网络工程师——典型企业网络设计模拟题.doc

1（单选:[ B   ]）一个客户查询一个名字服务器以解析一个服务器的名字。这个服务器不属于本地名字服务器有权限的区域.下列哪些情况有可能发生呢？
 A. 本地名字服务器将检查它的DNS数据库，用这个服务器的IP地址应答这个客户。
 B。 本地名字服务器将传送这个查询给其他名字服务器。一旦另一个名字服务器找到名字到地址的映射，它会将这个映射提供给本地的名字服务器.然后本地名字服务器将正在查询的这个服务器的IP地址提供给客户.
 C。 本地名字服务器将缓存这个请求。一旦本地名字服务器被提供了这个地址到名字的映射关系，它就将IP地址发送给客户。
 D. 本地名字服务器将向客户报错.
2（单选:［ D   ］)使用Active Directory Users and Computers组件，向现有用户Carol增加了一个电子邮件地址和Web页地址，必须将什么信息复制到其他域控制器?
 A. Carol的User对象. 
 B. Carol的父容器和Carol里面所有对象的父容器。
 C。 NTDS。DIT文件。
 D。 电子邮件地址和Web页地址属性。
3（单选:[  D  ］)你要从用户的桌面上删除一个用Group Policy(组策略)安装的顾客应用程序。怎样才能做到这一点呢？
 A. 删除包含这个包的GPO。 
 B。 停止共享包含这个包的文件夹。
 C. 运行Discover程序创建一个删除包。
 D。 右键单击这个包，选择All Tasks（任务）｜Remove（删除）,选择从用户的桌面上自动地卸载这个包.
4（单选:［  B  ］）你要找出网络上的任何计算机是否使用了一个特殊的IP地址。如果有计算机使用了这个IP地址，那么要知道使用这个地址配置的计算机名是什么。下列哪一项可以让你找到这些信息?
 A。 使用NSLookup工具执行正向查找询问。 
 B. 使用NSLookup工具执行反向查找询问。
 C. 使用带有DNS夹的Microsoft Management Console(MMC)，创建Active Directory集成区域类型。
 D. 使用DNSLookup工具执行向后查找询问。
5（单选：[  B  ]）“前”瞬像和“后”瞬像与下列哪一个相连?
 A. 重包装软件。 
 B。 公布包。
 C。 分配包。
 D. 过滤许可权。
6(单选:［ A D  ]）通过使用Administrative Templates可以控制哪两个登录表？选择两个答案。
 A. HKEY_LOCAL_MACHINE。 
 B. HKEY_USERS。
 C。 HKEY_CURRENT_CONFIG。
 D. HKEY_CURRENT_USER。
7（单选：[  D  ］）当创建一个站点时,你必须为这个站点指定什么?
 A。 一个站点链接,至少要分配一个站点键接给这个站点。 
 B. 一个子网，至少要分配一个子网给这个站点。
 C. 一个站点链接桥：这个站点必须至少连接到一个站点链接桥上。
 D。 无；即使不分配任何附加对象到这个站点上，这个站点也可以创建。
8(单选:[ D   ]）下面哪个方法可用于在Active Directory里发布共享打印机，这些打印机被安装在运行Windows 2000 Professional操作系统的计算机上.
 A. 在Active Directory Users and Computers里使用创建New Object选项。 
 B. 在Active Directory Sites and Services里使用创建New Object选项.
 C。 在使用NET PRINTER命令。
 D. 什么也不做；共享打印机自动发布。
9（单选：[  C  ］)怎样在Active Directory中创建一个Server对象？
 A. 通过运行DCPROMO命令。 
 B. 从Active Directory Domains and Trusts控制台。
 C。 在一个站点中选定Servers文件夹，从Console菜单中单击New，单击Server。
 D. 不是上面的任何一个。
10(单选:[  A  ])下列哪个资源记录包含了主机的名字到IP地址的映射?
 A. Host（A）。 
 B. HINFO.
 C. PTR。
 D. SRV。
11（单选：［  D  ]）桥端服务器的功能是什么？
 A。 为了复制的目的链接点内的域控制器。 
 B。 为了复制的目的将站点链接在一起。
 C。 对于站点内的复制，桥端服务器成为一个焦点。
 D. 对于站点之间的复制，桥端服务器成为一个焦点。
12(单选:［ C   ]）你想监控一个域控制器的性能并需要设置警报以便当达到某个特定的界限时，可以从计算机上获得一个消息。下面哪个选项可用于设置生成性能警报消息?
 A. 文件复制服务。 
 B。 应用程序失败事件。
 C。 处理器时间的额外利用。
 D. 上面所有项。
13（单选:[  D  ］）企业根域(COMPANY.COM)使用Active Directory综合区域,该综合区域处在一台用于DNS的Windows 2000域控制器上。你正在建立一个子域(CHILD.COMPANY.COM)，并想将子域（DC。CHILD.COMPANY。COM）里的一个域控制器作为根域的备份DNS服务器。而且你已经在DC。CHILD。COMPANY。COM上安装了DNS服务。你将如何配置DC。CHILD.COMPANY。COM?选择所有适合的项。
 A。 什么也不做。Active Directory综合区域自动复制到DC。CHILD0COMPANY.COM。 
 B. 在DC。CHILD。COMPANY。COM上建立一个次级Active Directory综合区域。然后区域记录被自动复制。
 C。 为DC。CHILD。COMPANY。COM上的COMPANY。COM建立一个新的主区域。动态注册自动位于区域中.
 D. 为DC。CHILD.COMPANY.COM上的COMPANY。COM建立一个新的次级区域。从COMPANY.COM域里选择一个单独的DC作为主DNS服务器。
14（单选:［ C   ］）你是公司网管,域中包括三个域控制器，分别为DC1，DC2，DC3，由于某些原因，你需要将DC4替换DC1，你希望DC4成为域中的域控制器。DC1不再做域控制器，如何做？
 A. 安装DC4为工作组模式，在DC4恢复DC1的系统状态数据，在DC1使用AD安装向导移除AD 
 B. 安装DC4为工作组模式，停止DC1的网络连接,将DC4改名DC1，在DC2上强制复制AD
 C. 安装DC4为域成员服务器，在DC4,使用AD安装向导安装AD，在DC1上使用AD安装向导删除AD
 D。 安装DC4为域成员服务器，在DC1使用Ntdsutil工具拷贝AD到DC4，使用AD安装向导移除DC1上的AD
15（单选:[  C  ])公司指派你去管理公司一个子办事处。这个单位已经在Active Directory里创建了一个独立的组织单元,并且由你负责管理这个单元.你应该做的第一件事就是在OU里创建一个用户账号。下面哪个工具可用于完成这项工作？
 A。 域的用户管理器. 
 B。 服务器管理器。
 C。 AD用户与计算机。
 D。 通过使用NET ACCOUNTS命令。
16(单选：［ B   ］)你已经启动DCPROMO过程安装Active Directory。当到达SYSVOL安装点时,你忽然想起没有使用NTFS驱动器建立这个服务器。你要怎样做才能够继续安装呢？
 A。 选定一个路径安装SYSVOL文件夹，完成这个安装，然后CONVERT安装SYSVOL文件夹的驱动器到NTFS上。 
 B。 运行系统驱动器上的CONVERT应用程序，将SYSVOL从FAT16或32转换到NTFS上.
 C. 在FAT16或32驱动器上安装SYSVOL文件夹；NTFS是Active Directory的数据库和日志文件所需要的。
 D。 D。选定一个路径安装SYSVOL文件夹，完成这个安装，然后移动SYSVOL文件夹到NTFS驱动器上.
17(单选：[  A  ])为了对网络资源进行更严格的控制，你已经在Active Directory中的打印机和共享文件夹对象上设置了许可权。以前,这些对象只设置了NTFS和共享许可权。当为这些对象设置一组新的许可权时，原来的许可权将会如何?
 A. 原来的许可权被保留。 
 B。 原来的许可权丢失。
 C. 一次只选择一组许可权.
 D。 上面几项都不对。
18(单选：［  B  ]）你是Win2k域的网管，所有计算机为Win2k Pro并属于域的成员。所有用户都属于计算机的Power User组成员。用户A使用拨号连接他需要访问的Internet资源.你不希望其他用户可以使用A的连接上网，该如何做?
 A. 配置较高级的安全设置在IE上 
 B. 创建GPO禁止连接共享，给A读和使用这个GPO的权利
 C. 创建GPO禁止连接共享，让其他用户可以读和使用
 D. 在用户配置文件中删除其他用户的Internet连接，重新为A创建
19(单选：［  B  ］）使用下列的哪一项,可以根据计算机的IP地址获得计算机的名字？
 A. 正向查找询问. 
 B。 反向查找询问。
 C。 向后查找询问。
 D。 DNS不能解析IP地址为计算机名字，这是因为DNS使用计算机名字作为索引。
20（单选:[  A  ］）站点链接的主要功能是什么？
 A。 站点链接为Active Directory的复制连接了两个或更多的站点。 
 B。 站点链接允许管理员指定了复制使用的最佳网络路由。
 C。 站点链接允许创建和控制你自己的复制拓扑结构.
 D. 站点链接允许连接两个或更多的连接对象，执行最佳的复制拓扑结构。
21（单选：[  D  ］)你是公司网管，网络中包括两个域，和mk.cont。com，你在DNS服务器上为这两个域创建了独立的zone，然后你添加了一个从DNS服务器，这台服务器还是域控制器，你将cont。com转为AD集成zone，并只允许安全更新。你发现未被授权的计算机将它们注册到了，你查看zone的属性发现这个zone允许非授权动态更新。你还发现没有安全动态更新的选项。你应该如何做？
 A。 在两个zone之间进行zone传递 
 B. 重新创建mk。为从zone
 C。 重新创建cont。com为主zone
 D。 将转换为AD集成zone

22(单选:［  C  ])如果你选择执行从Word到Excel的强制升级，那么会默认地发生什么事情呢？
 A. 你会得到错误信息，升级将失败。 
 B。 Excel将安装，Word将单独留上。
 C. Excel将安装，Word将被删除。
 D. 用户会得到提示，询问他或她是否要完全删除Word。

23（单选:［  A  ］）客户方缓存的另一个名字是什么?
 A。 脱机文件。 
 B. 用户配置.
 C. 文件夹重定向。
 D。 组策略.

24(多选:[  ABC  ］)NTFS文件系统的特点有：
 A. 可以设置磁盘访问许可 
 B。 可以设置磁盘压缩属性
 C. 可以设置磁盘加密属性
 D。 是Windows2000独有的文件系统
25（多选：［  BD  ］） 你暂停了运行在Windows 2000服务器上的DNS服务器。你会采取下列哪些步骤来恢复名字服务器?选出所有适用的选项.
 A。 在Control Panel(控制面板)上，打开Services工具。从列表中选定DNS，然后单击Continue（继续）按钮。 
 B. 在DNS Console上，右键单击DNS Server,然后在上下文菜单中选定Resume from the All Tasks（继续所有任务)文件夹。
 C. DNS Console上，选定DNS Server。从Aciton菜单中，选定Continue from the All Tasks(继续所有任务) 文件夹。
 D. 根据命令提示,运行下列命令：NET CONTINUE DNS.
26（多选:［ CD   ］) 下面哪个不是标准的Active Directory许可以？选择所有适用的选项。
 A。 完全控制。 
 B. 删除所有子对象。
 C。 读所有属性。
 D. 修改许可权。
27（多选：［  AB  ]） 以下有关信任关系正确的是:
 A. Windows2000的信任存在双向性 
 B. Windows2000的信任存在可传递性
 C 父域信任子域，而子域不一定信任父域
 D. 任何两个域都有天然的信任关系
28（多选:[  BD  ］) 有一个Windows 2000域，跨越一个国家的五个不同的地区.你想为域建立账号策略.下面哪个说法是关于账号策略的正确说法？选择所有适合的。
 A。 每个地点必须有一个账号策略。 
 B. 在域层次只有一个策略。
 C。 每个用户组可以有一个账号策略。
 D。 用户总是可以从域的根获得账号策略.
29（多选：［  AB ]）以下对站点的说法中正确的是:
 A。 站点就是活动目录的物理结构,用来控制AD的复制流量 
 B. 站点是高速连接的,多个子网的DC的集合。
 C. 站点就是WEB站点,可以让用户来访问
 D. 站点中可以包含AD中所有的计算机，但只能在一个域中创建一个站点。
30（多选：[  ABC  ]） 以下有关管理模板，正确的是：
 A。 Not Configured 将采用系统默认选项 
 B. Enable 代表选中
 C. Disable 代表禁用
 D. Override 代表禁用
31(多选：［  BC  ］） 下列符号在为用户创建用户名时不能使用的有哪些？
 A. @ 
 B. *
 C.   
 D. 1
32(判断：[  A  ］） 你的Win2k网络中包含一个单域，你是域管理员，两个网管分别在域控制器SA和SB上同时做了设置改变，SA上删除了一个空的OU，而SB上将五个用户移入这个OU。你应该重新在B上创建OU,并把5个用户从lost and found移回？
 A. 正确 
 B。 错误

33(判断：[  A  ］)你是公司网管，公司包括1个域下有6个OU研发、财务、销售、技术、市场和管理，每个域和OU有相应GPO。有一些用户的工作发生改变，身份会跨域或者跨OU，你希望以最小工作量完成以下管理目标： 将用户帐户放在相应的域和OU中，重新应用策略，不影响用户使用相应资源，你应该移动用户到另一个OU？
 A。 正确 
 B。 错误
34(判断：［  A  ］) 你希望通过策略为用户配置远程访问权限，当你试图使用Active Directory Users and Computers，选项Control access through remote access policy没有出现.什么原因?通过策略配置远程访问只在孤立服务器或者域的私有模式下可用。解释是否正确:
 A。 正确 
 B。 错误
35(判断：［  A  ］)你是Win2k的网管,你创建并执行了安全策略面向windows2000 professional客户机。你希望安全策略永远生效，然而你发现管理员定期改变安全设置当他们排错或者维护时，你希望自动完成安全分析和配置,这样你可以跟踪安全策略的改变。你定制了允许secedit命令分析客户机安全属性。” 是否可以解决问题？
 A. 正确 
 B. 错误