windows server 2003试题
Windows 服务器管理习题一、单项选择题
1、某企业的网络工程师安装了一台基于Windows 2003的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？（ ）
A. 在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录
B. 在DNS服务器区域属性上设置允许动态更新
C. 在要查询的这台客户机上运行命令Ipconfig
D. 重新启动DNS服务器
2、以下哪个步骤在WINS服务的压缩中必要: （ ）
A．停止WINS Server服务
B．备份WINS数据
C．使用Compact命令压缩
D．指出sysvol和wins所在文件夹
3、你是公司网管，你的网络包括一个windows2003的域，所有服务器和客户端运行Windows2003。为了解析域名和客户端访问资源，你配置了DNS standard primary zone包含了所有服务器的IP地址。后来你有添加了3台成员服务器，用户报告说，他们可以在目录中找到这三台服务器，但是无法访问。
你应如何处理（ ）
A．将DNS standard primary zone 转为AD integrated zone，
B．为每台DNS zone中的新服务器创建SRV记录
C．设置DNS standard primary zone允许动态更新，
D．设置DNS standard primary zone只允许安全更新，
4、在一个公司的网络中利用DNS实现域名解析服务，现准备在网络中添加Web服务器向其他计算机提供Web浏览服务。但由于需要Web服务的用户数目较多，所以为了提供较好的服务，你将三台具有相同主机名的Web服务器做成集群。为了让这三台服务器能够随机的对用户进行响应，你在DNS服务器上为同一个主机名创建了三条主机记录，分别对应这三台Web服务器的IP地址。当你利用监视器对这三台Web服务器进行监视时发现，实际上只有一台Web服务器能够对用户的请求进行响应，应采取何种措施以使这三台Web服务器都能够对用户的请求进行响应以提高服务能力？（ ）
A. 在DNS服务器上启用转发功能
B. 在客户端利用IP地址指定Web服务器
C. 这三台Web服务器指定不同的主机名
D. 将这三台Web服务器作为DNS服务器的客户端
5、你在一台Windows 2000 Server计算机上实现FTP服务，在一个NTFS分区上创建了主目录，允许用户进行下载，并允许匿名访问。可是FTP的用户报告说他们不能下载服务器上的文件，通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的，为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置FTP站点主目录的NTFS权限？ （ ）
A.设置Everyone组有完全控制的权限
B.设置用户账号IUSR_Computername具有读取的权限
C.设置用户账号IUSR_Computername具有完全控制的权限
D.设置用户账号IWAM_Computername具有读取的权限
6、你在一台Windows 2000 Server计算机上创建一个FTP站点，为用户提供文件下载服务。FTP的客户端向你报告说，当他们访问FTP服务器进行下载时速度非常慢。通过监视你发现来自某一个IP地址的用户长时间访问服务器，你决定暂时停止为该用户提供FTP服务以提高对其他用户的服务质量，应该如何做？ （ ）
A.在FTP服务器上设置TCP/IP过滤此IP地址
B.在FTP服务器上设置取消匿名用户访问
C.在FTP服务器上设置另外一个端口提供FTP服务
D.在FTP服务器属性页目录安全性标签上设置拒绝此IP地址访问，然后重新启动FTP站点。
7、策略下达最大单位是 （ ）
A．OU
B．Domain
C．Site
D”权限
D.在FTP服务器上把用户账号IUSR_FTPServer激活
18、你在一台Windows 2000 Server计算机上实现FTP服务，在一个NTFS分区上创建了主目录，允许用户进行下载，并允许匿名访问。可是FTP的用户报告说他们不能下载服务器上的文件，通过检查你发现这是由于没有设置FTP站点主目录的NTFS权限造成的，为了让用户能够下载这些文件并最大限度的实现安全性，你应该如何设置FTP站点主目录的NTFS权限？ （ ）
A.设置Everyone组有完全控制的权限
B.设置用户账号IUSR_Computername具有读取的权限
C.设置用户账号IUSR_Computername具有完全控制的权限
D.设置用户账号IWAM_Computername具有读取的权限
19、关于搭建WEB站点，下列描述错误的是（ ）
A．可以利用单网卡，双IP搭建WEB站点
B．可以在Windows 2000 Pro中建立WEB站点
C．大多数Internet上的站点访问采用的是匿名
D．WEB服务的默认端口是80
20、在一个Windows Server 2003的计算机之上，你利用IIS组件内的FTP搭建了一个站点提供给内部网络用户下载，此时你想创建另外一个FTP服务器，于是你选择了SerU，但在搭建SerU的时候你发现SerU的域无法启动，可能造成的原因是 （ ）
A．一台PC上只允许有一个FTP服务器的存在
B．SerU与2003操作系统不兼容
C．端口冲突
D．SerU的域配置错误
B． 组织单元内不可以包含容器
22、登录/注销、启动/关机脚本的基本语法是（）
C． wscript@echo “ ”
23、关于软件分发，描述错误的是（ ）
C． 不能将ZAP文件发布给计算机
D． 被指派的软件会自动安装
24、在软件限制策略中，对某个软件的设置限制时，规则优先级最高的是（）
A． 哈希规则
B． 路径规则
C． 证书规则
D． Internet区域规则
25、关于操作主机的描述，错误的是（ ）
A． 架构主机默认由第一台DC担任
B． 如果域命名主机故障了，则无法在林内添加删除域
C． RID主机负责同步整个域内的时间
D． 在单域情况下，基础结构主机无用
26、下列描述端口对应错误的是（ ）
A．HTTP 80
B．FTP-data 21
C．SMTP 25
D．POP3 110
27、下列描述中哪个不属于FTP站点的安全设置（）
A．读取
B．写入
C．记录访问
D．脚本访问
28、关于***的好处，下列描述错误的是（）
A．降低费用
B．网络协议支持
C．IP地址安全
D．加快通讯速度
29、不属于远程访问策略的三个基本要素的是（ ）
A．条件
B．配置文件
C．用户账户
D．权限
30、防火墙的功能不包含下列哪个（ ）
A．防火墙能强制安全策略
B．防火墙能防止病毒***
C．防火墙能记录Internet网活动
D．防火墙能限制内部信息的泄露
多项选择题
1、下列策略中哪个不属于计算机安全策略 （ ）
A．密码策略
B．文件夹重定向
C．软件限制
D．软件设置策略
2、关于策略处理规则，描述正确的是 （ ）
A．如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器所传递下来的配置值
B．组策略的配置是有累加性的
C．系统是先处理计算机配置，再处理用户配置
D．当组策略的用户配置和计算机配置冲突的时候，优先处理用户配置
3、以下哪些组可以添加GPO的委派 （ ）
A．Domain Admins
B．Enterprise Admins
C．Administrator
D．Group Policy Creator Owners
4、下列哪种关于哈希规则的描述是错误的 （ ）
A．哈希是根据软件程序的内容计算出来的一连串固定数目的字节。
B．哈希算法就是MD5算法
C．哈希值就是随机散列数
D．通过改名或移动文件可以导致哈希规则失效
5、你在一个Windwos 2003的网络中实现DHCP服务，网络中有140台计算机需要从DHCP服务器获得IP地址。在名为Server1的DHCP服务器上，你创建并激活了一个作用域192.168.1.0/24，其地址池的范围是：192.168.1.11-192.168.1.100。为了实现容错你在另外一台名为Server2的DHCP服务器上，创建并激活了一个作用域192.168.1.0/24，其地址池的范围是：192.168.1.61-192.168.1.150。当网络中的DHCP客户端申请IP地址时，通过监视工具你发现网络中的广播包非常多，为了减少不必要的广播而且要实现DHCP服务器的容错你应该采取什么措施？（ ）
A.修改Server1的地址池范围为:192.168.1.11-192.168.1.150，并添加排除地址：192.168.1.121-192.168.1.150。
B.修改Server1的地址池范围为:192.168.1.11-192.168.1.150，并修改Server2的地址池范围为:192.168.1.11-192.168.1.150。
C.修改Server1的地址池范围为:192.168.1.11-192.168.1.150，然后删除Server2上的作用域。
D.修改Server2的地址池范围为:192.168.1.11-192.168.1.150，并添加排除地址：192.168.1.11-192.168.1.120。
6、下列关于工作组中Windows 2000内置本地用户账户的描述，错误的是：（）
A. 缺省情况下，Windows 2000包含了Administrator和Guest两个可以本地登录的内置用户账户。
B. Administrator账户可以更改名称，但Guest账户不能更改名称。
C. 缺省情况下，Guest账户是禁用的。
D. Administrator账户不能被禁用。
E. 为了提高安全性，Guest账户可以删除。
7、以下关于不同邮件服务器之间转发邮件描述正确的（ ）
A．要知道对方的DNS服务器在哪里
B．要添加MX记录
C．利用OutLook搭建的邮件服务器可以实现转发
D．Exchange Sever 2003在工作组环境下也可以实现邮件转发
8、以下哪些特性保证密码不易被破解?
A. 仅使用数字
B. 数字字母混合
C. 保证足够长
D. 定期更换密码
9、关于Windows服务，下列描述正确的是 （ ）
A． 外部计算机可以通过NAT服务器直接跟内网计算机通信
B． Internet区域里一般都是采用从根域转发的技术来实现相互解析
C． DHCP只负责分配地址，不负责地址可以正常使用
D． IIS服务里的FTP组件与其他常用FTP服务软件相冲突
E． ***技术可以利用拨号来实现
10、在Windows Server 2003中可添加的路由协议有（ ）
A．IGRP
B．RIP
C．BGP
D．IS-IS
页:
[1]