WNS内部测试题（不含答案）.doc

WNS 内部测试题(笔试部分，占60%)考试说明：考试分两部分组成，笔试考试和上机考试，其中笔试占总分60%，上机考试占40%，笔试考试形式为选择题、简答题，其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不能得分，共30 道题，每题2 分，共计60 分；简答题共3 道，第一、二题15 分，第三题各10分，共计40 分。整张试卷满分100 分。请将答案写在最后一页的答题纸上。一、选择题1、作为网络管理员，你在一台安装Windows Server 2003 操作系统的计算机上创建了一个FTP站点为用户提供文件传输服务。使用该服务器的用户向你反映，当他们下载FTP服务器上的内容时，下载速度非常慢。通过监视你发现来自某一个IP地址的用户长时间访问服务器，你决定暂时停止为该用户提供FTP服务以加速其他用户访问该服务器的速度，应该采取的措施是（ ）（选择一项）a）在FTP服务器TCP/IP属性中设置过滤此IP地址b）在FTP服务器上调协取消匿名用户访问c）在FTP站点“属性”窗口“目录安全性”选项卡上设置拒绝此IP地址访问d）在FTP服务器上将站点的TCP端口设置为212、公司的网络采用单域结构进行管理，域中包含10台域控制器，10台成员服务器和大约1000台客户机，服务器上运行的操作系统为Windows Server 2003，而客户机上运行的操作系统为Windows XP。两台域控制器同时也是DNS服务器。公司网络中包含10个子网，TCP/IP为网络中的唯一通信协议。管理员希望配置网络使所有主机都可以通过DNS服务器解析计算机的FQDN。为了保证DNS服务的可靠性，管理员应该采用的最佳方法是（ ）。（选择一项）a）配置一个服务器上的区域为标准主要区域，另一个服务器配置为标准辅助区域b）配置一个服务器上的区域为标准主要区域，另一个服务器配置为Active Directory集成区域c）配置一个服务器上的区域为Active Directory集成区域，另一个服务器配置为标准辅助区域d）配置两个服务器上的区域都为Active Directory集成区域3、某公司的网络系统中安装了一台基于Windows Server 2003的路由和远程访问服务器，用于公司中出差和员工远程访问公司内部网络中的资源。管理员最近收到很多报告反映用户无法通过拨号连入网络，因为所有的连接都忙碌。管理员监听网络拨入情况，发现很多用户保持连接数个小时，即便他们什么联网工作也不做。他应该进行（ ）设置，从而实现对用户闲置网络使用时间的控制。（选择三项）a）创建一个远程访问策略 b）指出每天网络连接忙的时段c）配置策略使用户30分钟闲置以后自动断开 d）配置客户端仅在不忙时拨入4、在Windows Server 2003 的林中，（ ）会将对架构的任何更改复制到目录林中的每一台域控制器DC上。（选择一项）a）架构主机 b）域命名主机c）PDC仿真主机 d）RID主机 e）基础结构主机5、有一台系统为Windows Server 2003 的Web 服务器，你通过IE浏览器访问其Web站点，结果提示“您未被授权查看该页”，如下图所示，而同事小李用同样的方式就可以正常访问该站点。请问可能的原因是（ ）。（选择一项）a）Web服务器上缺少IIS组件 b）该站点的TCP端口被修改，不是默认的80c）该站点不允许匿名访问 d）你所使用的IP地址被该站点拒绝6、在Windows Server 2003 中，管理员希望利用“系统监视器”实时监视内存的使用情况，他应该选择的性能对象和计数器是（ ）。（选择一项）a）Processor，%Processor Time b）System ，Processor Queue Lengthc）Memory ，Pages/sec d）LogicalDisk ，Disk Bytes/sec7、你在一个网络中实现DNS服务，为了进行名称解析，你创建了一个正向查找区域，则利用该区域可以达到（）的作用。a）把ip地址解析为域名b）把域名解析成ip地址c）把MAC地址解析为域名d）把域名解析为MAC地址8、在windows server 2003系统的安全性体系结构中，经常将非对称加密与对称加密混合使用。如发送方A用对称加密的方法，将文件加密后传给接受方B，A再将对称秘钥通过非对称加密的方法加密后传给B，B应使用（）解密得到对称秘钥，然后用该对称秘钥去解密对称加密的密文，从而得到明文信息。（选择一项）a）A的私钥b）B的公钥c）B的私钥d）对称秘钥9、某台系统为Windows Server 2003的服务器利用IIS实现FTP服务，默认FTP站点的属性对话框“目录安全性”设置如下图所示，则以下关于该FTP站点的描述中正确的是（ ）。（选择一项）a）此时只有来自“/24”网段的计算机可以访问该站点b）此时除了来自“/24”网段的计算机都可以访问该站点c）如果该站点允许匿名访问，则在任何计算机上都可以访问该站点d）只要用户拥有该站点的访问权限，就可以在任何计算机上访问该站点10、管理员想利用Windows Server 2003系统的证书服务创建企业中受信任的证书颁发机构，并且在创建它时，域中的所有用户和计算机都能自动添加到受信任的根证书颁发机构的证书存储区中，他应该选择的CA类型是（ ）。（选择一项）a）企业根CA b）企业从属CA c）独立根CA d）独立从属CA11、某公司内部网络使用一台Windows Server 2003的DNS服务器进行名称解析服务，该服务器上驻留有demo.local 区域，管理员想将其动态更新选项设置为安全，但当他打开该区域的属性时发现根本没有“安全”这个选项，如下图所示：产生这种情况是因为（ ）。（选择一项）a)该区域不是在Active Directory中存储的区域，即不是活动目录集成区域b)Windows Server 2003的DNS服务器不支持安全动态更新c)只有反向查找区域可以配置为安全动态更新d)DHCP服务器上没有配置动态更新的请求12、某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨此初始连接”的选项，他这样做的目的是（ ）。（选择一项）a)在建立VPN连接前先将客户端连接到公司的远程拨号服务器上b)通过拨到ISP的VPN服务器从而直接连入公司网络c)在客户端连接到公司的VPN服务器后自动断开到Internet连接d)在建立VPN连接前先将VPN客户机通过ISP接入到Internet13、一家电子商务公司准备使用基于Windows Server 2003的IIS做为网上交易的Web平台，并且在Web服务器上建立和部署了网站的内容。为了保证交易过程的安全性公司决定使用SSL技术实现交易过程的数据加密。管理员在使用IIS证书向导为该Web站点新建证书的过程中，要求输入“站点公用名称”，则在此应该填写的内容是（ ）。（选择一项）a)这台Web服务器的主机名b)该公司网站的域名c)这台Web服务器在公网上的IP地址d)这台Web服务器的NetBIOS名14、公司的网络中安装了一台系统为Windows Server 2003的DNS服务器，管理员在该服务器的“属性”容器“根提示”选项卡上设置了根DNS服务器的IP地址，如下图所示。设置以后，该DNS服务器使用的域名查询过程为（ ）。（选择一项）a）递归查询 b）迭代查询 c）正向查询15、你是公司的网络管理员，公司处在单域的环境中，域名是ABC.COM，有10台服务器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。公司有一台WEB服务器为外部客户提供网页浏览服务，有客户反映说服务器有时反应速度很慢，你查看后确定所有硬件工作正常，因此你怀疑受到了黑客攻击。你希望分析WEB服务器接受的所有广播帧和组播帧，以便确定你的判断，你应该（ ）做。（选择一项）a)在“性能”中，配置跟踪日志来分析WEB服务器接受的所有广播帧和组播帧b)在“性能”中，配置计数器日志来分析WEB服务器接受的所有广播帧和组播帧c)安装和使用“网络监视器”，捕获WEB服务器接受的所有广播帧和组播帧以便分析d)在“性能”中，添加报警来分析WEB服务器接受的所有广播帧和组播帧16、你是公司的网络管理员，公司处在单域的环境中，有10台服务器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。有员工报告，当他在登录和访问服务器时，经常出现“由于时间差异，访问被拒绝”的提示，为了解决这个问题，你应该（ ）做。（选择一项）a)查看RID主机是否工作正常，若正常，重启客户机的Windows Time服务b)查看PDC仿真主机是否工作正常，若正常，重启客户机的Windows Time服务c)查看基础结构主机是否工作正常，若正常，重启客户机的Windows Time服务d)查看域命名主机是否工作正常，若正常，重启客户机的Windows Time服务17、公司的网络采用树结构进行管理，树中共有7个域，每个域中都有多台DC，树的根域的第一台DC默认是GC服务器、DNS服务器、架构主机、域命名主机、RID主机、PDC仿真和结构主机。管理员考虑万一这台服务器毁坏，整个网络就不能正常工作了，为了减少这样的风险，他应该（ ）。（选择一项）a) 取消一些不重要的操作主机角色b) 让树或域中的其他DC同时承担该服务器的角色，如架构主机、域命名主机等c) 将该服务器承担的多中角色，如架构主机、域命名主机传送给树或域中的其他DCd) 对该服务器每日进程普通备份18、公司的网络采用Windows Server 2003单域结构进行管理,域中包括三个DC,分别为DC1、DC2、DC3，由于某于某些原因，网络管理员需要用DC4替换DC1，即希望DC4成为域中的域控制器，DC1不再做域控制器，完成的方法为（）。（选择一项）a) 安装DC4为工作组模式，在DC4上恢复DC1的系统状态数据，在DC1上使用AD安装向导删除ADb) 安装DC4为工作组模式，停止DC1的网络连接，将DC4改名为DC1，从DC2上强制复制ADc) 安装DC4为域成员服务器，在DC4上使用AD安装向导安装AD，在DC1上使用AD安装向导删除ADd) 安装DC4为域成员服务器，在DC1上共享AD所涉及的文件，将这些文件拷贝到DC4上，使用AD安装向导删除DC1上的AD19、小王在一台IP地址为68的安装Windows Server 2003操作系统的计算机上安装DHCP服务，创建并激活了作用域，然后在服务器选项配置路由器选项为：，在作用域选项中配置路由器选项为：。当DHCP客户端获得IP地址时，会使用（ ）作为网关地址。（选择一项） a) 68 b) c) d) 20、下面有关PKI主要目的的描述中正确的是（ ）。（选择二项）a) 数据的机密性可以通过数字签名来完成b) 数据的有效性可以通过数字签名来完成c) 数据的机密性可以通过数据加密来完成d) 数据的有效性可以通过数据加密来完成21、在Windows Server 2003的林中，（）默认是林的第一台DC，它控制林中域的添加或删除。 （选择一项）a)架构主机b)域命名主机c)PDC仿真主机d)RID主机e)基础结构主机22、某公司的网络中没有任何DHCP 服务器，但有一台VPN 服务器为在外工作的销售人员访问公司内网资源提供远程接入，在VPN 远程访问服务器上IP 选项页中的配置如下图所示：则使用Windows XP Professional 的客户端通过VPN 远程拨入后获取到的IP 地址对应的子网掩码应该是（ ）。（选择一项）a) b) c) 40d) 23、你是公司的网络管理员，公司处在单域的环境中，有10 台服务器运行了Windows Server 2003 企业版，其余所有的100 台客户机都运行Windows XP。销售部经理到上海出差，当他试图拨号访问公司的RAS 服务器时，出现下面的对话框，为了能让他成功地拨号到RAS 服务器上，你应该（ ）。（选择一项）a) 在RAS 服务器上，新建一条允许销售部经理账号远程访问的远程访问策略b) 在DC 上，打开“活动目录用户和计算机”，针对销售部经理账号的拨入属性，选中“允许访问”c) 在RAS 服务器上，删除原有的所有默认远程访问策略24、网络管理员在一台运行Windows Server 2003 企业版的服务器上安装了IIS 服务，之后测试，服务运行正常。由于公司新产品不断推出，旧的主页很难满足要求，所以你为公司新建了一个主页，名为mainpage.html，并把它放在IIS 默认指定的主目录下，其余配置都为默认设置。如图：接下来使用IE 浏览器访问http:/Web 服务器的IP 地址，发现无法访问到新的主页，你应该（ ）。（选择一项）a) 将c:inetpubwwwroot 下的iisstart.htm 文件删除b) 将c:inetpubwwwroot 下的default.htm 文件删除c) 在默认网站属性文档启用默认内容文档中，添加mainpage.html，并把它移动到最上。25）、 你是公司的网络管理员，公司处在单域的环境中，域名是ABC.COM，有10 台服务器运行了Windows Server 2003 企业版，其余所有的100 台客户机都运行Windows XP。公司有一台FTP 服务器，名称是FTPSERVER.ABC.COM，端口号是6000，你为销售部创建了一个虚拟目录SALES,并且创建了一个访问账号SALESUSER,密码PASSWORD。那么当销售部员工利用IE 浏览器访问该FTP服务器时，他应该用（ ）格式来登录FTP 站点。（选择一项）a) FTP:/ SALESUSER PASSWORD:FTPSERVER.ABC.COM:6000SALESb) FTP:/ SALESUSER: PASSWORDFTPSERVER.ABC.COM:6000SALESc) FTP:/ SALESUSER PASSWORD:FTPSERVER.ABC.COM:6000/SALESd) FTP:/ SALESUSER: PASSWORDFTPSERVER.ABC.COM:6000/SALES26、 网管员要在Windows Server 2003 环境下配置两个节点的文件服务器群集，需要事先准备（ ）。（选择二项）a) 活动目录环境b) 仲裁设备c) 网卡上添加服务器群集服务d) 每台计算机至少安装1 块网卡即可27、 网管员在Windows Server 2003 环境下配置了服务器群集，第一个节点计算机名为Srv1，第二个节点计算机名为Srv2。当第一个节点出故障后，群集IP 地址自动转到第二个节点。第一个节点恢复后，如何使用群集管理器使群集IP 地址的所有者恢复回第一个节点（ ）。（选择一项）a) 群集服务会在几秒内自动将群集IP 地址转移回第一个节点b) 只有当第二个节点出故障时群集IP 地址才能转移回第一个节点c) 右击的“群集组”“移动组”，将群集IP 地址恢复回第一个节点d) 重新创建群集，才能将群集IP 地址的所有者恢复回第一个节点28、你在一个网络中实现DHCP 服务，配置一些计算机成为DHCP 的客户端。由于工作需要，一台客户端计算机要把从DHCP 服务器获得的地址释放，可以利用（ ）命令。（一项）a) Ipconfig/allb) Ipconfig/renewc) Ipconfig/released) Ipconfig/flushdns29、在Windows Server 2003 环境下，服务器群集比网络平衡负载群集在实现下列（ ）应用服务的可靠性方面有优势。（选择二项）a) Webb) FTPc) MS SQL Serverd) Exchange30、你是公司的网络管理员，公司处在单域的环境中，有10台服务器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。你安装了一台RRAS服务器提供远程访问服务，将其身份验证方法的配置为“Microsoft 加密身份验证”，那么远程访问客户机的身份验证方法应该配置为（ ）。（选择一项）a)MS-CHAP b)PAPc)SPAPd)EAP二、简答题1、某ISP的网络中有一台基于Windows Server 2003 IIS 的Web服务器，该服务器上只有一个网络接口，配置有一个公网的IP地址。公司现在决定要在该服务器上建立13个独立的Web站点，使得Internet上的客户能够通过默认的端口号对这些Web站点同时进行访问。请简述为了达到这个目的，需要用什么样的技术方法，对站点的访问过程有什么要求以及如何在该