windos高级网络管理考题.doc

单项选择题（每题 2 分，共 20 题，注意：多选、不选、错选均无分）

关于 ipconfig 命令参数，以下错误的是 （ ）
A．ipconfig /registerdns
B．ipconfig /displayname
C．ipconfig /showclassid
D．ipconfig /renew EL*

下面哪个文件和 DNS 服务提供同样的功能？ （ ）
A. Lmhosts 文件
B. Hosts 文件
C. Lmhosts.sam 文件
D. Service 文件

你在一台 Windows 2000 Server 计算机上实现 FTP 服务，在一个 NTFS 分区上创建了主
目录，允许用户进行下载，并允许匿名访问。可是 FTP 的用户报告说他们不能下载服务器
上的文件，通过检查你发现这是由于没有设置 FTP 站点主目录的 NTFS 权限造成的，为了让
用户能够下载这些文件并最大限度的实现安全性，你应该如何设置 FTP 站点主目录的 NTFS
权限？ （ ）
A.设置 Everyone 组有完全控制的权限
B.设置用户账号 IUSR_Computername 具有读取的权限
C.设置用户账号 IUSR_Computername 具有完全控制的权限
D.设置用户账号 IWAM_Computername 具有读取的权限

你在一台 Windows 2000 Server 计算机上创建一个 FTP 站点，为用户提供文件下载服务。
FTP 的客户端向你报告说，当他们访问 FTP 服务器进行下载时速度非常慢。通过监视你发现
来自某一个 IP 地址的用户长时间访问服务器，你决定暂时停止为该用户提供 FTP 服务以提
高对其他用户的服务质量，应该如何做？ （ ）
A.在 FTP 服务器上设置 TCP/IP 过滤此 IP 地址
B.在 FTP 服务器上设置取消匿名用户访问
C.在 FTP 服务器上设置另外一个端口提供 FTP 服务
D.在 FTP 服务器属性页目录安全性标签上设置拒绝此 IP 地址访问，然后重新启动 FTP 站点。

轻型目录访问协议，改变对象名称，但属性值不会变的是 （ ）
A．DN
B．RDN
C．GUID
D．UPN
E．SPN

策略下达最大单位是 （ ）
A．OU
B．Domain
C．Site

如何建立用户的 UPN 名称，下列描述正确的是 （ ）
A．在 Active Directory 用户和计算机里修改
B．在 Active Directory 域和信任关系里修改
C．在 Active Directory 站点和服务里修改
D．在 Active Directory 架构里修改

关于域组的概念，下列描述正确的是 （ ）
A．通用组可以包含域本地组
B．全局组只能将同一域内用户加入到全局组
C．域本地组可以包含其他域的域本地组
D．域本地组的用户可以访问所有域的资源

当策略发生冲突的时候，处理策略的顺序应该是 （ ）
Sit、Domain、OU
A．Site > OU > Domain
B．Domain > Site > OU
C．Domain > OU > Site
D．OU > Domain > Site

下列策略中哪个只属于计算机安全策略 （ ）
A．密码策略
B．文件夹重定向
C．软件限制
D．软件设置策略

关于策略处理规则，描述不正确的是 （ ）
A．如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器所传递下来的配置值
B．组策略的配置是有累加性的
C．系统是先处理计算机配置，再处理用户配置
D．当组策略的用户配置和计算机配置冲突的时候，优先处理用户配置

以下哪些组不可以添加 GPO 的委派 （ ）
A．Domain Admins
B．Enterprise Admins
C．Administrator
D．Group Policy Creator Owners

策略下达最大单位是 （ ）
A．OU
B．Domain
C．Site

一台 Windows 2000 Server 计算机的 IP 地址为 192.168.1.100，缺省网关为 192.168.1.1。
下面哪个命令用于在该计算机上添加一条去往 131.16.0.0 网段的静态路由？ （ ）
A. route add 131.16.0.0 mask 255.255.0.0 192.168.1.1
B. route add 131.16.0.0 255.255.0.0 mask 192.168.1.1
C. route add 131.16.0.0 255.255.0.0 mask 192.168.1.1
D. route add 131.16.0.0 mask 255.255.0.0 interface 192.168.1.1
你要在一台 Windows 2000 Server 上利用 Internet Information Service 实现主页浏
览服务，你创建了一个 Web 站点并指定了一个主页文件 Index.htm，将其放到 Web 站点的主
目录下，当你启动 Web 站点后利用 IE 浏览器访问站点时提示无法显示主页。应采取何种措
施以解决这个问题？ （ ）
A. 在 Web 服务器上停止 Web 站点并重新启动
B. 在 IE 浏览器上指定 Web 站点的服务端口 80
C. 在 Web 服务器先停止 Web 站点，然后在站点属性页文档标签上手工添加文档 Index.htm
并将其移至最高位，最后重新启动站点
D. 重新启动 Web 服务器

是 Internet 中主机的（ ）。
A．用户名
B．密码
C．别名
D．IP 地址
E．FQDN（完全限定域名）

作为公司的网络管理员，你在网络中的一台名为 FTPServer 的 Windows 2000 Server
计算机上创建了一个 FTP 站点，允许用户对站点的内容进行下载的操作，站点的主目录位
于 NTFS 分区，并设置这个站点不允许匿名访问。这台 FTP 服务器上有两个用户账号 User1
和 User2，其中 User1 是 administrators 组的成员，User2 是普通账号。
当使用账号 User1 访问 FTP 服务器时没有任何问题，可是当使用账号 User2 访问 FTP
服务器时，系统提示登录失败。你应该采取什么措施以解决这个问题？ （ ）
A.设置 FTP 站点允许匿名访问
B.把用户账号 User2 加入到 administrators 组
C.在主目录文件夹的 ACL 中赋予用户 User2“读取”权限
D.在 FTP 服务器上把用户账号 IUSR_FTPServer 激活

你打算在一台 Windows Server 2003 的服务器启用远程桌面，你需要（ ）
A．启用“终端服务”
B．允许远程协助
C．配置“路由和远程访问”服务
D．勾选系统属性中远程面板里的远程桌面

登录/注销、启动/关机脚本的基本语法是（ ）
A． script@echo “ ”
B． script.echo “ ”
C． wscript@echo “ ”
D． wscript.echo “ ”

下列描述端口对应错误的是（ ）
A．HTTP 80
B．FTP-data 21
C．SMTP 25
D．POP3 110
多项选择题 （共 5 题，每题 4 分 注意:多选、少选、不选、错选均无分）

关于策略处理规则，描述正确的是 （ ）
A．如果子容器内的某个策略被配置，则此配置值会覆盖由其父容器所传递下来的配置值
B．组策略的配置是有累加性的
C．系统是先处理计算机配置，再处理用户配置
D．当组策略的用户配置和计算机配置冲突的时候，优先处理用户配置

以下哪些组可以添加 GPO 的委派 （ ）
A．Domain Admins
B．Enterprise Admins
C．Administrator
D．Group Policy Creator Owners

下列哪些用户或组具备修改 GPO 的权利 （ ）
A．Domain Admins
B．Enterprise Admins
C．GPO 的拥有者
D．Administrators
E．被赋予修改 GPO 的权限

下列关于工作组中 Windows 2000 内置本地用户账户的描述，错误的是：（ ）
A. 缺省情况下，Windows 2000 包含了 Administrator 和 Guest 两个可以本地登录的内置用
户账户。
B. Administrator 账户可以更改名称，但 Guest 账户不能更改名称。
C. 缺省情况下，Guest 账户是禁用的。
D. Administrator 账户不能被禁用。
E. 为了提高安全性，Guest 账户可以删除。

可以对同一个软件设置多个软件限制的规则，这些规则的优先级别由高到低为：（ ）
1．哈希规则 2.证书规则 3.路径规则 4.Internet 区域规则 5.注册表路径规则
A．1 3 5 4
B．1 2 3 4
C．2 1 3 4
D．1 2 5 4

简答题：（共 4 题，每题 10 分）

解释邮件工作原理中 IMAP 和 POP 的区别以及其相似之处

解释哈希规则工作原理

解释邮件工作原理中 IMAP 和 POP 的区别以及其相似之处

描述关于软件限制策略中关于哈希规则和路径规则的特点及其区别