S2模拟题08文档格式.docx
《S2模拟题08文档格式.docx》由会员分享，可在线阅读，更多相关《S2模拟题08文档格式.docx（12页珍藏版）》请在冰豆网上搜索。
c）用户可以创建数据库角色和服务器角色
d）服务器角色是固定的，数据库角色有固定的角色和自定义角色良种
6、小明和他的同事都通过公司的Sendmail服务器发送电子邮件，Sendmail服务器属于Linux电子邮件系统的（）部分。
a）MUA
b）MTA
c）远程邮局服务系统
d）SMTP协议
7、建立一个有两棵树的森林的过程为（）。
a）先建立一个森林的根域，基于这个域建立其他的树
b）先分别建立两棵树，再通过在两棵树的根域之间建立信任关系，使两棵树成为一个森林
c）先分别建立两棵树，再在两棵树的任意两个域之间建立信任关系，使两棵树成为一个森林
d）先分别建立森林中的各个域，再在任意两个域之间缉拿里信任关系，使这些域成为一个森林
8、SNMP协议主要负责管理站与被管设备之间信息的传递，它定义了几种基本的操作，分别是（）。
（选择三项）
a）get
b）put
c）set
d）trap
9、你在一台WindowsServer2003计算机上安装终端服务，并希望所有远程计算机只可以利用网络使用位于这台终端服务器上的应用程序，而不能远程管理该服务器，在安装终端服务时应该选择（）模式。
a）远程管理
b）应用程序服务器
c）远程桌面
d）瘦客户机
10、关于SQLServer2000中系统自动创建的索引，下列说法正确的是（）。
a）系统自动创建的索引都是非聚集索引
b）系统自动创建的索引都是聚集索引
c）系统自动创建的索引可能是聚集索引，也可能是非聚集索引
d）系统自动创建的索引都是临时的，重新启动SQLSever服务索引就消失了
11、在Cisco路由器上查看某一接口是否应用有访问控制列表，应使用命令（）。
a）showipinterface
b）showinterface
c）showinterfaceaccess-list
d）showaccess-list
12、在交换机间配置以太通道（EthernetChannel）时可以使用端口聚集协议PagP和链路聚集控制协议LACP，每种协议配置时，都需要设置交换机的端口处于某种工作模式。
其中PagP中auto模式的工作特点类似于LACP中的（）模式。
a）On
b）Off
c）Passive
d）Active
13、某公司使用ExchangeServer2003作为邮件服务器，有一天，邮件服务器管理员发现本公司邮件服务器有病毒发作，不断向外网发送邮件，为了防止病毒向外网泛滥，管理员采取以下（）措施最有效。
a）禁用出站邮件
b）停止IMAP4虚拟服务器
c）停止POP3虚拟服务器
14、小刘搭建一个实验环境，两台主机之间经过了17台路由器互联，他在每台路由器的接口上都启动了RIP协议，但他发现主机之间无法通信，他检查了所有的物理连接和配置均没有问题，这可能是（）原因。
a）报文在传诵过程中出现错误
b）两台主机之间路由器数量过多，信号衰减过大
c）RIP只适合小型网络，当跳数达到16时就认为网络不可达
d）适时过大产生丢包
15、某贸易公司在北京设立总部，在其它各省市自治区分别建立了12个分支机构，在总部和分支机构的网络中都安装了数据库服务器，服务器上运行的应用软件为SQLServer2000。
总部定期要将信息通过数据库服务器下发给各分支机构，因此网络管理员将总部的服务器设置为发布/分发服务器。
分支机构的服务器设置为订阅服务器、由于分支机构的服务器性能相对较差。
所以管理员担心当分支机构的服务器从总部的服务器上复制数据的时候，分支机构的服务器工作负载过大，造成分支机构员工对数据的访问延迟过长，所以他希望总部的服务器主动将数据复制给分支机构的服务器。
为了达到这样的目的，他需要做的设置为（）。
a）在总部的服务器上建立请求订阅
b）在分支机构的服务器上建立请求订阅
c）在总部的服务器上建立强制订阅
d）在分支机构的服务器上建立强制订阅
16、公司的网络采用单域结构进行管理，网络中有一台安装了ISAServer2000的服务器，公司员工通过该服务器访问Internet，网络管理员希望当ISA服务器发现有黑客企图入侵攻击时，可以自动停止该服务器所提供的Firewall、WebPorxy和Scheduledcontentdownload三项服务，从而降低网络的安全风险。
为了达到这个目的，他可以通过设置入侵监测（）来实现。
a）访问策略
b）警报
c）日志
d）元素
17、在用Windows2003Server实现DNS时，DNS区域中下列（）资源记录对于活动目录服务的正常运行是必需的。
a）SOA
b）PTR
c）SRV
d）NS
18、为了实现DHCP客户端每次都能从DHCP服务器获得同样的IP地址应进行（）设置。
a）在DHCP客户端设置要请求的IP地址
b）使用DHCP服务器的IP地址自动分配功能
c）在DHCP服务器中将客户端的MAC地址与IP地址进行“绑定”
d）在DNS服务器中对DHCP客户端获得的IP地址进行动态解析
19、某用户在执行bulkInsert语句向SQL数据库导入数据时出错，错误信息提出该用户没有执行blukInsert语句的权限。
如果他希望执行bulkInsert语句，数据库管理员需要将该用户加入（）固定服务器角色。
a）serveradmin
b）sysadmin
c）processadmin
d）dulkadmin
e）setupadmin
20、安装Exchange时，运行DomainPrep的帐户必须是（）组中的成员。
a）Administrators
b）DomainAdmins
c）EnterpriseAdmins
d）SchemaAdmins
21、使用Squid作为代理服务器时，如果在本地局域网中有另一个服务使用了squid默认的监听端口3128，要改变squid在3130端口监听代理请求，必须修改squid配置文件的（）项。
a）http_port3130
b）http_access3130
c）http_accel_port3130
d）listen3130
22、公司网络采用单域结构进行管理，域中所有DC上安装的操作系统都是WindowsServer2003。
管理压小王在网络中配置了一台远程访问服务器，他想利用远程访问策略控制用户的远程访问，可是当他设置帐号的拨入属性时发现“通过远程访问策略控制访问”一项是不可选的。
小王需要采取（）措施才可以通过远程访问策略控制用户的远程访问。
a）重新启动域控制器
b）修改域的模式为Windows2000纯模式或WindowsServer2003模式
c）重新启动路由和远程访问服务
d）把需要进行远程访问的用户加入RemoteUsers组
23、用户A要给用户B发送邮件，为了加强安全性，在发送邮件时想使用数字签名和邮件加密技术。
下列关于数字签名和邮件加密叙述正确的是（）。
a）数字签名解决发件人的身份验证和认可问题
b）邮件加密解决保密性问题
c）在发送邮件时，数字签名和邮件加密可以一起使用
d）在发送邮件时，数字签名和邮件加密不能一起使用
24、某公司的网络中安装了两台数据库服务器：
SQLSVR1和SQLSVR2，服务器上运行的应用软件均为SQLServer2000。
SQLSVR1的管理员需要将该服务器中msdb数据库中的内容以电子邮件的方式发送SQLSVR2的管理员，为此他建立了一个作业，该作业有以下几个步骤：
1、分离msdb数据库
2、将msdb数据库以电子邮件的方式发送给SQLSVR2的管理员
3、附加msdb数据库
管理员建立作业后进行了测试，发现该作业在执行第一步时就失败了。
管理员需要进行（）操作，才能保证作业正确执行。
a）确保ServerAgent服务在执行该作业时启动
b）在作业中删除第一步和第三步
c）删除原有的三个步骤并重新配置作业将msdb数据库备份到一个临时文件中，将该文件以电子邮件的方式发送给SQLSVR2的管理员
d）在第一步之前插入一个新的步骤，该步骤终止使用msdb数据库的所有进程
25、FTP会话过程中，会同时存在两条连接通道，分别用来进行数据传输和控制命令传输，其中（）通道会在固定在21端口监听，而另一条则不固定。
a）数据
b）命令
c）服务端
d）客户端
26、某公司将ISAServer服务器放在公司局域网和Internet之间。
公司允许访问Internet的计算机分为两大类：
经理使用的计算机和普通员工使用的计算机。
经理使用的计算机要求占用较高的带宽。
这需要设置策略的（）（选择二项）
a）时间计划
b）带宽优先级
c）客户端地址集
d）目的集
27、公司的网络采用单域结构进行管理，网络管理员为销售部建立了一个名为SaleDep的OU，在该OU下分别为销售服务器的团队和销售笔记本的团队建立了名为Server和NotePad的子OU。
管理员在域上建立了一个策略policy1，用于取消用户计算机开始菜单中的“运行”项。
在名为SaleDep的OU上建立了一个策略policy2，用于取消用户计算机开始菜单中的“帮助”项，在名为NotePad的子OU上建立了一个策略policy3，用于取消用户计算机开始菜单中的“搜索”项，但一定保留“运行”项，在该策略上管理员设置了“阻止策略继承”。
一个用户使用NotePad于OU下的用户帐户User1登陆域，他的计算机开始菜单中（）。
a）没有“搜索”项，有“运行”和“帮助”项
b）没有“帮助”和“搜索”项，有“运行”项
c）没有“运行”和“搜索”项，有“帮助”项
d）有“运行”、“帮助”和“搜索”项
28、你一个网络中利用WINS服务器实现名称解析服务，当我们利用WINS服务时可以实现（）目的。
a）把计算机的NetBIOS名解析为IP地址
b）把计算机的NetBIOS名解析为MAC地址
c）把域名解析为IP地址
d）把IP地址解析为域名
29、同VTP版本1相比，版本2新增加的主要功能有（）。
a）VTP2版本2在透明模式下，不检查版本号和域名就可以转发VTP信息
b）支持令牌环
c）可以通过VTP认证来增强安全性
d）支持VTP的修剪
30、公司的网络采用单域结构进行管理，网络中有一台安全了ExchangeServer2003的邮件服务器。
管理员希望该邮件服务器可以和Internet上任一邮件服务器通信，需要做的设置为（）。
a）在邮件服务器上打开Open-Relay
b）在邮件服务器上设置使用外部DNS服务器
c）在客户端上设置使用备用DNS服务器
d）既需要在邮件服务器上设置使用外部DNS服务器，同时也需要在客户端上设置使用备用DNS服务器
31、小明搭建了一个运行OSPF协议的网络，他将该网络划分了3个区域，分别为区域0、1、2，其中区域1、2均只和区域0相连，区域1是Stub区域，区域2是NSSA区域，那么下面说法正确的是（）。
a）区域0是骨干区域，存在TYPE=7的LSA报文
b）区域0和区域1都存在TYPE=7的LSA报文
c）区域1存在TYPE=7的LSA报文
d）只有区域2存在TYPE=7的LSA报文
32、直接对内核中的网络设备信息进行改写的网卡设置命令为（）。
a）ifconfig
b）network
c）netconifg
d）route
33、下列关于SQLServer2000视图的说法中正确的是（）。
a）一个视图的结果集只能由一个表生成
b）一个视图的结果集只能由多个表生成
c）一个视图的结果集既能由多个表生成，又能由单个表生成
d）视图是独立于表的数据库对象，存放着对表查询结果的数据
34、为了节省公共网络的IP地址，你作为网络管理员想利用NAT服务实现网络地址转换服务。
你希望公司局域网内的50台计算机在连接Internet时都使用一个相同的IP地址，你应该使用NAT的（）翻译类型。
a）静态NAT
b）惟一NAT
c）端口NAT
35、Apache服务器能够提供高效的静态页请求服务，而PHP则能提供很好的动态页面请求服务。
在RedHatLinux9默认安装的Apache允许动态加载PHP模块来处理动态页面请求，但要想编译PHP处理模块为Apache动态加载模块，则需在PHP的编译配置时指定（）。
a）--enable-so
b）--with-apxs2=/APACHE_HOME/bin/apxs
c）--enable-so=/APACHE_HOME/bin/apxs
d）--with-apache=/APACHE_HOME
36、某公司的网络中安装了数据库服务器，服务器上运行的应用软件SQLServer2000。
管理员将服务器的身份验证方式有“仅Windows”改为“SQLServer和Windows”，更改完成后，必须（）更改才能生效。
a）管理员必须重新登陆SQLServer服务器
b）管理员必须以一个SQLServer中的用户帐户重新登陆SQLServer服务器
c）重新启动SQLServer服务器
d）重新启动SQLServerAgent服务
37、某公司使用ExchangeServer2003作为邮件服务器，管理员想阻止一些IP地址连接公司的SMTP虚拟服务器。
这些IP地址范围是192.168.2.96到192.168.2.127。
对于SMTP虚拟服务器的设置，（）是最佳方法。
a）分别阻止一台计算机连接，从192.168.2.96到192.168.2.127添加32次IP地址
b）阻止一组计算机连接，子网地址为192.168.2.96，子网掩码为255.255.255.224
c）阻止一组计算机连接，首地址为192.168.2.96，末地址为192.168.2.127
d）阻止从192.168.2.96到192.168.2.127的计算机所用的域名
38、小明在以太网中的每台路由器都运行了OSPF协议，当其中某一台非指定路由器的相邻链路发生改变时，该路由器应（）。
a）马上更新自己的路由表信息并将该更新向该以太网网络中其他路由器广播发布
b）直接该路由更新向所有路由器发布
c）将该路由更新只发送到该网络中的DR和BDR路由器
d）向自己所有的接口广播该更新信息
39、下列cisco路由器中，采用模块化结构的是（）。
a）1600系列
b）2500系列
c）2600系列
d）7500系列
40、公司的网络采用单域结构进行管理。
网络中有一台安装了ExchangServer2003的邮件服务器。
网络管理员发现公司个别员工利用公司的邮件服务器发送垃圾邮件，他应采取（）措施，才能不让这些用户在发送垃圾邮件。
a）起用智能主机
b）关闭Open-Relay
c）通过设置邮件策略限制用户发送邮件的数量
d）将该用户已启用的邮箱关闭
41、在HSRP组37中，活跃路由器A因故障退出HSRP组，备份路由器B自动承担起活跃路由器角色。
然而具有最高优先级的路由器A故障修复后又重新回到HSRP组中，这时会发生（）现象。
a）具有更高优先级的路由器A会立刻成为活跃路由器开始工作
b）直到路由器B故障，高优先级的路由器A才可能替代它成为活跃路由器
c）具有更高优先级的路由器A会成为备份路由器
d）使用命令standby37preempt可以使路由器A成为活跃路由器
42、为了防止文件服务器被非法访问，提供文件服务的系统都要进行用户认证，在SAMBA文件共享服务中，通过配置文件/etc/samba/smb.conf中的（）选项，设置了Windows系统访问Linux系统时在本地进行用户认证的机制。
a）security=share
b）cncryptpasswords=yes
c）security=server
d）security=user
e）encryptpasswords=no
43、RedHat9Linux在进行远程网络连接服务时，通过使用SSH可以防止传统的网络服务（）方面的安全缺陷。
a）明文密码
b）易受“中间人”攻击
c）加密密码
d）拒绝服务攻击
e）缓冲区溢出
44、你想查看某台计算机的协议统计信息和TCP/IP连接状态，可以使用（）命令。
a）Netstat
b）Nbtstat
c）Nslookup
d）Ipconfig/all
45、你是公司的网络管理员，公司使用Windows2003域环境，你设置公司的帐户策略是：
●密码至少8个字符
●要求复杂密码
这样做，最可能阻止利用（）攻击方法的黑客攻击。
a）暴力
b）字典
c）木马
d）拒绝服务（DoS和DDoS）
46、ExchangeServer2003管理组中可以包含的对象有（）。
a）服务器
b）策略
c）客户机
d）公用文件夹树
47、作为公司的网络管理员，你在一台安装WindowsServer2003操作系统的计算机上创建了一个WEB站点为用户提供服务。
随着站点内容的逐渐丰富，你希望把本机的其他文件夹和其他计算机上的文件夹也加入该站点，可以采取的措施是（）。
a）建立物理目录
b）建立逻辑目录
c）建立虚拟目录
d）建立虚拟逻辑目录
48、某公司的网络中安装了数据库服务器，服务器上运行的应用软件为SQLServer2000。
公司新招聘了一名网络管理员。
他新建立了一个用户数据库，用于存储公司销售部的各种信息。
为了管理简单，他将该数据库的还原模型设置为简单还原模型。
在对该数据库进行备份的时候，他发现只能进行（）备份。
a）安全备份
b）差异备份
c）事务日志备份
d）文件和文件组备份
49、下图是双宿主堡垒主机的示意图。
关于双宿主堡垒主机的叙述，下列说法中正确的是（）。
a）双宿主堡垒主机使用双网卡实现了内网和Internet的物理隔离
b）双宿主堡垒主机比单宿主堡垒主机在安全方面优越
c）Internet上的黑客可以绕过双宿主堡垒主机直接访问内部计算机
d）双宿主堡垒主机可以实现NAT来隐藏内部地址
50、作为公司的网络管理压，出于网络管理的需要，你在一台计算机上安全了Windows支持工具，当你需要查看本地计算机中当前的进程列表时可以使用（）工具。
a）Tasklist.exe
b）Taskkill.exe
c）nslookup
d）dsacls.exe
升级会员 