WNS內部測試題（不含答案）.doc

WNS 內部測試題(筆試部分，占60%)考試說明：考試分兩部分組成，筆試考試和上機考試，其中筆試占總分60%，上機考試占40%，筆試考試形式為選擇題、簡答題，其中選擇題有一個或多個答案，全部選對才得分，錯選、多選和少選均不能得分，共30 道題，每題2 分，共計60 分；簡答題共3 道，第一、二題15 分，第三題各10分，共計40 分。整張試卷滿分100 分。請將答案寫在最后一頁的答題紙上。一、選擇題1、作為網絡管理員，你在一臺安裝Windows Server 2003 操作系統(tǒng)的計算機上創(chuàng)建了一個FTP站點為用戶提供文件傳輸服務。使用該服務器的用戶向你反映，當他們下載FTP服務器上的內容時，下載速度非常慢。通過監(jiān)視你發(fā)現(xiàn)來自某一個IP地址的用戶長時間訪問服務器，你決定暫時停止為該用戶提供FTP服務以加速其他用戶訪問該服務器的速度，應該采取的措施是（ ）（選擇一項）a）在FTP服務器TCP/IP屬性中設置過濾此IP地址b）在FTP服務器上調協(xié)取消匿名用戶訪問c）在FTP站點“屬性”窗口“目錄安全性”選項卡上設置拒絕此IP地址訪問d）在FTP服務器上將站點的TCP端口設置為212、公司的網絡采用單域結構進行管理，域中包含10臺域控制器，10臺成員服務器和大約1000臺客戶機，服務器上運行的操作系統(tǒng)為Windows Server 2003，而客戶機上運行的操作系統(tǒng)為Windows XP。兩臺域控制器同時也是DNS服務器。公司網絡中包含10個子網，TCP/IP為網絡中的唯一通信協(xié)議。管理員希望配置網絡使所有主機都可以通過DNS服務器解析計算機的FQDN。為了保證DNS服務的可靠性，管理員應該采用的最佳方法是（ ）。（選擇一項）a）配置一個服務器上的區(qū)域為標準主要區(qū)域，另一個服務器配置為標準輔助區(qū)域b）配置一個服務器上的區(qū)域為標準主要區(qū)域，另一個服務器配置為Active Directory集成區(qū)域c）配置一個服務器上的區(qū)域為Active Directory集成區(qū)域，另一個服務器配置為標準輔助區(qū)域d）配置兩個服務器上的區(qū)域都為Active Directory集成區(qū)域3、某公司的網絡系統(tǒng)中安裝了一臺基于Windows Server 2003的路由和遠程訪問服務器，用于公司中出差和員工遠程訪問公司內部網絡中的資源。管理員最近收到很多報告反映用戶無法通過撥號連入網絡，因為所有的連接都忙碌。管理員監(jiān)聽網絡撥入情況，發(fā)現(xiàn)很多用戶保持連接數(shù)個小時，即便他們什么聯(lián)網工作也不做。他應該進行（ ）設置，從而實現(xiàn)對用戶閑置網絡使用時間的控制。（選擇三項）a）創(chuàng)建一個遠程訪問策略 b）指出每天網絡連接忙的時段c）配置策略使用戶30分鐘閑置以后自動斷開 d）配置客戶端僅在不忙時撥入4、在Windows Server 2003 的林中，（ ）會將對架構的任何更改復制到目錄林中的每一臺域控制器DC上。（選擇一項）a）架構主機 b）域命名主機c）PDC仿真主機 d）RID主機 e）基礎結構主機5、有一臺系統(tǒng)為Windows Server 2003 的Web 服務器，你通過IE瀏覽器訪問其Web站點，結果提示“您未被授權查看該頁”，如下圖所示，而同事小李用同樣的方式就可以正常訪問該站點。請問可能的原因是（ ）。（選擇一項）a）Web服務器上缺少IIS組件 b）該站點的TCP端口被修改，不是默認的80c）該站點不允許匿名訪問 d）你所使用的IP地址被該站點拒絕6、在Windows Server 2003 中，管理員希望利用“系統(tǒng)監(jiān)視器”實時監(jiān)視內存的使用情況，他應該選擇的性能對象和計數(shù)器是（ ）。（選擇一項）a）Processor，%Processor Time b）System ，Processor Queue Lengthc）Memory ，Pages/sec d）LogicalDisk ，Disk Bytes/sec7、你在一個網絡中實現(xiàn)DNS服務，為了進行名稱解析，你創(chuàng)建了一個正向查找區(qū)域，則利用該區(qū)域可以達到（）的作用。a）把ip地址解析為域名b）把域名解析成ip地址c）把MAC地址解析為域名d）把域名解析為MAC地址8、在windows server 2003系統(tǒng)的安全性體系結構中，經常將非對稱加密與對稱加密混合使用。如發(fā)送方A用對稱加密的方法，將文件加密后傳給接受方B，A再將對稱秘鑰通過非對稱加密的方法加密后傳給B，B應使用（）解密得到對稱秘鑰，然后用該對稱秘鑰去解密對稱加密的密文，從而得到明文信息。（選擇一項）a）A的私鑰b）B的公鑰c）B的私鑰d）對稱秘鑰9、某臺系統(tǒng)為Windows Server 2003的服務器利用IIS實現(xiàn)FTP服務，默認FTP站點的屬性對話框“目錄安全性”設置如下圖所示，則以下關于該FTP站點的描述中正確的是（ ）。（選擇一項）a）此時只有來自“/24”網段的計算機可以訪問該站點b）此時除了來自“/24”網段的計算機都可以訪問該站點c）如果該站點允許匿名訪問，則在任何計算機上都可以訪問該站點d）只要用戶擁有該站點的訪問權限，就可以在任何計算機上訪問該站點10、管理員想利用Windows Server 2003系統(tǒng)的證書服務創(chuàng)建企業(yè)中受信任的證書頒發(fā)機構，并且在創(chuàng)建它時，域中的所有用戶和計算機都能自動添加到受信任的根證書頒發(fā)機構的證書存儲區(qū)中，他應該選擇的CA類型是（ ）。（選擇一項）a）企業(yè)根CA b）企業(yè)從屬CA c）獨立根CA d）獨立從屬CA11、某公司內部網絡使用一臺Windows Server 2003的DNS服務器進行名稱解析服務，該服務器上駐留有demo.local 區(qū)域，管理員想將其動態(tài)更新選項設置為安全，但當他打開該區(qū)域的屬性時發(fā)現(xiàn)根本沒有“安全”這個選項，如下圖所示：產生這種情況是因為（ ）。（選擇一項）a)該區(qū)域不是在Active Directory中存儲的區(qū)域，即不是活動目錄集成區(qū)域b)Windows Server 2003的DNS服務器不支持安全動態(tài)更新c)只有反向查找區(qū)域可以配置為安全動態(tài)更新d)DHCP服務器上沒有配置動態(tài)更新的請求12、某公司的銷售人員在外出差時使用VPN技術連接到公司的網絡訪問資源，管理員在為這些銷售人員使用的筆記本電腦上配置VPN時，選擇了“自動撥此初始連接”的選項，他這樣做的目的是（ ）。（選擇一項）a)在建立VPN連接前先將客戶端連接到公司的遠程撥號服務器上b)通過撥到ISP的VPN服務器從而直接連入公司網絡c)在客戶端連接到公司的VPN服務器后自動斷開到Internet連接d)在建立VPN連接前先將VPN客戶機通過ISP接入到Internet13、一家電子商務公司準備使用基于Windows Server 2003的IIS做為網上交易的Web平臺，并且在Web服務器上建立和部署了網站的內容。為了保證交易過程的安全性公司決定使用SSL技術實現(xiàn)交易過程的數(shù)據(jù)加密。管理員在使用IIS證書向導為該Web站點新建證書的過程中，要求輸入“站點公用名稱”，則在此應該填寫的內容是（ ）。（選擇一項）a)這臺Web服務器的主機名b)該公司網站的域名c)這臺Web服務器在公網上的IP地址d)這臺Web服務器的NetBIOS名14、公司的網絡中安裝了一臺系統(tǒng)為Windows Server 2003的DNS服務器，管理員在該服務器的“屬性”容器“根提示”選項卡上設置了根DNS服務器的IP地址，如下圖所示。設置以后，該DNS服務器使用的域名查詢過程為（ ）。（選擇一項）a）遞歸查詢 b）迭代查詢 c）正向查詢15、你是公司的網絡管理員，公司處在單域的環(huán)境中，域名是ABC.COM，有10臺服務器運行了Windows Server 2003企業(yè)版，其余所有的100臺客戶機都運行Windows XP。公司有一臺WEB服務器為外部客戶提供網頁瀏覽服務，有客戶反映說服務器有時反應速度很慢，你查看后確定所有硬件工作正常，因此你懷疑受到了黑客攻擊。你希望分析WEB服務器接受的所有廣播幀和組播幀，以便確定你的判斷，你應該（ ）做。（選擇一項）a)在“性能”中，配置跟蹤日志來分析WEB服務器接受的所有廣播幀和組播幀b)在“性能”中，配置計數(shù)器日志來分析WEB服務器接受的所有廣播幀和組播幀c)安裝和使用“網絡監(jiān)視器”，捕獲WEB服務器接受的所有廣播幀和組播幀以便分析d)在“性能”中，添加報警來分析WEB服務器接受的所有廣播幀和組播幀16、你是公司的網絡管理員，公司處在單域的環(huán)境中，有10臺服務器運行了Windows Server 2003企業(yè)版，其余所有的100臺客戶機都運行Windows XP。有員工報告，當他在登錄和訪問服務器時，經常出現(xiàn)“由于時間差異，訪問被拒絕”的提示，為了解決這個問題，你應該（ ）做。（選擇一項）a)查看RID主機是否工作正常，若正常，重啟客戶機的Windows Time服務b)查看PDC仿真主機是否工作正常，若正常，重啟客戶機的Windows Time服務c)查看基礎結構主機是否工作正常，若正常，重啟客戶機的Windows Time服務d)查看域命名主機是否工作正常，若正常，重啟客戶機的Windows Time服務17、公司的網絡采用樹結構進行管理，樹中共有7個域，每個域中都有多臺DC，樹的根域的第一臺DC默認是GC服務器、DNS服務器、架構主機、域命名主機、RID主機、PDC仿真和結構主機。管理員考慮萬一這臺服務器毀壞，整個網絡就不能正常工作了，為了減少這樣的風險，他應該（ ）。（選擇一項）a) 取消一些不重要的操作主機角色b) 讓樹或域中的其他DC同時承擔該服務器的角色，如架構主機、域命名主機等c) 將該服務器承擔的多中角色，如架構主機、域命名主機傳送給樹或域中的其他DCd) 對該服務器每日進程普通備份18、公司的網絡采用Windows Server 2003單域結構進行管理,域中包括三個DC,分別為DC1、DC2、DC3，由于某于某些原因，網絡管理員需要用DC4替換DC1，即希望DC4成為域中的域控制器，DC1不再做域控制器，完成的方法為（）。（選擇一項）a) 安裝DC4為工作組模式，在DC4上恢復DC1的系統(tǒng)狀態(tài)數(shù)據(jù)，在DC1上使用AD安裝向導刪除ADb) 安裝DC4為工作組模式，停止DC1的網絡連接，將DC4改名為DC1，從DC2上強制復制ADc) 安裝DC4為域成員服務器，在DC4上使用AD安裝向導安裝AD，在DC1上使用AD安裝向導刪除ADd) 安裝DC4為域成員服務器，在DC1上共享AD所涉及的文件，將這些文件拷貝到DC4上，使用AD安裝向導刪除DC1上的AD19、小王在一臺IP地址為68的安裝Windows Server 2003操作系統(tǒng)的計算機上安裝DHCP服務，創(chuàng)建并激活了作用域，然后在服務器選項配置路由器選項為：，在作用域選項中配置路由器選項為：。當DHCP客戶端獲得IP地址時，會使用（ ）作為網關地址。（選擇一項） a) 68 b) c) d) 20、下面有關PKI主要目的的描述中正確的是（ ）。（選擇二項）a) 數(shù)據(jù)的機密性可以通過數(shù)字簽名來完成b) 數(shù)據(jù)的有效性可以通過數(shù)字簽名來完成c) 數(shù)據(jù)的機密性可以通過數(shù)據(jù)加密來完成d) 數(shù)據(jù)的有效性可以通過數(shù)據(jù)加密來完成21、在Windows Server 2003的林中，（）默認是林的第一臺DC，它控制林中域的添加或刪除。 （選擇一項）a)架構主機b)域命名主機c)PDC仿真主機d)RID主機e)基礎結構主機22、某公司的網絡中沒有任何DHCP 服務器，但有一臺VPN 服務器為在外工作的銷售人員訪問公司內網資源提供遠程接入，在VPN 遠程訪問服務器上IP 選項頁中的配置如下圖所示：則使用Windows XP Professional 的客戶端通過VPN 遠程撥入后獲取到的IP 地址對應的子網掩碼應該是（ ）。（選擇一項）a) b) c) 40d) 23、你是公司的網絡管理員，公司處在單域的環(huán)境中，有10 臺服務器運行了Windows Server 2003 企業(yè)版，其余所有的100 臺客戶機都運行Windows XP。銷售部經理到上海出差，當他試圖撥號訪問公司的RAS 服務器時，出現(xiàn)下面的對話框，為了能讓他成功地撥號到RAS 服務器上，你應該（ ）。（選擇一項）a) 在RAS 服務器上，新建一條允許銷售部經理賬號遠程訪問的遠程訪問策略b) 在DC 上，打開“活動目錄用戶和計算機”，針對銷售部經理賬號的撥入屬性，選中“允許訪問”c) 在RAS 服務器上，刪除原有的所有默認遠程訪問策略24、網絡管理員在一臺運行Windows Server 2003 企業(yè)版的服務器上安裝了IIS 服務，之后測試，服務運行正常。由于公司新產品不斷推出，舊的主頁很難滿足要求，所以你為公司新建了一個主頁，名為mainpage.html，并把它放在IIS 默認指定的主目錄下，其余配置都為默認設置。如圖：接下來使用IE 瀏覽器訪問http:/Web 服務器的IP 地址，發(fā)現(xiàn)無法訪問到新的主頁，你應該（ ）。（選擇一項）a) 將c:inetpubwwwroot 下的iisstart.htm 文件刪除b) 將c:inetpubwwwroot 下的default.htm 文件刪除c) 在默認網站屬性文檔啟用默認內容文檔中，添加mainpage.html，并把它移動到最上。25）、 你是公司的網絡管理員，公司處在單域的環(huán)境中，域名是ABC.COM，有10 臺服務器運行了Windows Server 2003 企業(yè)版，其余所有的100 臺客戶機都運行Windows XP。公司有一臺FTP 服務器，名稱是FTPSERVER.ABC.COM，端口號是6000，你為銷售部創(chuàng)建了一個虛擬目錄SALES,并且創(chuàng)建了一個訪問賬號SALESUSER,密碼PASSWORD。那么當銷售部員工利用IE 瀏覽器訪問該FTP服務器時，他應該用（ ）格式來登錄FTP 站點。（選擇一項）a) FTP:/ SALESUSER PASSWORD:FTPSERVER.ABC.COM:6000SALESb) FTP:/ SALESUSER: PASSWORDFTPSERVER.ABC.COM:6000SALESc) FTP:/ SALESUSER PASSWORD:FTPSERVER.ABC.COM:6000/SALESd) FTP:/ SALESUSER: PASSWORDFTPSERVER.ABC.COM:6000/SALES26、 網管員要在Windows Server 2003 環(huán)境下配置兩個節(jié)點的文件服務器群集，需要事先準備（ ）。（選擇二項）a) 活動目錄環(huán)境b) 仲裁設備c) 網卡上添加服務器群集服務d) 每臺計算機至少安裝1 塊網卡即可27、 網管員在Windows Server 2003 環(huán)境下配置了服務器群集，第一個節(jié)點計算機名為Srv1，第二個節(jié)點計算機名為Srv2。當?shù)谝粋€節(jié)點出故障后，群集IP 地址自動轉到第二個節(jié)點。第一個節(jié)點恢復后，如何使用群集管理器使群集IP 地址的所有者恢復回第一個節(jié)點（ ）。（選擇一項）a) 群集服務會在幾秒內自動將群集IP 地址轉移回第一個節(jié)點b) 只有當?shù)诙€節(jié)點出故障時群集IP 地址才能轉移回第一個節(jié)點c) 右擊的“群集組”“移動組”，將群集IP 地址恢復回第一個節(jié)點d) 重新創(chuàng)建群集，才能將群集IP 地址的所有者恢復回第一個節(jié)點28、你在一個網絡中實現(xiàn)DHCP 服務，配置一些計算機成為DHCP 的客戶端。由于工作需要，一臺客戶端計算機要把從DHCP 服務器獲得的地址釋放，可以利用（ ）命令。（一項）a) Ipconfig/allb) Ipconfig/renewc) Ipconfig/released) Ipconfig/flushdns29、在Windows Server 2003 環(huán)境下，服務器群集比網絡平衡負載群集在實現(xiàn)下列（ ）應用服務的可靠性方面有優(yōu)勢。（選擇二項）a) Webb) FTPc) MS SQL Serverd) Exchange30、你是公司的網絡管理員，公司處在單域的環(huán)境中，有10臺服務器運行了Windows Server 2003企業(yè)版，其余所有的100臺客戶機都運行Windows XP。你安裝了一臺RRAS服務器提供遠程訪問服務，將其身份驗證方法的配置為“Microsoft 加密身份驗證”，那么遠程訪問客戶機的身份驗證方法應該配置為（ ）。（選擇一項）a)MS-CHAP b)PAPc)SPAPd)EAP二、簡答題1、某ISP的網絡中有一臺基于Windows Server 2003 IIS 的Web服務器，該服務器上只有一個網絡接口，配置有一個公網的IP地址。公司現(xiàn)在決定要在該服務器上建立13個獨立的Web站點，使得Internet上的客戶能夠通過默認的端口號對這些Web站點同時進行訪問。請簡述為了達到這個目的，需要用什么樣的技術方法，對站點的訪問過程有什么要求以及如何在該