模拟试题07

Benet2.0S2模拟试题7姓名：班级：第1页选择题(针对以下题目，请选择最符合题目要求的答案。针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。其中1－40题每题1.5分，第41－60题每题2分，共100分)01、操作系统作为整个系统管理和应用的基础，其地位举足轻重，以下有关操作系统安全性的说法错误的是()。(选择一项)(A)操作系统的默认配置是最安全的(B)操作系统的漏洞需要不停地修补(C)计算机应该放置在物理上安全的地点(D)服务器应该尽量专机专用，尽量不在一台计算机上运行多种服务02、vsftpd服务器支持3种不同的用户帐号，其中()使用了单独的口令库文件，采用独立的PAM认证配置，具有更高的安全性。(选择一项)(A)匿名用户(B)本地用户(C)虚拟用户(D)管理用户03、有一台系统为WindowsServer2003的Web服务器，利用IIS搭建了一个网站，要在该Web服务器上设置SSL(安全套接字层)，需要通过网站属性的()标签进行设置。(选择一项)(A)目录安全性(B)主目录(C)文档(D)网站04、作为公司的网络管理员，你想利用PKI体系结构实现安全性，如果要实现数字签名的功能，必须利用()来实现。(选择一项)(A)公钥加密，私钥解密(B)私钥加密，公钥解密(C)公钥加密，公钥解密(D)私钥加密，私钥解密05、ISAServer内部网络中的所有计算机都称为ISAServer的客户端，其中()类型的客户端不需要安装任何软件，但客户端计算机必须设置将ISAServer作为代理服务器使用，同时指定相关的端口号。(选择一项)(A)FirewallClient(B)SecureNATClient(C)WebProxyClient(D)NetworkClient06、要在一台CiscoCatalyst2950交换机Switch1上配置VTP域名test，需要使用()配置命令。(选择一项)(A)Switch1(config)#test(B)Switch1(config)#vtptest(C)Switch1(config)#domaintest(D)Switch1(config)#vtpdomaintest07、一台Cisco路由器R1的fastethernet0/1端口加入了HSRP备份组23，配置如下：R1(config)#interfacefastethernet0/1R1(config-if)#ipaddress172.16.10.10255.255.255.0R1(config-if)#standby23ip172.16.10.100现在要从HSRP组中将该端口取消，应该使用()命令。(选择一项)(A)nostandby23172.16.10.10(B)nostandby23ip172.16.10.100(C)noip172.16.10.10(D)nostandby08、运行生成树协议(STP)的交换机通过发送()来交换拓扑信息。(选择一项)(A)ARP(B)BPDU(C)VTP(D)ISL09、管理员在WindowsServer2003系统中利用IIS搭建了FTP服务，服务器只有一个IP地址，要在该服务器上搭建多个FTP站点，可以通过配置不同的()实现。(选择一项)(A)虚拟目录(B)TCP端口(C)UDP端口(D)主机头Benet2.0S2模拟试题7姓名：班级：第2页10、你是公司的SQLServer数据库管理员。你管理一个数据库，其中有一个产品表products，记录公司的产品信息。你想添加新产品信息到products表中，应该用()语句。(选择一项)(A)select(B)insert(C)update(D)delete11、家庭用户在使用ADSL时，通常是先拨号再输入用户名和密码，请问()负责验证用户名和密码的合法性。(选择一项)(A)ADSL拨号程序(B)ADSL接入服务运营商的局端分离器池(C)ADSL接入服务运营商的工作人员(D)ADSL接入服务运营商的宽带接入服务器(BAS)12、在SQLserver2005中，()数据库用作其所在实例上创建的所有数据库的模板。(选择一项)(A)master(B)tempdb(C)model(D)msdb13、电子邮件系统通常分为2个组成部分：邮件用户代理(MailUserAgent，MUA)和邮件传输代理(MailTransportAgent，MTA)。下列属于MUA的软件是()。(选择二项)(A)Outlook(B)OutlookExpress(C)Exchange(D)Qmail14、用户A要给用户B发送邮件，为了加强安全性，在发送邮件时想使用数字签名和邮件加密技术。下列关于数字签名和邮件加密叙述错误的是()。(选择一项)(A)数字签名解决发件人的身份验证和认可问题(B)邮件加密解决保密性问题(C)在发送邮件时，数字签名和邮件加密可以一起使用(D)在发送邮件时，数字签名和邮件加密不能一起使用15、在RHEL4系统中，Apache服务器默认使用的端口号是()。(选择一项)(A)20(B)23(C)80(D)5316、计算机网络管理系统由5部分组成，其中管理信息库(MIB)是由很多()的信息组成的一个数据库。(选择一项)(A)被管设备(B)网络管理工作站(C)被管代理(D)网络管理服务器17、某公司局域网使用2Mbps的专线连接Internet，员工通过ISAServer访问Internet。网络管理员想知道上个月访问Internet流量最大的前5名用户，通过()最容易实现。(选择一项)(A)查看ISA的W3C格式日志文件(B)将W3C格式日志文件导入SQLServer数据库(C)创建ISAServer报告(D)配置ISAServer警报18、某公司网络通过ISAServer2004连接Internet，管理员要设置销售部的一台计算机在9：00—19：00不能访问Internet，需要设置的策略元素是()。(选择二项)(A)计划(B)协议(C)用户集(D)内容类型(E)网络对象19、有如图所示的某OSPF网络(图中数字表示路由器间链路的代价)，其中路由器R2和R3均为连接外部网络的ASBR。若该OSPF网络以类型2(E2)的方式来通告外部网络10.1.1.0/24，请问路由器R1应选择()作为抵达该外部网络的下一跳路由器。(选择一项)Benet2.0S2模拟试题7姓名：班级：第3页(A)R2(B)R3(C)R2或R3(D)R420、在Cisco路由器上的同步串口默认封装的协议是()。(选择一项)(A)ARP(B)FrameRelay(C)HDLC(D)ATM21、在网络管理中，NTP(网络时间协议)用来统一时钟，请问NTP默认使用的端口号是()。(选择一项)(A)TCP123(B)UDP123(C)TCP132(D)UDP13222、在Exchange邮件系统中，启用邮箱和启用邮件的区别在于()。(选择一项)(A)启用邮箱的收件人只能存储邮件，不能收发邮件。(B)启用邮件的收件人只能存储邮件，不能收发邮件。(C)启用邮箱的收件人可以发送、接收和存储邮件。(D)启用邮件的收件人可以发送、接收和存储邮件。23、在SQLServer2005中，服务器角色是执行服务器级管理操作的权限的集合，以下有关服务器角色的说法正确的是()。(选择一项)(A)不能删除服务器角色，可以添加服务器角色(B)不能删除服务器角色，可以修改服务器角色(C)不能删除和修改服务器角色，可以添加服务器角色(D)不能添加、修改和删除服务器角色24、公司有一台系统为WindowsServer2003的DHCP服务器，管理员在DHCP服务器选项中配置了两个DNS服务器，分别为192.168.1.3和202.106.46.152，在DHCP服务器的作用域选项中配置了两个DNS服务器，分别为192.168.1.2和202.106.46.151，客户机通过此DHCP服务器获得作用域中的IP地址时，其DNS服务器是()。(选择一项)(A)192.168.1.2和202.106.46.152(B)192.168.1.2和202.106.46.151(C)192.168.1.3和202.106.46.152(D)192.168.1.3和202.106.46.15125、使用RHEL4系统作为NIS客户机时，需要启动()服务程序。(选择二项)(A)ypserv(B)ypbind(C)portmap(D)yppasswdd26、BENET公司企业邮件系统是ExchangeServer2003。管理员在配置默认SMTP虚拟服务器入站邮件设置时，设置了以下参数：IP地址设置为所有未分配，TCP端口为25，身份验证清除了匿名访问复选框，中继限制设置为仅以下列表和不管上表如何设置，所有通过身份验证的计算机都可以进行中继。以上设置中()是错误的。(选择一项)(A)IP地址设置为所有未分配(B)TCP端口为25(C)身份验证清除了匿名访问复选框(D)中继限制设置为仅以下列表和不管上表如何设置，所有通过身份验证的计算机都可以进行中继27、BENET公司刚成立时采用单域结构进行管理，随着公司的发展，公司在全国各大城市设立了30多家分Benet2.0S2模拟试题7姓名：班级：第4页公司，但都独立管理自己的网络。现在总公司为了统一管理，准备采用域林结构，在总公司设立父域，其他分公司设立子域并共享总公司的域名空间。总公司有一台DNS服务器负责解析总公司的域名，同时，每个分公司各有一台DNS服务器负责解析分公司的域名。你作为总公司的网络管理员，应该怎样配置总公司的DNS域名信息()。(选择一项)(A)在总公司DNS服务器上创建辅助区域(B)在总公司DNS服务器上为每个分公司新建区域(C)在总公司DNS区域中为每个分公司创建子域(D)在总公司DNS区域中为每个分公司创建委派28、某公司网络采用单域结构进行管理，公司有一台安装了ExchangeServer2003的邮件服务器，由于公司有1500名员工，所以员工反映通过全球通讯簿查找收件人时，由于不清楚对方的邮件地址而导致速度较慢，管理员应进行()操作才可以有效改进这种现状。(选择一项)(A)建立通讯组(B)将用户邮箱分别放在不同的邮箱存储中(C)在全球通讯簿中将收件人按字母排序(D)建立地址列表29、在WindownsServer2003系统中，要使用系统监视CPU的使用情况，应该监视的性能对象和计数器是()。(选择二项)(A)Processor，%processorTime(B)Memory，Pages/sec(C)Networkinterface，BytesTotal/sec(D)System，ProcessorQueueLength30、在IPSecVPN的配置中，以下()命令用来设置IKE协商过程中进行密钥认证时所使用的算法。(选择一项)(A)Router(config-isakmp)#encryptiondes(B)Router(config-isakmp)#hashmd5(C)Router(config-isakmp)#authenticationpre-share(D)Router(config)#cryptoisakmppolicy231、防火墙根据功能一般可以分为三种类型：包过滤型、代理服务器型和状态检测型，其中()能针对应用层的数据进行过滤。(选择一项)(A)包过滤型防火墙(B)代理服务器型防火墙(C)状态检测型防火墙(D)三者都可以32、如图所示，两台Cisco路由器R1和R2通过PPP线路连接，各自配置如下：R1R2PPP专线S0/0:192.168.1.2/30S0/0:192.168.1.1/30R1：R1(config)#usernamerouterpassword0benetR1(config)#interfaces0/0R1(config-if)#ipaddress192.168.1.1255.255.25