1、北大青鸟（ S2）模拟试卷 2及答案与解析 一、单项选择题 下列各题的备选答案中，只有一个是符合题意的。 1 公司的网络采用单域结构进行管理，域中包含 10台域控制器， 10台成员服务器和大约 1000台客户机，服务器上运行的操作系统为 Windows Server 2003，而客户机上运行的操作系统为 Windows XP。两台域控制器同时也是 DNS服务器。公司网络中包含 10个子网， TCP/IP为网络中的唯一通信协议。管理员希望配置网络使所有主机都可以通过 DNS服务器解析计算机的 FQDN。为了保证 DNS服务的可靠性，管理员应该采用的最佳方法是（ ）。 （ A）配置一个服务器上的区
2、域为标准主要区域，另一个服务器配置为标准辅助区域 （ B）配置一个服务器上的区域为标准主要区域，另一个服务器配置为 Active Directory集成区域 （ C）配置一个服务器上的区域为 Active Directory集成区域，另一个服务器配置为标准辅助区域 （ D）配置两个服务器上的区域都为 Active Directory集成区域 2 VTP的修订号对于交换机信息更新至关重要，一般新加入的交换机的修订号都预设为 0，现有一台交换 机，小李可以通过（ ）方法将修订号初始化为 0，但并不改变交换机的配置数据。 （ A）将交换机再重新启动即可 （ B）将交换机的 VTP模式更改为客户机模式
3、，然后再更改为服务器模式 （ C）将交换机的 VTP模式更改为透明模式，然后再更改为服务器模式 （ D）将交换机的 VTP域名改变即可完成 3 公司使用 Exchange Server 2003 搭建了企业邮件系统。为了合理有效地使用系统资源，网络管理员希望每个邮箱占用的磁盘空间达到 50M时发出警告。（ ）可以实现这一目的。 （ A）使用【邮箱存储 属性】窗口中的【限制】选项卡选中【达到该限度时禁止发送和接收】，在后面的文本框中输入 50M （ B）使用【邮箱存储属性】窗口中的【限制】选项卡选中【达到该限度时发出警告】，在后面的文本框中输入 50M （ C）使用【邮箱存储属性】窗口中的【限制
4、】选项卡选中【达到该限度时禁止发送】，在后面的文本框中输入 50M （ D）针对每个用户建立磁盘配额，设置其大小为 50M 4 常见的入侵检测系统有两种类型：基于（ ）的 IDS系统。 （ A）主机名 （ B）网络 （ C）用户 （ D） IP （ E）主机 5 在 Windows Server 2003 的林中，（ ）会将对架构的任何更改复制到目录林中的每一台域控制器（ ）上。 （ A）架构主机 （ B）域命名主机 （ C） PDC仿真主机 （ D） RID主机 （ E）基础结构主机 6 公司的网络中安装了 Exchange Server 2003 的邮件服务器。公司正值发展时期，员工的人数
5、由原来的 3000人发展到了 5000多人。这里员工反映每次打开 Outlook查看一封邮件都变得很慢，希望管理员采用相应的措施提高邮件的收发速度。管理员这时决定使用监视器 来观测系统资源的使用情况来找到系统瓶颈。那么在Exchange监视器下可以监控（ ）。 （ A）网络宽带 （ B）用户邮箱大小 （ C）邮件服务器的处理器、内存和硬盘的使用情况 （ D）病毒入侵 7 在 Windows Server 2003中，管理员希望利用性能控制台中的 “系统监视器 ”实时监视磁盘的使用情况，他应该选择的性能对象和计数器是（ ）。 （ A） Processor ， % Processor Time （
6、 B） Memory， Pages/sec （ C） System ， Processor Queue Length （ D） LogicalDisk ， Disk Bytes/sec 8 公司新配置了一台系统为 Windows Server 2003的 DNS服务器，你要在该服务器上新建一个正向查找区域 ，请问在新建区域向导（下图）中应该选择（ ）。（ A）主要区域 （ B）辅助区域 （ C）存根区域 （ D）以上都不对 9 某交换机采用无阻塞交换结构，共设计有 16个插槽，每插槽最大可以有 4个千兆以太网端口，则该交换机的交换容量应为（ ）。 （ A） 4G （ B） 16G （ C） 6
7、4G （ D） 128G 10 Internet使得地球上不同地域的计算机互相连接和方便通信，但在通信过程中如何保持时间的的同步却是一个难题，因为不同位置的计算机可能参考和设置的时间并不一定准确。为了解决这个问题，德拉瓦大学的 David L。 Mills教授提出了（ ），通过一系列的误差补偿来保证了不同地域间计算机的时间同步。 （ A） SNMP （ B） POP （ C） NTP （ D） NCTP 11 当一个 以太网数据帧经过 IEEE802。 1Q封装后，在中继链路中传递时，尾部的帧校验序列需要重新计算，其原因在于（ ）。 （ A）重新计算机有利于提高中继链路中数据帧的可靠性 （ B
8、） IEEE802。 1Q的标记是写在原来帧校验位的位置上的，由于原有的数据被抹掉，因此必需重新计算 （ C） IEEE802。 1Q的标记是插入到数据帧内的，这意味着数据帧的格式进行了修改，因此必需重新计算 （ D）任何通过交换机的端口发送的数据帧，其校验序列都必需重新计算 12 在 Exchange Server 2003邮件系统中 ，在邮件的发送过程中可以使用数字证书用于邮件加密。具体的步骤如下： 1）用会话密钥对邮件执行加密操作 2）捕获邮件 3）加密的会话密钥包含在加密的邮件中 4）用收件人的公钥加密会话密钥 5）从收件人的数字证书中检索公钥 6）发送邮件 7）生成一次性对称会话密钥
9、请给出正确的次序（ ）。 （ A） 2-1-3-5-4-7-6 （ B） 2-5-7-1-4-3-6 （ C） 2-7-1-5-3-4-6 （ D） 2-5-4-3-1-7-6 13 小张是公司的网络管理 员，为了保障整个企业网络中所有域账户的安全，他经常使用 LC3工具对账户进行审计，他这样做的目的是为了减小（ ）类型的黑客攻击的危害。 （ A）暴力攻击和字典攻击 （ B）木马攻击 （ C）拒绝服务攻击（ DoS和 DDoS） （ D）社会学工程 14 公司有一台系统为 Windows Server 2003的 IIS Web服务器，该服务器上有两个IP地址： 192.168.1.3和 19
10、2.168.1.5，则在该服务器上可以运行（ ）个 Web站点。 （ A） 1 （ B） 2 （ C） 4 （ D）多 15 某公司的网络采用单域结构进行管理，公司的网络管理员在域中创建并连接了一个组策略对象，并在策略中设定用户登录失败 3次后，将帐户锁定 1小时。该组策略的设置和安全要素（ ）关系最密切。 （ A）身份验证机制 （ B）加密 （ C）访问控制 （ D）审核 16 某公司使用 Exchange Server 2003搭建企业的邮件服务器，为了有效拒绝垃圾邮件，决定使用邮件过滤技术，下面不属于邮件过滤技术的是（ ）过滤。 （ A） MTA（邮件传输代理） （ B） MDA（邮件递
11、交代理 ） （ C） Black List（黑名单） （ D） MUA（邮件用户代理） 17 网络管理员想要在一台 Cisco路由器上，用访问控制列表限制子网172.16.1.0/24中的所有主机对某一网络资源的访问，则在创建访问控制列表时，应使用反码（ ）来指定该子网中所有的 IP地址。 （ A） 0.0.255.255 （ B） 255.255.255.0 （ C） 0.0.0.255 （ D） 0.0.0.252 18 某台系统为 Windows Server 2003的服务器利用 IIS实现 FTP服务，默认 FTP站点的属性对话框 “目录安全性 ”设置如下图所示，则以下关于该 FTP
12、站点的描述中正确的是（ ）。（ A）此时只有来自 “192.168.1.0/24”网段的计算机可以访问该站点 （ B）此时除了来自 “192.168.1.0/24”网段的计算机都可以访问该站点 （ C）如果该站点允许匿名访问，则在任何计算机上都可以访问该站点 （ D）只要用户拥有该站点的访问权限，就可以在任何计算机上访问该站点 19 有如图所示的某网络环境，其中路由器 R1和 R2同属 HSRP备份组 47，且 R1已被选为活跃路由器，负责转发主机 A访问网络 10.0.0.0时的数据包。若希望当R1的 sO接口所在链路关闭时，主机 A发往网络 10.0.0.0的数据包能可靠的自动转为通过 R
13、2发送，则应（ ）。（ A）在 R1的 HSRP配置中添加命令 standby 47 track serial 0 interface-priority （ B）在 R2的 HSRP配置中添加命令 standby 47 track serial 0 interface-priority （ C）在 R1的 HSRP配置中添加命令 standby 47 times 2 9 （ D）在 R2的 HSRP配置中添加命令 standby 47 times 2 9 20 管理员想利用 Windows Server 2003系统的证书服务创建企业中受信任的证书颁发机构，并且在创建它时，域中的所有用户和计算
14、机都能自动添加到受信任的根证书颁发机构的证书存储区中，他应该选择的 CA类型是（ ）。 （ A）企业根 CA （ B）企业从属 CA （ C）独立根 CA （ D）独立从属 CA 21 在 Exchange Server 2003中，公用文件夹用于存储组织内所有指定用户共享的邮件或信息。下面关于公用文件夹的说法正确的是（ ）。 （ A）在 Exchange中可以创建多个公用文件夹树 （ B）在 Exchange中可以创建多个公用文件夹树 （ C）每个公用文件夹树可以有多个存储 （ D）每个公用文件夹树只能有一个存储 22 在某个在型企业的分销系统中，销售经理和一些销售骨干人员经常要外出处理业务
15、，将签订的合同通过手边的笔记本电脑传递到总部销售信息数据库。总部的数据库服务器上运行的是 SQL Server 2000，那么管理员建立（ ）类型的复制能为这一情况提供较好的解决方案。 （ A）快照复制 （ B）合并复制 （ C）事务复制 （ D）在线复制 23 网络中有一台系统为 Windows Server 2003的 DHCP服务器，其 IP地址为 192. 168. 1. 2，有一台新的客户机接入该网络，并在 TCP/IP属性中设置了 “自动获得 IP地址 ”选项，此时就开始了 DHCP的租约过程。请问在该客户机请求租约时的目的IP地址是（ ）。 （ A） 192. 168. 1. 2
16、 （ B） 255. 255. 255. 0 （ C） 255. 255. 255. 255 （ D） 0. 0. 0. 0 24 公司的网络采用 Windows Server 2003单域结构进行管理，网络管理员为销售部建立了一个名为 SaleDep的 OU，在该 OU下分别为销售服务器的团队和销售笔记本的团队建立了名为 Server和 NotePad的子 OU。管理员在域上建立了一个策略policy1，用于取消用户计算机开始菜单中的 “运行 ”项，在名为 SaleDep的 OU上建立了一个策略 policy2，用于取消用户计算机开始菜单中的 “帮助 ”项，在名为NotePad的子 OU上建
17、立了一个策略 policy3，用于取消用户计算机开始菜单中的“搜索 ”项，但一定保留 “运行 ”项。一个用户使用 NotePad子 OU下的用户帐户User1登录域，他的计算机开始菜单中（ ）。 （ A）没有 “搜索 ”项，有 “运行 ”项和 “帮助 ”项 （ B）没有 “帮助 ”项和 “搜索 ”项，有 “运行 ”项 （ C）没有 “搜索 ”项、 “运行 ”项和 “帮助 ”项 （ D）有 “搜索 ”项、 “运行 ”项和 “帮助 ”项 25 某公司的网络中安装了一台基于 Windows Server 2003的 路由和远程访问服务器，用于公司中出差的员工远程访问公司内部网络中的资源。管理员删除了
18、远程访问服务器上的默认远程访问策略，并创建了适合自己公司的远程访问策略。创建完成后，管理员建立了一人测试用户帐户，并赋予该帐户远程访问的权限。当管理员尝试进行远程访问是，以下描述中正确的是（ ）。（ A）会成功。因为用户有远程访问的权限 （ B）不会成功。因为没有默认的远程访问策略存在，连接请求将被拒绝 （ C）连接尝试的成功和失败将由用户配置文件决定 （ D）会成功。因为没有默认的远程访问策略所有的用户都能成功访问 二、多项选择题 下列各题的备选答案中，至少有一个是符合题意的，请选出所有符合题意的备选答案。 26 队列查看器是 Exchange Server 2003系统管理器中的一个实用程
19、序，使用此实用程序可以监视组织的邮件队列以及这些队列所包含的邮件。队列查看器可用于（ ）。 （ A）所有 SMTP虚拟服务器 （ B）脚本通知 （ C）所有已安装的 Microsoft Exchamge-Lotus Notes连接器 （ D） X 400对象 27 在 SQL Server 2000中，小王创建了一个视图 test_view，现在他要创建另一个视图，使用下列语句 Create view test_view_view as select *from test_view则下列说法正确的是（ ）。 （ A）视图中的查询语句必须是表名，而不能是视图，所以该语句不能执行成功 （ B）该语
20、句语法没有问题，但创建视图的语句中不能出现第二个视图的名字，所以该语句不能执行成功 （ C）该语句可以执行，因为可以创建基于视图的视图 （ D）该语句可以执行，只是对这两个视图执行查询时会 得到相同的结果集 28 对于 ISA Server 2000，在（ ）情况下必须使用 IP数据包过滤器。 （ A）发布位于企业内部网络中的服务器 （ B）发布位于 DMZ网络中的服务器 （ C）运行访问不基于 UDP或者 TCP的协议，而只是基于 IP的协议 （ D）运行访问不基于 UDP的协议，而只是基于 TCP的协议 29 同 VTP版本 1相比，版本 2新增加的主要功能有（ ）。 （ A） VTP版本
21、 2在透明模式下，不检查版本号和域名就可以转发 VTP信息 （ B）支持令牌环 （ C）可以 通过 VTP认证来增强安全性 （ D）支持 VTP的修剪 30 在使用生成树协议的网络中，决定根网桥的位置是至关重要的。现有三台交换机组成一个网络，其网桥优先级均为缺省值 32768，小李希望将交换机 A（指定VLAN为 10）设置为根网桥，他可以通过（ ）命令来实现这个功能。 （ A） spanning-tree vlan 10 root primary （ B） spanning-tree vlan 10 cost 10 （ C） spanning-tree vlan 10 primary 900
22、0 （ D） spanning-tree vlan 10 port- primary 9000 北大青鸟（ S2）模拟试卷 2答案与解析 一、单项选择题 下列各题的备选答案中，只有一个是符合题意的。 1 【正确答案】 D 2 【正确答案】 D 3 【正确答案】 B 4 【正确答案】 B 5 【正确答案】 A 6 【正确答案】 C 7 【正确答案】 D 8 【正确答案】 A 9 【正确答案】 D 10 【正确答案】 C 11 【正确答案】 C 12 【正确答案】 B 13 【正确答案】 A 14 【正确答案】 D 15 【正确答案】 A 16 【正确答案】 C 17 【正确答案】 C 18 【正确答案】 A 19 【正确答案】 A 20 【正确答案】 A 21 【正确答案】 D 22 【正确答案】 B 23 【正确答案】 C 24 【正确答案】 B 25 【正确答案】 B 二、多项选择题 下列各题的备选答案中，至少有一个是符合题意的，请选出所有符合题意的备选答案。 26 【正确答案】 A,C,D 27 【正确答案 】 C,D 28 【正确答案】 B,C 29 【正确答案】 A,B 30 【正确答案】 A,C
