北大青鸟Benet--3.0-S2考试题1(9)

1选择题1）在Cisco路由器上配置链路状态的Trap事件，需要完成的步骤不包括（）.(选择一项)a）在路由器上配置RO属性的共同体名b）在路由器上配置链路状态的Trap事件c）在路由器上配置接受Trap事件的指定的网络管理工作站d）在路由器上配置链路状态改变的Polling事件2）ISAServer可以配置为自动更新缓存内的对象，ISAServer会自动将缓存内的Web对象同源网站进行对比，一旦发现有更新的Web对象，会立即更新缓存中的数据，这叫做（）。（选择一项）a）正向缓存b）反向缓存c）动态缓存d）静态缓存3）在如图所示的网络环境中，当使用私网地址的主机PC1需要访问Internet中的服务期ServerX时，NAT只能配置在（）上。（选择一项）a）主机PC1b）交换机Switch1c）路由器R1d）服务器ServerX4)在RHEL4系统中，可以使用smbpasswd命令管理Samba用户账号，但是smbpasswd命令不能实现一下（）功能。（选择一项）a）建立Samba用户账号b）删除Samba用户账号c）禁用Samba用户账号d）删除Samba用户账号文件smbpasswd5）公司采用单域结构进行网络管理，网络中安装了一台SQLServer2005数据库服务器，为了提高安全性，希望只有合法的Windows帐户才能通过身份验证并正确连接到服务器。管理员需要进行（）操作才能实现此需求。（选择一项）a）将sa等SQL登录帐户全部删除b）将身份验证模式设置为Windows身份验证模式c）将身份验证模式设为混合模式d）停止SQLServer服务6）公司有一台系统为WindowsServer2003的FTP服务器FTPSVR,在默认情况下，对匿名访问使用下列（）Windows用户帐户。（选择一项）a）anonymousb）IUSR_FTPSVR2c）ftpd）guest7）下列技术或方式中，不适合用于实现IPv4向IPv6过渡的是（）。（选择一项）a）隧道技术b）双协议栈技术c）网络地址转换/协议转换技术d）在短时间内将所有IPv4地址都转换为IPv6地址，快速在全球范围内普及IPv68）在一个HSRP的备份组中，拥有（）的路由器将被选为活跃路由器。（选择一项）a）最低优先级b）最高优先级c）最高RouterIDd）最低RouterID9）在Linux系统中，使用BIND配置DNS服务器，若需要在区域文件中指定该域的邮件服务器，应该添加（）记录。（选择一项）a）NSb）MXc）Ad）PTR10)如下图所示，传统的企业网络结构大致可以分成3个层次，关于这种层次结构所面临的安全威胁，以下说法正确的是（）。（选择一项）a）只有操作系统和应用程序会面临安全威胁，网络设备不涉及安全问题3b）只有操作系统和网络设备会面临安全威胁，应用程序不涉及安全问题c）只要最上层应用程序的安全问题解决了，操作系统和网络设备就是安全的d）这3个层次构成了企业网络安全的3个边界，每个安全边界上都面临相应的安全威胁11）当WindowsServer2003林功能级别为（）时可以创建林信任。（选择一项）a）Windows2000混合模式b）Windows2000本机模式c）WindowsServer2003d）任意一种模式12）你在一个Windows网络中实现DNS服务，为了进行名称解析，你创建了一个正向查找区域，则利用该区域可以起到（）作用。（选择一项）a）把IP地址解析为域名b）把域名解析为IP地址c）把MAC地址解析为域名d）把域名解析为MAC地址13）某公司的网络中安装了数据库服务器，服务器上运行的应用软件为SQLServer2005。在设置数据库恢复模式的时候，为了能支持三种备份类型，可以选择（）恢复模式。（选择二项）a）简单b）完整c）大容量日志14）电子邮件系统是一种能书写、发送、存储和接收信件的电子通信系统。邮件用户代理MailUserAgent，MUA是指客户端用来阅读和书写邮件的程序，下面选项中（）属于MUA。（选择二项）a）Excelb）Outlookc）E-maild）OutlookExpress415）在用ExchangeServer2003搭建的企业邮件系统中，（）可以启用邮箱。（选择一项）a）域用户帐户b）联系人c）通讯组d）公用文件夹16）在RHEL4系统中搭建DHCP服务器时，若需要给客户机指定默认网关地址为192.168.1.254，可以在dhcpd.conf配置文件中进行（）设置。（选择一项）a）optiondefault-gate-way192.168.1.254b）optiongateways192.168.1.254c）optionservers192.168.1.254d）optionrouters192.168.1.25417）为了有效地对企业网络进行安全防护，最常用的方法是在企业网络的最外围部署防火墙。防火墙的主要功能包括（）。（选择二项）a）记录用户的上网活动b）发现黑客攻击行为并向对方发起攻击c）主动追踪攻击者来源d）隐藏网络内部细节18）在WindowsServer2003中安装证书服务时，可以看到CA类型有4种：企业根CA、企业从属CA、独立根CA和独立从属CA,以下关于这4种类型的CA的描述正确的是（）。（选择二项）a）企业根CA实在组织的PKI中最受信任和最具权威的CAb）独立从属CA可以独立安装，而不需要独立根CA的支持c）企业根CA和企业从属CA需要AD服务d）隐藏网络内部细节19）WindowsServer2003支持两种类型的群集：网络负载平衡群集和服务器群集，关于WindowsServer2003群集技术，以下描述正确的是（）。（选择一项）a）服务器群集最多可以组合16个节点5b）网络负载平衡群集主要通过资源故障转移而为应用程序提高可用性的服务c)网络负载平衡群集可以在WindowsServer2003WebEdition系统中配置d）一般情况下对于数据库建议采用NLB群集方案20）在管理网络过程中，网络管理员要监测和控制网络的配置状态，包括对网络的拓扑结构、资源、使用状态等配置信息进行监测和修改，这属于网路管理功能中的（）。（选择一项）a）配置管理b）性能管理c）故障管理d）安全管理21）PPP协议支持两种认证方式：PAP认证和CHAP认证，以下关于PAP认证的说法错误的是（）。（选择一项）a）PAP认证是一种两次握手认证协议b）PAP认证只支持单方向的认证，有主认证方对被认证方进行认证c）Internet拨号接入使用的是PAP认证d）进行PAP认证时，被认证方发送用户名和口令到主认证方22）某公司的RHEL4系统管理员做了一个NIS域，并把所有的客户机都加入到域中，统一验证帐户密码。有一次，他在服务器上新增了一个用户，有很多员工反映不能用此用户登录，出现这种现象的原因是（）。（选择一项）a）客户段需要手动添加此用户b）客户端需要和服务器同步c）服务器需要重启d）服务器需要再构建数据库23）在WindowsServer2003中，事件查看器用来查看计算机中产生的日志。网管员在配置群集服务（CIusSvc）时出现问题，他想查看详细的故障情况应该使用事件查看器的（）类别。（选择一项）a）应用程序b）安全性6c）系统d）目录服务24）在ExchangeServer2003邮件系统中，在邮件的发送过程中可以使用数字证书用于邮件加密。具体的步骤如下：1、用会话密钥对邮件执行加密操作2、捕获邮件3、加密的会话密钥包含在加密的邮件中4、用收件人的公钥加密会话密钥5、从收件人的数字证书中检索公钥6、发送邮件7、生成一次性对称会话密钥请给出正确的次序（）。（选择一项）a）2-1-3-5-4-7-6b）2-5-7-1-4-3-6c）2-7-2-5-3-4-6d）2-5-4-3-1-7-625）VPN隧道技术中属于第二层隧道协议的是（）。（选择二项）a）PPTPb）L2TPc）GREd)IPSec26）在WindowsServer2003系统环境下的一个林中创建多个域的原因有（）。（选择二项）a）要实现不同的安全策略时，如密码策略，可以创建多个域b）为了实现分散的网络管理，多个域有多个域管理员，可以创建多个域c）因为新划分了站点，所以必须创建多个域d）因为创建了分公司，所以必须创建多个域727）保证操作系统的安全是网管的第一要务，通过下面（）措施可以针对Linux操作系统进行有效的安全加固，从而为其构筑最基础的安全平台。（选择二项）a）给GRUB设置口令b）将某一用户的UID由501改为0c）删除root之外的所有帐户d）禁止随意通过su命令将普通用户改为root用户28）下列关于SQLServer2005数据库的分离和附加的说法，正确的是（）。（选择二项）a）数据库一旦被分离，数据文件就被删除了b）数据库被分离后，数据文件还在，被分离的数据文件能且仅能被重新附加到原来与之分离的SQLServer实例上c）数据库被分离后，数据文件还在，被分离的数据文件能被重新附加到其它的SQLServer2005实例上d）数据库附加时，要重新附加所有与数据库相关联的文件，而不仅仅是主文件29）利用ISA自带的备份功能，不能备份以下（）内容。该内容可以通过Windows系统中的Backup程序来备份。（选择一项）a)所有网络规则，或选定的某个网络规则b）所有网络，或选定的某个网络c）整个防火墙策略，或选定的某个规则d）缓存内容及日志文件30）以下DSL技术中，属于非对称型DSL的是（）。（选择二项）a）HDSLb）ADSLc）VDSLd）SDSL31)某公司的网络中安装了两台数据库服务器；SQLSVR1和SQLSVR2，服务器上运行的应用软件为SQLServer2005。公司员工需要将SQLSVR1中的财务数据复制到SQLSVR2中。要求在SQLSVR1上进行修改，但数据应尽快同步。那么管理员建立的复制应为（）。（选择一项）8a）快照复制b）事务性复制c）合并复制d）复制在非工作时间执行32）在Windows系统下的邮件客户端与它们支持的协议的对应个关系正确的是（）。（选择二项）a）Outlook2003：MAPI,SMTP,POP3,IMP4b）Outlook2003：MAPI,SMTP,POP3,IMP4，HTTPc）OutlookExpress：SMTP,POP3,IMP4,NNTP;OutlookWebAccess：HTTPd)OutlookExpress：SMTP,POP3,IMP4,HTTP;OutlookWebAccess：HTTP33)在公钥加密系统中，小尚希望给小李发一个经过数据加密的文件，要想到达这个目的，小尚需要使用（）。（选择一项）a）小尚的公钥b）小尚的私钥c）小李的公钥d）小李的私钥34）在RedT公司中有一台向外提供主机，具有一个外部IP地址和域名“”。由于公司业务扩展，需要新建一个网站向外提供不同的业务信息。信息主管希望在原有的机器上使用同一个IP地址实现两个网站同时提供服务，可以实现的方案是（）。（选择一项）a）不可能实现两个网站在一台主机上提供服务b）申请新的外部IP和新的域名绑定，然后使用基于IP的虚拟主机服务来实现两个网站同存于一台主机c）配置基于域名的虚拟主机，两个域名在同样的http端口监听服务d）在服务器中安装两个Apache服务器，同时启动为两个域名在同样的http端口监听服务，实现两个网站并存35）如图所示，要实现局域网内PC机访问广域网，在Cisco3550三层交换机SW-3L上相关的配置正确的是（）。（选择一项）9a）SW-3L（config）#interfacefastethernet0/24SW-3L(config-if)#ipaddress192.168.1.2255.255.255.252SW-3L(config)#iproutingSW-3L(config)#iproute0.0.0.00.0.0.