第1页共6页1《Windows网络服务》单科结业试题一、选择题,单选或多选(共30题,每题2分,共60分)1)要清除本地DNS缓存,使用的命令是()。(选择1项)a)Ipconfig/displaydnsb)Ipconfig/renewc)Ipconfig/flushdnsd)Ipconfig/release2)以下对DNS区域的资源记录描述错误的是()。(选择2项)a)SOA:列出了哪些服务器正在提供特定的服务b)MX:邮件交换器记录c)CNAME:该区域的主服务器和辅助服务器d)PTR:PTR记录把IP地址映射到FQDN3)BENET公司网络采用一台WindowsServer2008的服务器提供DHCP服务,管理员新建了作用域,并为经理的计算机配置了保留。之后管理员在服务器选项中配置DNS服务器地址是:202.96.134.10,默认网关是:192.168.1.254,在作用域选项中配置DNS服务器地址是:202.134.125.50,那么当经理的计算机接入网络时,获得的DNS服务器地址和默认网地址是()。(选择1项)a)DNS服务器地址202.96.134.10,默认网关192.168.1.254b)首选DNS服务器地址202.96.134.10,备用DNS服务器地址202.134.125.50,默认网关192.168.1.254c)DNS服务器地址202.134.125.50,默认网关192.168.1.254d)DNS服务器地址202.96.134.10,默认网关为空4)Jerry是公司的系统工程师,公司采用单域进行管理,随着公司的扩展,jerry购置一台新服务器替换原来的DC,他在新服务器上安装好WindowsServer2008并提升为DC后,还需要把所有操作主机角色转移到新DC上,为了顺利转移所有操作主机角色,jerry使用的账号必须属于()。(选择3项)a)SchemaAdminsb)DomainAdminsc)ExchangeAdminsd)EnterpriseAdmins5)以下关于授权还原与非授权还原的说法,错误的是()。(选择1项)a)授权还原可以还原活动目录特定对象b)执行非授权还原后,对备份后所做的修改没有影响c)授权还原会增加被还原对象的版本号d)如果只有一台DC,则只需要执行非授权还原6)以下关于WindowsServer2008中网络策略的描述中,正确的是()。(选择2项)a)网络策略是一组条件、约束和设置b)如果连接请求不匹配当前网络策略的条件,则检查下一条网络策略c)一个网络策略中只能添加一个条件d)如果连接请求不匹配当前网络策略的约束,则检查下一条网络策略第2页共6页27)BENET公司的一台WindowsServer2008服务器,只有一块网卡,并且设置为自动获得IP地址,管理员想在该服务器上运行多个Web站点,可以使用以下()方式。(选择2项)a)相同IP,不同端口b)不同IP地址c)不同IP,不同端口d)相同IP,相同端口,不同的主机头8)BENET公司有一台WindowsServer2008的服务器,计算机名是FTPsrv。在该服务器上利用IIS搭建了FTP站点,并启用匿名访问,那么对匿名访问会使用()windows账户。(选择1项)a)anonymousb)IUSR_FTPsrvc)Administratord)guest9)以下对于NLB群集与故障转移群集的对比,错误的是()。(选择2项)a)NLB群集增强了Web、VPN、数据库等服务的可靠性和可伸缩性b)一个NLB群集中最多支持32个节点c)故障转移群集需要有共享存储设备d)WindowsServer2008只有企业版支持故障转移群集功能10)数字签名可以提供的功能是()。(选择2项)a)数据的完整性b)数据的机密性c)操作的不可否认性d)数据的加密性11)X.509的数字证书,其中不包括()。(选择1项)a)用户的密钥对b)有效期c)CA的签名d)用户名12)假设BENET域信任ACCP域,则以下可以实现的是()。(选择1项)a)BENET域的用户可以在ACCP域中计算机登录b)ACCP域的用户可以在BENET域中计算机登录c)BENET域的管理员可以管理ACCP域d)ACCP域的管理员可以管理BENET域13)BENET公司管理员在一台成员服务器安装了WindowsServer2008企业版,并添加了DNS角色,在该服务器上不能创建的区域类型是()。(选择1项)a)主要区域b)存根区域c)辅助区域d)更新区域第3页共6页314)在五种操作主机角色中,不适合与全局编录存在于同一域控制器上的是()。(选择1项)a)架构主机b)基础结构主机c)域命名主机d)PDC仿真主机16)管理员在WindowsServer2008上安装完DHCP服务之后,打开DHCP控制台,发现服务器前面有红色向下的箭头,如下图所示,为了让红色向下的箭头变成绿色向上的箭头,应该进行()操作。(选择一项)a)创建活作用域b)激活新作用域c)配置服务器选项d)授权DHCP服务器17)你是某公司的网络管理员,公司内部网络使用一台DNS服务器进行名称解析服务,一天你在打开nslookup工具时发现如下图所示的提示信息:那么产生该信息最有可能的原因是()。(选择一项)a)DNS服务当前没有启用b)DNS服务器上没有建立相应的反向查找区域及PTRc)客户机的DNS服务器IP地址没有正确配置d)DNS服务器上没有建立相应的正向查找区域18)在Windows活动目录的林范围内唯一的操作主机是()(选择2项)a)PDCb)RIDc)结构主机d)域命名主机e)架构主机19)在WindowsServer2008环境下,服务器群集比网络平衡负载群集在实现下列()应用服务的可靠性方面有优势。(选择2项)a)Webb)FTPc)MSSQLServerd)Exchange第4页共6页420)你是公司的网络管理员,公司处在单域的环境中,有10台服务器运行了WindowsServer2008企业版,其余所有的100台客户机都运行WindowsXP。销售部经理到上海出差,当他试图拨号访问公司的RAS服务器时,出现下面的对话框,为了能让他成功地拨号到RAS服务器上,你应该()。(选择一项)a)在RAS服务器上,新建一条允许销售部经理账号远程访问的远程访问策略b)在DC上,打开“活动目录用户和计算机”,针对销售部经理账号的拨入属性,选中“允许访问”c)在RAS服务器上,删除原有的所有默认远程访问策略21)网管员在WindowsServer2008环境下配置了服务器群集,第一个节点计算机名为Srv1,第二个节点计算机名为Srv2。当第一个节点出故障后,群集IP地址自动转到第二个节点。第一个节点恢复后,如何使用群集管理器使群集IP地址的所有者恢复回第一个节点()。(选择一项)a)群集服务会在几秒内自动将群集IP地址转移回第一个节点b)只有当第二个节点出故障时群集IP地址才能转移回第一个节点c)右击的“群集组”—〉“移动组”,将群集IP地址恢复回第一个节点d)重新创建群集,才能将群集IP地址的所有者恢复回第一个节点22)网管员要在WindowsServer2008环境下配置两个节点的文件服务器群集,需要事先准备()。(选择2项)a)活动目录环境b)仲裁设备c)网卡上添加服务器群集服务d)每台计算机至少安装1块网卡即可23)一个用户user1使用WindowsXP客户机拨入Windows远程服务器时,出现提示的对话框“本帐户没有拨入的权限”,网管员分析不可能的故障原因是()(选择1项)a)用户帐户拨入属性中设置拒绝访问b)没有远程访问策略c)远程访问服务没有启动d)远程访问策略中的条件不满足24)网络管理员配置了一台WindowsServer2008服务器,有一块10/100Mbps的以太网卡,手工设置一个固定IP,他希望能在这台服务器上同时运行多个Web站点,可以()。(选择2项)a)不同的站点使用相同的IP地址,不同的端口号第5页共6页5b)不同的站点使用不同的IP地址,相同的端口号c)不同的站点使用相同的IP地址与端口号,不同的主机头名称d)不同的站点使用不同的IP地址与端口号,相同的主机头名称25)你是公司的网络管理员,公司处在单域的环境中,没有线路连接到Internet。有10台服务器运行了WindowsServer2008企业版,其余所有的80台客户机都运行WindowsXP。你在一台服务器上安装了证书服务,所有员工报告说他们不能够在MMC中利用证书申请向导申请用户证书,你确定证书服务安装正确(只有一台证书服务器),公司的局域网连接正常。那么造成这种现象的原因最有可能是()(选择1项)a)管理员安装的是企业根CAb)管理员安装的是企业从属CAc)管理员安装的是独立从属CAd)管理员安装的是独立根CAe)架构主机26)在WindowsServer2008的DNS服务器上不可以新建的区域类型有()(选择1项)a)转发区域b)辅助区域c)存根区域d)主要区域27)在WindowsServer2008的DNS服务器上不可以新建的区域类型有()(选择1项)a)转发区域b)辅助区域c)存根区域d)主要区域28)以下有关PDC主机、RID主机、结构主机、域命名主机、架构主机5个操作主机描述不正确的是()。(选择1项)a)在每个林中,至少有5个操作主机角色b)在每个林中,林范围的操作主机角色必须只出现一次c)在林中的每个域中,域范围的5个操作主机角色必须在每个域中只出现一次29)在电子商务中,我们不光要在通讯传输中采用更强的加密算法,以保证网络上信息能够安全传输,而且必须建立一种信任及信任验证机制,即通信双方必须有一个可以被验证的标识,这就需要使用()。(选择1项)a)数据加密b)数字签名c)数字证书30)以下有关WindowsServer2008信任关系的描述正确的是()。(选择1项)a)每次当用户建立新的子域时,在父域和新子域之间就自动建立了双向可传递的信任关系b)如果域A中的用户要访问域B中的资源,则需要域A信任域B第6页共6页6c)在两个WindowsServer2008林之间创建林信任可为任一林内的各个域之间提供一种单向或双向的不可传递信任关系二、问答题(共40分)1、关于Windows的DNS服务,举例说明什么情况下用到下列内容:(10分)1)主机记录;2)转发器;3)辅助区域;4)委派。2、某ISP的网络中有一台基于WindowsServer2008IIS的Web服务器,该服务器上只有一个网络接口,配置有一个公网的IP地址。公司现在决定要在该服务器上建立10个独立的Web站点,使得Internet上的客户能够通过默认的端口号80对这些Web站点同时进行访问。请简述实现的步骤。(15分)3、公司总部的网络是单域环境,有一台Web服务器专门为各部门出差的员工提供相应的资料,管理员为了加强Web服务器与客户机之间的安全通信,准备利用SSL安全机制,他应该怎么做?(请简述配置步骤)(15分)