BENET网络工程师模拟综合考题

HENRY_ZHOU

**********自我测试哦************\nBENET网络工程师模拟综合考题\n每题2分,共100分,60及格\n\n**********大家做一下吧,呵呵,**********\n\n\n\n针对以下题目请选择正确答案（每道题目有一个或多个正确的答案）。针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有正确答案，则该题不得分，以下每题2分。\n1) 某公司使用Exchange Server2003作为邮件服务器。公司有600个员工，分别属于10个部门。管理员为每个员工创建一个邮箱。员工在给本公司人员发邮件时，反映使用通讯簿查找收件人速度太慢。管理员进行（B）操作最能改进这种状况。（选择一项）\na)  使用Active Directory用户和计算机管理工具为每个部门创建通讯组\nb)  为每个部门建立地址列表\nc)  将用户邮箱分别放在不同的邮箱存储中\n2) 在运行生成树协议（STP）的交换中，一个交换机端口必须做为（B ）才能进入forwarding状态。（选择一项）\na)  Uplinkfast端口或指定端口 (Designated Ports)\nb)  根端口(Root port)或指定端口(Designated Ports)\nc)  根端口(Root Port)或活跃端口(Active Port)\nd)  指定端口(Designated Ports)或指定端口\n3) 在安装ISA Server 2000的过程中有一面如下图所示的选项，在该面中应设置服务器所边接（C）的IP地址范围。（选择一项）\na)  内部网络或外部网络\nb)  外部网络\nc)  内部网络\n4) 公司的网络采用单域结构进行管理，网络中有一台安装了ISA的服务器和一台FTP服务器。公司希望Internet上的用户能够通过ISA服务器连接到FTP服务器下载文件。为此管理员在ISA服务器上需要建立（D）规则。（选择一项）\na)  协议\nb)  站点和内容\nc)  WEB发布\nd)  服务器发布\n5) 下面关于SQL Server2000中角色的描述正确的是（）。（选择二项）\na)  角色分为数据库角色和服务器角色\nb)  数据库角色和服务器角色都是系统预定义的，不能修改它们的属性\nc)  用户可以创建数据库角色和服务器角色\nd)  服务器角色是固定的，数据库角色有固定的角色和自定义角色两种\n6) 小明和他的同事都通过公司的Sendmail服务器发送电子邮件，Sendmail服务器属于Linux电子邮件系统的(  )\na)  MUA\nb)  MTA\nc)  远程邮局服务系统\nd)  SMTP协议\n7）建立一个有两棵树的森林的过程为（A）。（选择一项）\na)  先建立一个森林的根域，基于这个域建立其他的树\nb)  先分别建立两棵树，再通过在两棵树的根域之间建立信任关系，使两棵树成为一个森林\nc)  先分别建立两棵树，再在两棵树的任意两个域之间建立信任关系，使两棵树成为一个森林\nd)  先分别建立森林中的各个域，再在任意两个域之间建立信任关系，使这些域成为一个森林\n SNMP协议主要负责管理站与被管理设备之间信息的传递，它定义了几种基本的操作分别是（ ）。（选择三项）\na)  get\nb)  put\nc)  set\nd)  trap\n9) 你在一台Windows Server2003计算机上安装终端服务，并希望所有远程计算机只可以利用网络使用位于这台终端服务器上的应用程序，而不能远程管理该服务器，在安装终端服务器时应该选择（b）模式。（选择一项）\na)  远程管理\nb)  应用程序服务器\nc)  远程桌面\nd)  瘦客户机\n10关于SQL Server 2000中系统自动创建的索引，下列说法正确的是（ ）。（选择一项）\na)  系统自动创建的索引都是非聚集索引\nb)  系统自动创建的索引都是聚集索引\nc)  系统自动创建的索引可能是聚集索引\nd)  系统自动创建的索引可能是聚集索引，也可能是非聚集索引系统自动创建的索引都是临e)  时的，重新启动服务索引就消失了\n11在Cisco路由器上查看某一接口是否应用有访问控制列表，应使用命令（ ）。（选择一项）a)  show interface\nb)  show interface\nc)  show interface access_list\n12在交换机间配置以太通道(EthernetChannel)时可以使用端口聚集协议PAgP和链路聚集控制协议LACP。每种协议配置时，都需要设置交换机的端口处于某种工作模式。其中PAgP中auto模式的工作特点类似于LACP中的（ ）模式。（选择一项）\na)  On\nb)  Off\nc)  Passive\nd)  Active\n13)  某公司使用Exchange Server 2003作为邮件服务器。有一天，邮件服务器管理员发现本公司邮件服务器有病毒发作，不断向外网发送邮件，为了防止向外网泛滥，管理员采取以下（A）措施最有效。（选择一项）\na)  禁用出站邮件\nb)  停止LMAP4虚拟服务器\nc)  停止POP3虚拟服务器\n14)  小刘搭建一个实验环境，两台主机之间经过了17台路由器互联，他在每台路由器的接口上都启动了RIP协议，但他发现主机之间无法通信，他检查了所有的物理连接和配置均没有问题，这可能是（ ）原因。（选择一项）\na)  报文在传送过程中出现错误\nb)  两台主机之间路由器数量过多，信号衰减过大\nc)  RIP只适合小型网络，当跳数达到期16时就认为网络不可达\nd)  延时过大产生丢包\n15） 某贸易公司在北京设立总部，在其它各省市自治区分别建立了12个分支机构，在总部和分支机构的网络中都安装了数据库服务器，服务器上运行的应用软件为SQL Server 2000。总部定期要将信息通过数据库服务器下发给各分支机构，因此网络管理将总部的服务器设置为发布/分发服务器，分支机构的服务器设置为订阅服务器。由于分支机构的服务器性能相对较差，所以管理员担心当分支机构的服务器从总部的服务器上复制数据的时候，分支机构的服务器工作负载过大，造成分支机构员工对数据的访问延迟过长，所以他希望总部的服务器主动将数据复制给分支机构的服务器。为了达到这样的目的，他需要做的设置为（ ）。（选择一项）\na) 在总部的服务器上建立请求订阅\nb) 在分支机构的服务器上建立请求订阅\nc) 在总部的服务器上建立强制订阅\nd) 在分支机构的服务器上建立强制订阅\n16)公司的网络采用单域结构进行管理，网络中有一台安装了ISA Server 2000的服务器，公司员工通过该服务器访问Internet。网络管理员希望当ISA服务器发现有黑客企图入侵攻击时，可以自动停止该服务器所提供的Firewal  Web Proxy和Scheduled content download三项服务，从而降低网络的安全风险。为了达到这个目的，他可以通过设置监测（B）来实现。（选择一项）\na)  访问策略\nb)  警报\nc)  日志\nd)  元素

HENRY_ZHOU

17在用Windows 2003 Server实现DNS 时，DNS区域中下列（C）资源记录对于活动目录服务的正常运行是必需的。（选择一项）\na)  SOA\nb)  PTR\nc)  SRV\nd)  NS\n18为了实现DHCP客户端每次都能从KHCP服务器获得同样的IP地址应进行（C）设置。（选择一项）\na)  在DHCP客户端设置要请求的IP地址\nb)  使用DHCP服务器的地址自动分配功能\nc)  在DHCP服务器中将客户端的MAC地址与IP地址进行“绑定”\nd)  在DNS服务器中对DHCP客户端获得的IP地址进行动态解析\n19某用户在执行bulk insert语句向SQL数据库导入数据时出错，错误信息提出该用户没有执行bulk insert语句的权限。如果他希望执行bulk insert语句，数据库管理员需要将该用户加入（ ）固定服务角色。（选择二项）\na)  serveradmin\nb)  sysadmin\nc)  processadmin\nd)  dulkadmin\ne)  setupadmin\n20安装Exchange时，运行Domaintprep的帐户必须是（ ）组中的成员 ，（选择一项）\na)  Administrators\nb)  Domain Admins\nc)  Enterprise Asmins\nd)  Sxhema Admins\n21)  使用squid作为代理服务器时，如果在本地局域网中有另一个服务使用了squid默认的监听端口3128，要改变squid在3130端口监听代理请求，必须修改squid配置文件的（A）项。（选择一项）\na)  http_port 3130\nb)  http_access 3130\nc)  lisen 3130\n22）公司网络采用单域结构进行管理，域中所有DC上安装的操作系统都是Windows Server 2003。管理员小王在网络中配置了一台远程访问服务器，他想利用远程访问策略控制用户的远程访问，可是当他设置账号的拨入属性时发现“通过远程访问策略控制访问”一项是不可选的。小王需要采取（ ）措施才可以通过远程访问策略控制用户的远程访问。（选择一项）重新启动域控制器\na)  修改域的模式为Windows 2000纯模式或Windows Server2003模式\nb)  重新启动路由和远程访问服务\nc)  把需要进行远程访问的用户加入RemoteUsers组\n23)  用户A要给用户B发送邮件，为了加强安全性，在发送邮件时想使用数字签名和邮件加密技术。下列关于数字签名和邮件加密叙述正确的是（ ）。（选择三项）\na)  数字签名解决发件人的身份验证和认可问题\nb)  邮件加密解决保密性问题\nc)  在发送邮件时，数字签名和邮件加密可以一起使用\nd)  在发送邮件时，数字签名和邮件加密不能一起使用\n24）某公司的网络中安装了两台数据库服务器：SQLSVR1和SQLSVR2，服务器上运行的应用软件均为SQL Server 2000。SQLSVR1的管理员需要将服务器中数据库中的内容以电子邮件的方式发送给SQLSVR2的管理员，为此他建立了一个作业，该作业有以下几个步骤：1.分离数据库\n2.将msdb数据库以电子邮件的方式发送给SQLSVR2的管理员\n3.附加msdb数据库\n管理员建立作业后进行了测试，发现该作业在执行第一步时就失败了。管理员需要进行（ ）操作，才能保证作业正确执行。（选择一项）\na)  确保服务在执行该作业时启动\nb)  在作业中删除第一步和第三步\nc)  删除原有的三个步骤并重新配置作业将数据库备份到一个临时文件中，将该文件以电子d)  邮件的方式发送给SQLSVR2的管理员\ne)  在第一步之前插入一个新的步骤，该步骤终止使用msdb数据库的所有进程\n25）FTP会话过程中，会同时存在两条连接通道，分别用来进行数据传输和控制命令传输，其中（B）通道会在固定的21端口监听，而另一条则不固定。（选择一项）\na)  数据\nb)  命令\nc)  服务端\nd)  客户端\n26）某公司将ISA Server服务器放在公司局域网和Internet之间。公司允许访问Internet的计算机分为两大类：经理使用的计算机和普通员工使用的计算机。经理使用的计算机要求占用较高的带宽。这需要设置策略的（BC）（选择二项）\na)  时间计划\nb)  带宽优先级\nc)  客户端地址集\nd)  目的集\n27）公司的网络采用单域结构进行管理，网络管理员为销售部建立了一个名为SaleDep的OU，在该OU下分别为销售服务器的团队和销售笔记本的团队建立了名为Server和NotePad的子OU。管理员在域上建立了一个策略policy1，用于取消用户计算机开始菜单中的“运行”项。在名为SaleDep的OU上建立了一个策略policy3，用于取消用户计算机开始菜单中的“帮助”项，在名为的子上建立了一个策略，用于取消用户计算机开始菜单中的“搜索”项，但一定保留“运行”项，在该策略上管理员设置了“阻止策略继承”。一个用户使用Notepad子OU下的用户帐户User1登录域，他的计算机开始菜单中（A）。（选择一项）\na)  没有“搜索”项，有“运行”和“帮助”项\nb)  没有“帮助”和“搜索”项，有“运行”项\nc)  没有“运行”和“搜索”项，\nd)  有“帮助”项有“运行”“帮助”和“搜索”项  \n28）你在一个网络中利用WINS服务器实现名称解析服务，当我们利用WINS服务时可以实现（A）目的。（选择一项）\na)  把计算机的名NetBIOS解析为IP地址\nb)  把计算机的NetBIOS名解析为MAC地址\nc)  把域名解析为IP地址\nd)  把IP地址解析为域名  \n29）同VTP版本1相比，版本2新增加的主要功能有（）。（选择二项）\na)  VTP2版本2在透明模式下，不检查版本号和域名就可以转发VTP信息\nb)  支持令牌环\nc)  可以通过VTP认证来增强安全性\nd)  支持VTP的修剪  \n30）公司的网络采用单域结构进行管理，网络中有一台安装了Exchange Server 2003 的邮件服务器。管理员希望该邮件服务器可以和Internet上任一邮件服务器通信，需要做的设置为（B）。（选择一项）\na)  在邮件服务器上打开Open_Relay\nb)  在邮件服务器上设置使用外部DNS服务器\nc)  既需要在邮件服务器上设置使用外部DNS服务器，同时也需要在客户端上设置使用备d)  用DNS服务器\n31）小明搭建了一个运行OSPF协议的网络，他将该网络划分了3个区域，分别为区域0、1、2，其中区域1、2均只和区域0相连，区域1是Stub区域，区域2是NSSA区域，那么下面说法正确的是（ ）。（选择一项）\na)  区域0是骨干区域，存在TYPE=7的LSA报文\nb)  区域0和区域1都存在TYPE=7的LSA报文\nc)  区域1存在TYPE=7的LSA报文\nd)  只有区域2存在TYPE=7的LSA报文\n32）直接对内核中的网络设备信息进行改写的网卡设置命令为（ ）。（选择一项）\na)  ifconfig\nb)  network\nc)  netconfig\nd)  route\n33）下列关于SQL Server 2000视图的说法中正确的是（　）。（选择一项）\na)  一个视图的结果集只能由一个表生成\nb)  一个视图的结果集只能由多个表生成\nc)  一个视图的结果集既能由多个表生成，又能由单个表生成\nd)  视图是独立于表的数据库对象，存放着对表查询结果的数据库　\n34)为了节省公共网络的ＩＰ地址，你作为网络管理员想利用ＮＡＴ服务实现网络地址转换服务。你希望公司局域内的５０台计算机在连接时都使用一个相同的ＩＰ地址，你应该使用ＮＡＴ的（A）翻译类型。（选择一项）\na)  静态ＮＡＴ\nb)  惟一ＮＡＴ\nc)  端口ＮＡＴ　　

HENRY_ZHOU

35) Apache服务器能够提供高效的静态页面请求服务，而ＰＨＰ则能提供很好的动态页面请求服务。在RedHat Linux 9默认安装的Apache允许动态加载ＰＨＰ模块来处理动态页面请求，但要想编译ＰＨＰ处理模块为Apache动态加载模块，则需在ＰＨＰ的编译配置时指定（B）。（选择一项）\na)  --enable-so\nb)  --with-apxs2=/APACHE_HOME/bin/apxs\nc)  --enable-so=/APACHE_HOME/bin/apxs\nd)  --with-apache=/APACHE_HOME\n36)某公司的网络中安装了数据库服务器，服务器上运行的应用软件为SQL Server2000管理员将服务器的身份验证方式由“仅Windows”改为“SQL Server和Windos”更改完成后，必须（　）更改才能生效。（选择一项）\na)  管理员必须重新登录SQL Server服务器\nb)  管理员必须以一个SQL Server中的用户账户重新登录SQL Server服务器\nc)  重新启动SQL Server服务器\nd)  重新启动SQL Server服务\n37)某公司使用Exchange Server 2003作为邮件服务器。管理员想阻止一此ＩＰ地址连接公司的ＳＭＴＰ虚拟服务器。这些ＩＰ地址范围是192.168.2.96到192.168.2.127。对于ＳＭＴＰ虚拟服务器的设置，（B）是最佳方法。（选择一项）\na)  分别阻止一参计算机连接，从192.168.2.96到192.168.2.127添加32次IP地址\nb)  阻止一组计算机连接，子网地址为192.168.2.96,，子网掩码为255.255.255.224\nc)  阻止一组计算机连接，首地址为192.168.2.96,，末地址为192.168.2.127\nd)  阻止从192.168.2.96到192.168.2.127的计算机所用的域名\n3小明在以太网中的每台路由器上都运行了ＯＳＰＦ协议，当其中某一台非指定路由器的相邻链路发生改变时，该路由器应（　）。（选择一项）\na)  马上更新自己的路由表信息并将该更新向以太网网络中其它路由器广播发布\nb)  直接将该路由更新向所有路由器发布\nc)  将该路由更新只发送到该网络中的ＤＲ和ＢＤＲ路由器\nd)  向自己所有的接口广播该更新信息\n39)下列Cisco路由器中，采用模块化结构的是（　）。（选择三项）\na)  1600系列\nb)  2500系列\nc)  2600系列\nd)  7500系列\n40)公司的网络采用单域结构进行管理。网络中有一台安装了Exchange Server2003的邮件服务器。网络管理员发现公司个别员工利用公司的邮件服务器发送垃圾邮件，他应采取（C）措施，才能不让这些用户再发送垃圾邮件。（选择一项）\na)  启用智能主机\nb)  关闭Open-Relay\nc)  通过设置邮件策略限制用户发送邮件的数量\nd)  将该用户已启用的邮箱关闭\n41)在ＨＳＲＰ组37中，活跃路由器Ａ因故障退出HSRP组，备份路由器Ｂ自动承担起活跃路由器角色。然而具有最高优先级的路由器Ａ故障修复后又重新回到ＨＳＲＰ组中，这时会发生（　）现象．（选择二项）\na)  具有更高优先级的路由器Ａ会立刻成为活跃路由器开始工作\nb)  直到路由器Ｂ故障，高优先级的路由器Ａ才可能替代它成为活跃路由器\nc)  具有更高优先级的路由器Ａ会成为备份路由器\nd)  使用命令standby 37preempt可以使路由器Ａ成为活跃路由器\n42)为了防止文件服务器被非法访问，提供文件服务的系统都要进行用户认证，在SAMBA文件共享服务中通过配置文件/etc/samba/smb.conf中的（AD）选项，设置了Windows系统访问Linux系统时在本地进行用户认证的机制。（选择二项）\na)  security=share\nb)  encrypt passwords=yes\nc)  security=server\nd)  security=user\ne)  encrypt passwords=no\n43)Red Hat 9Linux在进行远程网络连接服务时，通过使用SSH可以防止传统的网络服务（AB）方面的安全缺陷。（选择二项）\na)  明文密码\nb)  易受“中间人”攻击\nc)  加密密码\nd)  拒绝服务攻击\ne)  缓冲区溢出\n44)你想查看某台计算机的协议统计信息和TCP/IP连接状态，可以使用（A）命令。（选择一项）\na)  Netstat\nb)  Nbtstat\nc)  Nslookup\nd)  Ipconfig/all\n45)你是公司的网络管理员，公司使用Windows 2003域环境。你设置公司的账户策略是：密码至少８个字\n要求复杂的密码\n这样做，最可能阻止利用（AB）攻击方法的黑客攻击。（选择二项）\na)  暴力\nb)  字典\nc)  木马\nd)  拒绝服务(DoS 和DDoS)\n46)Exchange Server 2003管理组中可以包含的对象有（ABD）。（选择三项）\na)  服务器\nb)  策略\nc)  客户机\nd)  公用文件夹树\n47)作为公司的网络管理员，你在一台安装Windows Server 2003操作系统的计算机上创建了一个WEB站点为用户提供服务。随着站点内容的逐渐丰富，你希望把本机的其它文件夹和其它计算机上的文件夹也加入该站点，可以采取的措施是（C）。（选择一项）\na)  建立物理目录\nb)  建立逻辑目录\nc)  建立虚拟目录\nd)  建立虚拟逻辑目录\n4某公司的网络中安装了数据库，服务器上运行的应用软件为SQL Server 2000。公司新招聘了一名网络管理员，他新建立了一个用户数据库，用于存储公司销售部的各种信息。为了管理简单，他将该数据库的还原模型设置为简单还原模型。在对该数据库进行备份的时候，他发现只能进行（　）备份。（选择二项）\na)  完全备份\nb)  差异备份\nc)  事务日志备份\nd)  文件和文件组备份\n49)下科是双宿主堡垒主机的示意图。关于双宿主堡垒主机的叙述，下列说法中正确的是（ABD）。（选择三项）\na)  双宿主堡垒主机使用双网卡实现了内网和intermet的物理隔离\nb)  双宿主堡垒主机比单宿主堡垒主机在安全性方面优越\nc)  internet上的黑客可以绕过双宿主堡垒主机直接访问内部计算机\nd)  双宿主堡垒主机可以实现NAT来隐藏内部地址\n50)作为公司的网络管理员，出于网络管理的需要，你在一台计算机上安装了Windoss支持工具，当你需要查看本地计算机中当前的进程列表时可以使用（A）工具。（选择一项）\na) Tasklist.exe\nb) Taskkill.exe\nc) Nslookup\nd) Dsacls.exe