Windows-2008题库测试题练习题带答案.doc

Windows Server2008系统管理测试题一、选择题 1、如果只给用户分配配置网络IP设置的权限，应该将其加入（ D ）组。 a) Administrators b) Power usersc) Users d) Network configuration opetatorse) Remote desktop users2. 你是一台Windows Server 2008计算机的系统管理员，在计算机管理控制台下你看到这台计算机上有几个管理型共享，在这些管理型共享中（D ）代表系统目录。a) SYSVOL b)Drive letter$ c)IPC$ d) ADMIN$3.你是一台Windows Server 2008计算机的系统管理员，你需要运行（C ）命令在这台计算机上安装活动目录。a)installad b)adinstall c)dcpromo d)promodc4.你是一个Windows Server 2008网络的管理员，网络处于工作组模式，你正准备为网络中的用户创建用户帐号，则下面关于用户名的规则（ A C ）是正确的。a)用户名最长为20个字符b)用户名必须对该计算机上的其他用户名唯一，但可以与用户组的名称相同c)用户可以包含空格，但是不能完全由空格组成d)用户名中不能包含句点5、windows server 2008 默认的安装位置是（ C ）。a) c:winnt b) c:windows2008 c) c:windows d) c:windows server 20086、关于禁用帐户的描述，正确的是（ AC ）。 a) Administrator帐户可以被禁用 b) Administrator帐户不可以被禁用c) 普通用户帐户可以被禁用 d) 普通用户帐户不可以被禁用7、（ABCCDEF ）2008中任务管理器由几部分组成a)应用程序 b)进程 c)服务 D）性能 E)联网 F）用户8、下列（ D ）是特殊权限。 a)读取和运行 b)写入 c)读取 d)取得所有权9.公司新买了一台计算机作为文件服务器，该计算机上有六块磁盘，每块磁盘都是60G。公司员工希望存放在该文件服务器上的文件尽可能的安全，并且访问文件的速度尽可能的快，公司领导希望该服务器上的磁盘空间尽可能的被充分利用。为了满足这些要求，最佳的磁盘管理方案为：每块磁盘均为动态磁盘，并且（ C ）。（单选）A.在六块磁盘之间建立带区卷B.在前两块磁盘之间建立镜像卷，用以存放和操作系统相关的文件，在其它四块磁盘之间建立RAID-5卷，用以存放用户数据文件。C.在每两块磁盘之间建立镜像卷，其中一个镜像卷用以存放和操作系统相关的文件，其它两个镜像卷用以存放用户数据文件D.在每三块磁盘之间建立RAID-5卷，其中第一个RAID-5卷用以存放和操作系统相关的文件，第二个RAID-5卷用以存放用户数据文件10.你是一台Windows Server 2008计算机的系统管理员，你可以使用（ C ）工具来管理该计算机中的组账号。（选择一项）a)活动目录用户和计算机 b)域用户和计算机 c)活动目录用户与用户组 d)本地用户和组11.RAID-5卷的特征（C ）。 a)由两块磁盘组成 b)成员容量大小相同 c)具有完全容错 d)具有部分容错12.如果想显示计算机ip地址的详细信息，用（ B ）命令。a)ipconfig b)ipconfig/all c)Ipconfig/renew d)showipinfo/all13.工作组模式中计算机数量最好不要超过多少台（B ）。 a) 5 b) 10 c) 15 d) 2014.关于帐户删除的描述的正确的是（ B ）。 a) Administrator帐户不可以删除 b) 普通用户可以删除c) 删除后的用户，可以建立同名帐户，并具有原来帐户的权限d) 删除用户只能通过系统备份来恢复15.用户名最长可以达到（ B ）个字符。 a)10 b)15 c) 20 d) 2516.一个用户帐户可以加入（ D ）个组。 a)1 b)2 c)3 d)多17.（ E ）帐户默认情况下是禁用的。 a) Administrators b) Power users c) Users d) Administrator e) Guest18.关于组可以包含组的描述，正确的是（ C ）。 a) 组在任何时候都可包含组 b) 组在任何时候都可以加入组c) 在工作组模式下，本地组不能包含本地组d) 在工作组模式下，本地组可以包含内置组19.默认的密码最长使用时间是（ C ）。a)30天 b)35天 c)42天 d)48天20.安全密码长度应该最短应该（ C ）。 a)3位 b)5位 c)7位 d) 9位21.办公网络中计算机的逻辑组织形式可以有两种，工作组和域。下列关于工作组的叙述中正确的是（ C ）。a)工作组中的每台计算机都在本地存储账户 b)本计算机的账户可以登录到其它计算机上c)工作组中的计算机的数量最好不要超过10 台 d)工作组中的操作系统必须一样 22.安装完Windows 2008 系统之后，在计算机的中有自动生成的内置组，其中的PoweUsers 组有以下管理功能（ ABCD ）。 a) 对计算机有完全控制权限 b) 可以管理administrators 组的成员 c) 具有创建用户账户和组账户的权利 d) 可以共享计算机上的文件夹 23.Windows 2008 计算机的管理员有禁用账户的权限。当一个用户有一段时间不用账户（可能是休假等原因），管理员可以禁用该账户。下列关于禁用账户叙述正确的是（ B ）。a) Administrator 账户可以禁用自己，所以在禁用自己之前应该先创建至少一个管理员组的账户b) 普通用户可以被禁用 c) Administrator 账户不可以被禁用 d) 禁用的账户过一段时间会自动启用 24.公司需要使用域控制器来集中管理域账户，你装域控制器必须具备以下条件（ B ）。 a) 操作系统版本是Windows server 2008 或者Windows XP b) 本地磁盘至少有一个NTFS 分区 c) 本地磁盘必须全部是NTFS 分区 d) 有相应的DNS 服务器支持 25.下列关于FAT 文件系统和NTFS 文件系统正确的叙述是（ A）。 a) FAT 文件系统利用convert 命令可以转化为NTFS 文件系统，而且原有文件不丢失 b) NTFS 文件系统利用convert 命令可以转化为FAT 文件系统c) NTFS 文件系统可以使用第三方工具例如魔术分区大师获得 d) 可以将FAT 文件系统格式化为NTFS 文件系统，而且原有文件不会丢失 26.管理员在Windows Server 2008 系统上配置动态磁盘，他希望配置的卷读写效率最高，应该创建（ B）卷。 a) 简单 b) 带区-条带区 c) 镜像 d) RAID-527.管理员在Windows Server 2008 系统上配置动态磁盘，他希望配置的卷具有容错功能，应该创建（ CD ）卷。 a) 简单 b) 带区 c) 镜像 d) RAID-528. AAA 公司准备使用一台服务器作为公司域中的域控制器，那么该服务器上不可以选择安装的Windows Server 2008 版本有（ B ）。 a) Windows Server 2008 标准版 b) Windows Server 2008 Web 版 c) Windows Server 2008 数据中心版 d) Windows Server 2008 企业版e) Windows Server 2008安腾版 29.在Windows Server 2008 中，下列作为密码的字符串中符合复杂性要求的有（ A ）。 a) Admin2迅达.com b) 2008#Be c) guest234 d) 3.1415926535 30.一位助理网络管理员在用自己的帐户登录到位于域中的Windows Server 2008 成员计算机后，发现在打开本地网络连接的属性时不能修改该连接的TCP/IP 配置，如何能快速、简捷和安全地使他具备相应的权限，作为网络管理员的你最佳的选择是（ D ）。 a) 修改该计算机的本地组策略，允许该助理管理员帐户修改TCP/IP 的配置 b) 将该助理管理员的用户帐户加入到Administrators 组中 c) 将该助理管理员的用户帐户加入到Server Operators 组中 d) 将该助理管理员的用户帐户加入到Network Configuration Operators 组中31.网管员要远程管理服务器（此服务器在工作组模式），当登录时发现有下图所示的错误消息，最可能的原因是（B ）。a) 用户名错误 b) 该用户没有加入到远程桌面用户 c) 该帐户密码为空 a) 用户密码错误 32.你在局域网中设置某台机器的IP，该局域网的所有机器都属于同一个网段，你想让该机器和其它机器通信，你至少应该设置哪些TCP/IP 参数（ D ）。a) IP 地址 b) 子网掩码 c) 默认网关 d) 首选DNS 服务器-外网33.你是一台安装Windows Server 2008操作系统计算机的系统管理员,过去你一直习惯于以administrator帐号登陆计算机来完成日常工作,某次由于操作不慎造成了很大损失.为了今后避免再次发生类似情况,你应该采用( B )措施最为妥当.a)为自己创建一个普通用户帐号,平时以这个普通用户登陆,当需要执行管理任务时注销,再以administrator帐号登陆b)为自己创建一个普通用户帐号,并把该帐号加入到administrators组,平时以该用户帐号登陆计算机c)为自己创建一个普通用户帐号,平时以这个普通帐号登陆,当需要执行管理任务时利用runas命令切换用户身份为administrator帐号.d)为自己创建一个普通用户帐号,平时以这个普通帐号登陆,当需要执行管理任务时利用asuser命令切换用户身份为administrator帐号.34. 在windows server 2008中，如果不使用第三方软件，下面（ ACD ）只能在 NTFS分区上实现。a)文件压缩 b)文件加密码 c)文件共享 d)磁盘配额35.单硬盘的计算机上给磁盘建立分区后，必须设置某一分区为( C )分区，否则计算机无法识别启动分区，无法从硬盘引导启动系统。a)扩展 b)逻辑 c)活动-分区类型：主-OS 扩展 逻辑 二、简答题 1.简述域网络的特征 域网络的特征：一组计算机的集合逻辑-规模较大-中央集权集中式管理-支持单点登录-AD数据库2简述动态磁盘中常见的5种卷及其特征基本磁盘转化为动态磁盘数据不会丢失，反之，动态磁盘转化为基本磁盘数据会丢失。简单卷：相当于基本磁盘的分区，可以扩展，数量限制，只有被NTFS文件系统格式化之后才可被扩展。跨区卷：两块或以上磁盘，成员容量大小可以不同。带区卷：两块磁盘组成，成员容量大小必须相同，不可扩展，不具有容错性。镜像卷：两块磁盘组成，成员容量大小必须相同，完全容错，不可扩展。RAID-5卷：具有容错作用的带区卷，三块磁盘组成，成员大小必须相同，部分容错。3.简述访问共享资源的3种方式 资源共享的方式：UNC:IPshare网上邻居：查看工作组计算机网络映射：我的电脑-映射网络驱动器4.你是公司的网络管理员，公司有一台文件服务器filesrv，你在服务器的D:盘创建文件夹home并完全共享，用于公司的用户主文件夹。员工通过各自的用户主文件夹在服务器上存放各自的文档。你想限制经理的最大空间为300MB,警告级别为290MB，限制普通员工的最大空间为100MB,警告级别为90MB。你还想记录用户超过配额警告级别和超过配额限制的事件。你如何实现磁盘配额，如何查看配额的相关记录事件。 思路：1. 配置文件务器-filesrv-共享home 为各个用户创建子目录2. 创建帐户 员工aa 经理 BOSS3. admin登陆-启用配额设置配置4. aa boss登陆验证5. 查看日志5.大华贸易有限公司刚刚成立，小李是该公司的网络管理员，公司新购置了一批电脑，构建公司的局域网络。其中15台安装了Windows Server2008 企业版操作系统，还有100台安装了Windows XP操作系统。为了提高公司局域网的安全性和可扩展性，小李决定将所有的计算机放置在一个域内，域名是。小李决定提升一台安装了Windows Server 2008 企业版操作系统的计算机为公司域内的域控制器，同时他要将运行了Windows XP操作系统的计算机加入到域中。请问，他应该怎么做？（简要描述安装活动目录的过程以及将运行Windows XP操作系统的计算机加入到域的步骤） 思路：1、配置DNS IP参数 安装DNS服务器 安装AD-dcpromo2、客户机加入到域（修改客户机DNS-DC IP；更改我的电脑属性-加入到域-重启）Windows系统管理单科结业试题考试说明：考试形式为选择题、实验题。其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不得分，共15道题，每题3分，共计45分；实验题1道，计55分。整张试卷满分100分，为闭卷考试，考试时间为90分钟。请将选择题的答案写在答题纸上，实验题以电子形式提交实验报告。一、选择题，单选或多选（共15题，每题3分，共45分）1)以下对Windows 2008企业版硬件要求的描述中，错误的是（ ）。（选择1项）a)CPU速度最低1GHz（x86）和1.4GHz（x64），推荐大于2GHzb)内存最低512MB，推荐不少于2GBc)硬盘可用空间不少于4GB，推荐40GB以上d)硬盘可用空间不少于10GB，推荐40GB以上2)在Windows 2008中，添加或删除服务器“功能”（例如telnet）的工具是（ ）。（选择1项）a)功能与程序b)管理您的服务器c)服务器管理器d)添加或删除程序3)在一台安装了Windows 2008操作系统的计算机上，如果想让用户具有创建共享文件夹的权限，可以把该用户加入（ ）。（选择1项）a)Administratorsb)Power Usersc)Backup Operatorsd)Print Operators4)在Windows Server 2008中，可以通过二种方式来共享文件：通过公用文件夹共享文件和通过任何文件夹共享文件。对于通过公用文件夹共享文件的说法错误的是（ ）。（选择1项）a)无法控制某个用户对于公用文件夹的访问权限b)如果关闭共享，登录这台计算机的用户也不能访问公用文件夹c)启用公用文件夹共享，则能访问网络的任何人都可以打开公用文件夹中文件d)启用公用文件夹共享，默认Administrators组成员通过网络可以删除公用文件夹中的文件5)一台系统为Windows Server 2008的域控制器，（ ）能将其活动目录数据库备份到本地磁盘E盘。（选择2项）a)通过Windows Server Backup备份系统状态到E盘b)在命令行模式下输入命令：wbadmin start systemstatebackup backuptarget: e:c)复制C:Windows文件夹到E盘d)利用NTbackup备份系统状态到E盘6)在Windows 2008中，对备份有了一定的改变。关于Windows 2008的备份叙述正确的是（ ）。（选择2项）a)只能选择备份整个卷而不能单独备份某个文件夹或文件b)可以用ntbackup的备份文件还原数据c)不再支持增量备份d)如果运行计划备份，需要有一个磁盘或卷专用于存储备份数据7)公司所有的服务器都是Windows Server 2008操作系统，并且搭建了域环境。公司文件服务器上有share的共享文件夹，管理员希望如果有人访问该文件夹失败，能在事件查看器中记录以便于进行安全分析，于是启用了“审核对象访问”。但过了一段时间后，尽管有失败的访问，在事件查看器中没有关于失败访问的事件，可能的原因是（ ）。（选择2项）a)没有在share文件夹上添加用户的详细审核项目b)管理员应该启用“审核进程跟踪”c)管理员是在域控制器安全策略上启用了审核，而没有在域安全策略上启用d)审核只能记录成功访问的事件，而不能记录失败访问的事件8)迅达公司搭建了Windows域。管理员在一台Windows 2008的文件服务器上共享了share文件夹，但是jerry报告无法通过网络访问该计算机的共享，可能的原因是（ ）。（选择2项）a)Jerry对share文件夹没有共享权限b)Jerry使用的计算机不是域成员计算机c)管理员共享时没有选择“高级共享”d)文件服务器没有在“网络”属性中启用“文件共享”9)在Windows 2008系统上，可以通过右击文件夹，选择“共享”来创建共享文件夹，以下（ ）权限级别不属于通过该种方式创建共享应有的权限。（选择1项）a)读者b)所有者c)共有者d)参与者10)迅达公司搭建了一个Windows 2008域，研发部有一个软件是每个员工都必须安装的，为了方便，管理员想通过组策略对该软件进行分发，那么在选择软件部署方法时应该选择（ ）。（选择1项）a)己发布b)己指派c)己分配d)己安装11)公司搭建了Windows 2008域，管理员创建了“yanfa”、“xiaoshou”两个OU，研发部员工账户与计算机都在“yanfa”OU中，而销售部员工账户在“xiaoshou”OU中。管理员在域组策略上启用了“删除桌面上我的文档图标”，在“yanfa”OU上创建组策略，启用“删除桌面上的计算机图标”并配置“阻止继承”。则当销售部员工登录到研发部计算机时，会（ ）。（选择1项）a)桌面上没有“计算机”图标b)桌面上没有“计算机”、“我的文档”图标c)桌面上有“计算机”、“我的文档”图标d)桌面上没有“我的文档”图标而有“计算机”图标12)公司有一台Windows Server 2008的打印服务器，公司所有人员都通过该打印服务器进行打印。现在公司希望所有经理发送过来的打印任务能优先打印，管理员需要（ ）。（选择2项）a)针对同一物理打印设备添加两台逻辑打印机，并分别设置优先级为99与1b)针对同一物理打印设备添加打印机池c)在优先级为99的逻辑打印机上，删除Everyone打印权限，仅添加经理组的打印权限d)在打印机池上设置仅经理组打印的权限13)使用Spotlight监视工具监视服务器性能时，可以监视的对象包括（ ）。（选择3项）a)监视进程b)监视CPUc)监视内存d)监视文件夹14)以下Windows 2008高级安全Windows防火墙的描述中，错误的是（ ）。（选择1项）a)支持双向保护b)可以配置入站规则c)不能配置出站规则d)将Windows防火墙和IPSEC集成到了一个控制台中15)一台Windows Server 2008的计算机上有三块硬盘，管理员转换为动态磁盘并希望创建的动态卷可以容错，则可以创建的动态卷的类型为（ ）。（选择2项）a)跨区卷b)RAID-5卷c)带区卷d)镜像卷二、实验题（共55分）迅达公司网络采用域环境管理，域名是迅达.com，所有服务器安装Windows Server 2008,所有成员计算机安装Windows XP。公司有五个部门，分别为：人事部，市场部，财务部，工程部和总裁办。文件服务器配置有三块硬盘，规划有一个share的共享文件，其中存放一些公共文件，一个Home的共享文件夹，存放各部门的资料。具体实验环境如图1.1。图1.1 网络拓扑图请在该网络中实现下述要求。1. 搭建域环境，按照拓扑结构配置好网络，并按部门创建好OU（10分）2. 配置文件服务器的share文件夹，公司所有人都可以通过网络访问，但不能修改、删除其中数据。（5分）3. 在文件服务器的home文件夹中，创建各部门的子文件夹，并且各部门的子文件夹只能本部门访问，部门经理可以完全控制。（5分）4. 总经理可以访问所有部门子文件夹并可以完全控制。（10分）5. 文件服务器的磁盘需要能快速读取并容错。（5分）6. 公司需要所有用户不能设置太简单的密码，一天之内输错三次密码就会锁定计算机。（5分）7. 部门经理可以为本部门员工重设密码，并可以为本部门新入职员工创建账户。（10分）8. 管理员为了在DC出现硬件故障时，能尽可能减少数据损失，需要对DC的系统状态进行定期备份。（5分） Windows网络服务单科结业试题考试说明：考试形式为选择题、实验题。其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不得分，共40道题，每题2分，共计80分；简答题1道，计10分。整张试卷满分90分，为闭卷考试，考试时间为90分钟。请将答案写在答题纸上 一、选择题(单选或多选（共40题，每题2分，共80分） 1. 你在一个网络中实现DHCP服务，配置一些计算机成为DHCP客户端，由于工作需要，一台系统为Windows Server 2003 的客户端要把从DHCP服务器获得的地址释放，可以利用（ ）命令。（选择一项）a) ipconfig/all b) ipconfig/renew c) ipconfig/release d)ipconfig/flushdns 2. 在Windows Server 2008中,安装完DHCP服务以后,在DHCP管理控制台中发现服务前面是红色向下的箭头,这是因为( ).(选择一项) a) 当前用户权限不够b)组件安装不完整 c) 没有对服务器进行授权d)没有激活 3. 某公司所有计算机均安装Windows操作系统。为了实现IP地址自动分配，管理员在网络中配置了DHCP服务器。但是，他发现网络中其它计算机只能从DHCP服务器中获得IP地址和子网掩码，不能获得默认网关地址和首选DNS服务器地址。为了解决这个问题，他应该配置DHCP选项中的（ ）项。（选择二项） a) 002保留b)003路由器 c)005名称服务器 d)006DNS服务器 4. 有一台系统为Windows Server 2008的DHCP服务器，该服务器上有一个作用域迅达，IP地址范围为192.168.1.11至192.168.1.200，管理员在服务器选项中设置DNS服务器为192.168.1.1，在迅达的作用域选项中设置DNS服务器为192.168.1.5，客户机ClientA通过该DHCP服务器获得了IP地址192.168.1.80，其中DNS服务器的IP地址为（）。（选择一项） a)192.168.1.1 b)192.168.1.5 c)192.168.1.80 d)192.168.1.200 5. 在客户机上进行域名解析时，下列哪个才是正确的DNS查询解析的顺序（ ）（选择一项）a) 本地缓存、HOSTS文件、DNS服务器 b)本地缓存、DNS服务器、HOSTS文件 c)HOSTS文件、本地缓存、DNS服务器 d)DNS服务器、本地缓存、HOSTS文件 6. 为了减轻单台DNS服务器的负载,有时需要将同一DNS区域的内容保存在多个DNS服务器中,这时需要使用的技术是( )（选择2项） a)辅助区域 b)区域传送 c)子域 d)委派 7. 我们在客户机上使用nslookup工具进行DNS记录查询，如下图所示，图例显示默认服务器为unknown，原因是（ ）（选择一项） 8.a)没有配置主DNS服务器 b)没有PTR记录 c)没有正确解析需要的域名 d)没有正确解析需要的ip地址 9. 网络管理员在配置系统为windows2008的DNS服务器时，发现该DNS服务器属性中的“根提示”不可用，可能的原因是（）（选择一项） a)用户帐户没有相应的权限 b)管理员没有权限配置根域 c)该服务器上配置了根区域 d)该服务器已经配置了转发器，不能再配置根提示 10. 创建（ ）是指在父区域中创建一个新区域，并为新区域指定一个权威服务器（选择一项）a)子域 b)委派 c)正向查找区域 d)反向查找区域 11. IIS中默认FTP站点的主目录的本地路径一般为（ ）（选择一项） a)C:inetpubftproot b)C:inetpub c)C:ftproot d)C:windows 12. 管理员在一台系统为Windows Server 2008的服务器上利用IIS搭建了Web服务，他在默认网站下新建了一个虚拟目录products，可以通过（）访问该虚拟目录的内容。（选择一项） a)http:/Web服务器的IP地址 b)http:/Web服务器的IP地址/products c)http:/Web服务器的IP地址.products d)http:/Web服务器的IP地址：products 13. 小张在一台系统为Windows Server 2008 的服务器上利用IIS配置了FTP服务，但首先使用administrator帐户在服务器上创建了一个文件夹作为主目录，又在该文件夹中放置了一些文件。他在自己的工作机上进行测试，他使用administrator帐户通过IE浏览器登录到FTP服务器中，能执行文件的复制操作，但当地执行新建文件夹操作时出现以下错误提示，请问可能的原因是（）（选择一项） a)他的工作机的IP地址被拒绝 b)该FTP站点不允许进行匿名访问 c)该FTP站点没有提供记录访问的功能 d)他使用的帐户不具备FTP站点主目录的NTFS写入权限 14. 某ISP的网络中有一台服务器，对企业用户提供WEB网站建立、发布及维护服务，该服务器上的默认网站已禁用。在该服务器上为a公司建立一个网站，名为：,端口为801，为b公司建立了一个网站，名为：，端口为802。如果某个用户在IE浏览器中以该服务器的IP地址不指明端口对其进行访问，那么他（ ）。（选择一项） a)可以访问到” ” 网站 b)可以访问到” ” 网站 c)可以访问到服务器的默认网站 d)不能访问到任何一个网站 15. 某用户使用FTP命令行方式访问FTP服务器，他想一次上传多个文件应该使用（ ）命令（选择一项）a)getb)putc)mputd) mget16. 我们去访问某个网站，发现返回结果如下图所示，请问可能的原因是（）（选择一项）a)IP地址不允许访问该网站 b)没有通过身份验证 c)没有访问网站权限 d)该网站没有设定主页 17. 迅达分公司使用VPN技术连接到总公司，进行拨号后，发现出现如下所示错误，有可能出现这种问题的原因是（ ）(选择一项) a)远程访问服务没有启动 b)没有远程访问策略 c)远程访问策略中的条件不满足 d)用户账户拨入属性中设置了拒绝访问 18. 迅达公司VPN服务器有2块网卡，连接Internet的网络地址为202.102.100.1，连接内部网络地址为192.168.100.1在创建VPN服务器的过程中，进行了网络选择，如下图所示，从图中能得出（ ）结论（ 选择一项）a)配置正确，没有任何问题，将来外部员工能够正确连接到迅达总公司 b)配置不正确，网络接口选择错误，无法连接到迅达总公司 c)配置不正确，因为下面静态筛选没有去除，故没有办法正确连接到总公司 19. 在RAS中可进进行身份验证方法的选择，如下图所示，以下说法中哪些是正确的（ ）（选择一项） a)RAS提供2种身份验证方法，分别为windows身份验证和radius身份验证 b)在windows身份验证方法中，只能使用RAS本机上的用户账户进行验证 c)在radius身份验证方法中，能使用RAS机器以及radius服务器上的用户账户进行身份验证 d)在windows身份验证方法中，只能使用域中的用户账户进行身份验证 20. 在VPN技术中，有许多隧道技术，其中windows server 2008家族没有使用的隧道技术是（ ）（选择一项） a)PPTPb)L2TPc)SSTPd)IPSEC 21. 如下图所示，为用户账户tom的拨入属性，专门用于迅达分公司进行VPN拨号到总部时使用，现在网络管理员希望能够提高安全性，故要求只能在分公司才能够拨号到迅达总公司，且费用由北京总部统一结算，应该如何进行设置（ ）（选择2项） a)不用进行任何设置即可b)验证呼叫方 c)总是回拨到d)由呼叫方设置 22. 假如Bob要向Alice 发送大量加密文件。由于业务需要，他将使用对称密钥算法加密数据。为了发送加密的数据以及安全地解密数据所需的DES密钥，Bob应使用（ ）来对密钥进行加密，这样Alice就是唯一能够解密DES密钥从而解密DES加密数据的人。（选择一项） a)Bob的公钥b)Bob的私钥 c)Alice的公钥 d)Alice的私钥 23. 迅达公司通过互联网向Accp公司订购大批货物，并希望能货到付款。迅达公司的采购员在通过Accp公司网站提交订购清单时，对方要求提供迅达公司的数字签名。此时，迅达公司的数字签名的作用是（）。（选择二项） a)数据的完整性b)数据的机密性c)操作的不可否认性d)用数字签名加密传输的数据 24. 在互联网环境下，我们要去搭建CA，这个时候使用的CA应该具有（）的特点（选择2项）a)具有证书模板b)需要管理员手工颁发证书 c)申请证书时需要填写用户信息d)申请证书时需要选择证书类型 25. 如下图所示，我们要对网站起用ssl安全通道，以达到安全通信的目的，但是发现ssl不可选择，可能的原因是（ ）（选择一项） a)没有相应的权限b)没有服务器证书 c)没有绑定https协议 d)没有通过CA验证 26. 我们设置了ssl进行安全通信，发现访问时出现如下信息，原因应该是（）（选择一项）a)证书被吊销了，不可用b)CA不被客户端信任c)服务器申请证书信息和当前网站不匹配 d)网站无法访问到CA，故证书不可以使用 27. )Windows Server 2008 支持两种类型的群集：网络负载平衡群集和故障转移群集，关于Windows Server 2008 群集技术，以下描述正确的是（ ）。（选择一项） a)故障转移群集最多可以组合16个节点 b)故障转移群集主要是通过资源故障转移而为应用程序提供高可用性的服务 c)故障转移群集可以在Windows Server 2008 Web Edition 系统中配置 d)一般情况下对于数据建议采用NLB群集方案 28. 在故障转移群集的准备条件中，（ ）是必须的（选择2项） a)活动目录准备 b)仲裁设备 c)网卡上添加故障转移群集服务 d)每台计算机至少有三块网卡 29. 在故障转移群集中主要通过（ ）进行群集故障检测（选择2项） a)心跳线 b)网卡TCP/IP协议 c)仲裁盘d)共用数据是否可用 30. 关于NLB群集的相关操作中，哪些是正确的（ ）(选择一项) a)必须有2块网卡才可以创建NLB群集 b)多块网卡必须使用多播模式才可以使用 c)在群集适配器上只能使用TCP/IP协议 d)最好启用网络负载平衡远程控制选项 31. 在以下服务中，适用于故障转移群集的服务有（ ）（选择二项） a)文件共享 b)WEB c)DHCP d)VPN 32. 在下图所示的Windows域树结构中，域树的父域是迅达，子域是bj.迅达，管理员想在子域bj.迅达的域控制器上修改父域管理员的密码，可以采用的方法是（）。（选择二项） a)在子域的域控制器上以子域管理员账号登录到父域b)在子域的域控制器上以父域管理员账号登录到父域c)在子域的域控制器上打开“Active Directory用户和计算机”，右击bj.迅达，选择“连接到域”，在弹出的对话框中单击“浏览”，选择迅达单击“确定”d)在子域的域控制器上打开“Active Directory用户和计算机”,右击迅达，选择“连接到域”，在弹出的对话框中单击“浏览”，选择bj.迅达单击“确定 33. 在Windows Server 2008系统支持的信任关系中，以下（）类型的信任关系是不可传递的（选择一项）a)树根信任b) 父子信任 c) 外部信任 d)林信任 34. 某公司的网络中有迅达和两个域，现在要使迅达域的用户可以从域的成员计算机上登录到迅达