2026年全国Microsoft认证系统工程师考试及答案

2026年全国Microsoft认证系统工程师考试及答案考试时长：120分钟满分：100分题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.WindowsServer2019中，ActiveDirectory域服务（ADDS）默认使用Kerberos协议进行身份验证。2.在配置DHCP服务器时，保留地址池的作用是为特定设备分配静态IP地址。3.组策略对象（GPO）可以链接到域、组织单位（OU）或站点，但无法应用到容器对象。4.WindowsServer中，使用“服务器管理器”可以创建和管理虚拟机（VM）的快照。5.在实施网络访问保护（NAP）时，健康策略必须基于OSI模型的物理层。6.WindowsDefender防火墙支持状态检测和应用程序控制两种模式。7.在ActiveDirectory中，林（Forest）是多个域的集合，但域之间必须具有信任关系。8.使用PowerShell执行远程管理任务时，Invoke-Command命令比New-PSSession更高效。9.在配置文件服务（DFS）时，命名空间（Namespace）可以跨多个文件服务器共享。10.WindowsServer2019中，使用组策略预览功能可以测试GPO的更改效果而不影响生产环境。二、单选题（每题2分，共20分）1.在WindowsServer中，用于管理文件和文件夹权限的默认共享名称是？A.Admin$B.IPC$C.C$D.SYSVOL2.以下哪种协议用于在Windows网络中传输NetBIOS名称？A.DNSB.WINSC.LDAPD.SMB3.在配置DHCP选项时，用于指定默认网关的选项代码是？A.01B.03C.15D.664.WindowsServer中，用于存储域控制器配置信息的数据库是？A.NTDS.DITB.SYSVOLC.ADAMD.LDIF5.在实施网络访问保护（NAP）时，用于评估客户端健康状态的服务是？A.DHCPB.DNSC.HealthPolicyServerD.NetworkPolicyServer6.WindowsDefender防火墙中，用于阻止特定应用程序访问网络的策略类型是？A.入站规则B.出站规则C.防火墙规则D.网络发现规则7.在ActiveDirectory中，用于存储用户和计算机对象的结构是？A.林B.域C.组织单位D.基本架构8.使用PowerShell执行脚本时，用于参数验证的属性是？A.MandatoryB.ParameterC.ValidateSetD.Required9.在配置文件服务（DFS）时，用于创建命名空间的命令是？A.New-DFSNameSpaceB.New-DFSDirC.New-DFSShareD.New-DFSLink10.WindowsServer中，用于备份ActiveDirectory数据库的工具是？A.DCPromoB.DCPromoC.DCPromoD.DCPromo三、多选题（每题2分，共20分）1.在配置DHCP服务器时，以下哪些选项属于常用参数？A.子网掩码B.DNS服务器C.WINS服务器D.默认网关E.NetBIOS名称2.WindowsServer中，用于管理用户和组的服务包括？A.ActiveDirectoryB.LocalUsersandGroupsC.NetBIOSD.DNSE.DHCP3.在实施网络访问保护（NAP）时，以下哪些组件属于核心组件？A.HealthPolicyServerB.NetworkPolicyServerC.DHCPServerD.DNSServerE.NetworkAccessProtectionAgent4.WindowsDefender防火墙中，以下哪些规则类型属于高级筛选规则？A.入站规则B.出站规则C.防火墙规则D.应用程序规则E.网络发现规则5.在ActiveDirectory中，以下哪些操作属于常见管理任务？A.创建用户B.配置GPOC.备份AD数据库D.配置DNS记录E.管理组策略对象6.使用PowerShell执行脚本时，以下哪些参数用于脚本调试？A.-DebugB.-VerboseC.-WhatIfD.-ErrorActionE.-InformationAction7.在配置文件服务（DFS）时，以下哪些对象属于核心组件？A.DFS命名空间B.DFS链接C.DFS根目录D.DFS复制组E.DFS文件服务器8.WindowsServer中，以下哪些工具用于监控网络性能？A.PerformanceMonitorB.NetworkMonitorC.EventViewerD.TaskManagerE.ResourceMonitor9.在配置文件服务（DFS）时，以下哪些操作属于常见任务？A.创建命名空间B.配置复制组C.设置权限D.管理文件服务器E.配置WINS服务器10.WindowsServer中，以下哪些协议用于文件共享？A.SMBB.FTPC.NFSD.HTTPE.Kerberos四、案例分析（每题6分，共18分）案例1：某企业部署了WindowsServer2019环境，需要配置DHCP服务器为内部员工分配IP地址。网络配置如下：-子网：/24-网关：-DNS服务器：-保留地址池：00-10（分配给管理设备）问题：1.请列出配置DHCP服务器的关键步骤。2.如何为保留地址池配置静态IP分配？案例2：某企业需要部署ActiveDirectory域服务，网络环境如下：-计算机数量：约200台-组织结构：分为三个部门（销售部、技术部、行政部）-需求：销售部用户需访问技术部共享资源，技术部用户需访问所有部门资源问题：1.请列出部署ActiveDirectory域服务的步骤。2.如何配置部门间的权限访问？案例3：某企业需要部署文件服务（DFS），网络环境如下：-文件服务器：FS1、FS2-需求：创建一个命名空间，将财务文件存储在FS1，技术文件存储在FS2，并实现双向复制问题：1.请列出配置DFS命名空间的步骤。2.如何配置文件复制？五、论述题（每题11分，共22分）1.请论述WindowsServer中，组策略对象（GPO）的作用及其配置方法。2.请论述WindowsServer中，网络访问保护（NAP）的工作原理及其应用场景。---标准答案及解析一、判断题1.√2.√3.×（GPO可以应用到容器对象，如组）4.×（快照管理需使用Hyper-V管理器）5.×（健康策略基于OSI模型的网络层及以上）6.√7.√8.×（Invoke-Command适用于远程执行，New-PSSession用于建立会话）9.√10.√二、单选题1.C2.B3.B4.A5.C6.B7.C8.C9.A10.D三、多选题1.A,B,C,D2.A,B3.A,B,E4.A,B,D5.A,B,C,E6.A,B,C7.A,B,C,D,E8.A,B,E9.A,B,C,D10.A四、案例分析案例1：1.配置DHCP服务器的关键步骤：-安装DHCP服务器角色。-创建作用域（-9）。-配置子网掩码、网关、DNS服务器。-创建保留地址池（00-10）。-启用作用域并应用。2.配置保留地址池：-在DHCP管理器中，选择“作用域选项”。-选择“006保留地址池”。-添加保留地址（IP地址+MAC地址）。案例2：1.部署ActiveDirectory域服务的步骤：-安装AD域服务角色。-配置新林和域（如DC1.corp）。-提升为域控制器。-配置DNS。-创建组织单位（销售部、技术部、行政部）。2.配置部门间权限访问：-在技术部OU中，使用GPO授予销售部用户访问权限。-在GPO中，配置“受限用户”或“有效权限”。案例3：1.配置DFS命名空间的步骤：-在文件服务器上安装DFS命名空间角色。-创建命名空间（如\\dfs.corp\finance）。-添加文件服务器（FS1、FS2）到命名空间。-配置权限。2.配置文件复制：-创建DFS复制组。-添加文件服务器到复制组。-配置复制拓扑（双向复制）。五、论述题1.组策略对象（GPO）的作用及其配置方法：-作用：集中管理用户和计算机设置，包括安全策略、软件部署、脚本执行等。-配置方法：-使用“组策略管理器”创建GPO。-链接GPO到域、OU或站点。-配置设置（如安全设置、用户配置、