windows系统管理-练习题--讲.doc

windows系统管理第1章 计算机组装与维护1) 计算机的组成有下列哪些()(选3项)A CPUB 内存C 光盘D 主板解析：光盘不属于计算机组成考点：第1章计算机组装 1计算机硬件组成 2) 进入BIOS设置的方法（）(选2项)A 按del键B 按f2键C 按f8键D 进入系统再选择解析：PC一般是del键，服务器一般是f2键考点：第1章计算机组装 2计算机硬件组装 3) 下列哪些是计算机常用故障（）(选2项)A 电源灯亮，屏幕无反应B 应用程序出错C 计算机出现警报音D 没有安装操作系统解析：电源灯亮，屏幕无反应。计算机出现警报音是讲课时候的重点内容考点：第1章计算机组装 4常见计算机硬件故障排除 4) 下列哪些是计算机常见的警报音（）(选2项)A 1长3短B 1长1短C 20响D 1长4短解析：警报音不会出现20响和1长4短考点：第1章计算机组装 4常见计算机硬件故障排除 5) VMWARE有哪些网络模式（）(选3项)A 桥接其他计算机B 网桥模式C Host Only模式D Nat模式解析：模式为网桥模式，Host Only，模式Nat模式，自定义模式考点：第1章计算机组装 6VMware软件的使用 6) WindowsXP安装时候能使用的文件系统格式（）(选2项)A .EXT3B. NtfsC .Fat32D .xfs解析：XP支持的文件系统格式为NTFS,Fat32,fat考点：第1章计算机组装 3安装操作系统 7) 使用哪个软件来备份驱动程序（）(选1项)A. 浏览器B .CMD命令C .驱动精灵D .XP系统解析：驱动精灵支持备份和还原驱动程序考点：第1章计算机组装 3安装操作系统 8) 下列哪些是常见主板类型（）(选2项)A .AASB .ATXC .AACD .BTX解析：常见主板类型ATX，BTX，Micro-ATX考点：第1章计算机组装 2计算机硬件组装 9) 下列哪些是主板芯片（）(选2项)A东桥B 西桥C 南桥D 北桥解析：主板芯片分为南桥和北桥考点：第1章计算机组装 2计算机硬件组装 10) CPU 1.2GHz是（）(选1项)A 缓存B 主频C 倍频D 安装方法解析：CPU 1.2GHz是主频考点：第1章计算机组装 2计算机硬件组装 11) 硬盘常见接口分为（）(选3项)A .IDEB .PCI-EC .SATAD .SCSI解析：硬盘常见接口分为IDE，SATA,SCSI考点：第1章计算机组装 2计算机硬件组装 第2章 Windows Server 2008安装和配置1.下列哪些是网络管理模式（）(选2项)A 单机B 对等网C C/S模式D Internet模式解析：网络管理模式分为对等网和C/S模式考点：第2章安装和配置Windows Server 2008 1网络管理模式 2.windws Server 2008没有那个版本（）(选2项)A 标准B WebC 小企业D 飞腾解析：windows server 2008 分为标准，企业，数据中心，web，安腾版本考点：第2章安装和配置Windows Server 2008 3Windows Server 2008版本 3.windws Server 2008安装注意事项是（）(选2项)A 内存要在100M以上B 内存要在1000M以上C CPU要在100MHz以上D CPU要在1000MHz以上解析：windows server 2008 在100M内存或CPU 100MHz上无法运行考点：第2章安装和配置Windows Server 2008 4Windows Server 2008的安装 4.windws Server 2008安装介质可以是（）(选3项)A 软盘B 光盘C U盘D 硬盘解析：windows server 2008 安装介质大小为2.7G，软盘无法存放考点：第2章安装和配置Windows Server 2008 4Windows Server 2008的安装 5.windws Server 2008安装时候没有的项目（）(选2项)A 分区B 定制C 配置用户密码D 输入序列号解析：windows server 2008 安装中没有配置用户密码和输入序列号，2003安装则有考点：第2章安装和配置Windows Server 2008 4Windows Server 2008的安装 6.windws Server 2008不能从哪些系统升级（）(选3项)A Windows 2003 serverB windows ntC windows xpD 都能升级解析：windows server 2008 系统升级主要是从2003 server升级考点：第2章安装和配置Windows Server 2008 4Windows Server 2008的安装 7.windws Server 2008角色中没有（）(选1项)A 打印服务B用户管理C DHCP服务器D Web服务器解析：windows server 2008 的用户管理是在服务器管理中，不是在角色里考点：第2章安装和配置Windows Server 2008 5Windows Server 2008初始配置 8公司需要去打开活动目录功能，需要在以下那个软件中安装（）（选1项）A 安装软件B 功能C角色D 浏览器解析：windows server 2008 的活动目录功能是一种角色定义考点：第2章安装和配置Windows Server 2008 9公司需要Telnet功能，需要在以下那个软件中安装（）（选1项）A 安装软件B 功能C角色D 浏览器解析：windows server 2008 的telnet服务是一种功能定义考点：第2章安装和配置Windows Server 2008 5Windows Server 2008初始配置 10Windows server 2008支持的文件系统有哪些？（）（选2项）A fat32B ext3C xfsD ntfs解析：windows server 2008文件系统主要支持fat32和ntfs考点：第2章安装和配置Windows Server 2008 2操作系统概念 第3章 配置网络与工作组环境1.下列那些ip地址是A类ip地址()（选2项）A B C D 解析：A类ip是从1-126内的考点：第3章配置网络和工作组环境 1配置Windows网络 2.让ping命令一直执行下去用的参数是()(选1项)A tB sC aD 无此命令解析：t参数是一直进行S参数是指定发送数据大小A参数是探测对方主机名称考点：第3章配置网络和工作组环境 2Windows网络测试工具的使用 3.ifconfig中那个参数是察看全部ip信息()(选1项)A 直接用ifconfigB 使用ifconfig -allC 使用ifconfig/allD 使用ifconfigall解析： 使用ifconfig/all察看全部ip信息考点：第3章配置网络和工作组环境 2Windows网络测试工具的使用 4.netstat命令中如何察看所有端口()(选2项)A a参数B b参数C n参数D r参数解析： -a 显示所有连接和监听端口。-b 显示包含于创建每个连接或监听端口的 可执行组件。在某些情况下已知可执行组件 拥有多个独立组件，并且在这些情况下 包含于创建连接或监听端口的组件序列 被显示。这种情况下，可执行组件名 在底部的 中，顶部是其调用的组件， 等等，直到 TCP/IP 部分。注意此选项 可能需要很长时间，如果没有足够权限 可能失败。-r 显示路由表-n 以数字形式显示地址和端口号。考点：第3章配置网络和工作组环境 2Windows网络测试工具的使用 5.ifconfig中那个参数是察看全部ip信息()(选1项)A 直接用ifconfigB 使用ifconfig -allC 使用ifconfig/allD 使用ifconfigall解析： 使用ifconfig/all察看全部ip信息 2Windows网络测试工具的使用 考点：第3章配置网络和工作组环境6.工作组一般使用不超过几台计算机（）(选1项)A 5B 10C 15D 20解析：工作组一般使用不超过10台计算机考点：第3章配置网络和工作组环境 1配置Windows网络 7.benet公司前台计算机要求把benet用户加入成一个管理组用户，请问把benet用户加入哪个组（）(选1项)A Administrators组B Backup Operators组C Power Users组D Users组解析：Administrators组为管理员组考点：第3章配置网络和工作组环境 5本地组账户的管理 8.benet公司前台计算机要求能上互连网，请问下列那些是必须的（）(选3项)A IP地址B默认网关C DNSD 系统必须是windows 2008 server解析：只要满足配置IP地址，默认网关，DNS就可以了考点：第3章配置网络和工作组环境 4本地用户账户的管理 9. 用户不能更改密码用在什么场合呢？（）(选1项)A用户出差B用户离职C 3个人用1个用户登陆D1个人用3个帐户登陆解析：用户不能更改密码：多个用户使用同一个账户 考点：第3章配置网络和工作组环境 4本地用户账户的管理 10.benet公司的王明把用户密码忘记了。管理员要（）(选1项)A 禁用帐户B密码用不过期C 重设密码D 密码不能修改解析：用户密码忘记：重设密码就好了 考点：第3章配置网络和工作组环境 4本地用户账户的管理 第4章 管理NTFS权限1 .在安装windows2008操作系统时，应该选择的分区类型是( )A. FATB. Fat32C. ntfsD. Ext3解析: windows 2008 用于服务器系统，需要安全性，同时设置域也需要ntfs。大纲考点：5.1NTFS权限的概念2. （ ）命令可以将FAT32分区转换为NTFS分区。 a)convert b).convlog c).control d).diskpart 解析: 键入“convert F:/FS:NTFS ”，回车，这里的“F：”就是要转换文件系统的分区大纲考点：5.1NTFS权限的概念3. user1是组group1和组group2的成员。组group1对文件夹temp的NTFS权限是“完全控制”；组group2对文件夹NTFS权限是“拒绝完全控制”。当用户user1从网络访问文件夹temp时，他的有效权限是（）。 （选择一项）A) 读取B) 修改C) 读取和修改D) 拒绝完全控制 解析: 拒绝权限优先于其他NTFS权限大纲考点：5.2 NTFS权限的应用规则4.管理员在整理文件夹时，将原来财务部的文件夹复制到了另一个分区上，结果用户报告说，他们不能进入该文件夹了，造成这种情况的最可能原因是什么（）A. 管理员压缩了该文件夹B. 管理员加密了该文件夹C. 复制到另一分区失去了原来的财务部NTFS权限D. 复制到另一分区保留着原来的财务部NTFS权限解析：复制文件或文件夹会继承目标文件夹的权限大纲考点：5.3 管理NTFS权限5.下面不属于NTFS权限的类型有（）A) 完全控制B) 修改C) 共享D）列出文件夹目录解析：常用的NTFS权限类型： 完全控制：执行所有操作。 修改：修改、删除文件或者文件夹。 读取和运行：读取内容、执行应用程序。 列出文件夹目录：列出文件夹的内容。 读取：读取文件或者文件夹的内容。 写入：创建文件或者文件夹。大纲考点：5.2 NTFS权限的应用规则6. bill在创建文件夹时发现文件夹的NTFS权限并不是空的，而是存在一些设置，请问这种造成情况的原因是（）A. 因为windows 比较人性化B. 因为操作系统中了病毒C. 因为文件夹会自动继承上一级文件夹的权限D. 因为文件夹会自动继承下一级文件夹的权限解析：自动继承上级文件夹的权限，这就是权限继承的结果。大纲考点：5.2 NTFS权限的应用规则7.IT部门经理想随时掌握手下员工的工作情况，所以他希望对员工的工作文件夹有读取的权限，但作为系统管理员的你不能将他加入管理员组，如何实现访问权限要求（）。A）将他的用户帐户加入每个员工的文件夹并允许读取B）将他的用户帐户加入Power Users组C）将他的用户帐户加入everyone组D）每个员工的文件夹加入经理账户完全控制权限解析：最小的权限是读取大纲考点：5.3管理NTFS权限8.公司的web服务器用于存放企业网站，网站的默认文件夹是c:inetpubwwwroot,当管理员将新修改好的网页从桌面（C盘）移动到该文件夹时，网页可以正常浏览，但是用户报告说，当他们输入网页地址后，提示没有权限，请问造成这个问题的原因是什么（）A. 服务器配置失败B. 网页中没有设置administrator的读取功能C. 网页的NTFS权限设置中没有administrators组的读取权限D. 网页的NTFS权限中没有其他相关用户组的读取权限解析：桌面上移动到同分区的其他文件夹下会保留原权限大纲考点：5.4移动和复制对权限的影响9.企业文件系统的采用了NTFS格式，因为兼容性的需要，需要将其转换成FAT分区格式，下面可行的方法是（）A)直接格式化为fat分区B)使用convert命令C)使用PQmagic等工具D)无法转换解析：convert命令只能实现fat转换为ntfs，反向需要借助第三方工具大纲考点：5.1NTFS权限的概念10.员工小李离职后，他的继任者发现小李的工作记录打不开，作为管理员，你登录到小李的计算机发现，你也无法打开小李的文件夹了，下面可行的解决方法是（）A. 在创建一个小李的同名账户后打开B. 在高级设置中取得所有权，然后重新将继任的账号加入到NTFS权限中C. 将继任者的账号加入到小李的组D. 将继任者SID号改成小李的SID号解析：管理员可以取得所有权，然后重新设置权限大纲考点：5.4移动和复制对权限的影响11. 下面哪些系统可以完全支持NTFS文件系统（）。（选择二项）A.windows 2003B.windows 2000C.windows NTD.windows 98解析：考试内容来自考试大纲第4章。NT需要打补丁才支持，NT之前不支持12.下面哪些不是NTFS文件系统类型的优点？（选择一项）A。支持单个文件或文件夹权限B。支持压缩功能 C。支持文件夹加密D。可以支持无限大的分区大小解析：考试内容来自考试大纲第4章。NTFS支持2TB的分区13.你是一台系统为windows 2008的计算机的管理员，你在一个NTFS分区上为一个文件夹设置了NTFS权限，当你把这个文件夹复制到本分区的另外一个位置时，该文件夹的NTFS权限是（）（选择一项）A.保留原有NTFS权限B.继承目标文件夹的NTFS权限C.没有NTFS权限，需要管理员重新分配D.原有NTFS权限和目标文件夹的NTFS权限叠加解析：考试内容来自考试大纲第4章。考查复制和移动对NTFS权限的影响，在同一个NTFS分区中复制是继承权限14.你是一台系统为windows server 2008的计算机的系统管理员，该计算机的D分区是FAT32格式，为了进行更详细的用户权限设置，你希望在不丢失数据的情况下，以最快的方式把D分区变为NTFS格式，以下（）说法正确。（选择一项）A.不能把一个FAT32分区转换为NTFS分区B.在磁盘管理工具中把D分区格式化为NTFS格式C.利用“convert d:/fs:ntfs”命令把D分区转换为NTFS格式D.先将D分区中的数据备份到其它地方，然后将该分区格式化为NTFS格式，再将备份的数据复制到D分区、解析：考试内容来自考试大纲第4章。转换FAT32到NTFS，convert命令的用法15.小李是公司销售部的一名员工，一次公司网络管理员为了让小李可以使用文件服务器上的一个目录sales的内容，为小李添加了sales只读的权限，后来在一次设置中，网络管理员又为销售部组添加了写入的权限，问最后小李用户的权限是（）。（选择一下）A.读取B.写入C.拒绝访问D.读取+写入解析：考试内容来自考试大纲第4章。NTFS叠加问题，结果是累加16.下面关于NTFS权限中“特别权限”的描述中，描述正确的有哪些？（选择两项）A，特别的权限其实就是设置文件和文件夹的数据权限B，单击“安全”选项卡，就可以编辑一个具体的特别权限项目C，特别权限包含“读取，更改，取得所有权”三项D，特别权限是对某些文件和文和文件夹在没有权限访问的情况下根据具体情况来使用的。解析：考试内容来自考试大纲第4章。考查两方面内容，1.特别权限是设置用户是否能访问安全选项卡；2.如果没有访问一个文件或文件夹的权限，可以使用特别权限来夺取所有权，然后再设置权限17.你是一个windows 2008网络的管理员，网络中有10个用户，部分用户需要能读取和修改NTFS分区上的文件和文件夹，而另外的用户不能对这些文件和文件夹有任何权限，你需要为这些用户设置访问权限，采取以下（）措施能使用管理负担最小。（选择一项）A.在NTFS分区上分别为这些用户账号设置访问授权B.创建一个组账号，将所有用户加入到组账号中，在NTFS分区上为组账号设置访问授权C.创建多个组账号，将需要具备同样权限的用户加入到同一个组账号中，在NTFS分区是奥这些组账号设置访问授权D.让用户自己设置相应权限，这样就可以为管理员节省大部分的时间解析：考试内容来自考试大纲第4章。通过以组的方式在某个文件或文件夹上设置相应的权限，这样是最便于管理的方式18.在安装windows server 2008操作系统时，选择（）文件系统的安全性最高。（选择一项）A.FATB.FAT32C.NTFSD.EXT3解析：考试内容来自考试大纲第4章。windows 2008支持3种文件系统类型，其中NTFS文件系统类型的安全性最高19.在windows server 2008中，组group1对文件file的NTFS权限为读取，组group2对文件file的NTFS权限为拒绝访问，此外没有进行其它设置。用户benet同时属于组group1和group2，那么他对file具有（）NTFS权限。（选择一项）A.只读B.完全控制C.拒绝访问D.读取和写入解析：考试内容来自考试大纲第4章。拒绝权限大于一切权限，权限叠加后本来应该取累加20.公司内的财务部有一名员工，公司内的网络管理员为他建立了一个单独的用户来让他使用，后来这名员工离职了，网络管理员在清理他所使用的计算机时，把用户账号删除了，结果删除后发现，计算机硬盘内的很多文件都访问不了，我们可以通过什么方法解决问题（）。（选择一项）A.这是没办法解决的，因为那些文件是他创建的B.格式化硬盘，程序安装操作系统C.使用管理员账户登录后，取得之前用户创建的文件或文件夹的所有权，然后再为管理员添加权限，这样就可以访问了D.可以建立与原来同名的账户来进行恢复解析：考试内容来自考试大纲第4章。取得所有权的作用第5章 文件和打印服务器1 .将本地计算机的文件夹在网络上共享，让网络上其他用户可以访问，这种文件夹叫做共享文件夹。那什么样的文件夹才是共享文件夹呢？（选择一项）A.比较大的那种B.右下角有图标的C.左下角有图标的D.跟平时一样解析：考试内容来自于考试大纲第5章。考试点是什么是共享文件夹2.小刘在benet公司中建立了一台文件服务器，通过文件服务器可以把公司内的文件共享给公司内的其他用户，小刘在建立文件服务器时，可以使用的方法有哪些？（选择两项）A.使用命令来进行创建B.通过公用文件夹共享文件C.通过计算机上的文件夹设置共享D.使用共享文件夹管理器解析：考试内容来自于考试大纲第5章。考试点是创建共享文件夹的方法3.小李是benet公司的网络管理员，现在小李希望每位员工打开计算机就可以自动访问公司的文件服务器，下面的几种访问方法中，哪些是可以采取的方法？（选择一项）A.每次使用UNC路径访问B.通过“网络”浏览C.通过映射网络驱动器D.编辑脚本解析：考试内容来自于考试大纲第5章。考试点是访问共享的方法4.你在一台系统为windows server 2008的计算机上创建了一个共享文件夹。默认情况下该共享文件夹的共享权限是（）.（选择一项）A.everyone组的完全控制权限B.everyone组的更改权限C.everyone组的读取权限D.没有任何权限设置解析：考试内容来自于考试大纲第5章。考试点everyone的默认权限5.在windows server 2008系统中建立共享文件夹时，要使网络中的用户不能直接通过网络邻居浏览到这个文件夹，可以（）。（选择一项）A.修改文件文件夹共享权限，删除user group的允许读权限B.修改共享文件夹NTFS权限，删除USER GROUP的允许读权限C.在共享名的后面添加特殊符号#D.在共享名的后面添加特殊符号$解析：考试内容来自于考试大纲第5章。考试点是默认共享6.（）技术是一台逻辑打印机对应多台打印设备，多台打印设备同时提供打印服务，从而加快打印速度。（选择一项）A.打印机端口重定向B.打印机池C.物理打印机D.逻辑打印机解析：考试内容来自于考试大纲第5章。考试点是打印机池7.在windows server 2008系统中，用户对某个文件夹的共享权限为只读，NTFS权限为写入，则用户从本地计算机访问该文件夹时的有效权限是（）。（选择一项）A.完全控制B.读取C.写入D.拒绝读取解析：考试内容来自于考试大纲第5章。考试点是共享权限和NTFS权限的叠加问题8.小王使用的计算机名称为xiaowang，系统是windows server 2008。他共享了一个文件夹，并将共享名设置为share$。要在与其连通的其它windows计算机上成功访问该文件夹中的内容，应该通过（）提供的方式。（选择一项）A.在运行里输入xiaowangB.在运行里输入xiaowangshare$C.在文件夹选项中设置“显示所有文件和文件夹”，再在运行里输入xiaowangD.查出该计算机的IP地址，再在运行输入IP地址解析：考试内容来自于考试大纲第5章。考试点访问默认共享的方法9.要让账户xiaoli能设置windows server 2008系统中逻辑打印机的优先级，至少要赋予其（）权限。（选择一项）A.打印B.管理打印机C.管理文档D.取得所有权解析：考试内容来自于考试大纲第5章。考试点是打印机权限的管理10.小李是公司内windows server 2008服务器的管理员，通过设置不同的打印优先级可以满足不同人员的需求，以下（）是合法的打印优先级。（选择一项）A.1B.-1C.0D.999解析：考试内容来自于考试大纲第5章。考试点是打印机优先级的问题11 .共享权限为只读，NTFS这完全控制，用户通过网络访问权限是( )A. 只读B. 完全控制C. 读写D. 不能访问解析: 共享权限和NTFS权限取交集，最严格的生效。大纲考点：5.3共享文件夹权限的设置12. 下面不是共享文件夹的访问权限的是（）。A. 读取B. 更改C. 部分控制D. 完全控制解析：共享权限有读取，更改和运行三种。大纲考点：5.3共享文件夹权限的设置13. 在使用高级共享设置共享文件夹权限时，Everyone的权限是（） 。A. 读取B.更改C.完全控制D.运行解析：使用高级共享时，everyone 为读取大纲考点：5.3共享文件夹权限的设置14. 管理打印机的权限有三个等级，下列不属于的（）。A. “管理打印队列” 权限B. “打印”权限C. “管理文档”权限D. “管理打印机”权限解析：只有打印，管理文档，和管理打印机三种大纲考点：5.8打印机的相关概念及安装本地打印机15.目前主流的打印机有哪些类型（）A. 激光B. 喷墨C. 针式D. 热升华解析：四种大纲考点：5.8打印机的相关概念及安装本地打印机16.你是一名打印机管理员，经理抱怨打印时经常遇到前面还有好些打印作业排队，不能尽快完成打印。你如何快速解决这个问题（）A. 买一台新打印机B. 设置打印重定向C. 设置权限为经理完全控制D. 设置打印优先级解析：打印优先级。较高的优先级的作业实现优先打印的效果。大纲考点：5.10打印机属性的配置17.你是一名管理员，员工报告说，办公室的一台喷墨打印机不能输出了，检查后发现接口故障，为了尽快排除故障，你可以采用的操作是（）A. 打印重定向B. 打印机脱机C. 重装驱动D. 更换硬件解析：打印机重定向可以临时解决接口故障大纲考点：5.10打印机属性的配置18.下列关于打印机优先级正确的叙述是（ ）。（选择二项）a)在打印机服务器上设置优先级b)在每个员工的机器上设置优先级c)设置打印机优先级时，需要一台逻辑打印机对应2台或多台物理打印机d)设置打印机优先级时，需要一台物理打印机对应2台或多台逻辑打印机解析：在逻辑打印机上设置优先级。大纲考点：5.10打印机属性的配置19.文件夹folder共享权限为更改，ntfs权限为完全控制，当通过UNC路径访问时，有效权限是（）A)完全控制B)读取C)更改D)拒绝解析：共享权限和NTFS权限共同作用为更改大纲考点：5.2访问共享文件夹20.管理员发现文件服务器上有C$这个共享文件夹，可他并没有设置任何共享，请问出现这种情况的原因（）A. 该文件夹是操作系统问题B. 该文件夹是管理型共享，默认为隐藏C. 该文件夹能被取消共享D. 可以使用映射网络驱动器访问解析：根据题意，原因为默认隐藏共享大纲考点：5.7访问隐藏共享文件夹第6章 配置本地安全策略1 .下面不属于本地安全策略内容的有()A).账户策略B.)本地策略C.)高级安全Windows防火墙D.)软件分发解析：本地安全策略包括：账户策略，本地策略和高级安全windows 防火墙大纲考点：6.1本地安全策略的作用、结构2.符合复杂性要求的密码有（）A. ASDF123B. 123.123C. CD. #$123解析：密码必须符合复杂性要求： 必须包含以下四类字符中的三类字符： 英文大写字母（A 到 Z） 英文小写字母（a 到 z） 10 个基本数字（0 到 9） 特殊符号（例如 !、$、#）大纲考点：6.2帐户策略的配置3.管理员设置“账户锁定阈值”为3、“账户锁定时间”为30、“复位账户锁定计时器”为15，表示（）A. 若用户在15分钟内连续输错3次密码，则锁定该用户30分钟。B. 若用户在30分钟内连续输错3次密码，则锁定该用户15分钟。C. 用户锁定15分钟后自动解锁D. 用户锁定30分钟后，再等15分钟计时器复位才能输入账号登录解析:设置“账户锁定阈值”为3、“账户锁定时间”为30、“复位账户锁定计时器”为15，表示若用户在15分钟内连续输错3次密码，则锁定该用户30分钟。 大纲考点：6.2帐户策略的配置4.有一台系统为Windows Server 2008的服务器，管理员设置“账户锁定时间为0”说明（）A)账户永久锁定B)账户永不锁定C)账户锁定时间为0D)账户一旦锁定，需要管理员解锁解析：账户锁定时间为0说明只能等待管理员为用户解锁。大纲考点：6.2帐户策略的配置5.管理员设定了账户锁定阈值为3,但当他使用administrator账户登录时错误的输入了三次密码后，发现并没有被锁定，请问造成这种现象的原因是()A. 需要对administrators组单独设置锁定策略B. 没有输入gpupdate /force 来刷新策略C. 账户锁定策略对本地管理员账户Administrator无效D. 还需要输入一次才被锁定解析：账户锁定策略对本地管理员账户Administrator无效大纲考点：6.2帐户策略的配置6.管理员想知道最近两天，那个用户对打印机进行了设置，请问启用哪个审核事件记录日志（）A) 审核策略更改B) 审核登录事件 C) 审核对象访问D) 审核系统事件 解析：审核对象访问确定是否审核用户访问某个对象（如文件、文件夹、注册表项、打印机）的事件 大纲考点：6.3本地策略的配置7.审核策略设置的安全设置选项中不包括（）A)成功B)失败C)无审核D)禁用解析:审核策略设置的安全设置选项包括：成功 失败 无审核大纲考点：6.3本地策略的配置8.服务器filesvr上有一个文件夹“公司文件”，其中存放着公司的日常工作规范等文档，管理员希望将来能够查看员工对该文件夹的成功访问和失败访问的情况,下面不属于实现步骤的是（）A)启用“审核对象访问”策略 B)设置文件夹的审核项目C)设置锁定账户阈值D)查看成功审核和失败审核的事件解析：先启用审核对象访问策略，然后设置文件夹审核项目，然后查看windows事件日志。大纲考点：6.3本地策略的配置9.普通用户UserA在登录Windows Server 2008系统后发现自己没有关闭系统的权限，如何让UserA能正常关机（）A. 将用户加入管理员组B. 将用户加入power users组C. 配置本地安全策略D. 在“关闭系统”策略中添加UserA解析：普通用户要具有关闭系统的权限需要配置本地安全策略关闭系统策略中添加用户账号大纲考点：6.3本地策略的配置10.有一台Web服务器的IP地址为0，本地计算机的默认出站连接设置为允许，管理员希望阻止该计算机通过IE访问Web服务器，如何实现（）A)新建入站规则，指定程序路径和操作B)新建出站规则，指定程序路径和操作C)新建入站规则，指定协议、端口和操作D)新建出站规则，指定协议、端口和操作解析：本地计算机通过IE访问Web服务器，需要新建出站规则，指定程序路径和操作来实现大纲考点：6.4高级安全防火墙规则的配置11 .本地安全策略主要包含哪些（）。（选择两项）.帐户策略.本地策略.本地计算机策略.本地帐户策略。解析：考试内容来自考试大纲第6章。考点是本地安全策略的组成12.你是一台系统为windows server 2008的计算机的系统管理员，xiaoli是计算机上的一个普通用户账号，用xiaoli登录后无法进行关机操作，你应该采取（）措施以使用户xiaoli可以关机，同时保证系统的安全性。（选择一项）A.把用户xiaoli加入到administrator组B.以administrator登录，设置计算机的本地安全策略，赋予用户xiaoli关机的权利C.以xiaoli登录，设置计算机的本地安全策略，赋予用户xiaoli关机的权利D.以administrator登录，设置计算机的本地安全策略，赋予用户xiaoli管理操作系统的权利解析：考试内容来自考试大纲第6章。考试点是本地安全策略的修改13.在一台服务器5上安装并启用FTP服务后，防火墙中将添加一条允许所有FTP入站连接的入站规则。如何配置防火墙规则以阻止客户端0通过FTP连接到服务器，而其他客户端都能够通过FTP连接到服务器？A.在出站规则中添加20端口B.在入站规则中添加FTP服务C.在入站规则中添加21端口D.在入站规则中添加终止所有端口解析：考试内容来自考试大纲第6章。考试点是windows server 2008防火墙的设置14.你是一台系统为windows server 2008的计算机的系统管理员，出于安全性的考虑，你希望使用这台计算机的用户账号在设置密码时不能重复前5次的密码，应该采取的措施是（）。（选择一项）A.制定一个行政规定，要求用户不得使用前5次的密码B.设置计算机本地策略中的安全选项，设置“账户锁定时间”的值为5C.设置计算机本地策略中的密码策略，设置“密码最长存留期”的值为5D.设置计算机账户策略中的密码策略，设置“强制密码历史”的值为5解析：考试内容来自考试大纲第6章。考试点是本地安全策略中的密码策略15.你是一台系统为windows server 2008的计算机的系统管理员，在NTFS分区上有一个存放敏感数据的文件夹。由于工作需要你要离开公司一段时间，你希望将来能知道在这段时间哪些用户曾经访问过此文件夹的内容，应该采取（）措施。（选择二项）A.在这台计算机上启用审核策略中的“审核对象访问”中的成功事件B.在这台计算机上启用审核策略中的“审核对象访问”中的失败事件C.在这个文件夹上设置对everyone的审核D.在这个文件夹上设置NTFS权限解析：考试内容来自考试大纲第6章。考查点是本地策略中的审核策略16.xiaowang是公司的系统管理员，有一台处于工作组中的计算机，操作系统为windows server 2008，出于安全性的考虑，你希望这台计算机的用户账号在设置密码时最小密码长度为8，应该采取（）措施来实现这一目标。（选择一项）A.制定一个行政规定，要求用户的密码长度最小为8B.设置计算机本地策略中的审核策略，设置“密码长度最小值”为8C.设置计算机本地策略中的安全选项，设置“密码长度最小值”为8D.设置计算机账户策略中的密码策略，设置“密码长度最小值”为8解析：考试内容来自考试大纲第6章。考试点为本地策略中的密码策略设置17. 帐户锁定策略包含哪些（）。（选择三项），复位帐户锁定计数器，账户锁定阈值，账户锁定时间，人为错误或恶意的尝试被锁定。解析：考试内容来自考试大纲第6章。考试点为账户锁定策略的内容18. 如果想记录对用户的管理操作应启用（）。（选择一项）.账户登录事件.账户管理.目录服务访问.登录世间解析：考试内容来自考试大纲第6章。考试点为本地策略中审核策略19.一台windows server 2008服务器运行telnet服务来让用户连接，如何配置防火墙规则以保护服务器的安全？A.使用防火墙的入站规则限制20端口的访问B. 使用防火墙的入站规则限制21端口的访问C. 使用防火墙的入站规则限制23端口的访问D. 使用防火墙的入站规则限制25端口的访问解析：考试内容来自考试大纲第6章。考试点为windows server 2008中的防火墙设置20.在windows server 2008系统中，如果启用本地策略中的（）策略，则不会在“登录到windows”对话框中显示最后成功登录的用户的名称。（选择一项）A.交互式登录：不需要按ctrl+alt+delB.交互式登录：不显示上次的用户名C.审核账户登录的成功事件D.拒绝本地登录解析：考试内容来自考试大纲第6章。考试点为本地策略中的交互式登录第7章 部署活动目录域1的特点有那些（）选一项.集中管理.带来安全性.可扩展性.也可以分散的管理解析：考察活动目录与工作组的区别 考试内容来自考试大纲: 第7章 部署活动目录域 2.成为域控的条件有那些？（）选三项.首先是具有本地管理员的权限。.只要是Windows 2003 SERVER 就可以.至少有一个分区.要求具有、和，还要有足够的磁盘空间。解析：域控制器的安装必要条件 考试内容来自考试大纲: 第7章 部署活动目录域4.如果想删除活动目录和域，如何去做呢 （ ）A.将关闭服务就可以B.DC降级的命令与升级为域控的命令相同，都是dcpromoC.降级过程中系统会提示当前的DC是否是此域中的最后一台DCD.在降级过程中还会提示输入降级以后普通服务器的管理员账户密码。解析：考察活动目录如何成为普通服务器考试内容来自考试大纲: 第7章 部署活动目录域5. 如何将计算机加入域 （）选择三项A.确保网络物理联通B.设置IP地址。C.如果当前域控上安装了DNS ，客户机的DNS 首选就是该域控的IP地址。D.以上说法都不正确 解析：考察加入域的注意事项 考试内容来自考试大纲: 第7章 部署活动目录域6. DNS的SRV资源记录不全或者没有的时候，在定位DC方面可能会出现一下的问题 （ ）选项三项A.计算；机上加入域的时候找不到域B.添加子域的时候找不到上级域C.建立信任关系时候找不到被信任的域D.以上说法都不正确。 解析：DNS的作用，在加入域时，大部分出错，都是DNS定位出现错误。考试内容来自考试大纲: 第7章 部署活动目录域7.每个域里至少有（）台域控制器 选一项 A:1 B:2 C:3 D:4 解析：域里面有一台域控制器，是为了定位和集中存储数据。有多台是为了备份数据 考试内容来自考试大纲: 第7章 部署活动目录域8.当一个域用户账户的使用者ZOE离开公司，继任者ZYH来接替他的工作，原来使用这个账户如何处理（ ）选一项A.删除ZOE 用户账户，建立新的ZYH账户。B.禁用ZOE用户账户，建立新的ZYH账户C.将ZOE用户账户更名为ZYH并修改密码。D.复制ZOE用户到ZYH用户账户。 解析：用户的权限不需要发生改变，所以只需要改名字和密码考试内容来自考试大纲: 第7章 部署活动目录域9.一个域用户账户的显示名在 （ ） 里面是必须唯一的。选一项A.域林B.域树C.域D.OU.分析：考察OU的功能考试内容来自考试大纲: 第7章 部署活动目录域10.在软件分发过程中,分配与分发的区别是什么()a) 分配是强制性安装b) 分发是用户选择性安装c) 两者一样没有什么区别解析: P269考试大纲：8.4 分配与分发的区别11 .以下哪些不是组策略的功能( )a) 对域设置组策略影响整个域的工作环境，对OU设置组策略影响OU的工作环境b) 使用组策略降低了布置用户和计算机环境的总费用c) 推行公司的计算机使用规范d) 为组设置组策略影响组内所有用户解析: P252考试大纲：8.1 组策略的作用结构12下列关于GPO描述正确的是（）a) 组策略具体设置数据保存在GPO中b) 当Windows Server 2008域创建完成时，默认有两个GPOc) 默认的两个GPO不能修改d) 可以把GPO与一个用户连接起来，从而影响该用户的工作环境解析: P252考试大纲：8.1 组策略的作用结构13下列关于站点描述正确的时（）a) 一个站点中可以有多个域b) 一个域中可以有多个站点c) 用来优化复制d) 站点是从逻辑上抽象出来的概念解析: P253考试大纲：8.1 组策略的作用结构14下列