CEAC认证证书-网络应用工程师(4合1)真题考试卷题库

控制面板

跳转到卷首末尾

单选多选判断
单选多选判断
单选多选判断
单选多选判断
(模拟卷)
我要交卷

正在加载试卷中..请等待加载完毕才能答题..网页加载中.. 总分：90分答题时间：60分钟开卷日期：2024/5/10 20:31:14

点击率：43311 最近月有448访客

中小企业网络构建

1：单选(1分) 某市信息中心网络覆盖整个城区，为区级政府、学校、企业提供网络信息服务，则该网络按地理范围划分应属于：
      A WANawP0f)\X*@HdO
      B MANca6+1'RA#wb
      C LANMvfF,=;Dn9#Y0[?Tv
      D Intranet+F0-z_Y#cWe2
   做标记看答案  收藏                            www.kaoaa.com技术支持

2：单选(1分) 下面的哪一个陈述是正确的？
      A MAC寻址是一个层次结构的寻址系统，MAC地址是一个逻辑地址。[mTmB[Szm\E+
      B 网桥使用IP地址从而使数据能够在网络上传送。mRa-(u]'
      C 在数据链路层上并在硬件上编码写入网络接口卡上的地址是MAC地址。R?$f-d
      D 如果一台设备由一个网络移到另外一个不同网络上，设备的MAC地址也会变化。z][Fyh3;,L
   做标记看答案  收藏                            www.kaoaa.com技术支持

3：单选(1分) 某企业共有员工120人，现在都已经在企业网络中工作，均使用Windows xp做为客户端，为了更好的完成管理，您建议应使用什么样的技术？
      A 使用Windows 2000 Server 配合网管软件对网络进行管理:XqOq$
      B 使用Windows 2003 Server 安装网管软件进行管理?o1S$LNJy
      C 使用 Windows 2003 Server Active Directory 技术进行管理P74]09]reafQGI
      D 使用对等网络技术管理t\]HKB
   做标记看答案  收藏                            www.kaoaa.com技术支持

4：单选(1分) 将动态磁盘恢复成基本磁盘的命令是:
      A convert@bnj=J)2Dpu@niFNx
      B format-0m(F]Od\6
      C setup1G-,P,%YNqpi)+]H
      D run@YoNGJD3rM
   做标记看答案  收藏                            www.kaoaa.com技术支持

5：单选(1分)

的经验，你应该对什么样的卷使用FAT文件系统?
      A 小于等于2GB7e59X'Dld1
      B 大于等于4GBeJt&T%H+tW$^
      C 含有第三方加密内容的卷]_8,[Y.
      D 在SCSI硬盘上的卷qiy12E3tv0v
   做标记看答案  收藏                            www.kaoaa.com技术支持

6：单选(1分) Microsoft Word停止了对鼠标和键盘敲击的响应，您决定使用Task Manager(任务管理器)来停止Word的运行，Word是一个很大并且包含了很多进程的应用程序，您在服务管理器(任务管理器)的Processes(进程)选项卡里找到了WINWORD.EXE进程，在重新运行Word之前，应该使用下面的哪个命令来停止WINWORD.EXE的运行?
      A END PROCESS*H?@s4M[hE`tL'n
      B STOP PROCESSD;8Y.G#1?W
      C END PROCESS THREEUXK$0apf(gO`
      D STOP THREE`?iP8*K
   做标记看答案  收藏                            www.kaoaa.com技术支持

7：单选(1分) 以下哪个权限可以设置在文件夹上，而不能设置在文件上?
      A 完全控制VM=NB4?/QV\t,7
      B 修改Q,'.Ad,;6QseB
      C 列出内容[mTmB[Szm\E+
      D 读取mRa-(u]'
   做标记看答案  收藏                            www.kaoaa.com技术支持

8：单选(1分) 以下有关磁盘配额正确的是?
      A Window98支持磁盘配额R?$f-d
      B WindowsNT4.0支持磁盘配额z][Fyh3;,L
      C 每块磁盘设置磁盘配额:XqOq$
      D 磁盘配额是NTFS分区特有的属性?o1S$LNJy
   做标记看答案  收藏                            www.kaoaa.com技术支持

9：单选(1分) 下列哪些选项不是Windows 2000 Setup所创建的日志文件?
      A SETUPACT.LOGP74]09]reafQGI
      B SETUP.LOGt\]HKB
      C SETUPETT.LOG@bnj=J)2Dpu@niFNx
      D SETUP.TXT-0m(F]Od\6
   做标记看答案  收藏                            www.kaoaa.com技术支持

10：单选(1分)

组或者用户具有创建用户帐户、新增或删除PowerUsers组中用户的权限？
      A 管理员和User组成员1G-,P,%YNqpi)+]H
      B 管理员和BackupOperators组成员@YoNGJD3rM
      C 管理员和PowerUsers组中的成员7e59X'Dld1
      D 以上答案均不正确eJt&T%H+tW$^
   做标记看答案  收藏                            www.kaoaa.com技术支持

11：多选(1分) 有两个子网距离500米，之间通过网关连接，其中一个子网采用IBM公司的SNA，另一个子网采用DEC公司的DNA。此时该网关为：
      A 面向连接网关]_8,[Y.
      B 无连接网关qiy12E3tv0v
      C 半网关*H?@s4M[hE`tL'n
      D 核心网关;8Y.G#1?W
   做标记看答案  收藏                            www.kaoaa.com技术支持

12：多选(1分) 关于同轴电缆描述正确的是:
      A 分为粗缆和细缆UXK$0apf(gO`
      B 适用于以太网的环境`?iP8*K
      C 适合高速的场合VM=NB4?/QV\t,7
      D 分为有屏蔽层和没有屏蔽层两种Q,'.Ad,;6QseB
   做标记看答案  收藏                            www.kaoaa.com技术支持

13：多选(1分) 为调整优化Windows 2000 Server的网络性能，可以采取以下哪些方法？
      A 使用尽量少的服务[mTmB[Szm\E+
      B 安装尽量少的补丁mRa-(u]'
      C 添加尽量少的通信协议R?$f-d
      D 调整协议绑定的顺序z][Fyh3;,L
   做标记看答案  收藏                            www.kaoaa.com技术支持

14：多选(1分) 交换机已经成为目前局域网络组建过程中的主要设备，在下列关于交换机应用的描述中，错误的是？
      A 交换机的性能在很大程度上决定和影响着网络的传输速率:XqOq$
      B 交换机的性能高于集线器?o1S$LNJy
      C 只有可网管交换机才可以进行级联P74]09]reafQGI
      D 交换机的端口都只可以绑定私有IPt\]HKB
   做标记看答案  收藏                            www.kaoaa.com技术支持

15：多选(1分)

某用户想通过笔记本使用无线网卡上网，那么他可以购买什么类型的无线网卡来满足需求？
      A PCMIA无线网卡@bnj=J)2Dpu@niFNx
      B PCI无线网卡-0m(F]Od\6
      C USB无线网卡1G-,P,%YNqpi)+]H
      D 所有类型的无线网卡均可满足@YoNGJD3rM
   做标记看答案  收藏                            www.kaoaa.com技术支持

16：判断(1分) 安装机柜面板，柜前应留有0.5M的空间，机柜背面离墙面距离视其型号而定，要便于安装和维护优先级是静态的，一旦设定就必须严格遵守，不允许改变。
      A 正确7e59X'Dld1
      B 错误eJt&T%H+tW$^
   做标记看答案  收藏                            www.kaoaa.com技术支持

17：判断(1分) NetWare操作系统不能用于组建对等网。
      A 正确]_8,[Y.
      B 错误qiy12E3tv0v
   做标记看答案  收藏                            www.kaoaa.com技术支持

18：判断(1分) 局域网在一个较小的范围之内可以共享信息和资源，而且能连接远程站点。
      A 正确*H?@s4M[hE`tL'n
      B 错误;8Y.G#1?W
   做标记看答案  收藏                            www.kaoaa.com技术支持

19：判断(1分) 如果要用双绞线直接连接两块网卡，必须要进行错线连接。
      A 正确UXK$0apf(gO`
      B 错误`?iP8*K
   做标记看答案  收藏                            www.kaoaa.com技术支持

20：判断(1分) NetBEUI和NetBIOS都是传输协议。
      A 正确VM=NB4?/QV\t,7
      B 错误Q,'.Ad,;6QseB
   做标记看答案  收藏                            www.kaoaa.com技术支持

21：判断(1分) 网卡的IRQ如果有冲突，需要重新插拔网卡并更新驱动程序，问题就可以解决.
      A 正确[mTmB[Szm\E+
      B 错误mRa-(u]'
   做标记看答案  收藏                            www.kaoaa.com技术支持

22：判断(1分)

Disk1，Disk2和Disk3做成Raid5卷C。三个月后你查看发现C卷处于冗余失败状态，你发现Disk1损坏了，解决办法是移走Disk1，换一块盘，重新添加冗余。是否正确？
      A 是R?$f-d
      B 否z][Fyh3;,L
   做标记看答案  收藏                            www.kaoaa.com技术支持

23：判断(1分) 一个临时员工离开公司前将他使用的一些文档进行了加密，而这些文档对于其他员工是必不可少的，你以管理员身份登陆，试图将文档解密却无法实现。你应该检查确认管理员是否是恢复代理。是否正确？
      A 是:XqOq$
      B 否?o1S$LNJy
   做标记看答案  收藏                            www.kaoaa.com技术支持

24：判断(1分) Win2k主机包括一些机密文件，他们是被加密的，需要从一台主机移动到另一台主机，移动过程是否加密？
      A 是P74]09]reafQGI
      B 否t\]HKB
   做标记看答案  收藏                            www.kaoaa.com技术支持

25：判断(1分) 文件夹Folder1只有用户User1可以访问，但User1用户被误操作删除了。为了访问Folder1，我们重新建立了一个用户帐户名为User1，与原用户的用户名相同,此新用户可以直接访问Folder1.是否正确？
      A 是@bnj=J)2Dpu@niFNx
      B 否-0m(F]Od\6
   做标记看答案  收藏                            www.kaoaa.com技术支持

有效管理TCP/IP网络

26：单选(1分) 关于TCP/IP连接过程中的第二次握手中，描述最贴切的是：
      A 源主机A发给目的的主机序号为1234567，那目的主机回复给源主机的确认序号为1234566。源主机收到目的主机的回复报文并记录下目的的主机序号1G-,P,%YNqpi)+]H
      B 源主机A发给目的的主机序号为1234567，那目的主机回复给源主机的确认序号为1234568。源主机收到目的主机的回复报文并记录下目的的主机序号@YoNGJD3rM
      C 源主机A发送给目的主机的序号为1234567，目的主机收到报文后记录该序号7e59X'Dld1
      D 源主机A发送给目的主机的序号为1234567，目的主机收到报文后开始建立通讯eJt&T%H+tW$^
   做标记看答案  收藏                            www.kaoaa.com技术支持

27：单选(1分) DNS区域可以与活动目录服务集成。后续有活动目录服务利用Windows 2000 DNS服务的一些特性。下列那种资源记录对于活动目录服务的操作是必需的?
      A 区域增量传输]_8,[Y.
      B 区域集成qiy12E3tv0v
      C SRV记录*H?@s4M[hE`tL'n
      D 动态更新;8Y.G#1?W
   做标记看答案  收藏                            www.kaoaa.com技术支持

28：单选(1分) 某公司拥有多个域名，但是不希望总部的DNS服务器陷于过多的名称解析查询请求中。现在正试图在区域内添加名称服务器(NS)记录为DNS服务器建立授权。当打开DNS控制台时，却发现Add New Record(添加新纪录）中的NS记录选项是不可用的。那么，原因是什么呢?
      A 没有管理员(Administrative)权限，因而无法添加NS记录UXK$0apf(gO`
      B 添加NS记录的唯一途径是使用文本编辑器直接编辑区域数据库文件`?iP8*K
      C 必须使用New Delegation Wizard（新的委派控制）才能添加NS记录VM=NB4?/QV\t,7
      D 该区域没有与活动目录(AD)集成Q,'.Ad,;6QseB
   做标记看答案  收藏                            www.kaoaa.com技术支持

29：单选(1分) 在WINS服务器上进行数据库备份时，会在指定的备份文件夹下创建哪个文件夹用来存放wins.mdb文件？
      A Wins_bak[mTmB[Szm\E+
      B Wins_bak\NewmRa-(u]'
      C Wins\BackupR?$f-d
      D Backup\Newz][Fyh3;,L
   做标记看答案  收藏                            www.kaoaa.com技术支持

30：单选(1分) 管理员申请的网络ID为208.8.9，则可以实用的IP地址个数为：
      A 256个:XqOq$
      B 254个?o1S$LNJy
      C 128个P74]09]reafQGI
      D 130个t\]HKB
   做标记看答案  收藏                            www.kaoaa.com技术支持

31：单选(1分) 在Windows 2000中，使用哪个命令可以查看到ARP的缓存信息？
      A arp@bnj=J)2Dpu@niFNx
      B arp-s-0m(F]Od\6
      C arp-d1G-,P,%YNqpi)+]H
      D arp-a@YoNGJD3rM
   做标记看答案  收藏                            www.kaoaa.com技术支持

32：单选(1分)

DHCP服务器的选项功能可以为客户机自动配置与IP地址相关的参数（如：路由器地址、DNS服务器地址）。在DHCP服务器的选项功能中，哪个选项功能的优先级最高，会覆盖其它选项的相同配置信息？
      A 服务器选项7e59X'Dld1
      B 作用域选项eJt&T%H+tW$^
      C 类选项]_8,[Y.
      D 客户机保留选项qiy12E3tv0v
   做标记看答案  收藏                            www.kaoaa.com技术支持

33：单选(1分) 管理员在Windows 2000域中新安装了一台DHCP服务器，当使用“创建地址作用域”向导建立作用域时，最后一步却无法完成。请问，出现以上现象很可能是什么原因导致的？
      A 地址作用域重复*H?@s4M[hE`tL'n
      B DHCP服务器的地址是动态的;8Y.G#1?W
      C DHCP服务未添加UXK$0apf(gO`
      D DHCP服务器未在活动目录中授权`?iP8*K
   做标记看答案  收藏                            www.kaoaa.com技术支持

34：单选(1分) DHCP服务器为DHCP客户机配置了DNS服务器地址选项，同时DHCP客户机也静态配置了DNS服务器的地址。此时，客户机将会采用哪个DNS服务器地址？
      A DHCP客户机静态配置的VM=NB4?/QV\t,7
      B DHCP服务器动态配置的Q,'.Ad,;6QseB
      C 随机的采用一个[mTmB[Szm\E+
      D 均不会采用，因为配置方法不统一mRa-(u]'
   做标记看答案  收藏                            www.kaoaa.com技术支持

35：单选(1分) 已经将RRAS服务器配置为使用现有的DHCP服务器为远程客户提供IP地址。考虑到已经将RRAS服务器为远程客户配置了20个端口以接收呼叫，这样，RRAS服务器及其客户将需要多少个IP地址?
      A 20R?$f-d
      B 21z][Fyh3;,L
      C 与RRAS服务器上的网卡数一样多:XqOq$
      D 与已连接的远程客户数一样多?o1S$LNJy
   做标记看答案  收藏                            www.kaoaa.com技术支持

36：多选(1分) IP地址用于定位网络中的计算机，每个计算机可以通过“ipconfig”命令查看到自己的IP地址。以下哪种信息可能会出现在显示的IP地址行内？
      A 0.0.0.0P74]09]reafQGI
      B 169.254.253.7t\]HKB
      C 192.168.0.100@bnj=J)2Dpu@niFNx
      D 没用IP地址显示-0m(F]Od\6
   做标记看答案  收藏                            www.kaoaa.com技术支持

37：多选(1分) 设集线器工作在OSI层次模型的第x层，假第x层对应TCP/IP模型的第y层，那么第y层和第y层的上一层分别为：
      A 物理层1G-,P,%YNqpi)+]H
      B 网络层@YoNGJD3rM
      C 传输层7e59X'Dld1
      D 应用层eJt&T%H+tW$^
   做标记看答案  收藏                            www.kaoaa.com技术支持

38：多选(1分) 以下哪些是DNS服务器:
      A Cache only server]_8,[Y.
      B Forwarder serverqiy12E3tv0v
      C Slave server*H?@s4M[hE`tL'n
      D Proxy server;8Y.G#1?W
   做标记看答案  收藏                            www.kaoaa.com技术支持

39：多选(1分) 有关域名解析，正确的是：
      A 可以分为正向查询和反向查询UXK$0apf(gO`
      B 可以分为反复查询和第归查询`?iP8*K
      C 可以分为区域查询和全面查询VM=NB4?/QV\t,7
      D 可以分为即时查询和等待查询Q,'.Ad,;6QseB
   做标记看答案  收藏                            www.kaoaa.com技术支持

40：多选(1分)

外网络分别部署DNS服务器来提供域名服务，在此种方案的叙述中，正确的是？
      A 管理员可分别部署内部和外部两台DNS服务器[mTmB[Szm\E+
      B 内部DNS服务器负责内部网络域名解析mRa-(u]'
      C 外部DNS服务器负责外部网络域名解析R?$f-d
      D 内外DNS服务器之间可以进行区域同步，目的是为了提高域名解析的速度z][Fyh3;,L
   做标记看答案  收藏                            www.kaoaa.com技术支持

41：判断(1分) 通过包过滤的设置，可以使合法用户访问Web页面却不能通过其域名及IP访问该服务器上的共享。
      A 正确:XqOq$
      B 错误?o1S$LNJy
   做标记看答案  收藏                            www.kaoaa.com技术支持

42：判断(1分) 如果客户端配有HOSTS文件，则来自该文件的任何主机名称到地址的映射都会被记录，当DNS无法响应时系统会在本地HOSTS查询
      A 正确P74]09]reafQGI
      B 错误t\]HKB
   做标记看答案  收藏                            www.kaoaa.com技术支持

43：判断(1分) 存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录。这些资源记录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的glue 主机 (A) 记录
      A 正确@bnj=J)2Dpu@niFNx
      B 错误-0m(F]Od\6
   做标记看答案  收藏                            www.kaoaa.com技术支持

44：判断(1分) 记录网站活动应使用IIS日志审核，在某个网站启用了日志记录之后，这个网站（包括虚拟目录）的所有通信都写入到每个站点的相应文件中。
      A 正确1G-,P,%YNqpi)+]H
      B 错误@YoNGJD3rM
   做标记看答案  收藏                            www.kaoaa.com技术支持

45：判断(1分) 静态的IP地址和DHCP服务器提供给DHCP客户端的永久租用的IP地址是一种方式。
      A 正确7e59X'Dld1
      B 错误eJt&T%H+tW$^
   做标记看答案  收藏                            www.kaoaa.com技术支持

46：判断(1分) 保留IP地址的特点是当局域网使用这些地址并接入Internet时，他们不会与Internet相连的其他使用相同IP地址局域网发生地址冲突。
      A 正确`O,`GbWx
      B 错误&-5Y;pm=mcmpSA%MP
   做标记看答案  收藏                            www.kaoaa.com技术支持

47：判断(1分) 你是公司的网管。公司使用TCP/IP作为唯一的传输协议。网络不需连到internet，你使用172.30.0.0/16网段。为了提高性能和适应公司业务增长，你需要对网络划分进行优化。你分了25个子网，每个子网最多1000台主机。然而公司业务又有增长需要55个子网，每个子网最多1000台主机。分配为172.30.0.0/10~172.30.216.0/24，是否正确？
      A 正确`;xmc5ABP-$F
      B 错误V]X]PlL:I2Eky'
   做标记看答案  收藏                            www.kaoaa.com技术支持

48：判断(1分) 如果在网络中所有的服务器和客户端都运行Windows2000操作系统时，则不必使用WINS。
      A 正确9_6C2]GaUDbV
      B 错误x,8[eJI]*Ib92
   做标记看答案  收藏                            www.kaoaa.com技术支持

49：判断(1分) 你是公司网管，网络中有两个子网，每个子网中有一台DC，某个子网中的NT4用户向你报告他们无法登陆到域。而另一个网段没有问题，Win2k也没有问题：你将域控制器配置为WINS客户端。是否可以解决问题？
      A 正确Tsrb-nVQOS+B*
      B 错误^\GI.d$8._U`
   做标记看答案  收藏                            www.kaoaa.com技术支持

50：判断(1分) DHCP服务器不一定使用静态IP地址，也就是说DHCP服务器的IP地址是不固定的。
      A 正确pATak&/=
      B 错误U-pBpmx
   做标记看答案  收藏                            www.kaoaa.com技术支持

典型企业网络设计

51：单选(1分) 在Windows 2000 DNS服务器上运行标准主区域和标准次级区域。主服务器崩溃，不能处理请求和更新。下列哪些情况会发生呢?
      A 因为主拷贝被存储在Active Directory中，并且被完全复制到每一个域控制器中，所以每一个DNS服务器都有这个数据的副本。因此，任何DNS域控制器都可以执行对客户请求的更新和处理。M.)V;u
      B 标准次级区域的DNS服务器将执行更新。每一个次级服务器都可以作为这个区域的主要可信源。w@CMIw_;+
      C 标准次级区域的DNS服务器能够满足客户的查询请求，但是不能发送请求去更新数据库中它们的拷贝。A^%/gUw_;
      D 正向和反向查找将是完全不可用的。S'(9sC/0'dv./\p
   做标记看答案  收藏                            www.kaoaa.com技术支持

52：单选(1分) 要确保只用指定的计算机才能通过RIS进行安装，应使用以下哪一个工具对计算机账号进行预先设置？
      A 活动目录用户和计算机Ifj6:M4\Jh#A=j[\%
      B RBFG.EXEB?df=S0Jb,;s&=T
      C RIS管理器o8VEu&J?t.E0Z
      D DHCP管理器o/W*('
   做标记看答案  收藏                            www.kaoaa.com技术支持

53：单选(1分) 你想为你的一个用户授权检查处于一些域控制器计算机上的安全日志。你不想只因为这一个目的而使该用户变为域管理员。下面哪个权限可以使用户监控安全事件?
      A 本地登录。&J@glDhp
      B 管理审核和安全日志。eoB'G1jlm
      C 本地管理员。h9gY@.q@6Y5;%
      D 作为批作业登录。L(8M?JV2A8f9RX
   做标记看答案  收藏                            www.kaoaa.com技术支持

54：单选(1分) 某企业有两个部门，分别用域A的子域B和C来管理，现管理员要查询整个企业中的打印机，那么他可以：
      A 使用“邻近的计算机”进行搜索0cUjM9bDu]LKzhE,(
      B 使用全局编录进行定位)meAeAoEaT5
      C 使用网络打印机搜索进行定位XG?XtjB$Bi_=
      D 使用IP地址进行搜索c-\,$3t*
   做标记看答案  收藏                            www.kaoaa.com技术支持

55：单选(1分) 安装Active Directory数据库和日志文件的最小需求是什么?
      A 一个NTFS5.0卷，至少有250MB的自由空间，用来支持数据库和日志文件。x,8[eJI]*Ib92
      B 在两个分区或驱动器上分别安装数据库和日志文件。这些驱动器必须都是NTFS5.0的分区。Tsrb-nVQOS+B*
      C 支持数据库和日志文件的驱动器或分区中，至少有一个驱动器或分区有少于250MB的自由空间。^\GI.d$8._U`
      D 一个至少有200MB的NTFS5.0驱动器或分区支持Active directory数据库文件，一个至少有50MB的NTFS5.0 驱动器或分区支持Active Directory的日志文件。pATak&/=
   做标记看答案  收藏                            www.kaoaa.com技术支持

56：多选(1分) 以下关于活动目录说法正确的是：
      A 活动目录是存储有关网络上对象信息的层次结构U-pBpmx
      B Active Directory是用于Windows 2000 Server的目录服务M.)V;u
      C 活动目录存储着网络上各种对象的有关信息，并使这些信息易于被管理员和用户查找及使用w@CMIw_;+
      D Active Directory目录服务使用结构化的数据存储作为目录信息逻辑层次结构的基础A^%/gUw_;
   做标记看答案  收藏                            www.kaoaa.com技术支持

57：多选(1分) 公司的网络中使用单域模式管理，网络中包含有4台域控制器。在运行过程中管理员每周建立各个域控制器的活动目录服务备份，星期二的时候，域控制器DC3由于硬盘损坏而宕机了，在更换了硬盘以后，管理员需要恢复DC3的原有域控制器状态，那么管理员要执行下面的哪些操作序列?
      A 在新的DC3服务器上安装操作系统，并加入公司的域中S'(9sC/0'dv./\p
      B 在DC3成员服务器上使用最后一次“活动目录服务备份”恢复数据Ifj6:M4\Jh#A=j[\%
      C 提升新的DC3成员服务器为公司的域中的新域控制器B?df=S0Jb,;s&=T
      D 直接在更换了硬盘的DC3上面使用最后一次“活动目录备份”执行还原操作o8VEu&J?t.E0Z
   做标记看答案  收藏                            www.kaoaa.com技术支持

58：多选(1分) 在一个公司组织单元的设计中，下列哪些项扮演了关键的角色?选出所有适合的选项。
      A 公司的多级结构。o/W*('
      B 公司的主管。&J@glDhp
      C 公司的需求。eoB'G1jlm
      D 将来的发展。h9gY@.q@6Y5;%
   做标记看答案  收藏                            www.kaoaa.com技术支持

59：多选(1分) 以下有关域控制器和成员服务器，正确的是：
      A 在Windows2000域中，必须存在域控制器和成员服务器，L(8M?JV2A8f9RX
      B 他们两者的最大差别在于是否运行AD0cUjM9bDu]LKzhE,(
      C 域控制器负责域的安全性)meAeAoEaT5
      D 域控制器的管理员一定是成员服务器的管理员XG?XtjB$Bi_=
   做标记看答案  收藏                            www.kaoaa.com技术支持

60：多选(1分) WINDOWS2000使用哪项服务为Active Directory提供名称解析？
      A DHCPc-\,$3t*
      B WINSx,8[eJI]*Ib92
      C DNSTsrb-nVQOS+B*
      D GROUP POLICY^\GI.d$8._U`
   做标记看答案  收藏                            www.kaoaa.com技术支持

61：多选(1分) 公司的网络中的域控制器已经连续运行2年时间了，尽管最近管理员删除了活动目录中的大量的对象，但是NTDS.dit文件的尺寸依然没有任何缩小。下面操作中可以帮助管理员减少NTDS.dit文件尺寸的是哪两个操作？
      A 删除NTDS目录中的所有日志文件pATak&/=
      B 使用Ntdsutil工具集执行活动目录“授权恢复”U-pBpmx
      C 把服务器重新启动到“目录服务恢复模式”M.)V;u
      D 使用Ntdsutil工具集，把NTDS.dit文件压缩到其他目录中，然后再移动回来覆盖原有文件w@CMIw_;+
   做标记看答案  收藏                            www.kaoaa.com技术支持

62：多选(1分) 你是公司网管，网络中包含一个Windows 2000域，你配置DNS负责名称解析。希望实现如下目标：DNS区域传递交通尽量少，配置工作尽量自动进行，没有被授权的主机不能在zone中创建记录，所有更新必须来自被验证的DNS服务器，所有传递信息保证安全，你做了如下设置：创建AD集成zone，在zone属性中，允许动态更新，在zone属性的Name Server选项卡，输入所有DNS服务器的名称和地址，将有哪些效果？
      A DNS交通尽量少A^%/gUw_;
      B 管理工作尽量少S'(9sC/0'dv./\p
      C 未授权主机不能添加记录Ifj6:M4\Jh#A=j[\%
      D 所有zone更新仅来自被授权的DNS服务器B?df=S0Jb,;s&=T
   做标记看答案  收藏                            www.kaoaa.com技术支持

63：多选(1分) 以下哪些是建立一个域控制器的必要条件：
      A 足够的剩余空间o8VEu&J?t.E0Z
      B NTFS文件系统o/W*('
      C TCP/IP协议&J@glDhp
      D 足够多的客户机eoB'G1jlm
   做标记看答案  收藏                            www.kaoaa.com技术支持

64：多选(1分) 以下哪些为组策略建立的条件：
      A Windows2000h9gY@.q@6Y5;%
      B ADL(8M?JV2A8f9RX
      C DNS0cUjM9bDu]LKzhE,(
      D FTP)meAeAoEaT5
   做标记看答案  收藏                            www.kaoaa.com技术支持

65：多选(1分) 关于AD集成的DNS与独立DNS服务器的相关说法中，正确的是：
      A 它们均可以充当企业内部网络的DNS服务器/6\7):9
      B AD集成的DNS可以和活动目录域名相匹配'7mKKBaMl
      C 独立的DNS服务器也可以表示活动目录中的DNS区域RGy0`o
      D 独立的DNS服务器可以缓存集成AD的DNS中的区域记录=HFYwXX%w:$s0=5\
   做标记看答案  收藏                            www.kaoaa.com技术支持

66：判断(1分) 创建两种类型的用户账户：域用户账户和本地用户账户。本地用户账户驻留在SAM中，SAM（安全账户管理器）是计算机上的本地安全性账户数据库。域用户账户驻留在活动目录中。
      A 正确xA%#cInNY(H\a6k
      B 错误IVN-jxyr$%,uw
   做标记看答案  收藏                            www.kaoaa.com技术支持

67：判断(1分) 安全组位于定义资源和对象权限的选择性访问控制表(DCLA)中
      A 正确,u6y%?ou[6-MD
      B 错误k%.+&Vv=]=I
   做标记看答案  收藏                            www.kaoaa.com技术支持

68：判断(1分) 组策略影响站点、域或组织单位中所有的用户和计算机，而不影响站点、域或组织单位中的其他对象。
      A 正确(@lgABFL?UXQ?;Z8
      B 错误\tC$%9=ab+5m
   做标记看答案  收藏                            www.kaoaa.com技术支持

69：判断(1分) Windows 2000 Server对活动目录的域和计算机的层次型命名只支持DNS命名标准。
      A 正确O$UVgr%+dalC4i
      B 错误oEDJ'&10x
   做标记看答案  收藏                            www.kaoaa.com技术支持

70：判断(1分) 树林中第一个创建的域称为森林根域，它不可以被删除、更改。
      A 正确uZM;9xlE
      B 错误CICXN&$\
   做标记看答案  收藏                            www.kaoaa.com技术支持

安全连接Internet

71：单选(1分) 您的老板在一本杂志中读到Windows 2000包含一种新的内置功能，即所谓的网络地址转换，它能够为网络提供一种费用低廉的单一互联网连接共享。他要求您确定哪种操作系统可以安装NAT，下面哪一个满足老板的要求？
      A Windows 2000服务器与Windows 2000专业版Fwua5O\gYV]7,
      B Windows 2000服务器与Windows 2000高级服务器wM2RRvG-09;Hf+xs
      C Windows 2000高级服务器与Windows 2000专业版z4a:$GI6$+[
      D Windows 2000专业版或者Windows 983k&Ie6buo?EAanm
   做标记看答案  收藏                            www.kaoaa.com技术支持

72：单选(1分) 你是一个单域的Windows 2000网络的管理员，这个网络中包括一个ISA Server企业部署，其中只有一台ISA_Serv1的服务器，你正在配置一个新的ISA Server计算机将命名为ISA_Serv2，你添加ISA_Serv2到ISA Server的企业部署。ISA_Serv2将和ISA_Serv1在同一个域但不在同一个子网中。ISA_Serv2的安装日志文件显示这个安装已经被成功完成。网络上的SecureNAT和firewall客户机仍然能够通过ISA_Serv1缺省的设置访问Internet资源。可是，任何一个客户机都不能够通过ISA_Serv2访问Internet。如何设置才能使ISA_Serv2能够提供这些客户机的Internet访问？
      A 为ISA_Serv2建立一个定制的企业策略设置，能够使客户机通过新的策略访问Internet。['PSkenA:;
      B 禁止约束你企业策略的哪些访问规则。$Y='nqDCJ
      C 删除ISA安装目录，重新安装。Wg8Oa?@
      D 编辑本地地址表确保它只包含了你公司网络的地址范围。2m5\^d
   做标记看答案  收藏                            www.kaoaa.com技术支持

73：单选(1分) 公司的网络使用ISASERVER2000服务器保护内部网络与Internet之间的安全访问，那么下面哪个项目不是ISASERVER2000服务可以保护的项目？
      A 内部服务器发布?=9+1+'FG)10,I(
      B 安全Internet访问控制gQb58Z2jj
      C 网络病毒防治+c9A:?Mx
      D Internet访问加速缓存S3n?$Bnz+x
   做标记看答案  收藏                            www.kaoaa.com技术支持

74：单选(1分) 公司的网络建立了ISA服务器保护内部网络安全访问Internet。管理员需要配置默认路由规则使用拨号项来连接Internet，那么，管理员需要在默认路由规则的属性中完成哪项配置？
      A 配置路由规则的常规选项，选择“使用拨号作为主路由”选项R?#lkoGY[0V
      B 配置路由规则的桥接选项，选择“使用拨号作为主路由”选项eg$:l\=(qGS
      C 配置路由规则的动作选项，选择“使用拨号作为主路由”选项$vG5HE?wvbuX
      D 配置路由规则的目标选项，选择“使用拨号作为主路由”选项*wD4vkcVa#'71^3_
   做标记看答案  收藏                            www.kaoaa.com技术支持

75：单选(1分) 公司的网络部署了ISA服务器，来保护内部网络与外部网络之间的安全通信，一天，管理员开通了允许客户端使用FTP协议访问Internet的规则，随后的测试发现，用户不能完成访问，管理员需要如何解决这一问题？
      A 重新启动内网客户计算机。Xe)=hiLkCl?a`
      B 重新启动内网中的域控制器。Q]=5=q6n3t5kk`*m%
      C 重新启动ISA服务器上的IIS服务。:jm5B/;sUkU5?s\5
      D 协议规则需要几分钟的时间才能生效，等待一会就好了。e,/HF17]DF7e&k
   做标记看答案  收藏                            www.kaoaa.com技术支持

76：多选(1分) 在管理网络中的阵列模式ISA服务器的时候，管理员可以利用多种策略来实现对用户访问的检查，阵列模式ISA服务器允许管理员建立的策略类型有哪些？
      A 用户策略。tnY-uM*#fjlbs`HLC
      B 服务器策略。k-,FtV
      C 企业级策略。y6oMut=n*pUq]B^5)
      D 应用程序策略。y?nhktzmT;Nr
   做标记看答案  收藏                            www.kaoaa.com技术支持

77：多选(1分) 公司的网络新近建立了ISAServer2000服务器来保护内网与Internet之间的安全，基于安全考虑，管理员计划把所有的内网计算机布置成为防火墙客户端，那么管理员可以使用以下哪些方法来部署ISA防火墙客户端的软件？
      A 使用组策略来为计算机发布软件。2nn2y6ehI09a`T[p
      B 通知客户端利用网络共享路径来安装。_$l\=6=:]d
      C 使用ISA光盘来进行安装。Yzn]gh
      D 利用ISA服务来发布客户端软件给内网计算机。??rYLV6Yu-+f?
   做标记看答案  收藏                            www.kaoaa.com技术支持

78：多选(1分) 公司的网络中需要布置ISA网络防火墙服务器，用来满足用户的通信需要，在布置ISA服务之后，网络中哪些客户端可以利用ISA对外网进行访问？
      A 使用ISA作为默认网关的内部计算机。x:_61t
      B 使用ISA作为代理服务器的Internet浏览器。Z[U==f)FA
      C 安装了防火墙客户端软件的内网计算机。8+w#30G%6%/-FBdf
      D 域中的用户账户和计算机账户。.NWkxg
   做标记看答案  收藏                            www.kaoaa.com技术支持

79：多选(1分) 在ISA Server中可以检测出的攻击入侵行为：
      A Ping of Deathy/R_BGf+-PVNX4?6v
      B UDP bomb attackE?oXz#Z7`F5E`4\m
      C POP intrusion&XgC8n_ury8^Z
      D Land attacks7S$by'K
   做标记看答案  收藏                            www.kaoaa.com技术支持

80：多选(1分) 你是公司的网络管理员，网络覆盖一个总公司和两个分公司，你的网络包括一台ISA Server计算机PortISA，一台城域网服务器PortWeb和一台DNS服务器PortDNS。PortISA被配置发布自动配置信息，你只在PortDNS上使用DNS服务解析主机名，没有PortISA的DNS记录，你需要配置PortISA使所有用户能够访问Internet站点和上传文件到Internet上的FTP服务器。你也需要能够管理每个分公司从http:、、PortWeb、CLNTINST安装防火墙客户端软件。你将采取哪些措施？
      A 在PortWeb上，建立一个虚拟目录CLNINST，设置宿主目录到\\PortISA\mspcint\webinst\。$*5:QE'i
      B 在PortWeb上，建立一个共享文件CLNTINST，位于c:\program files\Microsoft ISA Server\clients\webinst。)KKYQl:]
      C 在PortDNS上，为PortISA建立一个A记录，建立一个wpad的CNAME记录指向这条A记录。pO$=7P%Bxh%1D
      D 在PortDNS上，建立一个协议规则允许每个人使用FTP客户协议、HTTP客户协议和HTTPS客户协议。^/y2+cnq4uy
   做标记看答案  收藏                            www.kaoaa.com技术支持

81：多选(1分) 你是公司的网络管理员，你购买了一台新的计算机，你计划在网络中使用它安装ISA Server，你想要这台计算机提供邮件服务器的SMTP内容过滤，另外，你想要这台计算机替代你当前的web服务器，你在新的计算机上使用缺省设置安装Windows 2000 Server，现在你需要准备这台计算机实现你的需求，你应该采用哪两个步骤？
      A 卸载新计算机的SMTP组件。ne?AlR/X&1c`
      B 配置新计算机的web服务器组件的TCP端口使用一个当前没有使用过的端口。8H)1d]B
      C 分配新计算机缺省web站点的IP地址为新计算机的内网IP地址。jN&?a*Yc5
      D 分配新计算机SMTP服务器的IP地址为新计算机的内网IP地址。mpKpZ'`8VBVKR
   做标记看答案  收藏                            www.kaoaa.com技术支持

82：多选(1分) 你是公司的网络管理员，网络由一个单独的Windows 2000域组成。你正在计划完成一台ISA Server安全部署提供内网用户使用HTTP访问，你安装ISA Server并建立适当的站点和内容规则确保遵从公司的Internet访问策略。网络上的客户机包括Windows 98、Windows NT Workstation、Windows 2000 Professional计算机和UNIX工作站。你想要提供所有客户机的Internet访问并防止非公司用户通过ISA Server访问Internet，你也想减少配置所需的管理步骤，为了实现这个目标我们应该选择下列的哪两个操作？
      A 配置所有客户机作为web代理客户。Q_ucXCE)ax/I&rb
      B 配置所有客户机作为SecureNAT客户。GF_awNKU
      C 对于外部的web请求使用基本认证。W90bDjzrxlb[@=vA:
      D 对于外部的web请求使用集成认证。xWiDbH:?0
   做标记看答案  收藏                            www.kaoaa.com技术支持

83：多选(1分) 你是公司的网络管理员，你公司网络包括一个Windows 2000的域和四个站点，每个站点有500个客户机，你网络的拓扑图如下。Amsterdam的站点是由三台ISA Server计算机组成的安全部署，这个安全部署提供所有这四个站点客户机的Internet访问。现在想要减少从内网访问Internet的带宽，Amsterdam将保持只有一个站点直接连接到Internet，你应该采取下面的哪两个操作？

      A 在Berlin、Rome、Paris安装额外的ISA Server计算机，把这些计算机加入公司的ISA安全设置。V'3+XjXu$%pXhTx
      B 在Berlin、Rome、Paris安装额外的ISA Server计算机，在每个站点上建立单独的安全部署。G)USEyPyY%OnWKB/U
      C 在Berlin、Rome、Paris上建立一个路由规则发送客户请求到公司的ISA安全部署。O1CZqreuit
      D 在Berlin、Rome、Paris的ISA Server上安装防火墙客户端软件，制定公司的ISA安全部署作为目标。aeQW`43$VCH
   做标记看答案  收藏                            www.kaoaa.com技术支持

84：多选(1分) 在ISA服务器上，可以建立针对特定目标的站点和内容规则，那么下面的对象哪些可以用来指定目标的“目的集”？
      A 计算机名称DK%.hP3o7V(1d(i`0
      B IP地址rMm)?#1as#
      C 域名vd--IJ_Vd]sU*
      D IP范围6K8D]26:fif]g
   做标记看答案  收藏                            www.kaoaa.com技术支持

85：多选(1分) 在ISA服务器中，哪些规则是按照顺序检查的，而且默认的规则总是排列在最后？
      A 协议规则.。$*5:QE'i
      B 站点内容规则。)KKYQl:]
      C 路由规则。pO$=7P%Bxh%1D
      D 带宽规则。^/y2+cnq4uy
   做标记看答案  收藏                            www.kaoaa.com技术支持

86：判断(1分) IP数据包过滤和协议规则与站点和内容规则不同，它不一定需要特定配制允许客户端请求的规则
      A 正确ne?AlR/X&1c`
      B 错误8H)1d]B
   做标记看答案  收藏                            www.kaoaa.com技术支持

87：判断(1分) 当管理员更改了ISA Server的监听端口时，网络中ISA Server客户端代理服务器的端口地址也要及时更改，否则用户将不能正常访问外部的Web站点。
      A 正确jN&?a*Yc5
      B 错误mpKpZ'`8VBVKR
   做标记看答案  收藏                            www.kaoaa.com技术支持

88：判断(1分) “协议定义”策略元素是一个包含有网络通信中使用的通信协议的集合。
      A 正确Q_ucXCE)ax/I&rb
      B 错误GF_awNKU
   做标记看答案  收藏                            www.kaoaa.com技术支持

89：判断(1分) 只有以Firewall模式安装的ISA Server，才可以配置IP数据包过滤
      A 正确W90bDjzrxlb[@=vA:
      B 错误xWiDbH:?0
   做标记看答案  收藏                            www.kaoaa.com技术支持

90：判断(1分) 只要安装了ISA Server，配置了内部网络中的客户端之后，只需要再配置允许协议通信的协议访问规则，内部网络用户就可以通过ISA Server访问外部网络。
      A 正确V'3+XjXu$%pXhTx
      B 错误G)USEyPyY%OnWKB/U
   做标记看答案  收藏                            www.kaoaa.com技术支持