《Windows-Server-2008網(wǎng)絡(luò)組建》期末考試卷模擬試卷帶答案3

密封線內(nèi)不得答題密封線內(nèi)不得答題密密封線密封線內(nèi)不得答題座號(hào)《WindowsServer2008網(wǎng)絡(luò)組建》試卷第6頁(yè)，共6頁(yè)《WindowsServer2008網(wǎng)絡(luò)組建》試卷第5頁(yè)，共6頁(yè)考生答題請(qǐng)勿超過此密封線試卷第NUMPAGES4頁(yè)，共4頁(yè)年級(jí)班級(jí)學(xué)號(hào)姓名《WindowsServer2008網(wǎng)絡(luò)組建》試卷C(閉卷）（考時(shí)：120分鐘）適用專業(yè)：16級(jí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)課程代號(hào)：110010題號(hào)一二三四總分滿分20301931得分得分評(píng)卷人一、填空題（每空1分，共20分）1.微軟管理控制臺(tái)提供了一個(gè)對(duì)管理工具進(jìn)行管理的途徑，生成一個(gè)管理控制臺(tái)的命令是。2.WindowsServer2008新建的用戶默認(rèn)屬于組。3.安裝ActiveDirectory可以使用“服務(wù)器管理器”程序，也可以運(yùn)行命令打開安裝向?qū)А?．組策略配置包含在中，該對(duì)象又與選定的活動(dòng)目錄服務(wù)容器相關(guān)聯(lián)，不會(huì)影響沒有加入域的計(jì)算機(jī)和用戶。5.要啟用磁盤配額管理，WindowsServer2008分區(qū)必須使用文件系統(tǒng)。6.User1是Group1、Group2和Group3的成員。Group1擁有FolderA的“讀”權(quán)限；Group3擁有FolderA的完全控制的權(quán)限；Group2沒有FolderA的權(quán)限。那么，User1對(duì)FolderA的有效權(quán)限是。7．要建立隱藏共享名時(shí)，只需要在共享名后加符號(hào)。8.POP3協(xié)議默認(rèn)監(jiān)聽端口為。9．用戶的需求如下：每星期一需要正常備份，在一周的其他天內(nèi)只希望備份從上一天到目前為止發(fā)生變化的文件和文件夾，他應(yīng)該選擇的備份類型是備份。10.如果WindowsXP的DHCP客戶端無法獲得IP地址，將自動(dòng)從Microsoft保留地址段__中選擇一個(gè)作為自己的地址。11.在Internet中計(jì)算機(jī)之間直接利用IP地址進(jìn)行尋址，因而需要將用戶提供的主機(jī)名轉(zhuǎn)換成IP地址，我們把這個(gè)過程稱為。12.默認(rèn)網(wǎng)站的名稱為，虛擬目錄名為share，要訪問虛擬目錄share，應(yīng)該在地址欄中輸入。13.默認(rèn)時(shí)，F(xiàn)TP服務(wù)所使用的TCP端口為。14.常見的流媒體格式主要有：格式、QuickTime格式和WindowsMedia格式。15．PKI的中文含義是。16．要將一臺(tái)服務(wù)器配置成一臺(tái)路由器或網(wǎng)關(guān)，至少安裝塊網(wǎng)卡。17.在WindowsServer2008的命令提示符下，可以使用命令查看本機(jī)的路由表信息。18．動(dòng)態(tài)路由與靜態(tài)路由發(fā)生沖突時(shí)，以為準(zhǔn)。19.WindowsServer2008遠(yuǎn)程訪問服務(wù)器通過對(duì)遠(yuǎn)程訪問協(xié)議和兩種通信協(xié)議的支持，實(shí)現(xiàn)遠(yuǎn)程客戶端對(duì)本地網(wǎng)絡(luò)的連接和訪問。20.WindowsServer2008中VPN使用的2種隧道協(xié)議是：PPTP（點(diǎn)到點(diǎn)隧道協(xié)議）和。得分評(píng)卷人二、單項(xiàng)選擇題（下列各題的四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確選項(xiàng)的序號(hào)填在下表中。每小題2分，共30分）題號(hào)123456789101112131415答案1．WindowsServer2008標(biāo)準(zhǔn)版支持的CPU數(shù)量為（）A.4 B.6 C.8 D.122．下列對(duì)用戶組的敘述正確的是（）A．組是用戶的最高管理單位，它可以限制用戶的登錄B．組是用來代表具有相同性質(zhì)用戶的集合C．組是用來逐一給每個(gè)用戶授予使用權(quán)限的方法D．組是用戶的集合，它不可以包含組3．下列說法正確的是（）。A．一臺(tái)服務(wù)器可以管理一個(gè)域 B．一臺(tái)服務(wù)器可以同時(shí)管理多個(gè)域C．一個(gè)域可以同時(shí)被多臺(tái)服務(wù)器管理 D．以上答案皆是4．某企業(yè)銷售部有一臺(tái)WindowsServer2008計(jì)算機(jī)，其中有一個(gè)存儲(chǔ)客戶信息的文件夾CUSTOMER。用戶WANG是SALES組和USERS組的成員，他們對(duì)CUSTOMER文件夾的權(quán)限如下表所示。用戶或組NTFS權(quán)限共享權(quán)限WANG用戶完全控制修改SALES組修改讀取USERS組讀取－請(qǐng)問，用戶WANG從本地訪問CUSTOMER擁有什么樣的權(quán)限？A.完全控制 B.修改 C.讀取 D.拒絕訪問5．如果將文件夾“hnwy”從一個(gè)NTFS分區(qū)移動(dòng)到了另一個(gè)NTFS分區(qū)，該文件夾的NTFS權(quán)限會(huì)如何變化？A.保留原有NTFS權(quán)限 B.繼承新位置的NTFS權(quán)限C.Everyone組具有完全控制權(quán)限 D.失去所有NTFS權(quán)限6．要啟用磁盤配額管理，WindowsServer2008驅(qū)動(dòng)器必須使用哪個(gè)文件系統(tǒng)？A.FAT或FAT32 B.只可使用NTFSC.NTFS或FAT32 D.只可使用FAT327．電子郵件系統(tǒng)的核心是提供消息（）服務(wù)。A．終端對(duì)終端 B．用戶登錄方式 C．存儲(chǔ)轉(zhuǎn)發(fā)方式 D．目錄方式8．對(duì)資源所進(jìn)行成功審核或失敗審核，會(huì)寫入下列哪種類型的日志中？（）A.系統(tǒng)日志 B.安全日志 C.應(yīng)用程序日志 D.DNS日志9．在一個(gè)局域網(wǎng)中利用DHCP服務(wù)器為網(wǎng)絡(luò)中的所有主機(jī)提供動(dòng)態(tài)IP地址分配，DHCP服務(wù)器的IP地址為00/24，在服務(wù)器上創(chuàng)建一個(gè)作用域?yàn)?24并激活它。在DHCP服務(wù)器選項(xiàng)中設(shè)置003為，在作用域選項(xiàng)中設(shè)置003為，則網(wǎng)絡(luò)中租用到IP地址0的DHCP客戶端所獲得的默認(rèn)網(wǎng)關(guān)地址應(yīng)為多少？（）A. B. C.00 D.10．某企業(yè)的網(wǎng)絡(luò)工程師安裝了一臺(tái)基本的DNS服務(wù)器，用來提供域名解析。網(wǎng)絡(luò)中的其他計(jì)算機(jī)都作為這臺(tái)DNS服務(wù)器的客戶機(jī)。他在服務(wù)器創(chuàng)建了一個(gè)標(biāo)準(zhǔn)主要區(qū)域，在一臺(tái)客戶機(jī)上使用nslookup工具查詢一個(gè)主機(jī)名稱，DNS服務(wù)器能夠正確地將其IP地址解析出來?？墒钱?dāng)使用nslookup工具查詢?cè)揑P地址時(shí)，DNS服務(wù)器卻無法將其主機(jī)名稱解析出來。請(qǐng)問，應(yīng)如何解決這個(gè)問題？A.在DNS服務(wù)器反向解析區(qū)域中為這條主機(jī)記錄創(chuàng)建相應(yīng)的PTR指針記錄B.在DNS服務(wù)器區(qū)域?qū)傩陨显O(shè)置允許動(dòng)態(tài)更新C.在要查詢的這臺(tái)客戶機(jī)上運(yùn)行命令ipconfig/registerdnsD.重新啟動(dòng)DNS服務(wù)器11．以下哪個(gè)URL的表示是錯(cuò)誤的?A. B.C. D.unix://12．A公司要通過互聯(lián)網(wǎng)向B公司發(fā)送一份機(jī)密文件,為了保證傳輸過程中機(jī)密數(shù)據(jù)不被竊聽,需要用()加密后再進(jìn)行傳輸。A、A公司服務(wù)器的公鑰 B、A公司服務(wù)器的私鑰C、B公司服務(wù)器的公鑰 D、B公司服務(wù)器的私鑰13．某小型企業(yè)的網(wǎng)絡(luò)使用WindowsServer2008的NAT服務(wù)實(shí)現(xiàn)內(nèi)部員工對(duì)Internet的訪問，在提供NAT服務(wù)的服務(wù)器上有兩塊網(wǎng)卡，連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡配置的IP地址為/24，連接外部網(wǎng)絡(luò)的網(wǎng)卡配置的IP地址為32/24?，F(xiàn)在內(nèi)部網(wǎng)絡(luò)的一臺(tái)工作站通過該NAT服務(wù)器向Internet的一臺(tái)IP地址為6主機(jī)發(fā)送數(shù)據(jù)包，則數(shù)據(jù)包經(jīng)過NAT后其（）。A．原地址不變，目標(biāo)地址被改為32B．原地址不變，目標(biāo)地址改被為6C．目標(biāo)地址不變，原地址被改為32D．目標(biāo)地址不變，原地址被改為614．下列關(guān)于路由器路由表的敘述錯(cuò)誤的是（）A、路由器是為一組計(jì)算機(jī)做的路由B、路由表是根據(jù)計(jì)算機(jī)的MAC地址進(jìn)行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一網(wǎng)段的路由器的IP地址15．下列哪一項(xiàng)不是創(chuàng)建VPN所采用的技術(shù)（）A.PPTP B.PKI C.L2TP D.IPSec得分評(píng)卷人三、判斷題（判斷下列敘述是否正確，正確的劃√號(hào)，錯(cuò)誤的劃×號(hào)，填在下表中。每小題1.5分，共19分）題號(hào)12345678910111213141516答案1.可以把WindowsXP直接升級(jí)為WindowsServer2008。（）2.安裝ExchangeServer2007的計(jì)算機(jī)，必須是域成員服務(wù)器。（）3.活動(dòng)目錄所用系統(tǒng)卷夾（sysvol）必須放在NTFS分區(qū)上。（）4.NTFS標(biāo)準(zhǔn)權(quán)限是幾個(gè)NTFS特殊權(quán)限的組合，此時(shí)這些特殊權(quán)限通常是一起使用的。（）5．不能對(duì)NTFS分區(qū)上的同一文件同時(shí)執(zhí)行壓縮和加密操作。（）6．將NTFS壓縮文件移到另一個(gè)NTFS卷上的非壓縮文件夾中時(shí)，文件會(huì)保持壓縮狀態(tài)，即便存儲(chǔ)在非壓縮的卷上也是如此。（）7.WindowsServer2008默認(rèn)不允許以空白密碼的帳戶訪問自己的共享。（）8.只有管理員才能查看安全日志。（）9.DHCP客戶經(jīng)過四個(gè)過程獲得IP，這四個(gè)過程，均以廣播方式進(jìn)行，使用UDP：67/68口。10.DHCP保留可用來防止盜用IP。（）11.輔助DNS服務(wù)器中的數(shù)據(jù)和主DNS中的數(shù)據(jù)一樣，既可以進(jìn)行域名解析，也可以對(duì)其進(jìn)行添加和刪除操作。（）12.WindowsServer2008默認(rèn)安裝IIS。（）13.數(shù)據(jù)完整性是指數(shù)據(jù)在傳輸過程中不能被非法篡改。。（）14.拒絕權(quán)限優(yōu)先于其他權(quán)限。一旦用戶所在的某組被拒絕，那么，將喪失其所有其他組中所獲得的權(quán)限。（）15．靜態(tài)路由器必須手工配置路由表，并且可以與動(dòng)態(tài)路由器交換信息。（）16．專用地址可以直接與Internet通信。（）得分評(píng)卷人四、簡(jiǎn)述題（共31分）1.動(dòng)態(tài)磁盤有哪5種卷？并指出哪些卷具有容錯(cuò)功能？（6分）2.什么是隔離用戶FTP站點(diǎn)？隔離用戶的作用是什么？（5分）3.一個(gè)典型的PKI體系應(yīng)該包括哪些組件？（5分）4.回答下列問題，并指出依據(jù)和原因。（6分）①如果一位用戶擁有某文件夾的write權(quán)限，而且還是擁有該文件夾read權(quán)限的組的成員，請(qǐng)問該用戶對(duì)該文件夾的有效權(quán)限是什么？②如果你給用戶帳號(hào)分配了文件夾的modify權(quán)限，并給一個(gè)文件分配了read權(quán)限，然后將該文件復(fù)制到文件夾，那么用戶對(duì)文件擁有什么權(quán)限？③如果用戶對(duì)文件夾擁有read和write權(quán)限，但被拒絕了該文件夾內(nèi)一個(gè)某文件的write權(quán)限。那么用戶對(duì)該文件夾的有效權(quán)限是什么？5.以如下信息為例，說明NAT地址轉(zhuǎn)換的工作過程。（9分）（1）局域網(wǎng)內(nèi)客戶機(jī)：IP地址為，TCP端口號(hào)為1350（2）運(yùn)行NAT的計(jì)算機(jī)：IP地址為和，TCP端口號(hào)為2500（3）位于互聯(lián)網(wǎng)上的Web服務(wù)器：IP地址為，TCP端口號(hào)為80《WindowsServer2008網(wǎng)絡(luò)組建》試卷C參考答案一、填空題（每空1分，共20分）110~5412./share13.21RealMedia18.靜態(tài)路由L2TP（第二層隧道協(xié)議）二、單項(xiàng)選擇題（下列各題的四個(gè)選項(xiàng)中，只有一個(gè)選項(xiàng)是正確的，請(qǐng)將正確選項(xiàng)的序號(hào)填在下表中。每小題2分，共30分）題號(hào)123456789101112131415答案ABDABBCBBADCCBB三、判斷題（每小題1.5分，共19分）題號(hào)12345678910111213141516答案×√√√√×√√√×××√√××四、簡(jiǎn)答題（共31分）1．【答】簡(jiǎn)單（Simple）卷、跨區(qū)(Spanned)卷、帶區(qū)(Striped)卷、鏡像(Mirror)卷、RAID-5卷2．【答】隔離用戶的FTP站點(diǎn)是指用戶在訪問該類FTP站點(diǎn)時(shí),每個(gè)用戶(包括匿名用戶)只能在與用戶名匹配的目錄及其子目錄內(nèi)進(jìn)行訪問,不允許用戶瀏覽自己主目錄外的內(nèi)容,以防止用戶查看或覆蓋其它用戶的內(nèi)容,從而提高FTP站點(diǎn)的安全性。。3.【答】①公鑰加密技術(shù)；②數(shù)字證書:用于用戶的身份驗(yàn)證；③證書頒發(fā)機(jī)構(gòu)(CA):CA是一個(gè)可信任的實(shí)體,負(fù)責(zé)發(fā)布、更新和吊銷證書；④注冊(cè)機(jī)構(gòu)(RA):RA擁有接受用戶的請(qǐng)求等功能4．【答】（1）由于NTFS權(quán)限是可以累加的，因此用戶對(duì)該文件夾具有Read和Write權(quán)限。（2）由于從文件夾繼承了Modify權(quán)限，因此用戶可以修改該文件夾；又由于文件權(quán)限超越文件夾權(quán)限，因此用戶對(duì)該文件夾具有Read權(quán)限。所以，用戶對(duì)該文件具有Modify權(quán)限和Read權(quán)限。（3）用戶可以讀取該文件，但不能寫入。這是由于拒絕權(quán)限總是優(yōu)于允許項(xiàng)（或者拒絕權(quán)限總是超越其他所有權(quán)限）5.【答】此例NAT地址轉(zhuǎn)換的過程是：（1）用戶使用Web瀏覽器連接到位于的Web服務(wù)器，則用戶計(jì)算機(jī)將創(chuàng)建帶有下列信息的IP數(shù)據(jù)包：目標(biāo)IP地址：源IP地址：目標(biāo)端口：TCP端口80源端口：TCP端口1350（2）IP數(shù)據(jù)包轉(zhuǎn)發(fā)到運(yùn)行NAT的計(jì)算機(jī)上，它將傳出的數(shù)據(jù)包地址轉(zhuǎn)換成下面的形式，用自己的IP地