hash值是由用户名、密码和随机数据计算产生的24) 在RHEL4系统中有一个samba用户smb，如果要删除该用户，应该使用（ ）命令。（选择一项）a) smbpasswd d smbb) smbpasswd e smbc) smbpasswd x smbd) smbpasswd a amb25) 在RHEL4系统环境中，若要以tom用户身份登陆到远程的SSH服务器中，可以使用以下（ ）命令。（选择二项）a) ssh tom b) ssh tomc) ssh l tom d) ssh l tom26) 公司网络处于单网络环境,有一台域控制器,两台成员服务器,50台客户端计算机.突然有一天,域控制器崩溃了,作为网络管理员需要用已经做的备份恢复到崩溃前的状态,管理员重新安装了操作系统, 并将它提升为域控制器,接下来还需要做( ).(选择一项)a. 进入安全模式,还原系统状态数据b. 进入目录服务还原模式, 还原系统状态数据c. 还原SYVOL中的数据d. 还原SYSTEM32中的数据26) Windows Server 2003这支持2种类型的群集：网络负载平衡群集和服务器群集。下列有关服务器群集的说法中正确的是( ). (选择二项)a. 服务器群集可通过资源故障转移为应用程序提供高可用性的服务b. 服务器群集侧重于保持客户端对应用程序和系统服务的访问c. 服务器群集可以将多达32台服务器合并成一个群集d. Windows servier 2003 standard edition 支持服务器群集27） benet公司通过互联网向accp公司订购大批货物，并希望货到负款。Benet 公司的采购员在通过accp 公司网站提交订购清单时，双方要求提供benet公司的数字签名，此时，benet公司的数字签名的作用是（）. (选择二项) A）数据的完整性 B）数据的机密性 C）操作的不可否认性 D）用数字签名加密传输的数据28) 在REHEL4系统中构建了vsftpd服务器。并建立了一个虚拟用户user1。现在他希望user用户可以从该ftp服务器浏览和下载文件，应该使用（ ）配置项来实现。（选择一项） A) anon_world_readable_only=NO B) anon_world_readable_only=YES C) anon_upload_enable =YES D) anon_upload_enable =NO 29) 如图所示，某网络用台cisco catalyst 3550交换机作为核心交换机，要在台交换机的个端口f0/45-48配置以太通道，需要用到的命令是（ ） （选择二项） A）interfacerange fastethernet 0/45 - 48 B）interface fastethernet 0/45 - 48 C) channel-group 1 mode onD) ethernetchannel 1 mode on30）在ospf协议的nssa区域中不会出现的lsa类型是（ ） （选择一项） A）lsa1 B) lsa3 C）lsa5 D）lsa731) 你是BENET公司的网络管理员，公司采用单域的环境进行网络管理，域名为，并在dc上安装了exchangeserver，你为业务部经理phoebe用户分配的邮件地址为,由于人事调动phoebe被分配到人力资源部。现在要为他分配新的邮件地址,但他希望以前的邮件地址仍然可用，通过以下（ ）方法可以实现。（选择一项） A）为其创建一个联系人为 B）在exchange系统管理器中，新建收件人策略，添加smtp地址为 C）通过active directory用户和计算机工具，在用户属性中的邮件地址中添加新的smtp地址为hr.phoebebenet.neD）不可以实现一个用户多个邮件地址32) 以下防火墙体系结构中（ ）需要有台双网卡的ISA Server防火墙计算机，DMZ区在两台ISA服务器之间。 （选择一项）A） 包过滤结构B） 双宿主保垒主机结构C） 三宿主保垒主机结构D） 背靠背连接结构33) 在exchangeserver中，公用文件夹用于存储组织内所有指定用户共享的邮件或信息 。下面关于公用文件夹的说法错误的是（ ） （选择一项） A）公用文件夹存储必须与一个公用文件夹树关联 B）在exchange中只能创建一个公用文件夹树 C）每个公用文件夹树可以有多个存储 D）用户可一使用outlook访问公用文件夹34) 在windowsserver中，事件查看器用来查看计算机中产生的日志。网管员在维护远程访问服务（remoteaccess）时出现问题，他想查看详细的故障信息应该使用事件查看器的（ ）类别 （选择一项） A）应用程序 B）安全性 C）系统 D）目录服务35 Benet公司的数据库系统采用SQL Server 2005 ，某日对大型数据库benet进行一次完整的数据库备分，一天后需要再次对该数据库进行备份，若希望最少的备份时间及备份时所发生的活动，则应进行( ) (选择一项)a) 完整备份b) 差异备份c) 事务日志备份d) 简单备份36 在三层交换机上配置了vlan和vlan的ip地址后，发现各个vlan之间的路由不通，原因可能是（ ） (选择一项)a) 三层交换机上没有配置trunkb) 三层交换机上没有启用路由功能c) 没有在三层交换机上配置相应是路由接口d) 没有在三层交换机上配置路由协议37) 在企业网络环境中部署SNMP时，需要配置NTP服务，以下关于NTP服务描述正确的是（ ）（选择一项）a) NTP服务用于给企业网络中的设备提供统一的时钟，便于定位故障点b) 在路由器上启用服务时，需要先配置路由器的时间，然后配置时区，最后指定该路由器为NTP服务器c) 要使一台IP地址为的cisco路由器在网络中成为NTP服务器，需在这台路由器上作如下配置：Router(config)#ntp server d) 在企业网络环境中启用了NTP服务器后，别的设备可以立刻同步服务器的时钟38) 以下（ ）措施可以用来加强Windows系统的安全性（选择两项）a) 为临时需要启用Guest帐户b) 把共享文件的权限从Everyone组改成授权用户c) 关闭所有的审核策略d) 将Administrator帐号改名39) 你是公司的网络管理员，公司处在单域的环境中，有10台服务器运行了Windows server 2003企业版，其余所有的100台客户机都运行Windows XP。有员工报告，当他在登录和访问服务器时，经常出现“由于时间差异，访问被拒绝”的提示，为了解决这个问题，你应该查看（ ）是否工作正常，若正常，重启客户机的Windows Time服务。（选择一项）a) RID主机b) PDC仿真主机c) 基础结构主机d) 域命名主机40) 如图所示，三台cisco 2950交换机间配置了中继链路，switch1、switch2、switch3均配置为VTP server模式，在switch2上配置了VTP域benet，在switch1、switch3上配置了VTP域accp。现在switch1上创建了vlan 2，以下说法正确的是（ ）。（选择一项）a) switch2上有vlan 2的信息，switch3上没有vlan 2的信息b) switch3上有vlan 2的信息，switch2上没有vlan 2的信息c) switch2、switch3上都有vlan 2的信息d) switch2、switch3上都没有vlan 2的信息41) Benet公司的总部组建了一个Windows server 2003林的根域，域名为，广州分公司组建了子域。现在总部的Tom等8个用户帐户需要访问广州分公司域中的共享文件夹software，应如何实现（ ）。（选择一项）a) 默认情况下，Tom等帐户可以直接访问文件夹software，因为父域中的所有帐户都可以直接访问子域中的任意资源b) 默认情况下，Tom等帐户可以直接访问文件夹software，因为父域和子域之间存在自动建立的信任关系，而被信任域可以访问信任域中的任意资源c) 需要在子域上创建信任关系，使父域信任该域，然后Tom等帐户就可以直接访问文件夹softwared) 在父域上创建全局组global1，在子域上创建本地域组local1，将Tom等帐户加入global1组，再将global1组加入local1组，在software文件夹上为local1组设置相应的权限42) 网络管理员试图通过网管软件来直接管理一台cisco 2611路由器，却发现不能对路由器的配置进行修改，在网络连通的情况下，以下（ ）原因可能引起这种故障。（选择二项）a) 这个型号的路由器不可被网管软件所管理b) 路由器上配置了不正确的ACLc) 路由器上只配置了RO属性的共同体名d) 路由器上只配置了RW属性的共同体名43) 一台cisco路由器有如下配置：R1(config)#access-list 1permit anyR1(config)#access-list 1deny 55R1(config)#interface fastethernet 0/0R1(config)#ip access-group 1 in关于该配置的作用，以下说法正确的是（ ）。（选择一项）a) 拒绝来自网络/24的IP数据包b) 只允许来自网络/24的IP数据包c) 拒绝所有IP数据包通过d) 允许所有IP数据包通过44) 你是benet公司的SQL Server 2005数据库管理员，数据库服务器上有一个名为testsystem的数据库，为了让lily对该数据库具有创建和管理数据库对象的权限，你可以将lily加入（ ）固定数据库角色。（选择二项）a) db_datacreateb) db_datawriterc) db_ownerd) db_ddladmin45) 在REHL4系统环境中，NIS服务器上有一个用户jerry，初始密码为123456；在构建好NIS数据库以后，管理员是使用passwd命令将jerry用户的密码更改为todoso；之后jerry用户登录到一台客户机，并使用yppasswd命令将密码该为icanfly。则此后在NIS服务器本地以jerry用户进行登录，需要使用（ ）密码。（选择一项）a) jerryb) 123456c) todosod) Icanfly46下关于邮件安全的描述，正确的是（ ） （选择二项）a) 在邮件加密过程中，发生方使用接收的公钥对邮件进行加密，接收方使用自己的私钥对邮件进行解密。b) Exchange Server 2003 邮件系统支持匿名访问基本身份验证集成Windows身份验证和Windows摘要式身份验证c) 在Exchange Server 2003邮件服务器上设置了垃圾邮件筛选后，还需要在SMTP虚拟服务器上应用这些筛选器，才能真正实现垃圾邮件筛选。d) SMSMSES是一款针对Exchange邮件服务器的防病毒软件，同时也具有强大的防垃圾邮件功能 47你是公司的网络管理员，公司处在单域的环境中，有10台服务器运行了windows sever 2003 企业版，其余所有的100台客户机都运行windows xp . 销售部经理到上海出差，当他试图拨号访问公司的RAS服务器时，出现下面的对话框，（ ）可能让他成功地拨号到RAS服务器上。 （选择一项）a) 在dc上打开“AD用户和计算机”工具,设置销售部经理帐号的拨入属性，选中“通过远程访问策略控制访问”b) 在dc上打开“AD用户和计算机”工具,设置销售部经理帐号的拨入属性，选中“允许访问”c) 在服务器上，删除所有的默认远程访问策略d) 在服务器上, 新建一条允许销售部经理帐号进行远程访问的策略48在下图所示的OSPF网络中，路由器R1分别直连20和30网段，其中20的网段在OSPF的区域1中通告路由，而30的网段不发布在OSPF内，现在需要R1向骨干区域通告20和30网段时通告的是汇总的路由，那么需要在R1上配置（ ）命令。（选择一项）a) R1(conf ig-router)# network 55 area 1 R1(conf ig-router)# aera 1 rang R1(conf ig-router)# summary-address b) R1(conf ig-router)# network 55 area 1R1(conf ig-router)# network 55 area 1R1(conf ig-router)# aera 1 rang R1(conf ig-router)# aera 1 rang c) R1(conf ig-router)# network 55 area 1R1(conf ig-router)# aera 1 rang R1(conf ig-router)# aera 1 rang d) R1(conf ig-router)# summary-address R1(conf ig-router)# summary-address 49下面是VPN隧道一端的路由器上的部分关键配置： access-list 101 permit ip 0 0 access-list 102 permit ip 55 55 crypto ipsec transform-set myset ah-md5-hmac esp-des crypto map mymap 1 ipsec-isakmp set peer 0 set transform-set myset match address 101 interface s0 ip access-group 102 out crypto mao mymap 从中可以判断出（ ）（选择二项）a) 网络/24与网段/24内主机的通信将被保护b) 主机0与主机0的通信将被保护c) 该路由器的端口ip地址在/8网段内d) 该连接设置选择了des算法为负载进行加密50BENET公司企业邮件系统是Exchange Server 2003，邮件客户端软件是Outlook 2003。网络中有一台计算机没有安装Outlook 2003，当你在该计算机上使用Outlook Express访问邮件服务器时无法接收邮件。经检查网络连接和软件配置均正常，那么在检查是否启动了Windows的相应服务后，进一步的操作是（ ） （选择一项）a） 在“Exchange系统管理器”中启动“Exchange虚拟服务器”。b） 在“Exchange系统管理器”中启动“默认SMTP虚拟服务器”。c） 在“Exchange系统管理器”中启动“默认NNTP虚拟服务器”。d） 在“Exchange系统管理器”中启动“默认POP3虚拟服务器”。51公司的网络采用单域结构进行管理，网络中有一台安装了ISA Server 2004的服务器，公司员工通过该服务器访问Internet。财务部有一台计算机是专门用来保存财务报表的，这台计算机任何时间都不可以连接到外部网络，管理员必须采取（ ）措施才能实现该要求。 （选择二项）a） 新建一个“网络对象”策略元素，对应财务部的这台计算机。b） 新建一个“用户集”策略元素，使其包含财务部的这台计算机上的所有用户。c） 删除ISA Server服务器上防火墙策略中的默认规则。d） 新建一个访问规则，应用的协议设置为所有出站通讯，源设置为财务部的这台计算机，目标设置为外部网络，用户集设置为所有用户，操作设置为拒绝。52某公司网络中有一台安装了ISA Server 2004的服务器，公司想利用该服务器发布位于内网的Web站点，如果只想发布Web服务器的虚拟目录public下的内容，在创建Web发布规则时应该（ ）。 （选择一项）a） 在“请定义要发布的网站”页面中，确保路径中的内容为空。b） 在“请定义要发布的网站”页面中，在路径中填入/public/*。c） 在“公共名称细节”页面中，确保路径中的内容为空。d） 在“公共名称细节”页面中，在路径中填入/public/*。53某公司原来使用access数据库保存公司客户的相关信息。随着信息的增加，access数据库已不能满足员工对信息处理的要求，公司决定改用SQL Server 2005。管理员安装了SQL Server并建立了相应的数据库和表用来存放客户信息。现在管理员要将原来access中的数据转移到SQL Server中，他希望尽可能的减小自己的工作量，应采取的措施是（ ）。（选择一项）a） 将access数据库所在的服务器设置为发布/分发服务器，SQL数据库所在的服务器设置为订阅服务器，通过数据库复制将access数据库中的数据复制给SQL服务器。b） 在SQL服务器上通过SSIS导入和导出向导将access数据库中的数据导入SQL服务器。c） 在access数据库上建立视图，SQL服务器通过调用该视图将数据拷贝到SQL服务器中。d） 在SQL服务器上直接打开access数据库中的文件，将该文件另存为SQL数据库的格式。54如图所示，4台Cisco路由器运行OSPF路由协议，路由器使用默认参考带宽，则路由器R1学习到网络/16的路由的代价（cost）是 （ ） （选择一项）a） 10b） 20c） 21d） 2255某台系统为Windows Server 2003的服务器利用IIS提供WWW服务，要设置站点不允许FQDN名为的主机访问，应该在站点的属性对话框“目录安全性”中如何设置（ ）。 （选择一项）a）