1、2.0s2 k2選擇題1、 在rhel4系統中，dhcp服務使用（ ）文件記錄新近分配的地址租約信息，用來進行地址租約檢查，管理員不可手工修改該文件。（選擇一項）a) /etc/dhcpd.confb) /var/lib/dhcp/dhcpd.leasesc) /var/lib/dhcpd) /var/pid/dhcp2、 sql server數據庫管理員創建了一個數據庫benet，下列敘述正確的是（ ）。（選擇二項）a) benet數據庫只能有一個主數據文件b) benet數據庫可以有多個主數據文件c) benet數據庫只能有一個事務日志文件d) benet數據庫可以有多個事務日志文件3、

2、電子郵件系統由郵件用戶代理mua和郵件傳輸代理mta兩部分組成，以下程序中屬于郵件傳輸代理的是（ ）。（選擇二項）a) outlook expressb) foxmailc) exchanged) sendmail4、 ppp協議提供了一種在點對點鏈路上封裝多種數據報文的標準方法。ppp協議的運行過程中包含（ ）階段。（選擇二項）a) 鏈路不可用b) 認證c) 完全連接d) 認證失敗5、 在exchange server2003中，既可以啟用郵箱，又可以啟用郵件的收件人類型有（ ）。（選擇一項）a) 用戶b) 聯系人c) 通訊組d) 公用文件夾6、 用戶jack訪問某網站時得到“該頁必須通過安

3、全通道查看”的提示，他應該（ ）才能正常訪問該網站。（選擇一項）a) 下載和安裝相關安全插件b) 指定完整的網頁路徑和文件名c) 使用“http:/網站ip:443”訪問d) 使用https協議訪問網站7、 benet公司使用sql server2005企業版來管理公司的數據，現在數據庫管理員小王希望對于重要的數據庫benet_db進行事務日志備份，在此之前他應該確保該數據庫的還原模式為（ ）。（選擇一項）a) 完整恢復模式或者大容量日志恢復模式b) 完整恢復模式或者簡單還原模式c) 簡單還原模式或者大容量日志模式d) 無論是哪一種還原模式都可以進行事務日志備份8、 如下圖所示，傳統的企業網絡

4、組成大致可以分成3個層次，關于這種層次結構所面臨的安全威脅，以下說法正確的是（ ）。（選擇一項）a) 只有操作系統和應用程序會面臨安全威脅，網絡設備不涉及安全問題b) 只有操作系統和網絡設備會面臨安全威脅，應用程序不涉及安全問題c) 只要最上層應用程序的安全問題解決了，操作系統和網絡設備就是安全的d) 這3個層次構成了企業網絡安全的3個邊界，每個安全邊界上都面臨相應得安全威脅9、 在windows server2003系統中，用于測試或解決dns服務器問題的命令行工具是（ ）。（選擇一項）a) nslookupb) netstatc) nbtstatd) net view10、 isdn基本速

5、率接口包括2個b信道和1個d信道，b信道用來傳遞語音、數據等信息，2個b信道可提供的最大傳輸速率為（ ）。（選擇一項）a) 16kbpsb) 64 kbpsc) 128 kbpsd) 256 kbps11、 小劉是isa server的初學者，他想在自己的計算機上安裝isa server2004，但是收到了以下的錯誤信息并且安裝失敗，請問造成這種現象的原因是（ ）。（選擇一項）a) isa server2004只能安裝在windows server2003操作系統上，而小劉的計算機的操作系統為windows 2000 serverb) isa server2004只能安裝在windows se

6、rver2000操作系統上，而小劉的計算機的操作系統不是windows server2000c) isa server2004需要運行在windows server2003或windows 2000 server操作系統上，小劉的計算機的操作系統沒有達到該要求d) 小劉的計算機上沒有安裝isa server2004所需的ntfs分區12、若需要禁止root用戶以ssh方式登錄到服務器，可以在服務器上的sshd_config文件中作（ ）設置。（選擇一項）a) permitrootlongin nob) denyroot yesc) rootenable nod) allowsuperlogin

7、 no13)公司的一臺服務器上的運行一個公司核心業務應用程序，要求確保7*24正常運行，你需要在這個應用服務出現問題時獲得通知，應該采取下面（ ）步驟。（選擇一項）a) 在網管工作站配置相關警報b) 在網管客戶機配置相關警報c) 在網管工作站配置相關性能報告d) 在網管客戶機配置相關性能報告14、網絡地址轉換(nat)可將私網地址轉換成公網地址，小明在cisco路由器上進行了一系列nat配置，他可以使用（ ）命令查看當前存在的轉換。（選擇一項）a) show natb)show nat translationc)show ip nat translationsd)show ip nat poo

8、l15、你在一個網絡中實現了dhcp服務，若希望手工更新一臺系統為windows server2003的dhcp客戶端的ip地址租約，應該使用（ ）命令。（選擇一項）a) ipconfig/allb)ipconfig/renewc) ipconfig/released) ipconfig/setclassid16、在以下ieee802.11的相關標準中，（ ）標準是目前最流行的無線數據網標準，支持最高速率54mbps。（選擇一項）a) 802.11bb)802.11ac)802.11gd)802.1117、以下命令中，可以指定根網橋的是（ ）。（選擇二項）a) 可以使用命令spanning-t

9、ree vlan vlan-list root primary指定根網橋b) 可以使用命令spanning-tree vlans vlan-list root primary指定根網橋c) 可以使用命令spanning-tree vlan vlan-list priority bridge-priority修改交換機的優先級來指定根網橋d) 可以使用命令spanning-tree vlans vlan-list priority bridge-priority修改交換機的優先級來指定根網橋18、某公司使用isa server2004建立了企業網邊界防火墻，為保證防火墻計算機自身的安全，網絡管理

10、員希望禁止外網用戶訪問isa防火墻計算機，那么，他在建立相應的防火墻規則時，應該指定 （ ）作為訪問規則目標。（選擇一項）a) 內部 b) 外部c) 本地主機d) isa主機19、通過isa server2004防火墻發布一個為用戶提供web客戶端訪問的郵件服務器時，需要建立web偵聽器，并在偵聽器中指定偵聽的協議和端口號分別是（ ）。（選擇一項）a) smtp25b) pop3110c) http80d) smtp8020、在exchange server2003中，公用文件夾用于存儲組織內所有指定用戶共享的郵件或信息。下面關于公用文件夾的說法正確的是（ ）。（選擇二項）a) 在exchan

11、ge中可以創建多個公用文件夾樹b) 在exchange中只能創建一個公用文件夾樹c) 每個公共文件夾樹可以有多個存儲d) 每個公共文件夾樹只能有一個存儲21、公司的網絡采用單域結構進行管理 ，網絡中有一臺安裝了exchange server2003的郵件服務器。使用一段時間以后，郵件服務器的硬盤出現壞磁盤，用戶無法通過該郵件服務器收發電子郵件，幸好網絡管理員已經對服務器進行了備份，當硬盤被修復后，管理員希望使用恢復存儲組對郵件服務器進行恢復，要完成這項工作，他需要進行（ ）。（選擇三項）a) 建立恢復存儲組b) 建立一個新的存儲組c) 將郵箱存儲還原到恢復存儲組d) 從郵箱備份中還原磁盤壞道被

12、損壞的存儲組中的郵箱e) 將已恢復的郵箱數據與常規用戶郵箱合并22、一個公司的網絡采用單域結構進行管理，網絡中有一臺安裝了exchange server2003的郵件服務器。網絡管理員發現公司內的個別用戶從某網站訂閱了一份電子報紙，這份報紙中經常帶有很大的廣告附件，這些內容大大占用了郵件服務器的寶貴資源。管理員想阻止包含較大附件的郵件，最佳的做法是（ ）。（選擇一項）a) 限制用戶發送和接收郵件的大小b) 將發送電子報紙的郵件地址加入用戶計算機outlook中垃圾郵件選項的阻止發件人列表中c) 建立一個郵件傳遞的策略，該策略過濾掉發送電子報紙的郵件地址發送的所有郵件d) 為用戶的郵箱配置一個存

13、儲限制23、在域中，有一臺主機ip地址為8，域名為，域名服務器為bind，使用”named.157.13.202”文件來記錄該域的反向解析庫，則關于主機正確的反向解析記錄為（ ）。（選擇一項）a) 28. in ptr b) 28 in ptr c) sales. in ptr 8d) sales in ptr 824、在windows server2003中，安裝完dhcp服務以后，在dhcp管理控制臺中

14、發現服務器前面是紅色向下的箭頭，這是因為（ ）。（選擇一項）a) 當前用戶權限不夠b) 組件安裝不完整c) 沒有對服務器進行授權d) 沒有激活25、下面有關pki主要的描述中正確的是（ ）。（選擇二項）a) 數據的機密性可以通過數字簽名來實現b) 數據的有效性可以通過數字簽名來實現c) 數據的機密性可以通過數據加密來實現d) 數據的有效性可以通過數據加密來實現26、在vtp的管理域中，可以使用vtp的兩個不同版本，即版本1和版本2，下面關于vtp版本的描述正確的是（ ）。（選擇一項）a) catalyst-2950交換機默認的版本協議是vtp版本2b) 在同一個管理中，兩種版本可以同時存在c)

15、 vtp版本2比版本1增加了對令牌環交換和令牌環vlan的支持d) vtp版本2支持剪裁掉vlan1，版本1不支持27、adsl是目前應用非常廣泛的一種寬帶接入技術，以下關于adsl的說法錯誤的是（ ）。（選擇一項）a) adsl位于osi參考模型的物理層和數據鏈路層b) adsl在物理層使用頻分復用技術實現了語音和數據的同時傳輸c) adsl線路中的低頻段用來傳輸數據信號，高頻段用來傳輸語音信號d) adsl在數據鏈路層使用了atm（異步傳輸模式）技術28、小張是公司的服務器管理員，公司搭建了windows server2003遠程訪問服務，所有出差到異地的員工均可通過撥號的形式連接到公司內

16、部網絡進行訪問，為了節省遠程員工撥入的電話費用，小張應該在遠程訪問服務器上配置（ ）。（選擇一項）a) 遠程訪問服務器屬性中“安全”選項b) 遠程訪問策略“撥入限制”選項c) 用戶撥入屬性“回撥”選項d) 默認即可，不需要配置29、公司有一臺系統為windows server2003的服務器（服務器只有一個ip地址），管理員在該服務器上利用iis發布了一個ftp站點，該服務器可以被網絡中的用戶正常訪問。因為工作的需要，管理員需要在該服務器上再建立一個ftp站點，管理員建立完成后，發現該站點無法啟動，最可能產生這種現象的原因是（ ）。（選擇一項）a) 兩個站點占用了相同的tcp端口b) 兩個站點

17、指向了相同的主目錄c) 兩個站點的名稱相同d) 服務器上ftp站點的數量過多30、benet公司網絡管理員在cisco2621路由器上配置vpn，如下所示，所要傳輸的數據采用下列（ ）加密算法。（選擇一項）a) md5b) desc) 3desd) rsa31、你是公司的網絡管理員，公司使用2mb的專線實現內部網絡和internet的連接。為了加強公司網絡的安全性，你設置了isa server的警報。當監測到公司網絡遭到黑客攻擊時，isa server可以采取以下動作，除了（ ）。（選擇一項）a) 給你發e-mail，通知你發生了黑客攻擊事件b) 運行一個應對黑客攻擊的程序c) 在window

18、s事件日志中記錄該事件d) 關閉isa服務器32、小明通過ftp方式遠程登錄到一臺linux服務器上，并且將本地和遠程的目錄均已進行了相應的設置，現在小明想將遠程服務器當前目錄下的所有文件下載到本地主機的目錄下，他應該使用（ ）命令完成這個功能。（選擇一項）a) get*b) put*c) mget*d) mput*33、windows server2003支持兩種類型的群集：網絡負載平衡群集和服務器群集，下列關于服務器群集的描述（ ）是錯誤的。（選擇一項）a) 服務器群集可以通過資源故障轉移而為應用程序提供高可用性的服務。它側重于保持客戶端對應用程序和系統服務的訪問b) 服務器群集最多可以組

19、合8個節點c) 服務器群集可以增強下列服務器的可用性：web和文件傳輸協議服務器、isa服務器、虛擬專用網絡服務器等d) 服務器群集可以使用windows server2003 datacenter edition或windows server2003 enterprise edition系統34、有如圖所示的某ospf網絡（其中路由器間鏈路用數字便號區分），其中（ ）為區域邊界路由器（abr）。（選擇二項）a) r1b) r2c) r3d) r4e) r535、在ospf網絡中，區域2和區域0無法直接相連，小趙決定建立一條虛鏈路通過區域1 將區域2與骨干區域相連，他在建立這條虛鏈路時應該注意

20、（ ）。（選擇一項）a) 虛鏈路必須配置在兩臺abr路由器之間b) 虛鏈路必須配置在兩臺內部路由器之間c) 區域1必須是一個末梢區域d) 虛鏈路必須配置在一臺abr路由器和一臺骨干路由器之間36、在一臺cisco2950交換機上配置了端口鏡像：switch(config)#monitor session 1 source interface fastethernet 0/17 bothswitch(config)#monitor session 1 destination interface fastethernet 0/19 其中fastethernet 0/17和fastethernet

21、0/19都是百兆端口，以下說法錯誤的是（ ）。（選擇一項）a) fastethernet 0/17是被監聽的端口b)參數both是指對fastethernet 0/17端口發送和接收的數據楨都進行監聽c) fastethernet 0/19接收從fastethernet 0/17復制的流量d) fastethernet 0/19會發生丟包和擁塞現象37、在linux系統中，sendmail服務器的默認發送端口是（ ）。（選擇一項）a) 50b) 110c) 80d) 2538、小李是公司的數據庫管理員，其工作職責之一是定期為數據庫服務器進行數據備份，小李為了省事應該（ ）。（選擇一項）a) 啟

22、用作業功能b) 啟用操作員功能c) 啟用調度功能d) 在運行中輸入ntbackup39、在rhel4系統中，關于samba用戶帳號和系統用戶帳號，以下說法正確的是（ ）。（選擇二項）a) 建立samba用戶帳號必須具有與其同名的系統用戶帳號b) samba用戶帳號與系統用戶帳號沒有任何關系c) samba用戶帳號與同名的系統用戶帳號的口令必須保持一致d) samba用戶帳號與同名的系統用戶帳號的口令可以不一致40、在sql server2005數據庫系統中，管理員想查詢test表中的所有記錄，并按表的t_id字段升序排列，下列查詢語句能實現這一功能的是（ ）。（選擇一項）a) select*f

23、rom test order by t_id descb) select*from test order by t_id ascc) select*from test order by t_id valuesd) select*from test order by asc41、在某個運行ospf協議的廣播型網絡中已經選舉產生了dr和bdr路由器，現在小王向這個網絡中增加了一臺運行ospf協議的路由器，該路由器的優先級高于網絡中任意一臺路由器的優先級，那么該ospf網絡會進行（ ）操作。（選擇一項）a) 立刻重新開始新的一輪選舉，重新產生dr和bdr路由器b) 不需要選舉，新加入的高優先級的路由

24、器會直接成為dr路由器c) 不會重新選舉，直到dr故障時才會重新選舉新加入的高優先級路由器成為drd) 不會重新選舉，直到bdr故障時才會重新選舉新加入的高優先級路由器成為bdr42、一臺cisco多層交換機配置如下：interface fastethernet 1/1no switchportip address standby 1 ip 如果pc要實現冗余將使用（ ）ip地址作為它的缺省網關。（選擇一項）a) b) c) d) 以上所

25、有地址都可以43、benet公司的總部組建了一個windows server 2003林的根域，域名為,廣州分公司組建了子域。現在總部的tom等8個用戶帳戶需要訪問廣州分公司域中的共享文件夾software，應如何實現（ ）。（選擇一項）a) 默認情況下，tom等帳戶可以直接訪問文件夾software，因為父域中的所有帳戶都可以直接訪問子域中的任意資源b) 默認情況下，tom等帳戶可以直接訪問文件夾software，因為父域和子域之間存在自動建立的信任關系，而被信任域可以訪問信任域中的任意資源c) 需要在子域上創建信任關系，使父域benet

26、.信任該域，然后tom等帳戶就可以直接訪問文件夾softwared) 在父域上創建全局組globall，在子域上創建本地域組locall，將tom等帳戶加入globall組，再將globall組加入locall組，在software文件夾上為locall組設置相應得權限44、網絡管理員試圖通過網管軟件來直接管理一臺cisco2611路由器，卻未發現不能對路由器的配置進行修改，在網絡連通的情況下，以下（ ）原因可能引起這種故障。（選擇二項）a) 這個型號的路由器不可被網管軟件所管理b) 路由器上配置了不正確的aclc) 路由器上只配置了ro屬性的共同體名d) 路由器上只配置了rw屬性

27、的共同體名45、公司采用單域結構進行網絡管理，網絡中有一臺運行sql server 2005的數據庫服務器，該服務器采用windows身份驗證模式。公司合作伙伴的員工希望通過internet訪問服務器上的數據，但他們的訪問請求被服務器拒絕了。管理員需要進行（ ）操作，才能使得所有用戶都可以通過internet訪問服務器。（選擇一項）a) 賦予guest帳戶連接服務器的權限b) 刪除guest賬戶，建一個新賬戶，將合作伙伴的員工賬戶映射到該賬戶c) 建一個新數據庫，將允許internet用戶訪問的數據拷貝到該數據庫中，賦予合作伙伴的員工賬戶訪問該數據庫的權限d) 將服務器的身份驗證模式設置為混合

28、模式46、在windows server 2003域中，當域的客戶機要從域控制器獲得相應得服務時，要借助以下（ ）dns資源記錄找到相應得計算機并獲得服務。（選擇二項）a) ab) nsc) soad) srv47、以下有關三層交換機的描述中，錯誤的是（ ）。（選擇一項）a) 當二層交換機與三層交換機上相同vlan的主機通信時，是通過二層交換機上的trunk通信b) 當二層交換機與三層交換機上不同vlan的主機通行時，是通過三層交換機路由通行c) 要在三層交換機上配置路由，首先要在三層交換機上啟用路由，否則三層交換機不具有路由功能d) cisco3550交換機上的路由功能默認是啟用的48、某臺

29、系統為windows server2003的服務器利用iis提供www服務，要求不允許名為的主機訪問，應該在站點的屬性編輯ip地址和域名限制，選中“拒絕訪問”后，在“下列除外”欄內添加域名*.對話框“目錄安全性”中如何設置（ ）。（選擇一項）a）編輯ip地址和域名限制，選中“拒絕訪問”后，在“下列除外”欄內添加域名*.b) 編輯ip地址和域名限制，選中“授權訪問”后，在“下列除外”欄內添加域名*.c)編輯ip地址和域名限制，選中“拒絕訪問”后，在“下列除外”欄內添加域名d) 編

30、輯ip地址和域名限制，選中“授權訪問”后，在“下列除外”欄內添加域名e) 編輯ip地址和域名限制，選中“授權訪問”后，在“下列除外”欄內添加域名*.49)whatsup professional是ipswitch公司為中小企業開發的一款網絡管理軟件，它可以全面監控網絡服務狀態、snmp數據和跟蹤重要業務的可用性。如果要使用whatsup生成網絡拓撲圖來監視整個網絡的工作狀態，應該執行的操作是（ ）。（選擇一項）a)在whatsup的主界面上選擇“file”菜單中的”discover devices”,再在彈出的對話框中選擇“snmp sm

31、artscan”，并完成后續操作b)在whatsup的主界面上選擇“file”菜單中的”discover devices”,再在彈出的對話框中選擇“ip range scan”，并完成后續操作c)在whatsup的主界面上選擇“file”菜單中的”discover devices”,再在彈出的對話框中選擇“network neighborhood”，并完成后續操作d在whatsup的主界面上選擇“file”菜單中的”discover devices”,再在彈出的對話框中選擇“hosts file import”，并完成后續操作50)以下關于郵件安全的描述中，正確的是（ ）。（選擇二項）a)在郵

32、件加密過程中，發送方使用接收方的公鑰對郵件進行加密，接收方使用自己的私鑰對郵件進行解密b)exchange server2003郵件系統支持匿名訪問、基本身份驗證、集成windows身份驗證和windows摘要式身份驗證c) exchange server2003郵件服務器上設置了垃圾郵件篩選后，還需要在smtp虛擬服務器上應用這些篩選器，才能真正實現垃圾郵件篩選d)smsmses是一款針對exchange郵件服務器的防病毒軟件，同時也具有強大的防垃圾郵件功能51）某公司通過雙網卡isa2004服務器接入internet,同時在公司內部正確部署了snort軟件。在isa服務器上僅發布了內部網的

33、ftp服務器，沒有發布其他服務器。但是現在發現內部網的dc被入侵，經過判斷認定不是內部人員所為。對該現象理解正確的是（ ）。（選擇二項）a）isa的ftp發布規則安全性低，不能防止黑客入侵b)snort的規則沒有做好，做好后黑客就無法入侵dc了c)snort可以檢測攻擊并報警，但是無法防止攻擊d）很可能是黑客通過ftp服務器入侵dc52）squid代理服務器在rhel4系統中是默認安裝的，squid.conf是squid服務器的主配置文件，在squid.conf配置文件的缺省配置中不包括（ ）。（選擇一項）a）使用“http_port”設置了提供代理服務的網絡端口為“8080”b)使用“cac

34、he_mem”設置了代理服務器使用的緩沖內存大小為8mbc）使用“cache_dir”設置了代理服務器的工作目錄是“/var/spool/squid”d)使用“http_access”和“acl”設置了代理服務器只接受來自本機的代理訪問請求53）intermedia公司擁有i域，它的郵件服務器為,并由sendmail提供服務。欲使該公司的郵件地址具有如下形式：,需要做如下（ ）相關設置。（選擇二項）a) 設置的主機別名為ib) 設置

35、i的dns服務器中的mx記錄為c) 在郵件主機上創建/etc/mail/local-host-names文件，包括的名字d) 在郵件主機上創建/etc/mail/aliases文件中添加的項目 54)公司的網絡采用單域結構進行管理，網絡中有一臺安裝了exchange server2003的郵件服務器。網絡管理員在工作中錯誤的對smtp服務器的身份驗證進行了配置，配置結果如圖所示。這樣的設置造成

36、的結果是（ ）。（選擇一項）a） 域中用戶之間不能進行電子郵件的收發b） 域中用戶不能向其它域或internet上的郵件服務器發送郵件c） 域中用戶不能接收從其他域或internet上的郵件服務器發送來的郵件d） 域中用戶之間電子郵件的收發不受影響，但所有用戶不能和其它域或internet上的郵件服務器之間收發郵件55）在redt公司中有一臺向外提供www服務的rhel4主機，具有一個外部ip地址和域名www.r。由于公司業務擴展，需要新建一個網站向外提供不同的業務信息。信息主管希望在原有的機器上實現兩個網站同時提供服務，可以實現的方案有（ ）。（選擇二項）a)不可能實現兩個網站在

37、一臺主機上提供服務b)申請新的外部ip和新的域名綁定，然后使用基于ip的虛擬主機服務來實現兩個網站同存于一臺主機c)配置虛擬主機，兩個域名在同樣的heep端口監聽服務d)在服務器中安裝兩個apache服務器，同時啟動為兩個域名在同樣的http端口監聽服務，實現兩個網站并存56）小李在一臺cisco路由器ri上進行了如下配置：r1(config)#access-list 1 permit anyr1(config)#access-list 1 deny r1(config)#interface ethernet 0r1(config-if)# ip acce

38、ss-group 1 in通過以上的設置可以完成在路由器r1的eth0接口處（ ）的功能。（選擇一項）a）拒絕來自主機的數據包b)只允許來自主機的數據包c)允許所有報文通過d)拒絕所有報文轉發57）兩個公司的總部分別設置在東京和紐約，原來兩個公司的網絡都采用樹結構進行管理，為了增加企業的市場競爭力，兩家公司在2007年進行了企業合并重組，成立了新的公司，在保留原有業務和產品品牌的同時，相互補充。新公司的網絡采用森林結構進行管理，形成森林的方法是（ ）。（選擇一項）a)保留原來兩家公司的樹結構，通過在兩棵樹的根域之間建立信任關系，使兩棵樹成為一個森林b)保留原來兩家公司的樹結構，通過在兩棵樹中任意兩個域之間建立信任關系，使這些域成為一個森林c)保留其中一家公司的樹結構，基于這棵樹的根域，重新建立另一家公司樹結構中的所有域d) 保留其中一家公司的樹結構，基于這棵樹的根域，重新建立另一家公司樹結構中的根域58）某公司原來使用access數據庫保存公司客戶的相關信息。隨著信息的增加，access數據庫已不能滿足員工對信息處理的要求，公司決定改用sql server2005。管理員安裝了sql server并建立了相應的數據庫