北大青鸟（S）模拟试卷1（共154题）

北大青鸟（S）模拟试卷1（共5套）（共154题）北大青鸟（S）模拟试卷第1套一、单项选择题(本题共25题，每题1.0分，共25分。)1、公司的网络采用单域结构进行管理，域中包含10台域控制器，10台成员服务器和大约1000台客户机，服务器上运行的操作系统为WindowsServer2003，而客户机上运行的操作系统为WindowsXP。两台域控制器同时也是DNS服务器。公司网络中包含10个子网，TCP/IP为网络中的唯一通信协议。管理员希望配置网络使所有主机都可以通过DNS服务器解析计算机的FQDN。为了保证DNS服务的可靠性，管理员应该采用的最佳方法是（）。A、配置一个服务器上的区域为标准主要区域，另一个服务器配置为标准辅助区域B、配置一个服务器上的区域为标准主要区域，另一个服务器配置为ActiveDirectory集成区域C、配置一个服务器上的区域为ActiveDirectory集成区域，另一个服务器配置为标准辅助区域D、配置两个服务器上的区域都为ActiveDirectory集成区域标准答案：D知识点解析：暂无解析2、VTP的修订号对于交换机信息更新至关重要，一般新加入的交换机的修订号都预设为0，现有一台交换机，小李可以通过（）方法将修订号初始化为0，但并不改变交换机的配置数据。A、将交换机再重新启动即可B、将交换机的VTP模式更改为客户机模式，然后再更改为服务器模式C、将交换机的VTP模式更改为透明模式，然后再更改为服务器模式D、将交换机的VTP域名改变即可完成标准答案：D知识点解析：暂无解析3、公司使用ExchangeServer2003搭建了企业邮件系统。为了合理有效地使用系统资源，网络管理员希望每个邮箱占用的磁盘空间达到50M时发出警告。（）可以实现这一目的。A、使用【邮箱存储属性】窗口中的【限制】选项卡选中【达到该限度时禁止发送和接收】，在后面的文本框中输入50MB、使用【邮箱存储属性】窗口中的【限制】选项卡选中【达到该限度时发出警告】，在后面的文本框中输入50MC、使用【邮箱存储属性】窗口中的【限制】选项卡选中【达到该限度时禁止发送】，在后面的文本框中输入50MD、针对每个用户建立磁盘配额，设置其大小为50M标准答案：B知识点解析：暂无解析4、常见的入侵检测系统有两种类型：基于（）的IDS系统。A、主机名B、网络C、用户D、IPE、主机标准答案：B知识点解析：暂无解析5、在WindowsServer2003的林中，（）会将对架构的任何更改复制到目录林中的每一台域控制器（）上。A、架构主机B、域命名主机C、PDC仿真主机D、RID主机E、基础结构主机标准答案：A知识点解析：暂无解析6、公司的网络中安装了ExchangeServer2003的邮件服务器。公司正值发展时期，员工的人数由原来的3000人发展到了5000多人。这里员工反映每次打开Outlook查看一封邮件都变得很慢，希望管理员采用相应的措施提高邮件的收发速度。管理员这时决定使用监视器来观测系统资源的使用情况来找到系统瓶颈。那么在Exchange监视器下可以监控（）。A、网络宽带B、用户邮箱大小C、邮件服务器的处理器、内存和硬盘的使用情况D、病毒入侵标准答案：C知识点解析：暂无解析7、在WindowsServer2003中，管理员希望利用性能控制台中的“系统监视器”实时监视磁盘的使用情况，他应该选择的性能对象和计数器是（）。A、Processor，%ProcessorTimeB、Memory，Pages/secC、System，ProcessorQueueLengthD、LogicalDisk，DiskBytes/sec标准答案：D知识点解析：暂无解析8、公司新配置了一台系统为WindowsServer2003的DNS服务器，你要在该服务器上新建一个正向查找区域，请问在新建区域向导（下图）中应该选择（）。A、主要区域B、辅助区域C、存根区域D、以上都不对标准答案：A知识点解析：暂无解析9、某交换机采用无阻塞交换结构，共设计有16个插槽，每插槽最大可以有4个千兆以太网端口，则该交换机的交换容量应为（）。A、4GB、16GC、64GD、128G标准答案：D知识点解析：暂无解析10、Internet使得地球上不同地域的计算机互相连接和方便通信，但在通信过程中如何保持时间的的同步却是一个难题，因为不同位置的计算机可能参考和设置的时间并不一定准确。为了解决这个问题，德拉瓦大学的DavidL。Mills教授提出了（），通过一系列的误差补偿来保证了不同地域间计算机的时间同步。A、SNMPB、POPC、NTPD、NCTP标准答案：C知识点解析：暂无解析11、当一个以太网数据帧经过IEEE802。1Q封装后，在中继链路中传递时，尾部的帧校验序列需要重新计算，其原因在于（）。A、重新计算机有利于提高中继链路中数据帧的可靠性B、IEEE802。1Q的标记是写在原来帧校验位的位置上的，由于原有的数据被抹掉，因此必需重新计算C、IEEE802。1Q的标记是插入到数据帧内的，这意味着数据帧的格式进行了修改，因此必需重新计算D、任何通过交换机的端口发送的数据帧，其校验序列都必需重新计算标准答案：C知识点解析：暂无解析12、在ExchangeServer2003邮件系统中，在邮件的发送过程中可以使用数字证书用于邮件加密。具体的步骤如下：1）用会话密钥对邮件执行加密操作2）捕获邮件3）加密的会话密钥包含在加密的邮件中4）用收件人的公钥加密会话密钥5）从收件人的数字证书中检索公钥6）发送邮件7）生成一次性对称会话密钥请给出正确的次序（）。A、2-1-3-5-4-7-6B、2-5-7-1-4-3-6C、2-7-1-5-3-4-6D、2-5-4-3-1-7-6标准答案：B知识点解析：暂无解析13、小张是公司的网络管理员，为了保障整个企业网络中所有域账户的安全，他经常使用LC3工具对账户进行审计，他这样做的目的是为了减小（）类型的黑客攻击的危害。A、暴力攻击和字典攻击B、木马攻击C、拒绝服务攻击（DoS和DDoS）D、社会学工程标准答案：A知识点解析：暂无解析14、公司有一台系统为WindowsServer2003的IISWeb服务器，该服务器上有两个IP地址：和，则在该服务器上可以运行（）个Web站点。A、1B、2C、4D、多标准答案：D知识点解析：暂无解析15、某公司的网络采用单域结构进行管理，公司的网络管理员在域中创建并连接了一个组策略对象，并在策略中设定用户登录失败3次后，将帐户锁定1小时。该组策略的设置和安全要素（）关系最密切。A、身份验证机制B、加密C、访问控制D、审核标准答案：A知识点解析：暂无解析16、某公司使用ExchangeServer2003搭建企业的邮件服务器，为了有效拒绝垃圾邮件，决定使用邮件过滤技术，下面不属于邮件过滤技术的是（）过滤。A、MTA（邮件传输代理）B、MDA（邮件递交代理）C、BlackList（黑名单）D、MUA（邮件用户代理）标准答案：C知识点解析：暂无解析17、网络管理员想要在一台Cisco路由器上，用访问控制列表限制子网/24中的所有主机对某一网络资源的访问，则在创建访问控制列表时，应使用反码（）来指定该子网中所有的IP地址。A、55B、C、55D、52标准答案：C知识点解析：暂无解析18、某台系统为WindowsServer2003的服务器利用IIS实现FTP服务，默认FTP站点的属性对话框“目录安全性”设置如下图所示，则以下关于该FTP站点的描述中正确的是（）。A、此时只有来自“/24”网段的计算机可以访问该站点B、此时除了来自“/24”网段的计算机都可以访问该站点C、如果该站点允许匿名访问，则在任何计算机上都可以访问该站点D、只要用户拥有该站点的访问权限，就可以在任何计算机上访问该站点标准答案：A知识点解析：暂无解析19、有如图所示的某网络环境，其中路由器R1和R2同属HSRP备份组47，且R1已被选为活跃路由器，负责转发主机A访问网络时的数据包。若希望当R1的sO接口所在链路关闭时，主机A发往网络的数据包能可靠的自动转为通过R2发送，则应（）。A、在R1的HSRP配置中添加命令standby47trackserial0interface-priorityB、在R2的HSRP配置中添加命令standby47trackserial0interface-priorityC、在R1的HSRP配置中添加命令standby47times29D、在R2的HSRP配置中添加命令standby47times29标准答案：A知识点解析：暂无解析20、管理员想利用WindowsServer2003系统的证书服务创建企业中受信任的证书颁发机构，并且在创建它时，域中的所有用户和计算机都能自动添加到受信任的根证书颁发机构的证书存储区中，他应该选择的CA类型是（）。A、企业根CAB、企业从属CAC、独立根CAD、独立从属CA标准答案：A知识点解析：暂无解析21、在ExchangeServer2003中，公用文件夹用于存储组织内所有指定用户共享的邮件或信息。下面关于公用文件夹的说法正确的是（）。A、在Exchange中可以创建多个公用文件夹树B、在Exchange中可以创建多个公用文件夹树C、每个公用文件夹树可以有多个存储D、每个公用文件夹树只能有一个存储标准答案：D知识点解析：暂无解析22、在某个在型企业的分销系统中，销售经理和一些销售骨干人员经常要外出处理业务，将签订的合同通过手边的笔记本电脑传递到总部销售信息数据库。总部的数据库服务器上运行的是SQLServer2000，那么管理员建立（）类型的复制能为这一情况提供较好的解决方案。A、快照复制B、合并复制C、事务复制D、在线复制标准答案：B知识点解析：暂无解析23、网络中有一台系统为WindowsServer2003的DHCP服务器，其IP地址为192.168.1.2，有一台新的客户机接入该网络，并在TCP/IP属性中设置了“自动获得IP地址”选项，此时就开始了DHCP的租约过程。请问在该客户机请求租约时的目的IP地址是（）。A、192.168.1.2B、255.255.255.0C、255.255.255.255D、0.0.0.0标准答案：C知识点解析：暂无解析24、公司的网络采用WindowsServer2003单域结构进行管理，网络管理员为销售部建立了一个名为SaleDep的OU，在该OU下分别为销售服务器的团队和销售笔记本的团队建立了名为Server和NotePad的子OU。管理员在域上建立了一个策略policy1，用于取消用户计算机开始菜单中的“运行”项，在名为SaleDep的OU上建立了一个策略policy2，用于取消用户计算机开始菜单中的“帮助”项，在名为NotePad的子OU上建立了一个策略policy3，用于取消用户计算机开始菜单中的“搜索”项，但一定保留“运行”项。一个用户使用NotePad子OU下的用户帐户User1登录域，他的计算机开始菜单中（）。A、没有“搜索”项，有“运行”项和“帮助”项B、没有“帮助”项和“搜索”项，有“运行”项C、没有“搜索”项、“运行”项和“帮助”项D、有“搜索”项、“运行”项和“帮助”项标准答案：B知识点解析：暂无解析25、某公司的网络中安装了一台基于WindowsServer2003的路由和远程访问服务器，用于公司中出差的员工远程访问公司内部网络中的资源。管理员删除了远程访问服务器上的默认远程访问策略，并创建了适合自己公司的远程访问策略。创建完成后，管理员建立了一人测试用户帐户，并赋予该帐户远程访问的权限。当管理员尝试进行远程访问是，以下描述中正确的是（）。A、会成功。因为用户有远程访问的权限B、不会成功。因为没有默认的远程访问策略存在，连接请求将被拒绝C、连接尝试的成功和失败将由用户配置文件决定D、会成功。因为没有默认的远程访问策略所有的用户都能成功访问标准答案：B知识点解析：暂无解析二、多项选择题(本题共5题，每题1.0分，共5分。)26、队列查看器是ExchangeServer2003系统管理器中的一个实用程序，使用此实用程序可以监视组织的邮件队列以及这些队列所包含的邮件。队列查看器可用于（）。标准答案：A,C,D知识点解析：暂无解析27、在SQLServer2000中，小王创建了一个视图test_view，现在他要创建另一个视图，使用下列语句Createviewtest_view_viewasselect*fromtest_view则下列说法正确的是（）。标准答案：C,D知识点解析：暂无解析28、对于ISAServer2000，在（）情况下必须使用IP数据包过滤器。标准答案：B,C知识点解析：暂无解析29、同VTP版本1相比，版本2新增加的主要功能有（）。标准答案：A,B知识点解析：暂无解析30、在使用生成树协议的网络中，决定根网桥的位置是至关重要的。现有三台交换机组成一个网络，其网桥优先级均为缺省值32768，小李希望将交换机A（指定VLAN为10）设置为根网桥，他可以通过（）命令来实现这个功能。标准答案：A,C知识点解析：暂无解析北大青鸟（S）模拟试卷第2套一、单项选择题(本题共16题，每题1.0分，共16分。)1、某以太网需要在交换机之间采用端口聚集协议PAgP配置以太网通道（EthernetChannel），当交换机端口被配置成（）模式时，端口会主动发送PAgP分组，就以太网通道的使用情况进行协商。A、Auto（自动）B、On（开）C、Off（关）D、Desirable（企望）标准答案：D知识点解析：暂无解析2、公司使用ExchangeServer2003搭建了企业邮件系统。为了合理有效地使用系统资源，网络管理员希望每个邮箱占用的磁盘空间达到50M时发出警告。（）可以实现这一目的。A、使用【邮箱存储属性】窗口中的【限制】选项卡选中【达到该限度时禁止发送和接收】，在后面的文本框中输入50MB、使用【邮箱存储属性】窗口中的【限制】选项卡选中【达到该限度时发出警告】，在后面的文本框中输入50MC、使用【邮箱存储属性】窗口中的【限制】选项卡选中【达到该限度时禁止发送】，在后面的文本框中输入50MD、针对每个用户建立磁盘配额，设置其大小为50M标准答案：B知识点解析：暂无解析3、在WindowsServer2003系统中，要将解析到，需要使用（）服务。A、DNSB、DHCPC、RASD、NAT标准答案：A知识点解析：暂无解析4、在WindowsServer2003中，管理员希望利用“系统监视器”实时监视内存的使用情况，他应该选择的性能对象和计数器是（）。A、Processor，%ProcessorTimeB、System，ProcessorQueueLengthC、Memory，Pages/secD、LogicalDisk，DiskBytes/sec标准答案：C知识点解析：暂无解析5、为了启动SNMP，在某Cisco路由器上设置了命令“snmp—servercommunitypublicRO”。其含义是（）。A、将默认的团队名设为“RO”B、拥有“public”团体名的管理站只能对该路由器进行查询C、允许所有管理站对该路由器进行查询D、将该路由器的异常事件告警发送至public组中的管理站标准答案：B知识点解析：暂无解析6、公司的网络采用WindowsServer2003单域结构进行管理，网络管理员在域上建立上一个策略，用于计算机配置中关闭自动播放功能，该策略生效的时间是（）。A、立即生效B、用户在应用该策略的计算机上重新登录时C、应用该策略的计算机重新启动时D、以上选项均可以标准答案：C知识点解析：暂无解析7、某集团公司设有总部和多个分公司，总部和各分公司的网络各为一个域，整个集团的网络形成一个森林，每个域中都安装有ISA服务器，并组成一个阵列。一日某分公司的网络管理员希望建立一个协议规则，用以允许本公司的员工可以访问Internet，但他发现该规则的动作为Deny，无法设置Allow，如下图所示。出现这种情况最有可能的原因是（）。A、分公司管理员不是EnterpriseAdmins组的成员，无权赋予本公司员工访问Internet的权限B、分公司的管理员建立的是企业级策略，而不是阵列级策略C、分公司的管理员没有权限建立协议规则，而只能建立站点和内容规则D、总部的网络管理员在企业级策略处设置了协议规则，在阵列级的策略中只能对企业级的策略做进一步的限制标准答案：D知识点解析：暂无解析8、有一台系统为WindowsServer2003的Web服务器，你通过IE浏览器访问其Web站点，结果提示“您未被授权查看该页”，如下图所示，而同事小李用同样的方式就可以正常访问该站点。请问可能的原因是（）。A、Web服务器上缺少IIS组件B、该站点的TCP端口被修改，不是默认的80C、该站点不允许匿名访问D、你所使用的IP地址被该站点拒绝标准答案：D知识点解析：暂无解析9、有如图所示的某网络环境，其中路由器R1和R2同属一个HSRP备份组，实现主机A访问网络时的冗余网关。若在配置HSRP时，R1和R2的优先级相等，则（）。A、R1和R2均被选为活跃路由器，并实现负载均衡B、R1和R2均被选为备份路由器，HSRP无法实现C、R1被选为活跃路由器D、R2被选为活跃路由器标准答案：A知识点解析：暂无解析10、公司使用ExchangeServer2003搭建了企业邮件系统，网络采用单域结构进行管理。邮件服务器发布在Internet上的名字为。一名员工去外地出差，他只能在网吧里通过IE浏览器来收发邮件，那么他应在IE地址栏中输入（）。A、http：///exchangeB、http：///C、http：///D、http：///exchange标准答案：D知识点解析：暂无解析11、“垃圾邮件”是指批量发送的未征得收信人同意的电子邮件，下面有关垃圾邮件的描述中正确的是（）。A、企业可以通过关闭Open—Relay等方法，个人可以通过在Outlook中设置各种过滤彻底杜绝垃圾邮件B、大量的垃圾邮件可导致服务器性能下降，直至停止服务C、人们发送垃圾邮件只是为了扩大自己的影响，或是恶作剧，这些邮件并不对网络构成危胁D、关闭Open—Relay的目的是不让邮件服务器的合法用户利用该服务器发送垃圾邮件标准答案：B知识点解析：暂无解析12、作为网络管理员，你在一台安装WindowsServer2003操作系统的计算机上创建了一个FTP站点为用户提供文件传输服务。使用该服务器的用户向你反映，当他们下载FTP服务器上的内容时，下载速度非常慢。通过监视你发现来自某一个IP地址的用户长时间访问服务器，你决定暂时停止为该用户提供FTP服务以加速其他用户访问该服务器的速度，应该采取的措施是A、在FTP服务器TCP/IP属性中设置过滤此IP地址B、在FTP服务器上调协取消匿名用户访问C、在FTP站点“属性”窗口“目录安全性”选项卡上设置拒绝此IP地址访问D、在FTP服务器上将站点的TCP端口设置为21标准答案：C知识点解析：暂无解析13、在下图所示的网络环境中使用的是Cisco设备，路由器RouterA需要为其EO接口所连子网中的主机提供接入Internet的路由，则应在RouterA上配置（）。A、静态路由为：RouterA（config）#iprouteB、缺省路由为：RouterA（config）#iprouteC、缺省路由为：RouterA（config）#iprouteD、静态路由为：RouterA（config）#iproute标准答案：C知识点解析：暂无解析14、公司的网络采用单域结构进行管理。网络中有一台安装了ExchangeServer2003的邮件服务器。今天公司员工报告说他们的计算机中病毒了，经查证发现该病毒是通过电子邮件传播的，为了避免病毒向公共网络传播，网络管理员应采取的措施是（）。A、在邮件服务器的【队列查看器】上选择【禁用出站邮件】按钮B、在邮件服务器上建立一个邮件传递策略，由该策略判断哪些邮件中了病毒，不能进入公共网络C、在邮件服务器上启用智能主机，由智能主机隔绝带病毒的邮件进入公共网络D、在邮件服务器上启用Open-Relay，由中继代理服务器隔绝带病毒的邮件进入公共网络标准答案：A知识点解析：暂无解析15、小王在直接相连的两台Cisco路由器上启动RIP协议，配置如下：RouterA：RouterripnetworkRouterB：routerripversion2network根据上面的配置，会出现（）现象。A、RouterA和RouterB都无法接收到对方的RIP更新信息B、RouterA和RouterB都可以接收到对方的RIP更新信息C、RouterA可以接收到RouterB的RIP更新信息，但RouterB无法接收到RouterA的更新信息D、RouterB可以接收到RouterA的RIP更新信息，但RouterA无法接收到RouterB的更新信息标准答案：C知识点解析：暂无解析16、公司总部设在北京，在上海和广州设立华中和华南办事处，根据这样的管理结构，公司的网络管理员采用了树型结构进行管理，北京总部建立树的根域，在上海和广州两人办事处建立树的子域。现在希望三个域中各安装一台邮件服务器，为了成功安装ExchangeServer2003，管理员需要做的准备工作是（）。A、将上海和广州两个子域中的第一台DC设为GCB、在北京总部的根域中执行ForestPrep命令，在上海和广州两个子域中执行DomainPrep命令C、在北京总部的根域中执行ForestPrep命令，在北京、上海和广州三个域中执行DomainPrep命令D、在北京、上海和广州三个域中先执行ForestPrep命令，再执行DomainPrep命令标准答案：C知识点解析：暂无解析二、多项选择题(本题共13题，每题1.0分，共13分。)17、在一个由交换机连接的以太局域网中，当网络面临以下（）问题时，可以通过在网络中划分VLAN来解决或改善。标准答案：A,B知识点解析：暂无解析18、在RedHatLinux系统中，使用iptables进行防火墙管理时，需要维持基本的5条过滤规则链，它们分别是PREROUTING、OUTPUT、INPUT和（）。标准答案：B,C知识点解析：暂无解析19、Windows系统中常用的文件系统有FAT、FAT32、NTFS三种。其中NTFS文件系统的优势在于（）。标准答案：A,C,D知识点解析：暂无解析20、Cisco路由器支持NAT。在路由器上配置NAT的优势在于（）。标准答案：A,C,D知识点解析：暂无解析21、在对ExchangeServer2003进行管理时，可以创建多个管理组，以便根据功能来委派任务。在创建不同的功能性管理组之前，需要了解组织的管理模型。下面（）管理模型是可用的。标准答案：B,C,D知识点解析：暂无解析22、在WindowsServer2003的林中，（）会将对架构的任何更改复制到目录林中的每一台域控制器（）上。标准答案：A;D,C知识点解析：暂无解析23、某员工新配置了一台计算机，安装Windows操作系统、硬件驱动程序及应用软件后发现该计算机不能连接公司网络，用户使用PING命令进行排错，发现PING失败，造成这种现象的原因可能是（）。标准答案：C,D知识点解析：暂无解析24、下面列举的加密算法中，（）属于同一种加密类型。标准答案：B,C知识点解析：暂无解析25、公司的网络采用单域结构进行管理，网络中有一台安装了ExchangeServer2003的邮件服务器。使用一段时间后，邮件服务器的硬盘出现坏磁盘，用户无法通过该邮件服务器收发电子邮件，幸好网络管理员已经对服务器进行了备份，当硬盘被修复后，管理员希望使用恢复存储组对邮件服务器进行恢复，要完成这项工作，他需要进行（）。标准答案：A,C,E知识点解析：暂无解析26、ExchangeServer2003支持使用筛选器来减少用户收到的垃圾邮件的数量。作为邮件服务器的管理员，可以通过启动SMTP虚拟服务器上的（）筛选器来完成这一任务。标准答案：B,C知识点解析：暂无解析27、在Cisco路由器上进行配置，希望所有的数据包都可以通过，不做任何限制，可以使用（）命令配置访问控制列表完成这个功能。标准答案：A,C知识点解析：暂无解析28、管理员为了将文本文件Data.txt中的数据导入到SQLServer2000的OrderDetiails表中，他在查询分析器中输入下列语句：BULKINSERTNorthwind.dbo.[OrderDetiails]FORM’C：\order\Data.txt’WITH(FIELDTERMINATOR=‘|’，ROWTERMINATOR=‘\n’）以下说法正确的是（）。标准答案：B,D知识点解析：暂无解析29、某公司的网络系统中安装了一台基于WindowsServer2003的路由和远程访问服务器，用于公司中出差和员工远程访问公司内部网络中的资源。管理员最近收到很多报告反映用户无法通过拨号连入网络，因为所有的连接都忙碌。管理员监听网络拨入情况，发现很多用户保持连接数个小时，即便他们什么联网工作也不做。他应该进行（）设置，从而实现对用户闲置网络使用时间的控制。标准答案：A,C,D知识点解析：暂无解析北大青鸟（S）模拟试卷第3套一、单项选择题(本题共23题，每题1.0分，共23分。)1、某贸易公司在北京设立总部，在其它各省市自治区分别建立了12个分支机构，在总部和分支机构的网络中都安装了数据库服务器，服务器上运行的应用软件为SQL2000。总部定期要将信息通过数据库服务器下发给各分支机构，因此网络管理员将总部的服务器设置为发布/分发服务器，分支机构的服务器设置为订阅服务器。管理员担心在数据复制过程中总部的服务器工作负载过大，造成总部员工对数据的访问延迟过长，所以他希望分支机构的服务器上获取数据，为了达到这样的目的，他需要做的设置为()。A、在总部的服务器上建立请求订阅B、在分支机构的服务器上建立请求订阅C、在总部的服务器上建立强制订阅D、在分支机构的服务器上建立强制订阅标准答案：C知识点解析：暂无解析2、在Windows网络中，下列关于ICS和NAT的描述中错误的是()。A、ICS是多台计算机共享一条链路连接到Internet，所以每台计算机分配的带宽会随网络中的计算机增多而降低，因此它适合小型的家庭网络，而不适合中小型的企业网B、ICS只能使用一个合法的公有IP地址，而NAT可以使用多个合法的公有IP地址C、NAT的地址翻译类型有三种：静态NAT、NAT池和端口NATD、NAT和ICS都可以起到部分DHCP服务器的作用，通过配置，可以给局域网中的计算机自动分配网段的任意IP地址标准答案：D知识点解析：暂无解析3、公司的网络采用WindowsServer2003单域结构进行管理,域中包括三个DC,分别为DC1、DC2、DC3，由于某于某些原因，网络管理员需要用DC4替换DC1，即希望DC4成为域中的域控制器，DC1不再做域控制器，完成的方法为()。A、安装DC4为工作组模式，在DC4上恢复DC1的系统状态数据，在DC1上使用致AD安装向导删除ADB、安装DC4为工作组模式，停止DC1的网络连接，将DC4改名为DC1，从DC2上强制复制ADC、安装DC4为域成员服务器，在DC4上使用AD安装向导安装AD，在DC1上使用致AD安装向导删除ADD、安装DC4为域成员服务器，在DC1上共享AD所涉及的文件，将这些文件拷贝到DC4上，使用AD安装向导删除DC1上的AD标准答案：C知识点解析：暂无解析4、有如下所示的某访问控制列表：Access-list101demytcphostanyeqtelnetAccess-list101permitipanyany某作用是拒绝IP地址为的主机发出的,到任意地址的Telnet请求,同时允许该主机的其它IP流量通过,现由于网络管理策略的变化,要求将该访问控制列表的控制策略改为拒绝IP地址为和两台主机发出的,到任意地的Telnet请求,同时允许两台主机的其它IP流量通过,则为实现此目的,最合适的修改办法为()。A、为该访问控制列表加入新的条目为：access-list101denytcphostanyeqtelnetB、为该访问控制列表加入新的条目为：access-list101denytcphostanyeqtelnetaccess-list101permitipanyanyC、为该访问控制列表加入新的条目为：access-list101denytcphostanyeqtelnetD、访问控制列表，并重新编写为：access-list101denytcphostanyeqtelnetaccess-list101permitipanyany标准答案：B知识点解析：暂无解析5、在WindowsServer2003域中，组策略不能链接到（）。A、域B、计算机C、站点D、组织单位标准答案：B知识点解析：暂无解析6、你在一个Windows网络中实现DNS服务，为了进行名称解析，你创建了一个正向查找区域，则利用该区域可以起到（）作用。A、把IP地址解析为域名B、把域名解析为IP地址C、把MAC地址解析为域名把域名解析为MAC地址标准答案：B知识点解析：暂无解析7、为了节省公共网络的IP地址你作为网络管理员想利用NAT服务实现网络地址的转换服务。你希望公司局域网内的50台计算机在连接Internet时都使用一个相同的IP地址，你应该使用NAT的（）翻译类型。A、动态NATB、唯一NATC、端口NATD、NAT池标准答案：C知识点解析：暂无解析8、公司使用ExchangeServer2003搭建了企业邮件系统。为了合理有效的使用系统资源，网络管理员希望每个邮箱占用的磁盘空间达到50M时发出警告。（）可以实现这一目的。A、使用〖邮箱存储属性〗窗口中的〖限制〗选项卡选中〖达到该限度时禁止发送和接收〗,在后面的文本框中输入50MB、使用〖邮箱存储属性〗窗口中的〖限制〗选项卡选中〖达到该限度时发出警告〗,在后面的文本框中输入50MC、使用〖邮箱存储属性〗窗口中的〖限制〗选项卡选中〖达到该限度时禁止发送〗,在后面的文本框中输入50MD、针对用户建立磁盘配额,设置其大小为50M标准答案：B知识点解析：暂无解析9、公司使用ExchangeServer2003搭建了一个邮件系统。公司要求所有用户的邮箱容量都不超过80M，管理员应该进行的设置为（）A、创建公用文件夹存储策略，将策略应用到一个或多个公用文件夹B、创建公用文件夹存储策略，将策略应用到一个或多个邮箱存储C、创建邮箱存储策略，将策略应用到一个或多个邮箱存储D、创建邮箱存储策略，将策略应用到一个或多个公用文件夹标准答案：C知识点解析：暂无解析10、在ExchangeServer2003中，“收件人”一词指已启用邮箱或者已启用邮件的ActiveDirecitory对象，下列关于Exchange收件人的叙述中不正确的是（）A、用户可以登陆到网络并访问域资源，可以发送和接收电子邮件B、联系人可以发送和接收电子邮件C、联系人可以接收电子邮件，但不能访问网络资源D、组可以包含用户、联系人等对象标准答案：A知识点解析：暂无解析11、作为网络管理员，你在一台安装WindowsServer2003操作系统的计算机上创建了一个FTP站点为用户提供文件传输服务。使用该服务器的用户向你反映，当他们下载FTP服务器上的内容的时候，下载速度非常慢。通过监视你发现来自某个IP地址的用户长时间的访问服务器，你决定暂时停止为该用户提供FTP服务以加速其他用户反问该服务器的速度，你应该采取的措施是（）A、在FTP服务器TCP/IP属性中设置过滤此IP地址B、在FTP服务器上设置取消匿名用户访问C、在FTP站点“属性”窗口的“目录安全性”选项卡上设置拒绝此IP地址访问D、在FTP服务器上将站点的TCP端口设置为121标准答案：C知识点解析：暂无解析12、在如图所视的网络环境中，当HostB收到HostA的数据时，其数据中封装的源IP地址和源MAC地址分别为（）A、源IP地址为，源MAC地址为00-06-5C-3B-3D-20B、源IP地址为路由器E1端口的IP地址，源MAC地址为E1端口MAC地址C、源IP地址，源MAC地址为E1端口MAC地址D、源IP地址，源MAC地址为E0端口MAC地址标准答案：C知识点解析：暂无解析13、以太网交换机在传输一个原始长度为64字节的数据帧时，其实际传输的长度为（）bitA、512B、576C、672D、1024标准答案：C知识点解析：暂无解析14、WindowsServer2003域管理员通过组策略设置了文件夹重定向，他这样做的目的是（）A、将用户的文件集中存放在一台服务器上，从而不在需要进行数据备份B、将用户的文件集中存放在一台服务器上，便于管理员集中设置使用文件的权限C、用户无论在域中哪一台计算机上登陆，都可以访问到自己的文件D、设置用户的漫游配置文件标准答案：C知识点解析：暂无解析15、非对称加密使用两个不同的秘钥来加密和解密数据，下列算法属于非对称加密算法的有（）。A、MD5B、3DESC、RSAD、SHA-1E、AES标准答案：C知识点解析：暂无解析16、在WindowsServer2003中，建立一个有两棵树的森林的过程为（）A、先建立一个森林的根域，基于这个域建立其他的树B、先分别建立两棵树，在通过在两棵树的根域之间建立信任关系，使两棵树成为一个森林C、先分别建立两棵树，再在两棵树的任意两个域之间建立信任关系，使两棵树成为一个森林D、先分别建立森林中的各个域，再在任意两个域之间建立信任关系，是这些域成为一个森林标准答案：A知识点解析：暂无解析17、公司网络采用单域结构进行管理，网络中所有计算机都运行WINDOWS系列操作系统。出于安全方面的考虑，网络中一些重要的服务器，如备份服务器，文件服务器，域控制器被放置在机房，所有员工不能直接使用这些服务器（以交互方式登陆服务器，并对其进行使用）。需要管理和配置这些服务时，管理员通过操作系统自带的终端服务进行管理和配置。某日管理员需要在备份服务器上安装一个备份软件，他需要做的是（）A、在程序安装之前，在命令提示符下键入：changeuser/install,将系统制于安装模式B、在程序安装之前，在命令提示符下键入：changeuser/install,，将系统置于执行模式C、在程序安装之前，在命令提示符下键入：changeuser/execute,将系统制于安装模式D、在程序安装之前，在命令提示符下键入：changeuser/execute,将系统制于执行模式标准答案：A知识点解析：暂无解析18、一个公司网络采用单域结构进行管理，网络中有一台安装了ExchangeServer2003的邮件服务器，网络中的邮件客户端能正常收发内部用户的邮件和Internet发送电子邮件，但接收不到来自Internet的电子邮件。下列选项中最可能产生这种现象的是（）A、DNS服务器上的MX记录配置不正确B、服务器的POP3虚拟服务器属性设置不正确C、服务器的IMAP4虚拟服务器属性设置不正确D、用户的客户端软件安装不正确标准答案：A知识点解析：暂无解析19、公司网络采用单域结构进行管理，网络中有一台安装了ExchangeServer2003的邮件服务器。域中所有用户在客户端均使用Outlook2003收发邮件，其他用户在发送邮件的时候，只要选择“通讯薄”，即可看到域中所有启用邮箱及应用邮件的对象的名称，如下所示。只有小张的“通讯薄”中什么也没有，她在发送邮件的时候必须手工输入收件人的E-mail地址，十分不便。最可能产生这种现象的原因是（）A、小张在Outlook2003中设置的安全级别过高，必须手工添加她认为安全的收件人的E-mail地址B、小张使用的计算机上设置的DNS服务器IP地址不正确，因此无法通过DNS服务器联系到活动目录，从而获得全球通讯薄C、小张配置Outlook2003的向导中选择服务器类型时，本应该选择“MicrosoftExchangeServer”,但她错误的选择了其他服务器类型，如POP3D、以上设置均有可能造成小张无法看到全球通讯薄中的内容标准答案：C知识点解析：暂无解析20、小邱在一台Cisco路由器A上分别启动了RIP协议和OSPF协议，这两个路由协议同时学到了去往同一个目的地的两条不同的路由，那么路由器A应（）A、将RIP协议学到的路由信息假如到路由表中B、将OSPF协议学到的路由信息加入都到路由表中C、二种协议学到的路由信息都加入到路由表中D、二种协议学到的路由信息都不加入到路由表中标准答案：B知识点解析：暂无解析21、小李在一台Cisco路由器A上进行了如下配置：RouterA(config)#access-list1permitanyRouterA(config)#access-list1denyRouterA(config)#interfaceethernet0RouterA(config-if)#ipaccess-group1in通过以上的配置可以完成在路由器A的eth0接口处（）的功能。A、拒绝来自主机的数据包B、只允许来自主机的数据包C、允许所有报文通过D、拒绝所有报文转发标准答案：C知识点解析：暂无解析22、在配置Cisco路由器的基于端口地址的转换（PAT）中，设置内部的局部地址与全局地址之间建立动态地址转换命令中有一个参数“overload”，小李在输入命令时没有输入该参数，会产生（）现象。A、正常进行NAT转换，没有任何影响B、无法进行PAT转换，会导致只有数目有限的主机可以访问公用网络C、会导致地址冲突D、NAT转换完全失败，所有内部主机无法访问外部网络标准答案：B知识点解析：暂无解析23、某大学在市内有一个主校区，在近郊建立一个分校区，两个校区之间通过T1线路进行连接。该大学的网络管理员需要同时负责管理两个校园网。主校区的网络和分校区的网络在一个域中，但被设置为两个站点，站点之间的连接开销为默认值。分校区的教师总是抱怨访问主校区网络中的服务器时速度太慢，这在每年新生入学的时候尤其明显。管理员发现在新生入学期间，学生处为学生创建了好多的用户帐号，为提高分校区的教师访问主校区网络速度，管理员应该A、设置站点间的复制只在非工作时间进行B、提高站点连接的开销C、降低站点连接的开销D、每天上班的时候先手工暂停活动目录的复制，在下班之前再手工重新启动复制标准答案：A知识点解析：暂无解析二、多项选择题(本题共6题，每题1.0分，共6分。)24、VLAN是对连接到第2层交换机端口的网络用户进行的逻辑划分，不受网络用户的物理位子限制，在交换机上划分VLAN可以基于（）进行划分。标准答案：A,B知识点解析：暂无解析25、在ExchangeServer2003系统管理器中，通过使用队列查看器可以及时了解邮件队列的状态，从而有效的进行应急处理。通过队列查看器可以（）标准答案：A,C知识点解析：暂无解析26、公司的网络采用单域的结构进行管理，网络中有一台安装了ExchangeServer2003的邮件服务器。网络管理员希望用户在发送邮件的时候对邮件进行加密和数字签名，从而保证邮件的安全性，他应完成的工作是（）标准答案：A,D知识点解析：暂无解析27、下面关于SNMP协议说法错误的是（)标准答案：A,D知识点解析：暂无解析28、在OSPF协议中，（）网络类型需要OSPF路由器中选举DR和DBR路由器。标准答案：B,C知识点解析：暂无解析29、ISAServer2000可以作为Internet防火墙，加强企业网的安全性。它提供了各种不同的筛选方法来保证数据流的安全性，这些筛选方法包括（）筛选。标准答案：A,B,C知识点解析：暂无解析北大青鸟（S）模拟试卷第4套一、单项选择题(本题共20题，每题1.0分，共20分。)1、小刘搭建一个实验环境，两台主机之间经过了17台路由器互联，他在每台路由器的接口上都启动了RIP协议，但他发现主机之间无法通信，他检查了所有的物理连接和配置均没有问题，这可能是（)A、原因。B、报文在传诵过程中出现错误C、两台主机之间路由器数量过多，信号衰减过大D、RIP只适合小型网络，当跳数达到16时就认为网络不可达E、延时过大产生丢包标准答案：C知识点解析：暂无解析2、小王在一台IP地址为68的安装WindowsServer2003操作系统的计算机上安装DHCP服务，创建并激活了作用域，然后在服务器选项配置路由器选项为：，在作用域选项中配置路由器选项为：。当DHCP客户端获得IP地址时，会使用（）作为网关地址。A、68B、C、D、标准答案：C知识点解析：暂无解析3、某公司的办公网络访问Internet是示意图如下图所示，即背靠背（BacktoBack）DMZ方案。关于DMZ的叙述中正确的是（)A、DMZ把公司需要发布到Internet中的服务器，如WebServer、FTPServer、MailServer等放置在单独的子网当中，实现内部网络和外部网络的物理隔离B、DMZ中的服务器IP地址既可以使用公有的IP地址，也可以使用私有的IP地址C、DMZ中的服务器IP地址可以使用公有的IP地址，但不可以使用私有的IP地址D、DMZ中的服务器IP地址可以使用私有的IP地址，不可以使用公有的IP地址标准答案：A知识点解析：暂无解析4、某公司局域网使用2Mbps的专线连接Internet，员工通过ISAServer访问Internet。网络管理员想记录并分析ISA日志。为了方便将日志写入SQLServer数据库，日志最好以（）方式存储。A、W3CB、ISAC、OD、BC标准答案：C知识点解析：暂无解析5、在公钥加密系统中，小尚希望给小李发一个经过数据加密的文件，要想达到这个目的，小张需要使用（）。A、小张的公钥B、小张的私钥C、小李的公钥D、小李的私钥标准答案：C知识点解析：暂无解析6、在ISA服务器的属性页“IncomingWebRequrets”选项卡中选中“Resolverequestswithinarraybeforerouting”复选框，如图所示。选中该复选框的作用为（）。A、启用路由B、启用CARPC、启用DNSD、在路由之前进行域名解析标准答案：B知识点解析：暂无解析7、公司的网络采用单域结构进行管理。网络中有一台安装了ExchangeServer2003的邮件服务器。管理员在邮件服务器的《队列查看器》上选择了《禁用出站邮件》按纽，他这样做的最可能原因是（）。A、即将对邮件服务器进行备份，所以暂时不让邮件服务器发送邮件B、即将对邮件服务器进行恢复，所以暂时不让邮件服务器发送邮件C、让该邮件服务器只负责域内邮件的传递工作，和其他域或Internet上邮件服务器的通讯工作，交由另一台邮件服务器完成，这样效率更高D、公司中有计算机中了病毒，为了避免病毒通过邮件向外网传播，暂时不让邮件服务器发送邮件标准答案：D知识点解析：暂无解析8、你想在一台运行WindowsServer2003操作系统的计算机上查看网络中计算机名称列表，可以使用的命令是（）。A、netuserB、netuseC、netviewD、netlookup标准答案：C知识点解析：暂无解析9、小明搭建一个运行OSPF协议的网络，他将该网络划分了3个区域，分别是区域0、1、2，其中区域1、2均只和区域0相连，区域1是STUB区域，区域2是NSSA区域，那么下面说法正确的是（）。A、区域0是骨干区域，存在TYPE=7的LSA报文B、区域0和区域1都存在TYPE=7的LSA报文C、区域1存在TYPE=7的LSA报文D、只有区域2存在TYPE=7的LSA报文标准答案：D知识点解析：暂无解析10、在WindowsServer2003系统中，运行ForestPrep的作用是（）。A、扩展活动目录架构B、使森林中所有域中的用户共用一台邮件服务器C、使森林中建立一个统一的邮件组织D、通知森林中其他域，本域即将安装邮件服务器，在此期间，活动目录的复制工作暂停标准答案：A知识点解析：暂无解析11、在WindowsServer2003中，C：\Windows\System32\driver\etc目录中的()文件保存了静态的域名和IP地址的对应。A、hostsB、ImhostsC、networksD、netnames标准答案：A知识点解析：暂无解析12、公司网络采用单域结构进行管理，网络中所有的计算机都运行微软公司的Windows系列操作系统。出于安全方面的考虑，网络中一些重要的服务器，如备份服务器，文件服务器，域控制器被放置在机房，所有员工不能直接使用这些服务器（以交互方式登录服务器，并对其进行使用）。由于工作原因，需要管理和配置这些服务器时，管理员通过操作系统自带的终端服务对其进行管理和配置。某日管理员需要在备份服务器上安装一个备份软件，他需要做的是（）。A、在程序安装之前，在命令提示符下键入：changeuser/install，将系统置于安装模式B、在程序安装之前，在命令提示符下键入：changeuser/install，将系统置于执行模式C、在程序安装之前，在命令提示符下键入：changeuser/execute,将系统置于安装模式D、在程序安装之前，在命令提示符下键入：changeuser/execute,将系统置于执行模式标准答案：A知识点解析：暂无解析13、小钱是某公司的网络管理员，他在几台路由器中设置了HSRP组（组号为23），可组中的活跃路由器因为某种原因坏了，小钱马上联系厂家对这台路由器进行了维修，现在小钱希望把这台路由器重新加入到原来的网络中，并希望这台路由器还是活跃路由器，他可以使用（）方法。A、通过standby23priority命令将该路由器的优先设置更大B、不用任何名，该路由器会自动成为活跃路由器C、通过standby23preempt命令配置该路由器的占先权D、可以先将原活跃路由器down掉，然后将该路由器加入进去标准答案：C知识点解析：暂无解析14、公司在北京设立总部，在上海设立分支机构，公司的网络采用单域结构进行管理，在北京和伤害的网络中各放置一台安装了ExchangeServer2003的邮件服务器，两个办公地址的用户只能发送和接收2M以内的邮件。但上海的财务部每天上午10：00之前会根据前一天的销售情况形成一张15M左右的统计报表。该报表必须在第二天中午，即12：00之前送到北京总部。做为公司的网络管理员，他应采取（）措施，才可以既让财务报表在第二天中午之前达到北京总部，又不影响其他员工正常的收发邮件。A、为上海财务部发送的邮件设置高优先级，并谁制北京和上海网络中的路由组连接器优先发送和接收高优先级的电子邮件B、设置北京和上海网络中的路由组连接器全天传递电子邮件C、设置北京和上海网络中的路由组连接器只能发送和接收2M以内的电子邮件D、设置北京和上海网络中的路由器组连接器启用“在其他时间传递超大邮件”，并设置在18：00以后才能发送和接收10M以上的电子邮件标准答案：D知识点解析：暂无解析15、某公司的网络采用单域结构进行管理，公司的网络管理员在域中创建并连接了一个组策略对象，并在策略中设定用户登录域的密码必需符合复杂性要求。该组策略的设置和安全要素（）关系最密切。A、身份验证机制B、加密C、访问控制D、审核标准答案：A知识点解析：暂无解析16、公司的网络采用单域结构进行管理，网络管理员在域上建立了一个策略，用于在计算机配置中关闭自动播放功能，该策略生效的时间是（）。A、立即生效B、用户在应用该策略的计算机上重新登录时C、重新启动时D、以上都可以标准答案：C知识点解析：暂无解析17、公司的网络采用单域结构进行管理，网络中有一台安装了ExchangeServer2003的邮件服务器。为了及时了解邮件服务的工作状态，网络管理员设置了一个电子邮件通知用于监视邮件服务器和连接器。一次邮件服务器瘫痪了，在瘫痪之前，管理员并没有收到任何邮件通知。为了避免这种现象，管理员应该（），以使得当邮件服务器出现问题无法发送邮件的时候，仍然可以将系统问题通知管理员。A、设置一个脚本通知B、启用智能主机C、启用邮件代理服务器D、打开Open-Relay标准答案：A知识点解析：暂无解析18、下面有关站点和域关系的描述中正确的是（）。A、站点和域之间是包含关系，一个站点中可以包含一个或多个域B、站点和域之间是包含关系，一个域中可以包含一个或多个站点C、站点和域之间是一一对应的关系，即一个站点对应一个域D、站点和域之间没有包含关系标准答案：D知识点解析：暂无解析19、某公司使用ExchangeServer2003作为邮件服务器。管理员想创建新的管理组，他使用Exchange系统管理器发现第一个组织下没有“管理组”。下了叙述正确的是（）。A、在第一个组织的属性中钩选“显示管理组”复选框，就可以在第一个组织下出现“管理组”B、在控制面板的添加/删除程序中修改Exchange安装选项，安装管理组，就可以在第一个组织下出现“管理组”C、“管理组”不可能在Exchange系统管理器中出现D、其他答案都不对标准答案：A知识点解析：暂无解析20、管理员小张在网络中利用NAT服务器进行地址转换，使公司局域网中的计算机可以利用NAT服务器访问Internet。这时当局域网中的计算机向Internet中某个主机发送请求时，NAT服务器将数据包的(A)转换为NAT服务器的公网地址。A、源地址B、目标地址C、源端口号D、目标端口号标准答案：A知识点解析：暂无解析二、多项选择题(本题共15题，每题1.0分，共15分。)21、某以太网的局部拓扑如图所示。其中集线器“HUBA”和交换机“SwitchA”间的链路用标号①来表示。交换机“SwitchA”和交换机“SwitchB”间的链路用标号②来表示。则依照图中VLAN的划分情况链路①和链路②可以有（）两种情况。标准答案：B,C知识点解析：暂无解析22、某企业在网络拓扑如图说示。现假设主机A需要向主机B发送数据，为了获得主机B的MAC地址，主机A将好艘县发送一个ARP请求，则该ARP请求可以被（）收到。标准答案：A,C知识点解析：暂无解析23、在OSPF协议中，（）网络类型需要在OSPF路由器选举DR和BDR路由器。标准答案：B,C知识点解析：暂无解析24、下列关于DHCP服务描述正确的选项是（）。标准答案：B,D知识点解析：暂无解析25、在Cisco路由器上进行配置，希望所有的数据包都可以通过，不做任何限制，可以使用（）命令配置访问控制列表完成这个功能。标准答案：C,D知识点解析：暂无解析26、垃圾邮件通常指批量发送的未征得收件人同意的电子邮件。这些邮件干扰了大多数用户正常使用电子邮件功能，同时造成网络资源的浪费，因此解决垃圾邮件问题越来越迫切。下面属于反垃圾邮件技术的有（）技术。标准答案：C,D知识点解析：暂无解析27、下面关于SNMP（SimpleNetworkManagementProtocol）协议说法错误的是标准答案：A,D知识点解析：暂无解析28、在ExchangeServer2003中，默认情况下，除了administrator之外，只有DomainAdmins和EnterpriseAdmins组的成员才能新建邮箱并作相关的管理工作，如果管理员想让其他的某个域用户也能管理邮箱，可以通过（AB）实现。标准答案：A,B知识点解析：暂无解析29、某公司的网络中安装了数据库服务器，服务器上运行的应用软件为SQLServer2000，数据库用来存储公司销售部的各种信息。Sales表的权限设置如下所示。销售部赵娜的用户帐户为zn，她需要查看表中的数据以及向表中添加新数据，但不能够删除已有的数据。为了赋予赵娜这样的权限，管理员需要完成的操作步骤是（）。标准答案：B,C知识点解析：暂无解析30、你在一个网络中利用DNS服务器实现名称解析服务，当我们利用DNS服务时可以实现（）目的。标准答案：C,D知识点解析：暂无解析31、为了保证内部网络的安全性，经常会在内部网与Internet之间设置防火墙，根据防火墙在TCP/IP协议工作的层次，可以划分为（）。标准答案：A,C知识点解析：暂无解析32、路由协议依据路由算法可以分为（）。标准答案：C,D知识点解析：暂无解析33、你是公司的网络管理员，在网络中创建了一台远程访问服务器。员工小赵说因为工作的原因他需要每天晚上22：00至23：00之间在家里访问公司的远程访问服务器，连接的时间大约为30分钟。为了实现安全性及减少小张的经济开销，你应该采取的措施是（）。标准答案：A,C知识点解析：暂无解析34、当某个以太网中出现2层的交换环路时，可能导致的后果有（）。标准答案：A,B知识点解析：暂无解析35、在Exchange2003Server中，下列（）为配置入站SMTP虚拟服务器时的设置。标准答案：A,B,D知识点解析：暂无解析北大青鸟（S）模拟试卷第5套一、单项选择题(本题共22题，每题1.0分，共22分。)1、某公司的总部在北京，另外有两个分公司在广州和上海，分公司通过路由器和VPN连接到北京总部，在总部和分公司都有ISAServer，那么ISAServer的访问策略应该采用（）。A、总部与分公司各自配置自己的阵列策略，互不关联B、在总部创建企业策略，为所有的客户端定义一个访问策略，分公司可以设置更为严格的阵列策略C、在总部创建企业策略，为所有的客户端定义一个访问策略，分公司不能设置自己的阵列策略D、在总部为自己和所有的分公司各创建一个阵列策略标准答案：B知识点解析：暂无解析2、在如图所示的某网络环境中，Cisco路由器R1和R2运行RIPv2，而SERVERX是一台只能运行RIPv1的Linux主机。为保证主机SERVERX能学到网络192.168.10.0/24的路由，应在（）上添加命令（）。A、R1；interfacee0ipripsendversion12B、R2；interfacee1ipripsendversion12C、R1；routerripnoauto-summaryD、R2；routerripnoauto-summary标准答案：B知识点解析：暂无解析3、在某个运行OSPF协议的广播型网络中已经选举产生了DR和BDR路由器，现在小王向这个网络中增加了一台运行OSPF协议的路由器，该路由器的优先级高于网络中任意一台路由器的优先级，那么该OSPF网络会进行（）操作。A、立刻重新开始新和一轮选举，重新产生DR和BDR路由器B、不需要选举，新加入的高优先级的路由器会直接成为DR的路由器C、不会立刻重新选举，直到DR故障时才会重新选举DR路由器D、不会立刻重新选举，直到DR和BDR故障时才会重新选举DR和BDR路由器标准答案：D知识点解析：暂无解析4、公司总部设在北京，在上海和广州设立华中和华南办事处，根据这样的管理结构，公司的网络管理员采用了树型结构进行管理，北京总部建立树的根域，在上海和广州两人办事处建立树的子域。现在希望三个域中各安装一台邮件服务器，为了成功安装ExchangeServer2003，管理员需要做的准备工作是（）。A、将上海和广州两个子域中的第一台DC设为GCB、在北京总部的根域中执行ForestPrep命令，在上海和广州两个子域中执行DomainPrep命令C、在北京总部的根域中执行ForestPrep命令，在北京、上海和广州三个域中执行DomainPrep命令D、在北京、上海和广州三个域中先执行ForestPrep命令，再执行DomainPrep命令标准答案：C知识点解析：暂无解析5、小明在一台Cisco路由器A上配置了2条静态路由，分别如下：1、iproute192.168.1.0255.255.255.0192.168.1.19360；2、iproute192.168.1.0255.255.255.0192.168.1.19350当ip地址为192.168.1.193的接口“up”时，显示路由信息应包括（）。A、静态路由1B、静态路由2C、静态路由1和2D、2条均不显示标准答案：B知识点解析：暂无解析6、公司网络采用WindowsServer2003单域结构进行管理，网络中有一台DHCP服务器，用于给网络中的其他计算机分配IP地址。当一个DHCP客户机后，它会向DHCP服务器租用IP地址，租用过程分为4个步骤，在这4个步骤中，以广播形式完成的是()。A、DHCPDISCOVERB、DHCPOFFER,DHCPREQUESTC、DHCPDISCOVERDHCPOFFER,DHCPREQUESTD、DHCPDISCOVERDHCPOFFER,DHCPREQUESTDHCPPACK标准答案：A知识点解析：暂无解析7、在一个使用ExchangeServer2003搭建的邮件服务器上，管理员希望通过智能主机将所有传出邮件路由到远程域，而不是直接发送到远程域。设置方法是在SMTP虚拟服务器【属性】窗口的【传递】选项卡上，单击【高级】按钮打开如下图所示的【高级传递】窗口，然后进行配置。若要配置的智能主机IP地址是106.20.3.79，FQDN名是MAIL.TESTMAIL.COM。请问在智能主机的文本框处应输入（）。A、MAIL.TESTMAIL.COMB、MAILC、106.20.3.79D、[106.20.3.79]标准答案：C知识点解析：暂无解析8、一个公司使用ExchangeServer2003建立了邮件系统。公司下属北京、广州、上海3个分支机构。公司总经理经常会给某个区域的全体员工发信，但收件人太多感觉不方便，为此特意咨询公司网络管理员，管理员正确的处理方式是()。A、帮助总经理助理熟练邮件客户端软件的使用B、利用工作之余帮助总经理助理来发送邮件C、分别为3个分支机构建立组，每个组中分别包括各自对应的要分支机构中的用户帐户，为组启用邮件，发送邮件到组中。标准答案：C知识点解析：暂无解析9、若某HSRP路由器既不是活跃路由器，也不是备份路由器，但知道虚拟IP地址。则说明该路由器处于HSRP的()状态。A、初始状态B、学习状态C、监听状态D、预备状态E、竞选状态标准答案：C知识点解析：暂无解析10、在安装ExchangeServer2003时，运行ForesPrep并且完成复制之后，必须运行DomainPrep,运行DomainPrep的作用是()。A、扩展安装邮件服务器的域中用户帐户和组帐户的属性。B、在安装邮件服务器的域中为用户帐户和组帐户创建邮箱C、创建Exchange服务器在读取和修改用户属性时所必需的组和权限D、创建ExchangeAdmins组，将DomainAdmins组中的成员加入该组，并为该组赋于管理邮件服务器的权限标准答案：D知识点解析：暂无解析11、某公司使用ExchangeServer2003搭建企业的邮件服务器,为了有效拒绝垃圾邮件,决定使用邮件过滤技术,下面不属于邮件过滤技术的是()过滤。A、MTA（邮件传输代理）B、MDA（邮件递交代理）C、BlackList(黑名单)D、MUA（邮件用户代理）标准答案：C知识点解析：暂无解析12、某集团公司没有总部和多个分公司，总部和各分公司的网络各为一个域，整个集团的网络形成一个森林，每个域中都安装有ISA服务器，并组成一个阵列。一日某分公司的网络管理员希望建立一个协议规则，用以允许本公司的员工访问Internet,但他发现该规则的动作作为Deny,无法设置ALLOW，如下图所示，出现这种情况最有可能的原因是()。A、分公司的管理员不是EnterpriseAdmins组的成员，无权赋予本公司员工访问Internet的权限B、分公司的管理员建立的是企业级策略，而不是阵列级策略C、分公司的管理员没有权限建立协议，而只能建立站点和内容规则D、总部的网络管理员在企业级策略处设置了协议规则，在阵列级的策略中只能对企业级的策略做进一步的限制标准答案：D知识点解析：暂无解析13、在公钥加密系统中，小张希望给小李发一个由他数字签名的文件，要想达到这个目的，小张需要使用（）。A、小张的公钥B、小张的私钥C、小李的公钥D、小李的私钥标准答案：B知识点解析：暂无解析14、有如图所示的某OSPF网络,现需要将area1改为末梢区域(stubarea),则应()。A、在R2的OSPF配置中添加命令“area1stub”B、在R2和R3配制中添加命令“area1stub”C、在R3的OSPF配置中添加命令“area1stub”D、在R2的OSPF配置中添加命令“area1stubno-summary”,在R3的OSPF配置中添加命令“area1stub”标准答案：B知识点解析：暂无解析15、在一个非广播多址网络中有一台路由器，小明希望它永远不要被选为DR或BDR路由器，他可以采取（）方法完成着个功能。A、选将该路由器关闭，在选举结果后再打开路由器B、将路由器的RouterID设置为最小C、将路由器的优先级设置为0D、没有办法，因为DR和BDR的选举是路由器自动完成，人工无法干预标准答案：C知识点解析：暂无解析16、在如图所示的网络中配置OSPF协议时，在路由器R3上关于OSPF部分的配置正确的是（）。A、routero