北大青鸟S2结业第五套模拟题

1、北大青鸟郑州志远中心网络课程第二学期模拟试题 模拟试卷 （五）1）. 为了能够在windows server 2003 iis服务器的某个web站点上启用安全通道7（ssl），需要（ ）。 （选择一项）a） iis所在的服务器必须同时是ca（证书颁发机构）b） 取消身份验证方法中的“启用匿名访问”选项c） iis所在的服务器必须能够实时连接到ca（证书颁发机构）d） 在该web站点上安装相应的证书2）. 在stp协议的生成树算法中，选择根网桥的依据是（ ）。 （选择一项）a） 端口数量b） 网桥的mac地址c） 网桥的优先级d） 网桥的优先级和mac地址 3）. 某公司的网络管理员在一台cat

2、alyst交换机上配置vlan时发现，无法在该交换机上创建vlan，在排除了软件自身的缺陷和命令语法错误的可能性后，最可能的原因是（ ）。 （选择一项）a） 未配置中继（trunk）b） 未设置vtp密码c） 该交换机处于vtp的客户机（client）模式下d） 该交换机处于vtp的服务器（server）模式下 4）. 小明在一台cisco路由器上配置了nat，现在他想将当前所有的转换都清除掉，应该使用（ ）命令。 （选择一项）a） clear natb） clear allc） erase ip nat translationd） clear ip nat translation 5）. i

3、sa server内部网络中的所有计算机都称为isa server的客户端，其中（ ）类型的客户端不需要安装任何软件，但客户端计算机必须设置将isa server作为代理服务器使用，同时指定相关的端口号。 （选择一项）a） firewall clientb） securenat cliemc） web proxy clientd） network client 6）. 在sql server 2005数据库服务器中，以下（ ）一定不是存储数据库sales的数据库文件。 （选择一项）a） sales.mdfb） sales.ndfc） sales_log.ldfd） sales.sql 7）.

4、以下设置中，（ ）不能加强windows操作系统及应用服务的安全性。 （选择一项）a） 关闭windows系统的默认共享b） 给microsoft sql server数据库管理员sa设置复杂口令c） 在网卡上启用tcp/ip筛选d） 关闭系统中的各种审核策略 8）. 在sql server 2005数据库服务器属性对话框中，在“选择页”栏的（ ）选项中可以设置服务器的身份验证模式。 （选择一项）a） 内存b） 处理器c） 安全性d） 常规 9）. 在linux2.4版本的内核中，默认建立了3个iptables规则表，其中不包括（ ）。 （选 择一项）filtera） bridgeb） nat

5、c） mangle10）. 下列有关windows server2003系统的林中的信任关系，说法正确的是（ ）。 （选择二项）a） 被信任域也叫资源域，是提供资源的域b） 信任域也叫资源域，是提供资源的域c） 被信任域也叫帐户域，是受信任帐户所在的域d） 信任域也叫帐户域，是受信任帐户所在的域 11）. snmp（简单网络管理协议）使用（ ）协议实现传输层功能。 （选择一项）a） tcpb） udpc） ipd） spx1312）. 广域网数据交换方式包括电路交换和分组交换等方式，下列（ ）技术属于分组交换技术。 （选择二项）a） 拨号连接b） isdn bri或isdn pric） fra

6、me relayd） atm 13）. 在负责传输电子邮件的标准协议中，用于提交和传送电子邮件的协议是（ ）。 （选择一项）a） smtpb） pop3c） mimed） snmp 14）. 某公司使用exchange server 2003作为邮件服务器。邮件服务器管理员创建了一个新的收件人策略，对收件箱和已删除邮件作了限制，与系统的默认策略相比，该策略的 优先级（ ）。 （选择一项）a） 高b） 低c） 与系统的默认策略一致d） 不确定，要看策略的设置15）. 某公司利用windows server 2003系统的iis搭建了ftp服务器，在客户端计算机上通过ftp命令以匿名方式登录该服务

7、器时，需要输入的用户名是（ ）。 （选择一项）a） anonymousb） iusr-computemamec） ftp_userd） guest16）. 在linux系统上搭建了samba服务，samba服务的两个服务程序分别是（ ）。 （选择二项）a） smbdb） nmbdc） namedd） smdd17）. 下面对于isa server 2004企业版防火墙与osi参考模型的关系的说法正确的是（ ）。（选择一项）a） isa server 2004工作于osi的物理层，完成比特流的过滤b） isa server 2004工作于osi的数据链路层，完成数据帧的过滤c） isa serv

8、er 2004工作于osi的网络层，完成ip包的过滤d） isa server 2004工作于osi的应用层，可以根据用户对http、ftp、snmp等协议的具体要求完成过滤18）. 以下有关isa server 2004中“报告”的功能，说法正确的是（ ）。 （选择二项）a） 报告是微软为了增加产品的卖点而设计的一项华而不实的功能，作用不大b） 报告是为弥补日志不易查看的缺点而设计的，更直观和简洁c） 报告就是一个报表，可以提交给企业领导以查看和汇总相关数据d） isa server 2004的报告基于isa服务器的日志摘要数据库19）. 某公司使用sql server2005作为数据库应用

9、平台，管理员希望当有数据库事务日志满的情况发生时，能够及时得到通知，他应该在sql server代理中创建（ ）。 （选择二项）a） 警报b） 操作员c） 作业代理d） 作业20）. 网络管理员在配置系统为windows server 2003的dns服务器时，发现该dns服务器属性中的“根提示”不可用，可能的原因是（ ）。 （选择一项）a） 用户帐户没有相应的权限b） 管理员没有配置根域c） 该dns服务器上配置了根区域d） 该服务器已经配置了转发器，不能再配置根提示21）. 以下关于ipv6地址中的链路本地地址的描述，错误的是（ ）。（选择一项）a） 链路本地地址的前缀是fe80:/64b

10、） 链路本地地址只能在同一本地链路的邻居节点之间使用c） 链路本地地址属于ipv6组播地址d） 当一个节点启用ipv6协议时，节点的每个接口会自动配置一个链路本地地址22）. 如图所示，benet公司的局域网划分了vlan 1、vlan 2，在vlan 1中有一台ip地址为0/24的dhcp server负责为局域网内所有pc机动态分配ip地址等信息，在cisco 3550三层交换机上已经做好了基本的配置，使得vlan间可以通讯，vlan 1、vlan 2配置的网关ip地址分别为：/24、/24，请问还需要在三层交换机上配置（

11、）才能使vlan 2中的pc机使用dhcp服务。 （选择一项）a） 不需要额外的配置，因为vlan间可通过三层交换机通讯b） sw-3l(config)#interfacevlan 2sw-3l(config-if)#ip helper-address c） sw-3l(config)#interface vlan 2sw-3l(cortfig-if)#ip helper-address d） sw-3l(config)#interface vlan 2sw-3l(config-if)# ip helper-address 02

12、3）. 关于exchange server 2003的smtp连接器，以下（ ）说法是错误的。 （选择一项）a） 在不能解析对方dns mx记录的情况下可以利用smtp连接器和对方邮件服务器进行邮件通信b） smtp连接器在外部邮件传输中是必须的c） 可以使用smtp连接器来建立用于与其他域通讯的独立传输路径d） 在配置智能主机地址时，键入的ip地址必须使用这样的格式24）. benet公司在一台rhel4服务器上使用apache为员工开启了个人主页功能，在默认设置下，关于用户xiaoli的个人主页，下面说法正确的是（ ）。 （选择二项）a） 主页文件应该放置在/home/xi

13、aoli/public html目录中b） 主页文件应该放置在/home/xiaoli/prjvate html目录中c） 可以通过http:服务器ip/xiaoli的地址访问d） 可以通过http:服务器ip/xiaoli的地址访问25）. 网络中有一台系统为windows server 2003的dhcp服务器，其ip地址为，有一台新的客户机接入该网络，并在tcp/ip属性中设置了“自动获得ip地址”选项，此时就开始了dhcp的租约过程。首先客户机请求ip地址，然后是dhcp服务器响应，请问在服务器响应时数据包的目的ip地址是（ ）。 （选择一项）a）

14、b） c） d） 5526）. 以下（ ）协议将ppp报文封装在以太网帧内，从而在以太网上实现了点对点连接。 （选择一项）a） mpoa协议b） ipoa协议c） pppoa协议d） pppoe协议27）. 在windows server 2003系统中，要使用系统监视器监视cpu的使用情况，应该监视的性能对象和计数器是（ ）。 （选择二项）a） processor，processor time jb） memory，pages/secc） network interface，bytes total/secd） syst

15、em，processor queue length28）. ppp支持链路压缩功能，ppp的链路压缩方式包括（ ）。 （选择二项）a） stacb） predictorc） tcp头压缩d） ip头压缩29）. cisco路由器和交换机使用cdp协议来发现邻近的cisco设备的相关信息，此协议安全性薄弱，因此在边界路由器上可以使用（ ）命令在所有端口上禁用cdp协议。 （选择一项）a） router(config)#no cdp runb） router(config)#no cdp enablec） router(config-if)#no cdp rund） router(config-i

16、f)#no cdpe）30）. 小李在cisco路由器a上进行配置，将路由器a的fastethernet 0/1端口加入备份组37，并设置虚拟ip地址为，现在他想从hsrp组中取消该端口，小李可以在端口配置模式下执行（ ）命令完成这个功能。 （选择一项）a） delete standby 37b） delete standby 37 ip c） no ip 10.10.10.i standby 37d） no standby 37 ip 31）. 在windows server2003路由和远程访问服务器上，你删除了默认的远程访问策略

17、之后，并未创建其它远程访问策略，此时，你使用测试帐号进行连接尝试，结果是（ ）。 （选择一项）a） 会成功，因为没有任何远程访问策略限制b） 不会成功，因为如果没有相应的远程访问策略，并且默认的远程访问策略也不存在，尝试将被拒绝c） 连接尝试的成功和失败将由用户描述文件决定d） radius服务器将决定连接尝试的成功或失败32）. 如图所示，要在两台cisco 2611路由器rl、r2上配置voip，将电话号码1001绑定到语音端口的配置命令为（ ）。 （选择一项）a） r2（config）#dial-peer voice 1001 potsr2（config-dial-peer)#port

18、1/0/0b） r2（config）#dial-peer voice 10 potsr2（config-dial-peer）#destination-partem 1001r2（config-dial-peer）#port 1/0/0c） r2（config）#dial-peer voice 1001 voipr2（config-dial-peer）#port 1/0/0d） r2（config）#dial-peer voice 10 voipr2（config-dial-peer）#destination-pattern 1001r2（config-dial-peer）#port 1/0/0

19、33）. 某公司exchange server 2003邮件服务器的计算机名为benet。为了防止垃圾邮件，公司的网络管理员在邮件服务器上设置了发件人筛选、连接筛选和收件人筛选。要在邮件服务器上真正应用这些筛选器，管理员应该在exchange的“系统管理器”中（ ）。（选择一项）a） 依次展开“服务器”-“benet”-“协议”-“http”，右击“默认smtp虚拟服务器”，选择“属性”，单击“高级”按钮，在弹出的对话框中单击“编辑”，选中要应用的筛选器类型，最后单击“确定”b） 依次展开“服务器”-“benet”-“协议”-“http”，右击“exchange虚拟服务器”，选择“属性”，单击

20、“高级”按钮，在弹出的对话框中单击“编辑”，选中要应用的筛选器类型，最后单击“确定”c） 依次展开“服务器”-“benet”-“协议”-“smtp”，右击“默认smtp虚拟服务器”，选择“属性”，单击“高级”按钮，在弹出的对话框中单击“编辑”，选中要应用的筛选器类型，最后单击“确定”d） 依次展开“服务器”-“benet”-“协议”-“pop3”，右击“默认pop3虚拟服务器”，选择“属性”，单击“高级”按钮，在弹出的对话框中单击“编辑”，选中要应用的筛选器类型，最后单击“确定”34）. linux系统中，小王已经将dhcp服务器架设好，客户端的网络接口eth0可以通过（ ）命令获得服务器分配

21、的口地址。 （选择二项）a） dhclientb） ifdown eth0；ifup ethoc） ifconfigd） service network stop35）. 某公司使用exchange server 2003作为邮件服务器。有一天，邮件服务器管理员发现本公司邮件服务器有病毒发作，不断向外网发送邮件，为了防止病毒向外网泛滥，管理员采取以下（ ）措施最有效。 （选择一项）a） 禁用出站邮件b） 停止imap4虚拟服务器c） 停止pop3虚拟服务器d） 禁用入站邮件36）. benet公司要通过互联网向aecp公司发送一份机密文件，为了保证传输过程中机密数据不被窃听，需要用（ ）加密后

22、再进行传输。 （选择一项）a） benet公司服务器的公钥b） benet公司服务器的私钥c） accp公司服务器的公钥d） accp公司服务器的私钥37）. 销售部和财务部位于不同的办公地点，它们之间通过一个2m专线网络连接，两个部门各有一台sql server 2005数据库服务器。销售部服务器上的数据库salesdb大小约为10gb，其中的300个表记录着所有销售记录，财务部人员需要经常读取其中的4个表以获得最新数据。目前，销售部服务器的负载过大，你考虑将这4个表中的数据拷贝到财务部服务器的financedb数据库中，以使财务部人员能够直接从本地数据库中读取数据。以下（ ）方法可以满足要

23、求并占用最少的网络带宽。 （选择一项）a） 建立ssis包，导出4个表的数据到财务部服务器的数据库b） 按计划执行一个包含insert select语句的作业，导入4个表的数据到财务部服务器的数据库c） 建立快照复制到财务部服务器的数据库，定义一个包含这4个表的发布d） 建立事务性复制到财务部服务器的数据库，定义一个包含这4个表的发布38）. 小卢是sendmail邮件服务器的管理员，在对别名文件“/etc/aliases”进行修改之后，为了使设置生效应进行（ ）操作。 （选择一项）a） 备份aliases文件b） 重新启动sendmail服务器c） 重新启动linux系统d） 使用newal

24、iases命令更新别名数据库39）. 网络管理员在企业中部署snmp时，通常的策略是同时部署polling和trap两种方式，这两种不同的方式在使用时，需要注意以下（ ）事项。 （选择二项）a） polling的周期应该尽量短，这样可以随时扫描网络上发生的事情b） 定义尽量多的trap事件c） polling周期不宣定得过短，避免网络上产生大量不必要的流量d） trap事件尽量集中在网络管理员关心的关键事件上，避免网络上产生不必要的流量40）. 在一台rhel4服务器上，管理员在/etc/hosts.allow和/etc/hosts.deny文件中都设置了“in.telnetd：192.168

25、.0.1”的内容，然后使用xinetd的方式开启了telnet服务，则以下说法正确的是（ ）。 （选择一项）a） 不能访问本机的telnet服务b） 可以访问本机的telnet服务c） 可以访问本机的telnet服务，但连接后会被立即断开d） 可以访问本机的telnet服务，但不能使用被动模式41）. 有一台sql server 2005数据库服务器，该服务器上benet数据库的备份与还原方案如下：1：00做完全备份15：00做差异备份17：00做日志备份110：oo做差异备份2 13：oo做日志备份214

26、：00左右benet数据库的数据文件损坏，为了使数据的损失最少，应进行（ ）操作。 （选择一项）a） 直接按以下顺序进行还原：完全备份1一日志备份1一日志备份2b） 对benet数据库进行尾部日志备份，再按以下顺序进行还原：完全备份1一差异备份1一差异备份2一尾部日志备份c） 直接按以下顺序进行还原：完全备份l一差异备份2一日志备份2d） 对benet数据库进行尾部日志备份，再按以下顺序进行还原：完全备份l一差异备份2一日志备份2一尾部日志备份42）. 在rhel4系统中对samba用户帐号进行管理，若需要暂时禁用samba用户tommy，可以使用（ ）命令。 （选择一项）a） passwd

27、-l tommyb） usermod l tommyc） smbpasswdd tommyd） smbpasswd -x tommy43）. 在windows server 2003中，下列（ ）角色负责森林中域的增加和删除。 （选择一项）a） 架构主机b） 域命名主机c） pdc仿真主机d） 结构主机44）. 小明在以太网中的每台路由器上都运行了ospf协议，当其中某一台drothers路由器的相邻链路发生改变时，该路由器应（ ）。 （选择一项）a） 马上更新自己的路由表信息并将该更新向该以太网网络中其它路由器广播发布b） 直接将该路由更新向所有路由器发布c） 将该路由更新只发送到该网络中的

28、dr和bdr路由器d） 向自己所有的接口广播该更新信息45）. benet公司有托管在idc机房的两台web服务器，局域网用sniffer pro来实时监控流量，公司禁止使用bt类下载软件。网络管理员小张监控到某台工作站发出的数据包总数排名第一，且数据包总数的数量值远远超出了正常范围，小张继续观察到该工作站一直在持续向外发出数据包，通过捕获数据包分析，这些数据包的目的ip非常随机，据此判断该工作站可能是（ ）。 （选择一项）a） 正在从内部文件服务器下载大量数据b） 正在从internet下载大量数据c） 正在上传大量数据到托管服务器d） 感染了木马或病毒46）. 在下图所示的windows域

29、树结构中，域树的父域是.ca，子域是.ca，管理员想在子域.ca的域控制器上修改父域管理员的密码，可以采用的方法是（ ）。 （选择二项）a） 在子域的域控制器上以子域管理员帐号登录到父域b） 在子域的域控制器上以父域管理员帐号登录到父域c） 在子域的域控制器上打开“active directory用户和计算机”，右击，选择“连接到域”，在弹出的对话框中单击“浏览”，选择，单击“确定”d） 在子域的域控制器上打开“active directory用户和计算机”，右击benet.

30、，选择“连接到域”，在弹出的对话框中单击“浏览”，选择，单击“确定”47）. 在rhel4系统中构建了vsftpd服务器，但在使用匿名登录时出现如下错误，则导致该故障现象的原因最可能是（ ）。 （选择一项）name（0：root）：ftp331 please specify the password.password：500 oops：vsftpd：refusing to run with writable anonymous rootloqin failed.a） 匿名登录ftp使用的用户名应该是“anonymous”，而不是

31、“ftp”b） /var/ftp目录权限设置不当，导致匿名用户对该目录具有可写权限c） vsftpd服务器没有开放匿名用户d） 用户名ftp的密码输入错误48）. 在一个广播型网络中已经选举了dr和bdr路由器，现在向网络中加入了一台新的路由器，该路由器的优先级高于网络中任意一台路由器，以下说法正确的是（ ）。 （选择一项）a） 立刻开始选举新的dr路由器b） 直接将新加入的路由器设置为dr路由器c） 先将新加入的路由器设置为bdr路由器，直到dr路由器故障再成为dr路由器d） 直到bdr路由器故障时，新加入的路由器会成为新的bdr路由器49）. 下图是用solarwinds扫描到的路由器设备

32、详细信息，关于用solarwinds扫描网络设备，正确的说法是（ ）。 （选择二项）a） 由于在接口上单击鼠标右键，可以看到关闭接口的选项，所以该路由器所属的共同体private具有rw属性b） 通过扫描设备只能看出路由器自身的情况，而无法得知网络的拓扑结构c） 可以得到路由器的los版本、内存占用、flash大小、arp表、详细配置情况等信息d） 可以实时监控每个接口每秒收到和发送的字节数50）. 若网络管理员想要用访问控制列表限制子网/24至子网/24共16个子网中的所有主机对某一网络资源的访问，则在创建访问控制列表时，应使用反码（ ）来指定这些

33、子网中所有的口地址。 （选择一项）a） 55b） 55c） 55d） 5551）. windows server 2003中网络负载平衡群集（nlb）和服务器群集对比，说法正确的是 （ ）。 （选择二项）a） 网络负载平衡群集的每个节点都存储了一份相同的数据副本，而服务器群集的各节点共用一份数据b） 一般地，利用nlb可以实现前端服务的高可用性，如ftp、vpn等，而服务器群集可实现文件共享、后台数据库等服务的可靠性c） nlb最多支持8个节点服务器，而服务器群集最多支持32个节点服务器d） nlb必须在域环境下搭建，而服务器群

34、集可以在工作组环境f搭建52）. 在rheia系统环境中，若要以jerry的用户身份登录到远程的ssh服务器中，可以使用以下（ ）命令。 （选择二项）a） ssh b） ssh jerryc） ssh -l jerry d） ssh -u jerry 53）. 在windows系统中部署snort入侵检测系统时，以下配置步骤的先后顺序正确的是 （ ）。安装和配置mysql安装apache添加规则库安装php安装snort安装winpcap （选择一项）a） b） c） d） 54）.

35、某公司网络采用单域结构进行管理，小王是公司的网络管理员，他在一台服务器上安装了企业根ca，而后在一台客户机上通过浏览器向根ca申请证书，当他在提交证书申请页面中点击“提交”按钮后，页面上显示证书已颁发，产生这种现象的原因是（ ）。 （选择一项）a） 企业ca权限高，不需要管理员干涉b） 企业ca可以自动颁发证书c） 管理员在ca服务器上进行了颁发此证书的操作d） 客户端具有自动颁发证书功能55）. 在如图所示的ospf网络中，区域1缺少到骨干区域的物理连接，需要通过虚链路（virtuailink）使areal同area0建立连接。则在r2上虚链路部分的配置应为（ ）。（选择一项）a） area

36、 0 virtual-link b） area 0 virtuallink c） area 3 virtuallink d） area 3 virtual-link 56）. 在ipsec vpn中，ike协商阶段用来协商sa和密钥，以下关于sa描述正确的是（ ）。 （选择二项）a） sa定义了各种类型的安全措施，包括加密解密和认证的相关信息b） sa由3个参数唯一确定：源ip地址、安全协议标识符和spic） sa是单向的，因此vpn通信的双方需要协商2个sad） 使用命令可以设置sa的生存时间，vpn通信的双方设置的sa生存时间可以不同57）. 在创建isa server 2004防火墙策略时，有时要自己创建协议策略元素。以下对于自定义协议策略元素的描述中，错误的是（ ）。 （选择二项）a） 协议类型可以包括tcp、icmp、ip、http等协议b） udp协议的通信方向包括“入站”、“出站”c） tcp协议的端口范围是1至65535之间的值d） ip级别的协议号是0至254之间的值58）. 在sql se