《WNS测试题（不含答案）.doc》由会员分享，可在线阅读，更多相关《WNS测试题（不含答案）.doc（11页珍藏版）》请在金锄头文库上搜索。
1、WNS 内部测试题(笔试部分，占60%)考试说明：考试分两部分组成，笔试考试和上机考试，其中笔试占总分60%，上机考试占40%，笔试考试形式为选择题、简答题，其中选择题有一个或多个答案，全部选对才得分，错选、多选和少选均不能得分，共30 道题，每题2 分，共计60 分；简答题共3 道，第一、二题15 分，第三题各10分，共计40 分。整张试卷满分100 分。请将答案写在最后一页的答题纸上。一、选择题1、作为网络管理员，你在一台安装Windows Server 2003 操作系统的计算机上创建了一个FTP站点为用户提供文件传输服务。使用该服务器的用户向你反映，当他们下载FTP服务器上的内容时，下
2、载速度非常慢。通过监视你发现来自某一个IP地址的用户长时间访问服务器，你决定暂时停止为该用户提供FTP服务以加速其他用户访问该服务器的速度，应该采取的措施是（ ）（选择一项）a）在FTP服务器TCP/IP属性中设置过滤此IP地址b）在FTP服务器上调协取消匿名用户访问c）在FTP站点“属性”窗口“目录安全性”选项卡上设置拒绝此IP地址访问d）在FTP服务器上将站点的TCP端口设置为212、公司的网络采用单域结构进行管理，域中包含10台域控制器，10台成员服务器和大约1000台客户机，服务器上运行的操作系统为Windows Server 2003，而客户机上运行的操作系统为Windows XP。
3、两台域控制器同时也是DNS服务器。公司网络中包含10个子网，TCP/IP为网络中的唯一通信协议。管理员希望配置网络使所有主机都可以通过DNS服务器解析计算机的FQDN。为了保证DNS服务的可靠性，管理员应该采用的最佳方法是（ ）。（选择一项）a）配置一个服务器上的区域为标准主要区域，另一个服务器配置为标准辅助区域b）配置一个服务器上的区域为标准主要区域，另一个服务器配置为Active Directory集成区域c）配置一个服务器上的区域为Active Directory集成区域，另一个服务器配置为标准辅助区域d）配置两个服务器上的区域都为Active Directory集成区域3、某公司的网络
4、系统中安装了一台基于Windows Server 2003的路由和远程访问服务器，用于公司中出差和员工远程访问公司内部网络中的资源。管理员最近收到很多报告反映用户无法通过拨号连入网络，因为所有的连接都忙碌。管理员监听网络拨入情况，发现很多用户保持连接数个小时，即便他们什么联网工作也不做。他应该进行（ ）设置，从而实现对用户闲置网络使用时间的控制。（选择三项）a）创建一个远程访问策略 b）指出每天网络连接忙的时段c）配置策略使用户30分钟闲置以后自动断开 d）配置客户端仅在不忙时拨入4、在Windows Server 2003 的林中，（ ）会将对架构的任何更改复制到目录林中的每一台域控制器DC
5、上。（选择一项）a）架构主机 b）域命名主机c）PDC仿真主机 d）RID主机 e）基础结构主机5、有一台系统为Windows Server 2003 的Web 服务器，你通过IE浏览器访问其Web站点，结果提示“您未被授权查看该页”，如下图所示，而同事小李用同样的方式就可以正常访问该站点。请问可能的原因是（ ）。（选择一项）a）Web服务器上缺少IIS组件 b）该站点的TCP端口被修改，不是默认的80c）该站点不允许匿名访问 d）你所使用的IP地址被该站点拒绝6、在Windows Server 2003 中，管理员希望利用“系统监视器”实时监视内存的使用情况，他应该选择的性能对象和计数器是（
6、 ）。（选择一项）a）Processor，%Processor Time b）System ，Processor Queue Lengthc）Memory ，Pages/sec d）LogicalDisk ，Disk Bytes/sec7、你在一个网络中实现DNS服务，为了进行名称解析，你创建了一个正向查找区域，则利用该区域可以达到（）的作用。a）把ip地址解析为域名b）把域名解析成ip地址c）把MAC地址解析为域名d）把域名解析为MAC地址8、在windows server 2003系统的安全性体系结构中，经常将非对称加密与对称加密混合使用。如发送方A用对称加密的方法，将文件加密后传给接受方
7、B，A再将对称秘钥通过非对称加密的方法加密后传给B，B应使用（）解密得到对称秘钥，然后用该对称秘钥去解密对称加密的密文，从而得到明文信息。（选择一项）a）A的私钥b）B的公钥c）B的私钥d）对称秘钥9、某台系统为Windows Server 2003的服务器利用IIS实现FTP服务，默认FTP站点的属性对话框“目录安全性”设置如下图所示，则以下关于该FTP站点的描述中正确的是（ ）。（选择一项）a）此时只有来自“192.168.1.0/24”网段的计算机可以访问该站点b）此时除了来自“192.168.1.0/24”网段的计算机都可以访问该站点c）如果该站点允许匿名访问，则在任何计算机上都可以访
8、问该站点d）只要用户拥有该站点的访问权限，就可以在任何计算机上访问该站点10、管理员想利用Windows Server 2003系统的证书服务创建企业中受信任的证书颁发机构，并且在创建它时，域中的所有用户和计算机都能自动添加到受信任的根证书颁发机构的证书存储区中，他应该选择的CA类型是（ ）。（选择一项）a）企业根CA b）企业从属CA c）独立根CA d）独立从属CA11、某公司内部网络使用一台Windows Server 2003的DNS服务器进行名称解析服务，该服务器上驻留有demo.local 区域，管理员想将其动态更新选项设置为安全，但当他打开该区域的属性时发现根本没有“安全”这个选
9、项，如下图所示：产生这种情况是因为（ ）。（选择一项）a)该区域不是在Active Directory中存储的区域，即不是活动目录集成区域b)Windows Server 2003的DNS服务器不支持安全动态更新c)只有反向查找区域可以配置为安全动态更新d)DHCP服务器上没有配置动态更新的请求12、某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨此初始连接”的选项，他这样做的目的是（ ）。（选择一项）a)在建立VPN连接前先将客户端连接到公司的远程拨号服务器上b)通过拨到ISP的VPN服务器从而直接连入公司
10、网络c)在客户端连接到公司的VPN服务器后自动断开到Internet连接d)在建立VPN连接前先将VPN客户机通过ISP接入到Internet13、一家电子商务公司准备使用基于Windows Server 2003的IIS做为网上交易的Web平台，并且在Web服务器上建立和部署了网站的内容。为了保证交易过程的安全性公司决定使用SSL技术实现交易过程的数据加密。管理员在使用IIS证书向导为该Web站点新建证书的过程中，要求输入“站点公用名称”，则在此应该填写的内容是（ ）。（选择一项）a)这台Web服务器的主机名b)该公司网站的域名c)这台Web服务器在公网上的IP地址d)这台Web服务器的Ne
11、tBIOS名14、公司的网络中安装了一台系统为Windows Server 2003的DNS服务器，管理员在该服务器的“属性”容器“根提示”选项卡上设置了根DNS服务器的IP地址，如下图所示。设置以后，该DNS服务器使用的域名查询过程为（ ）。（选择一项）a）递归查询 b）迭代查询 c）正向查询15、你是公司的网络管理员，公司处在单域的环境中，域名是ABC.COM，有10台服务器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。公司有一台WEB服务器为外部客户提供网页浏览服务，有客户反映说服务器有时反应速度很慢，你查看后确定所有硬件工作正常
12、，因此你怀疑受到了黑客攻击。你希望分析WEB服务器接受的所有广播帧和组播帧，以便确定你的判断，你应该（ ）做。（选择一项）a)在“性能”中，配置跟踪日志来分析WEB服务器接受的所有广播帧和组播帧b)在“性能”中，配置计数器日志来分析WEB服务器接受的所有广播帧和组播帧c)安装和使用“网络监视器”，捕获WEB服务器接受的所有广播帧和组播帧以便分析d)在“性能”中，添加报警来分析WEB服务器接受的所有广播帧和组播帧16、你是公司的网络管理员，公司处在单域的环境中，有10台服务器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。有员工报告，当他在
13、登录和访问服务器时，经常出现“由于时间差异，访问被拒绝”的提示，为了解决这个问题，你应该（ ）做。（选择一项）a)查看RID主机是否工作正常，若正常，重启客户机的Windows Time服务b)查看PDC仿真主机是否工作正常，若正常，重启客户机的Windows Time服务c)查看基础结构主机是否工作正常，若正常，重启客户机的Windows Time服务d)查看域命名主机是否工作正常，若正常，重启客户机的Windows Time服务17、公司的网络采用树结构进行管理，树中共有7个域，每个域中都有多台DC，树的根域的第一台DC默认是GC服务器、DNS服务器、架构主机、域命名主机、RID主机、PD
14、C仿真和结构主机。管理员考虑万一这台服务器毁坏，整个网络就不能正常工作了，为了减少这样的风险，他应该（ ）。（选择一项）a) 取消一些不重要的操作主机角色b) 让树或域中的其他DC同时承担该服务器的角色，如架构主机、域命名主机等c) 将该服务器承担的多中角色，如架构主机、域命名主机传送给树或域中的其他DCd) 对该服务器每日进程普通备份18、公司的网络采用Windows Server 2003单域结构进行管理,域中包括三个DC,分别为DC1、DC2、DC3，由于某于某些原因，网络管理员需要用DC4替换DC1，即希望DC4成为域中的域控制器，DC1不再做域控制器，完成的方法为（）。（选择一项）a
15、) 安装DC4为工作组模式，在DC4上恢复DC1的系统状态数据，在DC1上使用AD安装向导删除ADb) 安装DC4为工作组模式，停止DC1的网络连接，将DC4改名为DC1，从DC2上强制复制ADc) 安装DC4为域成员服务器，在DC4上使用AD安装向导安装AD，在DC1上使用AD安装向导删除ADd) 安装DC4为域成员服务器，在DC1上共享AD所涉及的文件，将这些文件拷贝到DC4上，使用AD安装向导删除DC1上的AD19、小王在一台IP地址为192.168.10.168的安装Windows Server 2003操作系统的计算机上安装DHCP服务，创建并激活了作用域，然后在服务器选项配置路由器选项为：192.168.1.1，在作用域选项中配置路由器选项为：192.168.1.2。当DHCP客户端获得IP地址时，会使用（ ）作为网关地址。（选择一项
