北大青鸟30道必考题.docx

北大青鸟30道必考题.docx

《北大青鸟30道必考题.docx》由会员分享，可在线阅读，更多相关《北大青鸟30道必考题.docx（10页珍藏版）》请在冰豆网上搜索。

北大青鸟30道必考题

30道必考题

北大青鸟总部每一次都要从里面抽出几道这样的题考，看看吧，对大家很有用的。

先自己作，再看答案。

1．公司使用ExchangeServer2003搭建了企业邮件系统，为了合理有效地使用系统资源，实现定制管理，网络管理员希望每个邮箱占用的磁盘空间达到50M时禁止用户发送邮件，（C）可以实现这一目的。

（选择一项）

a）在【邮箱存储属性】窗口的【限制】选项卡中，选中【达到该限度时禁止发送和接收】，在后面的文本框中输入50M

b）在【邮箱存储属性】窗口的【限制】选项卡中，选中【达到该限度时发出警告】，在后面的文本框中输入50M

c）在【邮箱存储属性】窗口的【限制】选项卡中，选中【达到该限度时禁止发送】，在后面的文本框中输入50M

d）针对每个用户建立磁盘配额，设置其大小为50M

2．常见的入侵检测系统有两种类型：

基于（BE）的IDS系统。

（选择二项）

a）主机名

b）网络

c）用户

d）IP

e）主机

3．在SQLServer2000中，对数据库有全部权限的数据库角色是（B）。

（选择一项）

a）db_owner

b）db_accessadmin

c）db_securityadmin

d）db_ddladmin

4．在WindowsServer2003的林中，（A）默认是林的第一台DC，它控制林中域的添加或删除。

（选择一项）

a）架构主机

b）域命名主机

c）PDC仿真主机

d）RID主机

e）基础结构主机

5．SNMP中的管理信息数据库（MIB）采用的是一种（C）结构。

（选择一项）

a）所有对象对等的网型

b）所有对象对等的环型

c）有层次组织的菊花链

d）有层次组织的树形

6．在Sendmail邮件服务器中，小金希望发送给allmail帐号的邮件能同时发送给Li和Zhao这两个用户，他可以采用（C）方法实现。

（选择一项）

a）在“/etc/aliases”文件中添加“allmail：

Li,Zhao”的配置信息

b）在“/etc/mail/aliases”文件中添加“allmail：

Li,Zhaorelay”的配置信息

c）在“/etc/aliases”文件中添加“allmail：

Li,Zhao”的配置信息，并使用newaliases命令重新更新配置

d）在“/etc/mail/aliases”文件中添加“allmail：

LiZhao”的配置信息，并使用makemap命令重新更新配置

7．公司的网络中安装了ExchangeServer2003的邮件服务器，公司正值发展时期，员工的人数由原来的3000人发展到了5000多人，这时员工反映每次打开Outlook查看一封邮件都变得很慢，希望管理员采用相应的措施提高邮件的收发速度，管理员这时决定使用监视器来观测系统资源的使用情况来找到系统凭颈，那么在Exchange监视器下可以监控（C）。

（选择一项）

a）网络带宽

b）用户邮箱大小

c）邮件服务器的处理器、内存和硬盘的使用情况

d）病毒入侵

8．在WindowsServer2003中，管理员希望利用性能控制台中的“系统监视器”实时监视磁盘的使用情况，他应该选择的性能对象和计数器是（D）。

（选择一项）

a）Processor，%ProcessorTime

b）Memory，Pages/sec

c）System，ProcessorQueueLength

d）LogicalDisk，DiskBytes/sec

9．SSH是SeeureShell的简写，通过使用SSH，可以把传输的数据进行加密。

下面的Linux命令中，使用SSH加密通道进行数据传输的是（BC）。

（选择二项）

a）ssh

b）sftp

c）scp

d）telnet

e）pop

10.队列查看器是ExchangeServer2003系统管理器中的一个实用程序，使用此实用程序可以监视组织的邮件队列以及这些队列所包含的邮件。

队列查看器可用于（FGH）。

（选择三项）

f）所有SMTP虚拟服务器

g）脚本通知

h）所有已安装的MicrosoftExchange-LotusNotes连接器

i）X。

400对象

11.某交换机采用无阻塞交换结构，共设计有16个插槽，每插槽最大可以有4个千兆以太网端口，则该交换机的交换容量为（D）。

（选择一项）

a）

4G

b）16G是指双向的流量

c）64G

d）128G

12.Internet使得地球上不同地域的计算机互相连接和方便通信，但在通信过程中如何保持时间的同步却是一个难题，因为不同位置的计算机可能参考和设置的时间并不一定准确。

为了解决这个难题，德拉瓦大学的DavidL.Mills教授提出了（D），通过一系列的误差补偿来保证了不同地域间计算机的时间同步。

（选择一项）

a）SNMP

b）POP

c）NTP

d）NCTP

13.当一个以太网数据桢经过IEEE802.1Q封装后，在中继链路中传递时，尾部的桢校验序列需要重新计算，其原因在于（B）。

（选择一项）

a）重新计算有利于提高中继链路中数据桢的可靠性

b）IEEE802.1Q的标记是写在原来桢校验位的位置上的，由于原有的数据桢被抹掉，因此必须重新计算

c）IEEE802.1Q的标记是插入到数据桢内的，这意味着数据桢的格式进行了修改，因此必须重新计算

d）任何通过交换机端口发送的数据桢，其校验序列都必须重新计算

14.下列选项中，可以在Linux平台提供应用层代理服务的工具有（BCD）。

（选择三项）

a）socks

b）squid

c）iptables

d）apache

e）ftp

15.小张是公司的网络管理员，为了保障整个企业网络中所有域帐户的安全，他经常使用LC3工具对帐户进行审计，他这样做的目的是为了减小（B）类型的黑客攻击的危害。

（选择一项）

a）暴力攻击和字典攻击

b）木马攻击

c）拒绝服务攻击（DoS和DDoS）

d）社会学工程

16.

Apache服务器能够提供高效的静态页面请求服务，而PHP则能提供很好的动态页面请求服务。

小贾在RedHatLinux9系统中安装Apache和PHP接受用户复杂的操作请求，但他要想编译PHP为Apache动态加载模块，则需在PHP的编译配置时指定（A）。

（选择一项）

a）--enable-so

b）--with-apxs2=/APACHE_HOME/bin/apxs如果是Apache则应改选A

c）--enable-so=/APACHE_HOME/bin/apxs

d）--with-apache=/APACHE_HOME

--with-apxs[=FILE]

编译共享Apache模块。

FILE是可选的Apache的apxs工具的路径，默认为apxs。

确保指定的apxs版本是安装后的文件而不是Apache源程序中包中的。

--with-apache[=DIR]

编译Apache模块。

DIR是Apache源程序的最高一级目录。

默认为/usr/local/apache。

--with-apxs2[=FILE]

编译共享的Apache2.0模块。

FILE是可选的Apache的apxs工具的路径，默认为apxs。

17.公司有一台系统为WindowsServer2003的IISWeb服务器，该服务器上有两个IP地址：

192.168.1.3和192.168.1.5，则在该服务器上可以运行（B）个Web站点。

（选择一项）

a）1

b）2

c）4

d）多

18.管理员想利用WindowsServer2003系统的证书服务创建企业中受信任的证书颁发机构，并且在创建它时，域中的所有用户和计算机都能自动添加受信任的根证书颁发机构的证书存储区中，他应该选择的CA类型是（B）。

（选择一项）

a）企业根CA

b）企业从属CA

c）独立根CA

d）独立从属CA

19.对于ISAServer2000，在（C）情况下必须使用IP数据包过滤器。

（选择二项）

a）发布位于企业内部网络中的服务器

b）发布位于DMZ网络中的服务器

c）运行访问不基于UDP或者TCP的协议，而只是基于IP的协议

d）运行访问不基于UDP的协议，而只是基于TCP的协议

有一些特定的配置需要使用包过滤器。

如果出现下列情况，您必须使用包过滤器：

   •您发布位于周边网络（DMZ）的服务器，需要使外部客户端能够访问它们。

   •您在ISAServer计算机上允许需要侦听Internet的应用程序或其他服务。

   •您需要允许不是基于TCP或UDP的协议。

您只能为TCP和UDP协议在策略规则中创建协议定义。

为了访问其他协议，您必须创建一个允许包过滤器来打开协议所需要的端口。

20.当前大部分的公共FTP服务器都对外提供匿名访问，以便非系统用户能够获得共享资源。

但由于匿名用户身份不可靠，有可能某些恶意的用户不停的向服务器上传文件，导致硬盘被塞满而当机，因而一般要禁止匿名用户具有上传文件的权限，在vsftp中可以通过设置/etc/vsftpd.conf文件中的选项（A）达到这个目的。

（选择一项）

a）anonymous_enable=NO

b）local_enable=NO

c）anon_upload_enable=NO

d）nopriv_user=anonymous

RedHat带了wu-ftpd和vsftp两套ftp系统.我也是第一次接触vsftp,根据man说vsftp的含义就是VerySecurityFtp的意思,至于是否真的是非常安全,我不敢说.毕竟以前没有用过.因为应一个朋友的要求,所以简单的看了看vsftp的说明,发现还是很简单的,下面就简要的说一下它的配置方法.

anonymous_enable=YES

是否允许匿名ftp,如否则选择NO

local_enable=YES

是否允许本地用户登录

local_umask=022

默认的umask码

anon_upload_enable=YES

是否允许匿名上传文件

anon_mkdir_write_enable=YES

是否允许匿名用户有创建目录的权利

dirmessage_enable=YES

是否显示目录说明文件,默认是YES但需要收工创建.message文件

xferlog_enable=YES

是否记录ftp传输过程

connect_from_port_20=YES

是否确信端口传输来自20（ftp-data）

chown_upload=YES

chown_username=username

是否改变上传文件的属主,如果是需要输入一个系统用户名,你可以把上传的文件都改成root属主

xferlog_file=/var/log/vsftpd.log

ftp传输日志的路径和名字默认是/var/log/vsftpd.log

xferlog_std_format=YES

是否使用标准的ftpxferlog模式

idle_session_timeout=600

设置默认的断开不活跃session的时间

data_connection_timeout=120

设置数据传输超时时间

nopriv_user=ftpsecure

运行vsftpd需要的非特权系统用户默认是nobody

async_abor_enable=YES

是否允许运行特殊的ftp命令asyncABOR.

ascii_upload_enable=YES

ascii_download_enable=YES

是否使用ascii码方式上传和下载文件

ftpd_banner=WelcometochenlfFTPservice.

定制欢迎信息

deny_email_enable=YES

banned_email_file=/etc/vsftpd.banned_emails

是否允许禁止匿名用户使用某些邮件地址,如果是输入禁止的邮件地址的路径和文件名

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd.chroot_list

是否将系统用户限止在自己的home目录下,如果选择了yes那么chroot_list_file=/etc/vsftpd.chroot_list中列出的是不chroot的用户的列表

max_clients=Number

如果以standalone模式起动,那么只有$Number个用户可以连接,其他的用户将得到错误信息,默认是0不限止

message_file

设置访问一个目录时获得的目录信息文件的文件名,默认是.message

21.在ExchangeServer2003中，公用文件夹用于存储组织内所有指定用户共享的邮件或信息。

下面关于公用文件夹的说法正确的是（AC）（选择二项）

a）在Exchange中可以创建多个公用文件夹树

b）在Exchange中只能创建一个公用文件夹树

c）每个公用文件夹树可以有多个存储

d）每个公用文件夹树只能有一个存储

22.在某个大型企业的分销系统中，销售经理和一些销售骨干人员经常要外出处理业务，将签定的合同通过手边的笔记本电脑传递到总部销售信息数据库。

总部的数据库服务器上运行的是SQLServer2000，那么管理员建立（C）类型的复制能为这一情况提供较好的解决方案。

（选择一项）

a）快照复制

b）合并复制

c）事务复制

d）在线复制

23.某公司的网络中安装了数据库服务器，服务器上运行的应用软件为SQLServer2000.网络管理员在SQLServer的企业管理器中建立了一个作业，执行某些管理任务，管理员希望该作业在数据库服务器启动的时候自动运行，最简单的方法是（AB）。

（选择二项）

a）为数据库服务器添加一个计划任务，将该作业添加到这个计划任务中

b）为该作业编写一个运行脚本，在活动目录中为数据库服务器创建一个策略，该策略在开机时执行这个脚本

c）创建该作业时，在作业属性的调度选项卡中设置作业在SQLServer代理启动时自动运行

d）设置SQLServerAgent服务在计算机启动时自动运行

24.在某个运行OSPF协议的广播型网络中已经选举产生了DR和BDR路由器，现在小王向这个网络中增加了一台运行OSPF协议的路由器，该路由器的优先级高于网络中任意一台路由器的优先级，那么该OSPF网络会进行（C）操作。

（选择一项）

a）立刻重新开始新的一轮选举，重新产生DR和BDR路由器

b）不需要选举，新加入的高优先级的路由器会直接成为DR路由器

c）不会立刻重新选举，直到DR故障时才会重新选举DR路由器

d）不会立刻重新选举，直到DR和BDR故障时才会重新选举DR和BDR路由器

25.某学校的网络中安装了数据库服务器，服务器上运行的应用软件为SQLServer2000,服务器上有一个用户数据库，用于存储学生的相关信息。

网络管理员在数据库中创建了一个学生基本信息表，创建的语句如下:

CREATETABLEstudent_info

（

stu_IDINTPRIMARYKEY,

stu_namevarchar（30）UNIQUE,

stu_addvarchar（80）UNIQUE

）

在使用该表的过程中管理员发现表中的每一列上都有索引，他认为没有必要，希望使用DROPINDEX命令删除stu_name和stu_add两列上的索引。

他这样做的结果是（d）（选择一项）

a）stu_name和stu_add列上的索引都可以正常删除

b）可以删除任一列上的索引，但不能将两列上的索引同时删除

c）只能删除stu_add列的索引

d）Stu_name和stu_add列上的索引都不可以删除

26.公司的网络采用单域结构进行管理，网络中有一台安装了ISAServer2000的服务器，公司员工通过该服务器访问Internet，某日网络管理员在ISA服务器上增加了缓存的大小，此后他应该进行的操作是重新启动（A）。

（选择一项）

a）ISA服务器上的Scheduledcontentdownload服务

b）ISA服务器上的WebProxy服务

c）ISA服务器上的Firewall服务

d）ISA服务器

27.在Linux操作系统中，下列关于ping命令的说法正确的是（AC）。

（选择二项）

a）在默认情况下ping命令只发送4个icmp包进行网络测试

b）在ping命令中可以使用ip地址或域名作为网络测试的目标

c）如ping命令的测试成功则一定说明当前主机到目的主机的网络连接正确

d）如ping命令的测试不成功则一定表明当前主机到目的主机的网络连接不正确（网关没设置的时候则也显示同样信息）

28.在使用生成树协议的网络中，决定根网桥的位置是至关重要的。

现有三台交换机组成一个网络，其网桥优先级均为缺省值32768。

小李希望将交换机A（指定VLAN为10）设置为根网桥，他可以通过（CD）命令来实现这个功能。

（选择二项）

a）spanning-treevlan10rootprimary

b）spanning-treevlan10cost10

c）spanning-treevlan10priority9000

d）spanning-treevlan10port-priority9000

Switch（config）#spanning-treevlan10rootprimary

Switch（config）#spanning-treevlan10priority9000

29.某公司的总部在北京，另外有两个分公司在广州和上海，分公司通过路由器和VPN连接到北京总部，在总部和分公司都有ISAServer，那么ISAServer的访问策略应该采用（D）。

（选择一项）

a）总部与分公司各自配置自己的阵列策略，互不关联

b）在总部创建企业策略，为所有的客户端定义一个访问策略，分公司可以设置更为严格的阵列策略

c）在总部创建企业策略，为所有的客户端定义一个访问策略，分公司不能设置自己的阵列策略

d）在总部为自己和所有的分公司各创建一个阵列策略

30.公司的网络采用WindowsServer2003单域结构进行管理，网络管理员为销售部建立了一个名为saleDep的OU，在该OU下分别为销售服务器的团队和销售笔记本的团队建立了名为Server和NotePad的子OU，管理员在域上建立了一个策略policy1，用于取消用户计算机开始菜单中的“运行”项，在名为SaleDep的OU上建立了一个策略policy2，用于取消用户计算机开始菜单中的“帮助”项，在名为NotePad的子OU上建立了一个策略policy3，用于取消用户计算机开始菜单中的“搜索”项，但一定保留“运行”项，一个用户使用NotePad子OU下的用户帐户User1登录域，他的计算机开始菜单中（B）。

（选择一项）

a）没有“搜索”项，有“运行”和“帮助”项

b）没有“帮助”和“搜索”项，有“运行”项

c）没有“运行”、“帮助”和“搜索”项

d）有“运行”、“帮助”和“搜索”项