第一章一、某公司使用windows server 2008搭建了DHCP 服務器，在對DHCP 服務器進行授權(quán)時發(fā)現(xiàn)沒有授權(quán)選項，造成這種問題的可能原因是（）（選擇一項）A 試圖進行授權(quán)的用戶是普

第一章

一、某公司使用windows server 2008搭建了DHCP 服務器，在對DHCP 服務器進行授權(quán)時發(fā)現(xiàn)沒有授權(quán)選項，造成這種問題的可能原因是（）（選擇一項）

A 試圖進行授權(quán)的用戶是普通用戶權(quán)限，將其加入到administration 組中即可

B 在windows server2008 中根本沒有對DHCP 授權(quán)的概念，只有windows server 2003才需要考慮進行授權(quán)

C 當前安裝 DHCP 的windows server 2008服務器是一臺域控制器，在域環(huán)境下根本不需要授權(quán)，只要安裝了DHCP 服務就會自動進行授權(quán)

D 當前是工作組環(huán)境，安裝在工作組環(huán)境的DHCP 服務器是不會出現(xiàn)授權(quán)選項的

二、DHCP 客戶機在網(wǎng)絡中廣播一個DHCP Discover 包以請求ip 地址時，包的源地址和目標地址分別是（） （選擇一項）

A 源地址：0.0.0.0 ，目標地址：0.0.0.0

B 源地址：255.255.255.0 ，目標地址：0.0.0.0

C 源地址：127.0.0.1 ，目標地址：255.255.255.0

D 源地址：0.0.0.0 ， 目標地址：255.255.255.255

三、某公司網(wǎng)絡為域環(huán)境, 管理員在一臺windows server zOOs的計算機上安裝了DHCP 服務。所有其它計算機都配置為DHcP 客戶機。為了保證文件服務器能總是獲得192.168.1.100的IP 地址, 管理員可以()。 (選擇二項)

a, 配置作用域選項 “012主機名稱”為192.168.1.100

b, 在文件服務器本地迕接的備用配置中添加192.168.1.100

c, 為文件服務器配置保留

d, 在創(chuàng)建作用域過程中, 將192.168.1.100排除

四、DHCP 租約過程描述正確的是()。 (選擇二項)

a) DHCPDiScOver包的源地為0.0。0.0, 目標地址為0.0.0.0

b)HCP Offer包中包含DHCP 客戶機的MAC 地址

c) DHCP Reque包用于發(fā)送IP 請求

d)DHCP Nack包表明客戶的請求是無效的

五、有一臺系統(tǒng)為windows service 2008 的DHCP 服務器，該服務器上有多個作用域為不同網(wǎng)段分配IP 地址，但所有客戶機的DNS 地址都是一樣的，則推薦在（）中配置DNS 服務器地址。（選擇一項）

（a ）作用于選項 （b ）服務器選項 （c ）保留選項 （d ）客戶機選項

六、你在網(wǎng)絡中配置了Windows Service 2008 DHCP 服務器，并配置其他計算機成為 DHCP 客戶端。由于工作需要，一臺Windows 2008客戶機要把從DHCP 服務器獲

得的地址釋放，可以利用（ ）。（選擇一項）

a ） ipconfig /all

b ） ipconfig /renew

c ） ipconfig /release

d ） ipconfig /flushdns

七、某公司在Windows Server 2008服務器上搭建了DHCP 服務器。由于硬件故障，導致服務器宕機。此時最佳的恢復DHCP 服務的方式是（ ）。（選擇一項）

a) 使用DHCP 數(shù)據(jù)庫備份信息在另一臺服務器上恢復服務

b) 將其他計算機上的操作全盤拷貝到宕機的服務器上，然后重新安裝DHCP 服務 c) 通過安全模式進入操作系統(tǒng)中，然后啟動DHCP 服務繼續(xù)提供服務

d) 沒有辦法，只能等待更換新的服務器。然后重新安裝操作系統(tǒng)和服務

55） 某公司將一臺Windows Server 2008計算機配置成DHCP 服務器，在Windows XP 的DHCP 客戶機上，如果要釋放IP 信息，一邊服務器可以將其IP 信息分配給其他計算機?？梢詧?zhí)行（ ）操作。 （選擇兩項）

a) 在客戶機上執(zhí)行ipconfig/renew命令

b) 給客戶機上將自動獲得IP 改為手工分配IP 地址

c) 在客戶機上執(zhí)行ipconfig/release命令

d) 將客戶機關(guān)機

3） 要實現(xiàn)動態(tài)分配IP 地址，至少要求在網(wǎng)絡中部署一臺（ ）。 （選擇一項）

a) DNS 服務器

b) DHCP 服務器

c) FTP 服務器

d) FTP 服務器

第二章

八、在基于WINDOWS SERVER2008的DNS 服務器中，新建子域和委派的區(qū)別是（）。（選擇一項）

A. 創(chuàng)建子域時，子域的權(quán)威服務器就是父域中的權(quán)威服務器，而創(chuàng)建委派時可以給新域制

定權(quán)威服務器

B. 創(chuàng)建子域時可以給新域指定權(quán)威服務器，而創(chuàng)建委派時，子域的權(quán)威服務器就是父域中

的權(quán)威服務器

C. 可以再新建的子域中添加資源記錄，委派的區(qū)域只能接受父域中的資源記錄

D. 可以在委派的區(qū)域中添加資源記錄，新建的子域只能接受父域中的資源記錄

九、有一臺系統(tǒng)為Windows server 2OO8的DNs 服務器, 在區(qū)域中新建主機記錄時彈出 下圖所示的信息,()能解決該問題。 (選擇一項

a) 創(chuàng)建對應網(wǎng)絡ID 的反向查詢區(qū)域

b) 在反向查找區(qū)域中創(chuàng)建A 記錄

c) 委派創(chuàng)建PTR 記錄自勺權(quán)限

d) 創(chuàng)建對應主機的CNAME 記錄

十、用戶bob 在使用URL 地址http://www.benet。com 訪問位于internet 上的公司網(wǎng)站時,

發(fā)現(xiàn)并沒有訪問到公司網(wǎng)站, 而是訪問到了白己做測試時制作的一個內(nèi)部網(wǎng)站。經(jīng)過 檢查, 發(fā)現(xiàn)DNs 服務器的地址設置是正確的, 而且訪問其他網(wǎng)站時沒有問題。產(chǎn)生

這種問題的可能性和解決方法是()。 (選擇二項)

a) 防火墻上做了設置, 屏蔽了訪問外網(wǎng)的請求。打開防火墻訪問外網(wǎng)的請求即可 解決問題

b) 訪問URL 地址的計算機中有緩存信息, 將緩存信息使用ipconfig/release命令

清除

c) 在客戶機的hosts 文件中增加了與內(nèi)部網(wǎng)站服務器的解析記錄。將hosts 文件中 錯誤的解析記錄刪除就可以了

d) 訪問URL 地址的計算機中有緩存信息, 將緩存信息使用ipconfig/fiushdns命令 清除

十一、BENET 總公司的域為benet 。com, 在總公司的DNs 服務器上將sh 。benet 。com 子域委

派給分公司的DNs 服務器進行管理維護。分公司所有計算機的首選DNs 服務器都指 向分公司DNs 服務器的IP 地址, 以下()操作能實現(xiàn)分公司計算機可以解析

benet 。com 中的資源記錄。 (選擇一項)

a) 不需要任何設置, 分公司DNS 服務器默認能解析benet 。com 。

b) 在總公司的DNS 服務器上建立轉(zhuǎn)發(fā)器, 指向分公司DNS 服務器

c) 在總公司的DNS 服務器創(chuàng)建sh 。benet ?！辪 的輔助區(qū)域

d) 在分公司的DNS 服務器上建立轉(zhuǎn)發(fā)器, 指向總公司DNS 服務器

十二、ＤＮＳ查詢過程中分為遞歸查詢和迭代查詢兩種方式，只有在滿足（ ）條件下才會進行遞歸查詢，否則將進行迭代查詢。 （選擇二項）

A ）客戶機要求遞歸查詢

B) DNS客戶機發(fā)出的查詢請求時給首選DNS 服務器的

C ）DNS 服務器接受遞歸查詢

D ）查詢請求時發(fā)給根提示中的根服務器的

十三、 BENET 公司使用Windows Server 2008搭建了DNS 服務器。管理員創(chuàng)建了 benet.com.cn 的區(qū)域，并添加了資源記錄。隨后，公司在另一臺Windows Server 2008 服務器上創(chuàng)建DNS 服務，做為輔助DNS 服務器。要求該DNS 服務器中的所有區(qū)域 的資源記錄從主服務器復制。則管理員在該服務器上創(chuàng)建的區(qū)域是（ ）。 （選擇一項）

a ） 主要區(qū)域

b ） 輔助區(qū)域

c ） 存根區(qū)域

d ） 備份區(qū)域

十四、Benet 公司使用windows Server2008搭建了DNS 服務器。管理員希望定期刷新DNS 的緩存，可以使用的命令是（）。（選擇一項）

a ）ipconfig/all

b ）ipconfig/release

c ）ipconfig/displaydns

d ）ipconfig/flushdns

十五、管理員Alice 在windows sever 2008操作系統(tǒng)上創(chuàng)建了DNS 服務器，當他在創(chuàng)建

區(qū)域的時候，發(fā)現(xiàn)“只允許安全的動態(tài)更新”選項是未激活狀態(tài)，如下圖。那么產(chǎn)生這種情況的原因可能是（）。（選擇一項）

a ） 創(chuàng)建區(qū)域的用戶權(quán)限不夠，應該將用戶加入到Enterprise Admin組中

b ） 不允許在子域的服務器上創(chuàng)建動態(tài)更新，需要到父域上創(chuàng)建

c ） Windows server 2008版本不支持此功能，只有windows Database 2008版才支持創(chuàng)建動態(tài)

更新

d ） 當前是工作組環(huán)境，該選項不可用

18） 在WindowsA 客戶端上，用戶可以通過（ ）命令來刷新DNS 緩存。 （選擇一項） a) ipconfig/flushdns

b) ipconfig/displaydns

c) ipconfig/release

d) ipconfig/deletedns

第三章

十六、管理員使用windows server2008搭建web 服務，并在DNS 服務器上注冊了主機記錄www.benet.com 。 可使用戶反應通過http://www.benet,com不能訪問網(wǎng)站首頁，而通過http://www.benet.co/index,html則可以訪問首頁，原因是（）（選擇一項）

A 用戶沒有權(quán)限訪問

B 沒有將首頁文件index.html 添加在默認文檔中

C 在網(wǎng)站屬性中設置了ip 和域名的限制，不允許該用戶ip 訪問首頁

D index.html首頁文件沒有放在主目錄的文件夾中

十七、 用戶Alice 發(fā)現(xiàn)公司的計算機在進行QQ 或MSN 聊天的時候誒有問題，但是在瀏覽器中輸入類似http:www.sohu.com的域名信息后網(wǎng)頁總是出現(xiàn)URL 地址不正確無法瀏覽的現(xiàn)象，造成這種現(xiàn)象的最大原因是（）（選擇一項）

A 網(wǎng)絡不通，檢查物理線路是否接好

B 的域名訪問已經(jīng)到期，該網(wǎng)站不存在

C 客戶端計算機沒有指定正確的DNS 服務器，導致域名不能被解析

D 為了保證網(wǎng)絡的安全，在防火墻上設置了拒絕所有的數(shù)據(jù)流量的規(guī)矩

十八、管理員在一臺windows server2008系統(tǒng)，計算機名是win2008的計算機上利用IIS 搭建了一臺FTP 服務器，并允許匿名連接。但用戶在windows xp 系統(tǒng)的客戶機上，通過命令行方式連接FTP 服務器時，還是提示輸入用戶名與密碼，此時用戶可以輸入（ ）作為用戶名進行匿名連接。（選擇一項）

A. Everyone

B. 不需要輸入用戶名，直接回車

C. Anonymous

D. Iusr_win2008

十九、 在一臺計算機名為aptech 的Windows server2008計算機中通過Ⅱs7.0中的FTP 功能發(fā)布FTP 默認站點。默認的FTP 站點允許匿名訪問。在訪問該站點時, 所有的用戶都會映射為系統(tǒng)中的( )賬戶來訪問站點中的文件。 (選擇一項)

a) anonymous

b) ftp

c) IUSr_aptech

d) ftp_aptech

二十、FTP(文件傳輸協(xié)議) 使用TcP 協(xié)議, 默認情況下()端口用于控制連接。 (選擇一項)

a) 10

b) 21

c) 28

d) 29

二十一、ⅡS7.0Web 服務器默認啟用的身份驗證方式是()。 (選擇一項)

a) 匿名身份驗證

b) 基本身份驗證

c) WindOwS身份驗證

d) 摘要式身份驗證

二十二、默認情況下，在Windows Server 2008系統(tǒng)中，使用事件查看器看計算機中產(chǎn)生的日志。以下（ ）日志不是事件查看器可以查看的。（選擇一項）

A ）安全性日志

B ）web 服務日志

C ）安裝程序日志

D ）轉(zhuǎn)發(fā)的日志

二十三、合理的使用IIS7.0當中的虛擬目錄功能可以提高工作效率。下面對于虛擬目錄描述錯誤的是（ ）。（選擇一項）

Ａ）使用虛擬目錄可以將數(shù)據(jù)分散保存到不同的磁盤或者計算機上，便于開發(fā)與維護 Ｂ）當數(shù)據(jù)移動到其他物理位置時，不會影響到web 站點的邏輯結(jié)構(gòu)

C ）WWW 服務和FTP 服務都支持虛擬目錄功能

D ）虛擬目錄和物理目錄是緊密關(guān)聯(lián)的。在IIS 上刪除虛擬目錄后，物理目錄也會隨著被刪除

二十四、小明在Windows 系統(tǒng)中以命令行方式登錄了FTP 站點，他想一次性下載文件table1.rar 和table2.rar ，應執(zhí)行（）命令。（選擇一項）

a ）get table1.rar table2.rar

b ）put table1.rar table.rar

c ）mget table1.rar table2.rar

d ）mput table1.rar table2.rar

二十五、Internet 上的web 站點可以為用戶提供豐富多彩的不同信息，網(wǎng)站服務的主要功能由web 服務軟件提供，則下列可以提供網(wǎng)站服務功能的軟件是（ ）。（選擇二項）

a) Apache b) IIS c) FrontPage d) Dreamweaver

二十六、管理員在Windows Server 2008中利用IIS 搭建了web 服務器，默認站點使用IP 地址192.168.168.12，端口8000，該站點下有一個虛擬目錄products ，要訪問該虛擬目錄中的內(nèi)容，應輸入的地址為（ ）。（選擇一項）

a) http ：//192.168.168.12:8000/products b) http ：//192.168.168.12:products/8000 c) http ：//192.168.168.12/products:8000 d) http ：//192.168.168.12/8000:products

二十七、Benet 公司的網(wǎng)絡管理員使用IIS7.0建立了公司的web 服務器。但是管理員沒有明確指定該web 服務器的身份驗證方式，則該服務器使用的身份驗證方式是（ ）。（選擇一項）

a) 匿名身份驗證

b) 基本身份驗證

c) windows 身份驗證 d) 摘要式身份驗證

二十八、BENET 公司FTP 服務器主機名為www.benet.com ，IP 地址為182.168.1.200，設置FTP 服務器的管理端口為8080，數(shù)據(jù)端口為20，則用戶在使用IE 瀏覽器連接時，輸入（ ）可以連接到FTP 服務器。 （選擇二項）

a ）ftp://www.benet.com:20

b ）ftp://www.benet.com:8080

c ）ftp://192.168.1.200

d ）ftp://192.168.1.200:8080

二十九、某公司使用Windows Server 2008架設了web 服務器。用戶在訪問該網(wǎng)站時顯示如下圖所示的提示信息，出現(xiàn)這種情況的原因是（）。（選擇一項）

a ） 客戶機的ip 地址沒有被授權(quán)

b ） 用戶名或匿名用戶沒有訪問權(quán)限

c ） 用戶對網(wǎng)站沒有NTFS 讀取權(quán)限

d ） 用戶名和密碼錯誤

35) 管理員希望通過IIS7.0提供的FTP 功能在一臺計算機上運行多個FTP 站點，可使用

以下（ ）方法。（選擇兩項）

a) 相同的IP 地址，不同的TCP 端口

b) 不同的IP 地址，相同的TCP 端口

c) 相同的IP 地址和TCP 端口，不同的主機頭

d) IIS 中的FTP 不能運行多個FTP 站點

23） 在Windows Sever 2008系統(tǒng)中，通過添加Web 服務器（IIS ）角色并進行正確配置，可以提供（ ）

應用服務。 （選擇二項）

a) FTP

b) WWW

c) DNS

d) DHCP

第四章

三十、在windows server 2008的路由和遠程訪問服務中，可以使用RADIUS 服務器中

管理所有的遠程訪問服務器，下面對于RADIUS 描述錯誤的是（）（選擇一項）

A RADIUS 可以協(xié)助遠程訪問服務器完成驗證、授權(quán)、計費和審計的工作

B 在環(huán)境部署時需要將RADIUS 服務和遠程訪問服務安裝在不同的服務器上

C 使用RADIUS 允許在每一臺訪問服務器上收集并維護網(wǎng)絡訪問用戶的身份證授

權(quán)和記賬數(shù)據(jù)

D 將NPS 用作RADIUS 服務器時，可以將無線訪問和VPN 服務器等網(wǎng)絡訪問服

務器配置為RADIUS 客戶端

三十一、管理員利用windows server 2008的路由和遠程訪問服務搭建了VPN 服務器，服務器的IPV4屬性如下圖所示，要讓遠程客戶能夠訪問局域網(wǎng)中的計算機，需要（ ）。（選擇一項）

A. 選擇“啟用IPV4轉(zhuǎn)發(fā)”

B. 在IPV4地址分配中選擇“動態(tài)主機配置協(xié)議（DHCP ）”

C. 在靜態(tài)地址池中添加多個網(wǎng)段的IP 地址

D. 取消“啟用廣播名稱解析”

三十二、 如果希望使用NPs 的網(wǎng)絡策略指定網(wǎng)絡訪問服務器在斷開連接之前可保持空閑狀態(tài)的最長時間, 應該創(chuàng)建()。 (選擇一項)

a) 網(wǎng)絡策略條件

b) 網(wǎng)絡策略約束屬性

C) 網(wǎng)絡策略的概述屬性

D ）在網(wǎng)絡策略的沒置屬性

三十三、P PTP 和L2TP 是Windows server2008都能支持的協(xié)議, 以下關(guān)于二者區(qū)別的描錯述誤的是()。 (選擇二)

a) PPTP要求網(wǎng)絡是IP 網(wǎng)絡, 而L2TP 可以在多種類型的網(wǎng)絡上使用

b) PPTP只能在兩端點之間建立單一隧道,L2TP 支持在兩端點之間使用多隧道

c) PPTP可以提供包頭壓縮功能, 而L2TP 不提供該功能

d) PPTP可以提供隧道驗證, 而L2TP 不支持隧道驗證

三十四、與Windows Server2003 VPN服務器相比，Windows Server 2008 VPN服務器新增加了對（ ）VPN 協(xié)議的支持。 （選擇一項）

A ）PPTP

B) L2TP

C) SSTP

D) RAS

三十五、Benet 公司使用Windows Service2008搭建了VPN 服務器。管理員希望實現(xiàn)即使某用戶的賬戶被人盜用，但只要使用的電話號碼與服務器設置的不一樣依然無法訪問的功能?？梢栽赩PN 服務器的回撥選項中選擇（ ）。（選擇一項）

a ） 由呼叫方設置

b ）

c ） 總是回撥到 驗證錯誤就不回報

d ） 安全的身份驗證

三十六、Benet 公司的管理員接到員工bob 反映，在輸入www.baibu.com 的URL 地址時，無法訪問到網(wǎng)站信息。而其他員工都可以正常訪問，造成這種情況的原因可能是（ ）。（選擇一項）

a) 網(wǎng)站的服務器發(fā)生了故障，導致無法訪問

b) 公司的防火墻阻止了對的訪問 c) 員工bob 的客戶機指定了錯誤的DNS 服務器地址 d) 員工bob 的客戶機上沒有啟用路由和遠程訪問服務

三十七、管理員在windows server2005服務器上部署了遠程訪問服務，可是小明通過VPN 進行遠程連接之后發(fā)現(xiàn)，他只是能通過內(nèi)網(wǎng)地址訪問遠程服務器，無法訪問局域網(wǎng)中的其他計算機，可能的原因是（ ）。 （選擇一項）

a ）小明獲取到的內(nèi)網(wǎng)ip 不正確

b ）在遠程訪問服務器屬性的ipv4選項卡中沒有選擇“啟用ipv4轉(zhuǎn)發(fā)”

c ）遠程訪問策略拒絕了小明訪問局域網(wǎng)中的計算機

d ）遠程訪問服務器所配置的身份驗證方法拒絕了小明的連接請求

三十八、用戶小張在使用Winndows Server 2008搭建了VPN 遠程訪問服務器后，為了加強安全性，有設置了NPS 功能。那么如果希望在外地成功的接入內(nèi)網(wǎng)。需要按照順序分別滿足（）條件。（選擇一項）

a) 首先要滿足請求策略的條件，其次該用戶還要有撥入的權(quán)限，最后應該滿足網(wǎng)絡策略的條件與約束

b ）首先要滿足網(wǎng)絡策略的條件，其次要滿足請求策略的條件。最后應該用戶還要有撥入的權(quán)限

c ）首先要滿足策略的條件，其次要滿足網(wǎng)絡策略的條件與約束，最后該用戶還要有撥入的權(quán)限

d ）首先該用戶要有撥入的權(quán)限，其次要滿足請求策略的條件，最后還要滿足網(wǎng)絡策略的條件與約束

54）公司在Windows Server 2008服務器上部署了遠程訪問服務，如果用戶屬性的“撥入”

選項卡中網(wǎng)絡訪問權(quán)限為“拒絕訪問”，則以下說法正確的是（ ）

a) 無論如何該用戶都無法通過遠程訪問成功接入內(nèi)網(wǎng)

b) 如果沒有任何網(wǎng)絡策略，該用戶可能通過遠程訪問成功接入內(nèi)網(wǎng)

c) 如果網(wǎng)絡策略服務器配置為忽略用戶賬戶的撥入屬性，該用戶可能通過遠程訪問成功接入內(nèi)網(wǎng)

d) 如果網(wǎng)絡策略設置為允許用戶所屬的組訪問，該用戶就一定能通過遠程訪問成功接入內(nèi)網(wǎng)

第五章

三十九、數(shù)字證書主要是為了確保網(wǎng)絡上的信息傳遞的有效性和完整性，下面關(guān)于數(shù)字證書描述錯誤的是（）（選擇兩項）

A 數(shù)字證書一般是有權(quán)威公正的第三方機構(gòu)即CA 簽發(fā)的

B 證書通常包含使用者的公鑰值、使用者的標志信息等相關(guān)信息

C 證書通常包含使用者的私鑰值、使用者的標志信息等相關(guān)信息

D 證書只在指定的有限期校內(nèi)有效，一旦過了證書有效期，到期證書的使用者可以申請繼續(xù)使用該證書

四十、在公鑰加密系統(tǒng)中，小張希望給小李發(fā)一個由他數(shù)字簽名的文件，要想達到這個目的校長需要使用（）進行簽名。 （選擇一項）

A 小張的公鑰

B 小張的私鑰

C 小李的公鑰

D 小李的私鑰

四十一、在Wmdows server2008系統(tǒng)中構(gòu)建CA 需要添加()服務器角色。 (選擇一項)

A ） Active DireGtory域服務

B ） Active Directory證書服務

C ） Active DireGtory聯(lián)合身份驗證服務

D ） 終端服務

四十二、在數(shù)字簽名過程中，發(fā)送方會用（ ）對摘要信息進行加密。 （選擇一項）

A ）發(fā)送方的私鑰

B ）發(fā)送方的公鑰

C ）接受方的私鑰

D ）接收方的公鑰

四十三、管理員小田在Windows Server 2008服務器上安裝好PKI 證書服務后，希望通過Web 的方式來申請證書，但是當他最喜愛IE 中輸入了http://ip/certsrv后出現(xiàn)了如下圖所示的提示，產(chǎn)生這種問題最大的可能性是（）。（選擇一項）