Windows网络服务试题

1、B模块测试题汇总Windows网络服务第1章：配置DHCP服务1、有一台系统为Windows Server 2008的DHCP服务器，该服务器上有多个作用域为不同网段分配IP地址，但所有客户机的DNS地址都是一样的，则推荐在( )中配置DNS服务器地址。（选择一项）A.作用域选项B.服务器选项C.保留选项D.客户机选项2、你在网络中配置了Windows Server 2008 DHCP服务器，并配置其他计算机成为DHCP客户端。由于工作需要，一台Windows server 2008客户机要把从DHCP服务器获得的地址释放，可以利用( )命令。（选择一项）A.ipconfig /allB.ip

2、config /renewC.ipconfig /releaseD.ipconfig /flushdns3、某公司在Windows Server 2008服务器上搭建了DHCP服务。由于硬件故障，导致服务器宕机。此时最佳的恢复DHCP服务的方式是（）. （选择一项）A.使用DHCP数据库备份信息在另一台服务器上恢复服务B.将其他计算机上的操作系统全盘拷贝到宕机的服务器上，然后重新安装DHCP服务C.通过安全模式进入到操作系统中，然后启动DHCP服务继续提供服务D.没有办法，只能等待更换新的服务器，然后重新安装操作系统和服务4、在Windows Server 2008 系统中，如果要为服务器添加

3、DHCP服务器角色，可以使用（）工具来实现。（选择一项）A.管理您的服务器B.添加删除Windows组件C.服务器管理器D.计算机管理器5、要实现动态分配IP地址，至少要求在网络中部署一台（）。（选择一项）A.DNS服务器B.DHCP服务器C.IIS服务器D.FTP服务器6、某公司将一台windows server 2008计算机配置成DHCP服务器，在windows XP的DHCP客户机上，如果要释放IP信息，以便服务器可以将其IP信息分配给其它计算机。可以执行（）操作。（选择二项）A.在客户机上执行ipconfig /renew命令B.给客户机上将自动获得IP改为手工配置IP地址C.在客户

4、机上执行ipconfig /release命令D.将客户机关机7、某公司使用windows server 2008搭建了DHCP服务器。管理员在DHCP服务器上配置了作用域选项003和006分别为和0。同时配置了服务器选项中的006为。那么客户端最后获得DHCP分配的网络参数是（）。（选择一项）A.客户机获得的DNS服务器地址是B.客户机获得的默认网关是192.1681.5C.客户机获得的默认网关是，DNS服务器地址是0D.客户机获得的DNS服务器地址是192.1

5、68.1.5 8、某公司使用windows server 2008搭建了DHCP服务器，所有客户机操作系统均为windows XP并配置为DHCP客户端，那么在以下( )情况下客户机会发送DHCP Request的数据包。（选择一项）A.客户机刚接入网络时B.客户机的租约达到50%时C.在客户机上执行。ipconfig /release时D.在客户机上执行ipconfig /renew时9、以下对DHCP租约过程描述正确的是（）。（选择二项）a） DHCP Discover包的源地址为，目标地址为b） DHCP Offer包中包含DHCP客户机的MAC地址c） DH

6、CP Request包用于发送IP请求d） DHCP Nack包表明客户的请求是无效的10、某公司在windows server 2008服务器上搭建了DHCP服务，由于硬件故障，导致服务器停机。此时最佳的恢复DHCP服务器的方式是（）（选择一项）a)使用DHCP数据库备份信息在另一台服务器上恢复服务b)将其他计算机上的操作系统全盘拷贝到宕机的服务器上，然后重新安装DHCP服务c)通过安全模式进入到在操作系统中，然后启动DHCP服务继续提供服务d)没有办法，只能等到更换新的服务器。然后重新安装操作系统和服务11、你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了Windows S

7、erver 2008企业版，所有的客户机都运行Windows XP。你利用DHCP动态分IP地址，你为公司内部的文件服务器保留了IP：9，DHCP服务器配置如下图：当你在文件服务器上利用ipconfig命令时，显示的default gateway是（）。 a) b) c) d)912、DHCP租约过程分为四个步骤，下图为DHCP服务器相应客户机请求的示意图，请问DHCP服务器1发送的DHCP Offer包的目标地址为（ ）。 （选择一项）a) 提供的IP地址 b） DHCP服务器2的IP地址c） 255.

8、255.255.255 d） 13、某公司网络环境为域环境，管理员在一台windows server 2008的计算机上安装了DHCP服务。所有其它计算机都配置为DHCP客户机。为了保证文件服务器能总是获得00的IP地址，管理员可以（）。（选择二项）a) 配置作用域选项“012主机名称”为00b）在文件服务器本地连接的备用配置中添加00c）为文件服务器配置保留d）在创建作用域过程中，将00排除15、有一台系统为Windows Server 2008的DHCP服务器。可以通过该服务器为客

9、户端分配（ ）.(选择两项）a) IP地址 b） MAC地址 c） 默认网关 d） 计算机名16、某公司使用windows server 2008搭建了dhcp服务器，所有计算机的操作系统为windows xp并配置了dhcp客户端，那么在以下（）情况下客户机会发送dhcp request的数据包 （选择两项）a) 客户机刚接入网络时 b)客户机的租约达到50%时c) 在客户机上执行ipconfig/release d)在客户机上执行ipconfig/renew17、有一台系统为windows server 2008 的DHCP服务器，该服务器上有一个作用域benet，IP地址范围为192.1

10、68.1.11至00。管理员在服务器选项中设置DNS服务器为，在benet的作用域选项中设置DNS服务器为，客户机clientA通过该DHCP服务器获得了IP地址0，其DNS服务器的IP地址为（ ） (选择一项) a) b) c)0 d)192.168.20018、关于windows客户机的DHCP租约过程，以下描述正确的是（）。（选择一项）a) 每次重新登录网络时，都需要再次发生DHCP discover信息b) DHCP服务器接收到DHC

11、P request消息后，以DHCP ACK消息的形式向客户机单播成功的确认c) 租约过程分为客户机请求IP、服务器响应、服务器确定租约的三个步骤D） 在客户机选择IP的步骤中，DHCP客户机从接收到的第一个DHCP offer消息中提取19、bob将一台windows server 2008的服务器添加DHCP服务器角色，但他没有执行授权操作，该服务器也可以提供DHCP服务，原因是（）。（选择一项）a) 因为网络环境中没有802.1x的安全认证，所以无需授权b) 服务器是独立的服务器，并且所在网络没有已经授权的DHCP服务器c) 开机以后系统自动进行了授权，并无需要人工干预d) 此服务器不是

12、域成员服务器，不需要授权20、Benet公司采用一台windows server 2008服务器提供DHCP服务，管理员新建了作用域，并为经理的计算机配置了保留IP地址，在服务器选项中配置的默认网关是54，而在作用域选项中配置了默认网关是54，那么当经理的计算机接入网络时，获得的IP地址、默认网关地址是（）。（选择一项）a) 、54b) 、c) 、54d) 、542

13、1、Benet公司网络采用一台windows server 2008的服务器提供DHCP服务，管理员新建了作用域，并为经理的计算机配置了保留。管理员在保留中配置的IP保留地址是，在服务器选项中配置了默认网关是54，在作用域选项中配置的默认网关是50，DNS服务器地址是：1，那么当经理的计算机接入网络时，获得的IP地址、默认网关和DNS服务器地址是（）。（选择一项）a) 、50、1b) 、2

14、054、1c) 、50、1d) 、50、5422、以下对DHCP租约过程描述正确的是（）。（选择二项）a） DHCP Discover包的源地址为，目标地址为b） DHCP Offer包中包含DHCP客户机的MAC地址c） DHCP Request包用于发送IP请求d） DHCP Nack包表明客户的请求是无效的23、某公司在windows server 2008服务器

15、上搭建了DHCP服务，由于硬件故障，导致服务器停机。此时最佳的恢复DHCP服务器的方式是（）（选择一项）a)使用DHCP数据库备份信息在另一台服务器上恢复服务b)将其他计算机上的操作系统全盘拷贝到宕机的服务器上，然后重新安装DHCP服务c)通过安全模式进入到在操作系统中，然后启动DHCP服务继续提供服务d)没有办法，只能等到更换新的服务器。然后重新安装操作系统和服务24、要实现动态分配IP地址，至少要求在网络中部署一台（ ）。 （选择一项）a)DNS服务器 b）DHCP服务器 c）IIS服务器 d）FTP服务器25、有一台系统为Windows Server 2008的DHCP服务器。可以通过该

16、服务器为客户端分配（ ）.(选择两项）a) IP地址 b） MAC地址 c） 默认网关 d） 计算机名26、关于windows客户机的DHCP租约过程，以下描述正确的是（）。（选择一项）A、 每次重新登录网络时，都需要再次发生DHCP discover信息B、DHCP服务器接收到DHCP request消息后，以DHCP ACK消息的形式向客户机单播成功的确认C、租约过程分为客户机请求IP、服务器响应、服务器确定租约的三个步骤d) 在客户机选择IP的步骤中，DHCP客户机从接收到的第一个DHCP offer消息中提取IP地址，发出IP地址的服务器将该地址保留27、bob将一台windows s

17、erver 2008的服务器添加DHCP服务器角色，但他没有执行授权操作，该服务器也可以提供DHCP服务，原因是（）。（选择二项）A、 因为网络环境中没有802.1x的安全认证，所以无需授权B、 服务器是独立的服务器，并且所在网络没有已经授权的DHCP服务器C、 开机以后系统自动进行了授权，并无需要人工干预D、 此服务器不是域成员服务器，不需要授权28、Benet公司采用一台windows server 2008服务器提供DHCP服务，管理员新建了作用域，并为经理的计算机配置了保留IP地址，在服务器选项中配置的默认网关是54，而在作用域选项中配置了默认网

18、关是54，那么当经理的计算机接入网络时，获得的IP地址、默认网关地址是（）。（选择一项）A、 、54B、 、C、 、54D、、5429、Benet公司网络采用一台windows server 2008的服务器提供DHCP服务，管理员新建了作用域，并为经理的计算机配置了保留。管理员在保留中配置的IP保留地址是，在服务器选项中配置了默认网关是54，在作用域选

19、项中配置的默认网关是50，DNS服务器地址是：1，那么当经理的计算机接入网络时，获得的IP地址、默认网关和DNS服务器地址是（）。（选择一项）A、 、50、1B、 、54、1C、 、50、1D、、50、5430、某公司采用一台windows

20、 server 2008的服务器提供DHCP服务，管理员新建了作用域，并为经理的计算机配置了保留，管理员在保留中配置的IP地址是：0，在服务器选项中配置的默认网关是52，在作用域选项中配置的默认网关是50，DNS服务器地址是：5，那么当经理的计算机接入网络时，获得的IP地址、默认网关和DNS服务器地址是（）。（选择一项）a) 0、52、54b) 0、52、5c)

21、、50、5d) 0、50、531、以下不属于DHCP服务器提供的IP地址分配方式的是（）。（选择一项）a) 自动分配方式b) 手动分配方式c) 静态分配方式d) 动态分配方式32、BENET公司在windows server 2008服务器上搭建了DHCP服务，当客户机第一次从DHCP服务器获得IP地址的时候，客户机会发送（）包来寻找DHCP服务器。（选择一项）a) DHCP Discoverb) DHCP Offerc) DHCP Requestd) DHCP ACK第2章：配置D

22、NS服务1.在DNS服务器，通过域名查找对应的IP地址通常称为（）。（选择一项） A.正向查询 B.反向查询 C.递归查询 D.迭代查询2、DNS查询过程中分为递归查询和迭代查询两种方式。只有在满足( )条件下才会进行递归查询，否则将进行迭代查询。（选择二项）A.客户机要求递归查询B.DNS客户机发出的查询请求是给首选DNS服务器的C.DNS服务器接受递归查询D.查询请求是发给根提示中的根服务器的3、BENET 公司使用windows server 2008搭建 DNS 服务器。管理员创建了的区域，并添加了资源记录。随后，公司在另一台Windows server 200

23、8 服务器上创建DNS 服务,做为辅助DNS 服务器.要求该DNS 服务器中的所有区域的资源记录从主服务器复制。则管理员在该服务器上创建的区域是（）。（选择一项）A.主要区域B.辅助区域C.存根区域D.各份区域4、Benet公司使用Windows Server 2008搭建了DNS服务器。管理员希望定期刷新DNS的缓存，可以使用的命令是（）。（选择一项）A.ipconfig /allB.ipconfig /releaseC.ipconfig /displaydnsD.ipconfig /flushdns5、管理员alice在Windows Server 2008操作系统上创建了DNS服务器，当

24、他在创建区域的时候，发现“只允许安全的动态更新”选项是未激活状态，如下图。那么产生这种情况的原因可能是（）。（选择一项）A.创建区域的用户权限不够，应该将用户加入Enterprise Admin组中。B.不允许在子域的服务器上创建动态更新，需要到父域上创建。C.Windows Server 2008版本不支持此只能，只有Widows Datacenter 2008版才支持创建动态更新。D.当前是工作组环境，该选项不可用6、BENET公司搭建了Windows 2008 域环境，域名是.。后来在广东又成立新的分公司。并创建了的子域，同时搭建好了子域的DNS

25、服务器，把委派到了子域的DNS服务器，如果子域的客户机想通过FQDN访问父域的计算机，管理员可以实施的最方便做法是（）。（选择一项）A.在子域的DNS服务器上设置转发器，指向父域的DNS服务器B.子域客户机的首选DNS服务器填写父域DNS服务器IPC.不需要任何配置，默认子域的DNS服务器就可以解析父域D.在子域每台客户机的hosts文件中一一添加父域计算机的FQDN于IP对应关系7、小明使用windows server 2008系统搭建了一台DNS服务器并在该服务器上配置了转发器，如果此时DNS服务器收到查询请求，但自身无法解析该查询请求，DNS服务器会把查询请求转发

26、给（）。（选择一项）A.根域DNS服务器B.转发器中的DNS服务器C.顶级域DNS服务器D.维护查询记录所在区域的DNS服务器8、在系统为Windows Server 2008 的DNS服务器上，如果希望将本地无法解析的查询转发到另一台DNS服务器上，应该()配置。（选择一项）A.在转发器中添加IP地址B.将客户端的首选DNS服务器地址指到C.将设置为辅助DNS服务器D.在上设置辅助查找区域9、DNS查询主要包括客户机解析过程和服务器解析过程。其中客户在进行DNS的解析过程中，正确的解

27、析顺序是( )。 (选择一项）A.客户机自己的DNS缓存本地hosts文件DNS服务器B.本地hosts文件客户机自己的DNS缓存DNS服务器C.DNS服务器客户机自己的DNS缓存本地hosts文件D.DNS服务器本地hosts文件客户机自己的DNS缓存10、有一台系统为windows server 2008的DNS服务器，在区域中新建主机记录时弹出下图所示的信息，（）能解决该问题。（选择一项）a）创建对应网络ID的反向查找区域b）在反向查找区域中创建A记录c）委派创建PTR记录的权限d）创建对应主机的CNAME记录11、BENET总公司的域为,在总公司的DNS服务器上将sh

28、.子域委派给分公司的DNS服务器进行管理维护。分公司所有计算机的首选DNS服务器指向分公司DNS服务器的IP地址，以下（）操作能实现分公司计算机可以解析中的资源记录。 (选择一项)a） 不需要任何设置，分公司DNS服务器默认能解析b） 在总公司的DNS服务器上建立转发器，指向分公司DNS服务器c） 在总公司的DNS服务器创建的辅助区域d） 在子公司的DNS服务器上建立转发器，指向总公司DNS服务器12、Benet公司使用为windows server 2008 搭建了DNS服务器。管理员希望定期刷新DNS的缓存，可以

29、使用的命令是（ ）。（选择一项）a) Ipconfigallb)ipconfig/releasec)ipconfig/displaydnsd)ipconfig/flushdns13、小王在自己的计算机上，配置了首选DNS服务器为，当小王在IE浏览器中输入, 本地计算机向本地DNS服务器执行的查询为（ ）。（选择两项）a)递归查询 b）迭代查询 c）正向查询 d）反向查询14、管理员使用windows server 2008搭建了web服务，并在DNS服务器上注册了主机记录。可是用户反映通过http:/www.

30、不能正常访问网站首页，而通过/index.html则可以访问首页，原因是（ ）（选择一项）a）用户没有权限访问b）没有将首页index.html添加在默认文档中c）在网站属性中设置了IP和域名限制，不允许该用户IP访问首页d）index.html首页文件没有放在主目录的文件夹中15、在windows server 2008域名服务器中，通过配置（）可以将一部分解析请求交给其他的DNS服务器来处理。（选择二项）a) 子域委派b) 转发器c) 邮件交换记录d) 区域传送16、当一台系统为windows server 2008的客户机需要查找1

31、的FQDN名时，就需要查询反向域0.168.192.中的（）指针记录。（选择一项）a) A记录b) PTR记录c) MX记录d) CNAME记录17、在windows server 2008域名服务器中，通过配置（）可以将区域文件复制到辅助DNS服务器上，主、辅两台主机同时提供服务，从而减轻负载压力、。（选择一项）a) 子域委派b) 转发器c) 邮件交换记录d) 区域传送19、在windows server 2008系统中，（）指的是提供区域数据复制的DNS服务器，它既可以是该区域的主要名称服务器，也可以是辅助名称服务器。（选择一项）a) 主要名称服

32、务器b) 辅助名称服务器c) 主控名称服务器d) Cache-only名称服务器20、在windows sever 2008域名服务器中，对于反向解析条目，应该添加（）类型的资源记录。（选择一项）a) Ab) PTRc) MXd) CNAME21、DNS是windows操作系统的重要服务，在配置DNS服务时，以下说法错误的是（）。（选择一项）a) 配置固定的IP地址b) 安装并启动DNS服务c) 开启windows防火墙服务d) 必须要配置区域文件，转发器，或者配置根提示22、在windows server 2008系统中搭建DNS服务器时，若要向指定的邮件交换主机提供消息路由，可以添加（）类

33、型的资源记录。（选择一项）a) NSb) PTRc) CNAMEd) MX第3章：搭建Web服务1、某公司使用windows server 2008架设了web服务器，该公司网站的绑定对话框如下图所示（主机名能被正常解析），则用户在浏览器中输入（）能访问该网站。（选择一项）A.01B.00:808 C. D.:8082、合理的使用IIS7.0当中的虚拟目录功能可以提高工作效率。下面对于虚拟目录描述错误的是( )。（选择一项）A

34、.使用虚拟目录可以将数据分散保存到不同的磁盘或者计算机上，便于开发与维护B.当数据移动到其他物理位置时，不会影响到Web站点的逻辑结构C.www服务和FTP服务都支持虚拟目录功能D.虚拟目录和物理目录是紧密关联的。在IIS上删除虚拟目录后，物理目录也会随着被删除3、Internet上的Web站点可以为用户提供丰富多彩的不同信息，网站服务的主要功能有Web服务软件提供，则下列可以提供网站服务功能的软件是（）（选择二项）A.ApacheB.IISC.FrontPageD.Dreamweaver4、管理员在Windows Server 2008中利用IIS搭建了Web服务器，默认站点使用IP地址19

35、2，端口8000，该站点下有一个虚拟目录products，要访问该虚拟目录中的内容，应该输入的地址为（）。（选择一项）A.2:8000/productsB.http:/.168.12:products/8000C.2/products:8000D.8.12/8000:products5、Benet公司的网络管理员使用IIS7.0建立了公司的Web服务器。但是管理员没有明确指定该Web服务器的身份验证方式，则该服务器使用的身份验证方式是（）。（选择一项）A.匿名身份

36、验证B.基本身份验证C.Windows身份验证D.摘要式身份验证6、在windows server 2008系统中，通过添加web服务器（IIS）角色并进行正确配置，可以提供（）应用服务。（选择二项）A.FTPB.wwwC.DNSD.DHCP7、系统为windows server 2008的web服务器只有一个IP地址，使用（）方式可以在该服务器上利用IIS搭建两个网站。（选择二项）A.相同的IP地址和不同的默认文档B.相同的IP地址和不同的UDP端口C.相同的IP地址和不同的TCP端口D.相同的IP地址、TCP端口和不同的主机头8、管理员使用windows server 2008搭建了web

37、服务，并在DNS服务器上注册了主机记录。可是用户反映通过不能正常访问网站首页，而通过/index.html则可以访问首页，原因是（ ）（选择一项）a）用户没有权限访问b）没有将首页index.html添加在默认文档中c）在网站属性中设置了IP和域名限制，不允许该用户IP访问首页d）index.html首页文件没有放在主目录的文件夹中9、benet公司的网络管理员使用IIS.7.0建立了公司的web服务器。现在，管理员想限制某些用户名和组访问该服务器上的网站，他可以（ ）（选择一项）a）配置IP

38、地址和域名规则 b）配置URL授权规则c）配置用户组访问规则 d）配置用户访问规则10、IIS7.0 Web服务器默认启用的身份验证方式是（）。（选择一项）a）匿名身份验证b）基本身份验证c） windows身份验证 d）摘要式身份验证11、BENET公司FTP服务器主机名为,IP地址为00，设置FTP服务器的管理端口为8000，数据端口为20，则用户在使用IE浏览器连接时，输入（）可以连接到FTP服务器。（选择二项）a) :20b):8000c)ftp:/192.168.1

39、.200d)00:800012、合理的使用IIS7.0当中的虚拟目录功能可以提高工作效率。下面对于虚拟目录描述错误的是（）（选择一项）a) 使用虚拟目录可以将数据分散保存到不同的磁盘或者计算机上，便于开发与维护b) 当数据移动到其他物理位置时，不会影响WEB站点的逻辑结构c) WWW服务和FTP服务都支持虚拟目录功能d) 虚拟目录和物理目录是紧密关联的。在IIS上删除虚拟目录后，物理目录也会被删除13、在windows server 2008的IIS 7.0中，若要限制站点的网络连接，无法通过“高级设置”的（）实现。（选择一项）a) 用户数b) 连接超时c) 最

40、大并发连接数d) 最大带宽14、使用web的主机头可以避免在建立Web服务器的时候，地址浪费的问题，则以下对于主机头的说法描述正确的是（）。（选择一项）a) 用户使用主机头搭建web站点后，web服务器将根据用户请求访问的FQDN判断用户想要访问的站点，同时也要受IP地址和端口号的限制b) 使用主机头无法解决一个web服务器上搭建多个网站的问题c) 用户必须使用支持HTTP1.0的浏览器，否则web服务器将无法得到主机头信息d) 利用主机头，可以在web服务器上将多个网站分配给一个IP地址，而无需为每个网站分配唯一的IP地址或指定非标准的TCP端口号15、使用IIS7.0搭建web网站后，默认

41、网站的主目录对应的本地路径是（）。（选择一项）a) %systemDriver%inetputwwwrootb) %systemDriver%wwwrootc) %systemDriver%inetputwwwd) %systemDriver%system32inetputwwwroot16、在IIS 7.0服务器中，通过使用（）机制，允许将整个网站的文件分散存放在不同的路径，比如位于不同分区、不同计算机。（选择一项）a) 虚拟目录b) 虚拟主机 c) 映射网络驱动器d) 目录镜像17、在IIS7.0服务器中，支持多种方式的web虚拟主机，但其中不包括（）。（选择一项）a) 使用不同的IP地址

42、b) 使用不同的网页根目录c) 使用相同的IP地址、不同的端口号d) 使用相同的IP地址、不同的主机名18、在windows server 2008服务器中，管理员使用IIS搭建了默认的网站，并将默认网站监听的TCP端口改为81，则需要通过（）才能访问到默认站点。（选择一项）a) http:/默认网站IP b) http:/默认网站IP:81 c) http:/默认网站IP.81d) http:/默认网站IP,81 19、在windows server 2008服务器中，管理员使用IIS搭建了默认的网站，则默认网站监听的TCP端口是（）。（选择一项）a) 21b) 80c) 445d) 338

43、920、小王公司使用IIS 7.0搭建网站服务器时，支持的虚拟主机类型不包括（）。（选择一项）a) 基于不同主机头的虚拟主机b) 基于不同IP地址的虚拟主机c) 基于不同MAC地址的虚拟主机d) 基于不同TCP端口的虚拟主机第4章：配置远程访问服务1、与Windows Server 2003 VPN服务器相比，Windows Server 2008 VPN服务器新增了对( ) VPN协议的支持。（选择一项）A.PPTPB.L2TPC.SSTPD.RAS2、Benet公司使用Windows Server 2008搭建了VPN服务器。管理员希望实现即使某用户的账户被人盗用，但只要使用的电话号码与服

44、务器设置的不一样就依然无法访问的功能。可以在VPN服务器的回拨选项中选择( )。（选择一项）A.由呼叫方设置B.总是回拨到C.验证错误就不回报D.安全的身份验证3、管理员在Windows Server2008服务器上部署了远程访问服务，可是小明通过VPN进行远程序连接之前后发现，他只能通过内网地址访问远程访问服务器，无法访问局域网中的其他计算机，可能的原因是（）（选择一项）A.小明获取到的内网IP不正确B.在远程访问服务器属性的选项卡中没有选择“启用转发”C.远程访问策略拒绝了小明访问局域网中的计算机D.远程访问服务器所配置的身份验证方法拒绝了小明的连接请求4、在使用windows serve

45、r 2008搭建VPN远程访问服务器时，不支持的隧道协议是（）。（选择一项）A.PPTPB.L2TPC.SL2PD.SSTP5、BENET公司使用windows server 2008搭建了VPN服务器，总经理因为工作职责需要经常出差。他希望实现每次拨通服务器后，服务器能够对用户进行回拨，以节省电话费。最佳的实现方法是（）。（选择一项）A.打开“Active Directory用户和计算机”，选择“属性”，打开“拨入”选项卡，在回拨选项上选择“由呼叫方设置”B.打开“Active Directory用户和计算机”，选择“属性”，打开“拨入”选项卡，在回拨选项上选择“允许访问”C.打开“Acti

46、ve Directory用户和计算机”，选择“属性”，打开“拨入”选项卡，在回拨选项上选择“总是回拨到”D.打开“Active Directory用户和计算机”，选择“属性”，打开“拨入”选项卡，在回拨选项上选择“回拨到指定的用户”6、在windows server 2008 的路由和远程访问服务中,可以使用radius服务器集中管理所有的远程访问服务器.下面对于radius描述错误的是( )（选择一项）a)Radius可以协助远程访问服务器完成验证、授权、计费和审计的工作b)在域环境部署时需要将radius 服务器和远程访问服务安装在不同的服务器上c)使用radius允许在每台访问服务器上收

47、集并维护网络访问用户的身份验证、授权和记账数据d)将nps用作radius服务器时,可以将无线访问点和vpn 服务器等网络访问服务器配置为radius客户端7、管理员利用windows server 2008 的路由和远程访问服务搭建了vpn服务器,服务器的ipv4属性如下图所示,要让远程客户能够访问局域网中的计算机,需要( ) （选择一项）a)选择启用ipv4转发b)在ipv4地址分配中选择动态主机配置协议( dhcp)c)在静态地址池中添加多个网络的ip地址d)取消启用广播名称解析8、PPTP和L2TP是Windows Server2008都能支持的协议，以下关于二者区别的描述错误的是（）

48、 （选择二项）a） PPTP要求网络是IP网络，而L2TP可以在多种类型的网络上使用b） PPTP只能在两端点之间建立单一隧道，L2TP支持在两端点之间使用多隧道c） PPTP可以提供包头压缩功能，而L2TP不提供该功能d） PPTP可以提供隧道验证，而L2TP不支持隧道验证9、如果希望使用NPS的网络策略指定网络访问服务器在断开连接之前可保持空闲状态的最长时间，应该创建（）。（选择一项）a）网络策略条件 b）网络策略约束属性c）网络策略的概述属性 d）网络策略的设置属性10、在windows远程访问服务中，L2TP隧道协议提供包头压缩的功能，当压缩包头时系统开销占用（）个字节。（选择一项）a

49、) 4b) 2c) 1d) 611、 公司有一台windows server 2008的VPN服务器，并且使用NPS进行控制，但是用户反映无法拨入公司内网，可能的原因是（）。（选择二项）a) 用户没有拨入权限b) 满足条件的策略处理顺序靠后，无法应用c) 没有连接请求策略d) 客户端计算机必须加入域才能拨入公司内网12、在windows server 2008 的路由和远程访问服务中,可以使用radius服务器集中管理所有的远程访问服务器.下面对于radius描述错误的是( )（选择一项）a)Radius可以协助远程访问服务器完成验证、授权、计费和审计的工作b)在域环境部署时需要将radius

50、 服务器和远程访问服务安装在不同的服务器上c)使用radius允许在每台访问服务器上收集并维护网络访问用户的身份验证、授权和记账数据d)将nps用作radius服务器时,可以将无线访问点和vpn 服务器等网络访问服务器配置为radius客户端13、 在windows server 2008系统中，关于网络策略服务器的策略，（）的主要作用是授权通过身份验证的用户是否可以连接到访问服务器。（选择一项）a) 连接请求策略b) 网络策略c) 健康策略d) PADIUS审核策略14、 在windows server 2008系统中配置NPS的网络策略控制访问时，如果NPS本身不提供身份验证，而是将身份验

51、证和记账消息转发给其他的服务器，则是把NPS服务器为（）使用。（选择一项）a) RADIUS代理b) RADIUS服务器c) VPN虚拟认证服务器d) NAP策略服务器第5章：PKI与证书服务应用1、以下对Windows Server2008证书服务的描述正确的是（）（选择一项）A.独立CA需要活动目录服务的支持B.安装证书服务后，输入http:/证书服务器IP地址/certsvr可以申请证书C.企业CA在接到证书申请后会自动颁发证书D.独立CA在接到证书申请后会自动颁发证书2、小明想在 windows server 2008 服务器上安装证书服务，在指定安装类型时发现只能选择独立CA，企业C

52、A为灰色不可选状态，原因是（）。（选择一项）A.服务器以配置为企业CAB.该服务器不在域中C.小明没有权限创建企业CAD只能域控制器才能配置为企业CA3、在公钥基础结构（PKI）中，以下有关公钥和私钥的说法正确的是（）。（选择一项）A.公钥和私钥是相同的，一个用于解密，一个用于加密B.私钥持有者能够根据私钥推算出对应的公钥C.公钥持有者能够根据公钥算出对应的私钥D.公钥对外公开，私钥只有私钥的持有者才知道4、以下关于企业CA和独立CA的说法错误的是（）。（选择二项）A.发送到独立CA的证书申请默认被挂起B.企业CA可以安装在工作组的计算机上C.独立CA可以是域的成员D.只有域控制器才能配置为企

53、业CA5、Jerry想发送一些数据给tom，担心数据在网络传输过程中被第三方获取从而得到原始的数据，为了避免这种情况Jerry可以使用( )对数据进行加密。（选择一项）A.Jerry的公钥B.Tom的公钥C.Jerry的私钥D.Tom的私钥6、数字证书主要是为了确保网络上信息传递的有效性和完整性。下面关于数字证书描述错误的是 （ ）（选择二项）a）数字证书一般是由权威公正的第三方机构即CA签发的b）证书通常包含使用者的公钥值，使用者的标识信息等相关信息c）证书通常包含使用者的私钥值，使用者的标识信息等相关信息d）证书只有在指定的有效期限内有效。一旦通过证书的有效期，到期证书的使用者可以申请继续

54、使用该证书7、在公钥加密系统中,小张希望给小李发一个由他数字签名的文件,要想达到这个目的,小张需要使用( ) 进行签名.（选择一项）a)小张的公钥 b)小张的私钥 c)小李的公钥 d)小李的私钥8、在windows server 2008系统中构建CA需要添加（）服务器角色。（选择一项）a） Active Directory域服务b） Active Directory证书服务c） Active Directory联合身份验证服务d）终端服务9、BENET公司使用Windows Server2008的IIS7.O功能搭建了Web服务器，为了进一步增强公司网站的安全性。管理员决定在服务器启用SSL

55、功能以加强数据库传输安全性。但是在启用SSL功能后，用户反映在通过https:/IP的方式访问服务器时，出现了如下图所示的界面。无论单击“确定”或者“取消”均无法登陆网站。产生这种情况的原因和解决办法是（）（选择一项）a) 用户为Web站点申请证书时的申请类型不正确，再次申请证书，选择证书的申请类型为“高级证书申请”，然后将证书重新安装 b） 申请证书的时候在通用名称处输入的是域名，而这里使用的是IP地址访问的方式，和之前申请的信息不一致。只要在URL地址中输入域名即可c） IIS中的WEB站点的SSL设置中，在“客户证书”选项中选择了“必需”。将“客户证书”选项中的“必需”改为“忽略”或“接受”即可d） 没有把WEB服务器中私钥信息导入到其他的客户机中。只要找到申请证书时产生的私钥信息并导入到要访问的Web站点的客户机中即可10、jerry在游览器中访问网站ht