第一章一、某公司使用windows server 2008搭建了DHCP 服務(wù)器，在對(duì)DHCP 服務(wù)器進(jìn)行授權(quán)時(shí)發(fā)現(xiàn)沒有授權(quán)選項(xiàng)，造成這種問題的可能原因是（）（選擇一項(xiàng)）A 試圖進(jìn)行授權(quán)的用戶是普

第一章

一、某公司使用windows server 2008搭建了DHCP 服務(wù)器，在對(duì)DHCP 服務(wù)器進(jìn)行授權(quán)時(shí)發(fā)現(xiàn)沒有授權(quán)選項(xiàng)，造成這種問題的可能原因是（）（選擇一項(xiàng)）

A 試圖進(jìn)行授權(quán)的用戶是普通用戶權(quán)限，將其加入到administration 組中即可

B 在windows server2008 中根本沒有對(duì)DHCP 授權(quán)的概念，只有windows server 2003才需要考慮進(jìn)行授權(quán)

C 當(dāng)前安裝 DHCP 的windows server 2008服務(wù)器是一臺(tái)域控制器，在域環(huán)境下根本不需要授權(quán)，只要安裝了DHCP 服務(wù)就會(huì)自動(dòng)進(jìn)行授權(quán)

D 當(dāng)前是工作組環(huán)境，安裝在工作組環(huán)境的DHCP 服務(wù)器是不會(huì)出現(xiàn)授權(quán)選項(xiàng)的

二、DHCP 客戶機(jī)在網(wǎng)絡(luò)中廣播一個(gè)DHCP Discover 包以請(qǐng)求ip 地址時(shí)，包的源地址和目標(biāo)地址分別是（） （選擇一項(xiàng)）

A 源地址：0.0.0.0 ，目標(biāo)地址：0.0.0.0

B 源地址：255.255.255.0 ，目標(biāo)地址：0.0.0.0

C 源地址：127.0.0.1 ，目標(biāo)地址：255.255.255.0

D 源地址：0.0.0.0 ， 目標(biāo)地址：255.255.255.255

三、某公司網(wǎng)絡(luò)為域環(huán)境, 管理員在一臺(tái)windows server zOOs的計(jì)算機(jī)上安裝了DHCP 服務(wù)。所有其它計(jì)算機(jī)都配置為DHcP 客戶機(jī)。為了保證文件服務(wù)器能總是獲得192.168.1.100的IP 地址, 管理員可以()。 (選擇二項(xiàng))

a, 配置作用域選項(xiàng) “012主機(jī)名稱”為192.168.1.100

b, 在文件服務(wù)器本地迕接的備用配置中添加192.168.1.100

c, 為文件服務(wù)器配置保留

d, 在創(chuàng)建作用域過程中, 將192.168.1.100排除

四、DHCP 租約過程描述正確的是()。 (選擇二項(xiàng))

a) DHCPDiScOver包的源地為0.0。0.0, 目標(biāo)地址為0.0.0.0

b)HCP Offer包中包含DHCP 客戶機(jī)的MAC 地址

c) DHCP Reque包用于發(fā)送IP 請(qǐng)求

d)DHCP Nack包表明客戶的請(qǐng)求是無效的

五、有一臺(tái)系統(tǒng)為windows service 2008 的DHCP 服務(wù)器，該服務(wù)器上有多個(gè)作用域?yàn)椴煌W(wǎng)段分配IP 地址，但所有客戶機(jī)的DNS 地址都是一樣的，則推薦在（）中配置DNS 服務(wù)器地址。（選擇一項(xiàng)）

（a ）作用于選項(xiàng) （b ）服務(wù)器選項(xiàng) （c ）保留選項(xiàng) （d ）客戶機(jī)選項(xiàng)

六、你在網(wǎng)絡(luò)中配置了Windows Service 2008 DHCP 服務(wù)器，并配置其他計(jì)算機(jī)成為 DHCP 客戶端。由于工作需要，一臺(tái)Windows 2008客戶機(jī)要把從DHCP 服務(wù)器獲

得的地址釋放，可以利用（ ）。（選擇一項(xiàng)）

a ） ipconfig /all

b ） ipconfig /renew

c ） ipconfig /release

d ） ipconfig /flushdns

七、某公司在Windows Server 2008服務(wù)器上搭建了DHCP 服務(wù)器。由于硬件故障，導(dǎo)致服務(wù)器宕機(jī)。此時(shí)最佳的恢復(fù)DHCP 服務(wù)的方式是（ ）。（選擇一項(xiàng)）

a) 使用DHCP 數(shù)據(jù)庫備份信息在另一臺(tái)服務(wù)器上恢復(fù)服務(wù)

b) 將其他計(jì)算機(jī)上的操作全盤拷貝到宕機(jī)的服務(wù)器上，然后重新安裝DHCP 服務(wù) c) 通過安全模式進(jìn)入操作系統(tǒng)中，然后啟動(dòng)DHCP 服務(wù)繼續(xù)提供服務(wù)

d) 沒有辦法，只能等待更換新的服務(wù)器。然后重新安裝操作系統(tǒng)和服務(wù)

55） 某公司將一臺(tái)Windows Server 2008計(jì)算機(jī)配置成DHCP 服務(wù)器，在Windows XP 的DHCP 客戶機(jī)上，如果要釋放IP 信息，一邊服務(wù)器可以將其IP 信息分配給其他計(jì)算機(jī)。可以執(zhí)行（ ）操作。 （選擇兩項(xiàng)）

a) 在客戶機(jī)上執(zhí)行ipconfig/renew命令

b) 給客戶機(jī)上將自動(dòng)獲得IP 改為手工分配IP 地址

c) 在客戶機(jī)上執(zhí)行ipconfig/release命令

d) 將客戶機(jī)關(guān)機(jī)

3） 要實(shí)現(xiàn)動(dòng)態(tài)分配IP 地址，至少要求在網(wǎng)絡(luò)中部署一臺(tái)（ ）。 （選擇一項(xiàng)）

a) DNS 服務(wù)器

b) DHCP 服務(wù)器

c) FTP 服務(wù)器

d) FTP 服務(wù)器

第二章

八、在基于WINDOWS SERVER2008的DNS 服務(wù)器中，新建子域和委派的區(qū)別是（）。（選擇一項(xiàng)）

A. 創(chuàng)建子域時(shí)，子域的權(quán)威服務(wù)器就是父域中的權(quán)威服務(wù)器，而創(chuàng)建委派時(shí)可以給新域制

定權(quán)威服務(wù)器

B. 創(chuàng)建子域時(shí)可以給新域指定權(quán)威服務(wù)器，而創(chuàng)建委派時(shí)，子域的權(quán)威服務(wù)器就是父域中

的權(quán)威服務(wù)器

C. 可以再新建的子域中添加資源記錄，委派的區(qū)域只能接受父域中的資源記錄

D. 可以在委派的區(qū)域中添加資源記錄，新建的子域只能接受父域中的資源記錄

九、有一臺(tái)系統(tǒng)為Windows server 2OO8的DNs 服務(wù)器, 在區(qū)域中新建主機(jī)記錄時(shí)彈出 下圖所示的信息,()能解決該問題。 (選擇一項(xiàng)

a) 創(chuàng)建對(duì)應(yīng)網(wǎng)絡(luò)ID 的反向查詢區(qū)域

b) 在反向查找區(qū)域中創(chuàng)建A 記錄

c) 委派創(chuàng)建PTR 記錄自勺權(quán)限

d) 創(chuàng)建對(duì)應(yīng)主機(jī)的CNAME 記錄

十、用戶bob 在使用URL 地址http://www.benet。com 訪問位于internet 上的公司網(wǎng)站時(shí),

發(fā)現(xiàn)并沒有訪問到公司網(wǎng)站, 而是訪問到了白己做測試時(shí)制作的一個(gè)內(nèi)部網(wǎng)站。經(jīng)過 檢查, 發(fā)現(xiàn)DNs 服務(wù)器的地址設(shè)置是正確的, 而且訪問其他網(wǎng)站時(shí)沒有問題。產(chǎn)生

這種問題的可能性和解決方法是()。 (選擇二項(xiàng))

a) 防火墻上做了設(shè)置, 屏蔽了訪問外網(wǎng)的請(qǐng)求。打開防火墻訪問外網(wǎng)的請(qǐng)求即可 解決問題

b) 訪問URL 地址的計(jì)算機(jī)中有緩存信息, 將緩存信息使用ipconfig/release命令

清除

c) 在客戶機(jī)的hosts 文件中增加了與內(nèi)部網(wǎng)站服務(wù)器的解析記錄。將hosts 文件中 錯(cuò)誤的解析記錄刪除就可以了

d) 訪問URL 地址的計(jì)算機(jī)中有緩存信息, 將緩存信息使用ipconfig/fiushdns命令 清除

十一、BENET 總公司的域?yàn)閎enet 。com, 在總公司的DNs 服務(wù)器上將sh 。benet 。com 子域委

派給分公司的DNs 服務(wù)器進(jìn)行管理維護(hù)。分公司所有計(jì)算機(jī)的首選DNs 服務(wù)器都指 向分公司DNs 服務(wù)器的IP 地址, 以下()操作能實(shí)現(xiàn)分公司計(jì)算機(jī)可以解析

benet 。com 中的資源記錄。 (選擇一項(xiàng))

a) 不需要任何設(shè)置, 分公司DNS 服務(wù)器默認(rèn)能解析benet 。com 。

b) 在總公司的DNS 服務(wù)器上建立轉(zhuǎn)發(fā)器, 指向分公司DNS 服務(wù)器

c) 在總公司的DNS 服務(wù)器創(chuàng)建sh 。benet ?！辪 的輔助區(qū)域

d) 在分公司的DNS 服務(wù)器上建立轉(zhuǎn)發(fā)器, 指向總公司DNS 服務(wù)器

十二、ＤＮＳ查詢過程中分為遞歸查詢和迭代查詢兩種方式，只有在滿足（ ）條件下才會(huì)進(jìn)行遞歸查詢，否則將進(jìn)行迭代查詢。 （選擇二項(xiàng)）

A ）客戶機(jī)要求遞歸查詢

B) DNS客戶機(jī)發(fā)出的查詢請(qǐng)求時(shí)給首選DNS 服務(wù)器的

C ）DNS 服務(wù)器接受遞歸查詢

D ）查詢請(qǐng)求時(shí)發(fā)給根提示中的根服務(wù)器的

十三、 BENET 公司使用Windows Server 2008搭建了DNS 服務(wù)器。管理員創(chuàng)建了 benet.com.cn 的區(qū)域，并添加了資源記錄。隨后，公司在另一臺(tái)Windows Server 2008 服務(wù)器上創(chuàng)建DNS 服務(wù)，做為輔助DNS 服務(wù)器。要求該DNS 服務(wù)器中的所有區(qū)域 的資源記錄從主服務(wù)器復(fù)制。則管理員在該服務(wù)器上創(chuàng)建的區(qū)域是（ ）。 （選擇一項(xiàng)）

a ） 主要區(qū)域

b ） 輔助區(qū)域

c ） 存根區(qū)域

d ） 備份區(qū)域

十四、Benet 公司使用windows Server2008搭建了DNS 服務(wù)器。管理員希望定期刷新DNS 的緩存，可以使用的命令是（）。（選擇一項(xiàng)）

a ）ipconfig/all

b ）ipconfig/release

c ）ipconfig/displaydns

d ）ipconfig/flushdns

十五、管理員Alice 在windows sever 2008操作系統(tǒng)上創(chuàng)建了DNS 服務(wù)器，當(dāng)他在創(chuàng)建

區(qū)域的時(shí)候，發(fā)現(xiàn)“只允許安全的動(dòng)態(tài)更新”選項(xiàng)是未激活狀態(tài)，如下圖。那么產(chǎn)生這種情況的原因可能是（）。（選擇一項(xiàng)）

a ） 創(chuàng)建區(qū)域的用戶權(quán)限不夠，應(yīng)該將用戶加入到Enterprise Admin組中

b ） 不允許在子域的服務(wù)器上創(chuàng)建動(dòng)態(tài)更新，需要到父域上創(chuàng)建

c ） Windows server 2008版本不支持此功能，只有windows Database 2008版才支持創(chuàng)建動(dòng)態(tài)

更新

d ） 當(dāng)前是工作組環(huán)境，該選項(xiàng)不可用

18） 在WindowsA 客戶端上，用戶可以通過（ ）命令來刷新DNS 緩存。 （選擇一項(xiàng)） a) ipconfig/flushdns

b) ipconfig/displaydns

c) ipconfig/release

d) ipconfig/deletedns

第三章

十六、管理員使用windows server2008搭建web 服務(wù)，并在DNS 服務(wù)器上注冊(cè)了主機(jī)記錄www.benet.com 。 可使用戶反應(yīng)通過http://www.benet,com不能訪問網(wǎng)站首頁，而通過http://www.benet.co/index,html則可以訪問首頁，原因是（）（選擇一項(xiàng)）

A 用戶沒有權(quán)限訪問

B 沒有將首頁文件index.html 添加在默認(rèn)文檔中

C 在網(wǎng)站屬性中設(shè)置了ip 和域名的限制，不允許該用戶ip 訪問首頁

D index.html首頁文件沒有放在主目錄的文件夾中

十七、 用戶Alice 發(fā)現(xiàn)公司的計(jì)算機(jī)在進(jìn)行QQ 或MSN 聊天的時(shí)候誒有問題，但是在瀏覽器中輸入類似http:www.sohu.com的域名信息后網(wǎng)頁總是出現(xiàn)URL 地址不正確無法瀏覽的現(xiàn)象，造成這種現(xiàn)象的最大原因是（）（選擇一項(xiàng)）

A 網(wǎng)絡(luò)不通，檢查物理線路是否接好

B 的域名訪問已經(jīng)到期，該網(wǎng)站不存在

C 客戶端計(jì)算機(jī)沒有指定正確的DNS 服務(wù)器，導(dǎo)致域名不能被解析

D 為了保證網(wǎng)絡(luò)的安全，在防火墻上設(shè)置了拒絕所有的數(shù)據(jù)流量的規(guī)矩

十八、管理員在一臺(tái)windows server2008系統(tǒng)，計(jì)算機(jī)名是win2008的計(jì)算機(jī)上利用IIS 搭建了一臺(tái)FTP 服務(wù)器，并允許匿名連接。但用戶在windows xp 系統(tǒng)的客戶機(jī)上，通過命令行方式連接FTP 服務(wù)器時(shí)，還是提示輸入用戶名與密碼，此時(shí)用戶可以輸入（ ）作為用戶名進(jìn)行匿名連接。（選擇一項(xiàng)）

A. Everyone

B. 不需要輸入用戶名，直接回車

C. Anonymous

D. Iusr_win2008

十九、 在一臺(tái)計(jì)算機(jī)名為aptech 的Windows server2008計(jì)算機(jī)中通過Ⅱs7.0中的FTP 功能發(fā)布FTP 默認(rèn)站點(diǎn)。默認(rèn)的FTP 站點(diǎn)允許匿名訪問。在訪問該站點(diǎn)時(shí), 所有的用戶都會(huì)映射為系統(tǒng)中的( )賬戶來訪問站點(diǎn)中的文件。 (選擇一項(xiàng))

a) anonymous

b) ftp

c) IUSr_aptech

d) ftp_aptech

二十、FTP(文件傳輸協(xié)議) 使用TcP 協(xié)議, 默認(rèn)情況下()端口用于控制連接。 (選擇一項(xiàng))

a) 10

b) 21

c) 28

d) 29

二十一、ⅡS7.0Web 服務(wù)器默認(rèn)啟用的身份驗(yàn)證方式是()。 (選擇一項(xiàng))

a) 匿名身份驗(yàn)證

b) 基本身份驗(yàn)證

c) WindOwS身份驗(yàn)證

d) 摘要式身份驗(yàn)證

二十二、默認(rèn)情況下，在Windows Server 2008系統(tǒng)中，使用事件查看器看計(jì)算機(jī)中產(chǎn)生的日志。以下（ ）日志不是事件查看器可以查看的。（選擇一項(xiàng)）

A ）安全性日志

B ）web 服務(wù)日志

C ）安裝程序日志

D ）轉(zhuǎn)發(fā)的日志

二十三、合理的使用IIS7.0當(dāng)中的虛擬目錄功能可以提高工作效率。下面對(duì)于虛擬目錄描述錯(cuò)誤的是（ ）。（選擇一項(xiàng)）

Ａ）使用虛擬目錄可以將數(shù)據(jù)分散保存到不同的磁盤或者計(jì)算機(jī)上，便于開發(fā)與維護(hù) Ｂ）當(dāng)數(shù)據(jù)移動(dòng)到其他物理位置時(shí)，不會(huì)影響到web 站點(diǎn)的邏輯結(jié)構(gòu)

C ）WWW 服務(wù)和FTP 服務(wù)都支持虛擬目錄功能

D ）虛擬目錄和物理目錄是緊密關(guān)聯(lián)的。在IIS 上刪除虛擬目錄后，物理目錄也會(huì)隨著被刪除

二十四、小明在Windows 系統(tǒng)中以命令行方式登錄了FTP 站點(diǎn)，他想一次性下載文件table1.rar 和table2.rar ，應(yīng)執(zhí)行（）命令。（選擇一項(xiàng)）

a ）get table1.rar table2.rar

b ）put table1.rar table.rar

c ）mget table1.rar table2.rar

d ）mput table1.rar table2.rar

二十五、Internet 上的web 站點(diǎn)可以為用戶提供豐富多彩的不同信息，網(wǎng)站服務(wù)的主要功能由web 服務(wù)軟件提供，則下列可以提供網(wǎng)站服務(wù)功能的軟件是（ ）。（選擇二項(xiàng)）

a) Apache b) IIS c) FrontPage d) Dreamweaver

二十六、管理員在Windows Server 2008中利用IIS 搭建了web 服務(wù)器，默認(rèn)站點(diǎn)使用IP 地址192.168.168.12，端口8000，該站點(diǎn)下有一個(gè)虛擬目錄products ，要訪問該虛擬目錄中的內(nèi)容，應(yīng)輸入的地址為（ ）。（選擇一項(xiàng)）

a) http ：//192.168.168.12:8000/products b) http ：//192.168.168.12:products/8000 c) http ：//192.168.168.12/products:8000 d) http ：//192.168.168.12/8000:products

二十七、Benet 公司的網(wǎng)絡(luò)管理員使用IIS7.0建立了公司的web 服務(wù)器。但是管理員沒有明確指定該web 服務(wù)器的身份驗(yàn)證方式，則該服務(wù)器使用的身份驗(yàn)證方式是（ ）。（選擇一項(xiàng)）

a) 匿名身份驗(yàn)證

b) 基本身份驗(yàn)證

c) windows 身份驗(yàn)證 d) 摘要式身份驗(yàn)證

二十八、BENET 公司FTP 服務(wù)器主機(jī)名為www.benet.com ，IP 地址為182.168.1.200，設(shè)置FTP 服務(wù)器的管理端口為8080，數(shù)據(jù)端口為20，則用戶在使用IE 瀏覽器連接時(shí)，輸入（ ）可以連接到FTP 服務(wù)器。 （選擇二項(xiàng)）

a ）ftp://www.benet.com:20

b ）ftp://www.benet.com:8080

c ）ftp://192.168.1.200

d ）ftp://192.168.1.200:8080

二十九、某公司使用Windows Server 2008架設(shè)了web 服務(wù)器。用戶在訪問該網(wǎng)站時(shí)顯示如下圖所示的提示信息，出現(xiàn)這種情況的原因是（）。（選擇一項(xiàng)）

a ） 客戶機(jī)的ip 地址沒有被授權(quán)

b ） 用戶名或匿名用戶沒有訪問權(quán)限

c ） 用戶對(duì)網(wǎng)站沒有NTFS 讀取權(quán)限

d ） 用戶名和密碼錯(cuò)誤

35) 管理員希望通過IIS7.0提供的FTP 功能在一臺(tái)計(jì)算機(jī)上運(yùn)行多個(gè)FTP 站點(diǎn)，可使用

以下（ ）方法。（選擇兩項(xiàng)）

a) 相同的IP 地址，不同的TCP 端口

b) 不同的IP 地址，相同的TCP 端口

c) 相同的IP 地址和TCP 端口，不同的主機(jī)頭

d) IIS 中的FTP 不能運(yùn)行多個(gè)FTP 站點(diǎn)

23） 在Windows Sever 2008系統(tǒng)中，通過添加Web 服務(wù)器（IIS ）角色并進(jìn)行正確配置，可以提供（ ）

應(yīng)用服務(wù)。 （選擇二項(xiàng)）

a) FTP

b) WWW

c) DNS

d) DHCP

第四章

三十、在windows server 2008的路由和遠(yuǎn)程訪問服務(wù)中，可以使用RADIUS 服務(wù)器中

管理所有的遠(yuǎn)程訪問服務(wù)器，下面對(duì)于RADIUS 描述錯(cuò)誤的是（）（選擇一項(xiàng)）

A RADIUS 可以協(xié)助遠(yuǎn)程訪問服務(wù)器完成驗(yàn)證、授權(quán)、計(jì)費(fèi)和審計(jì)的工作

B 在環(huán)境部署時(shí)需要將RADIUS 服務(wù)和遠(yuǎn)程訪問服務(wù)安裝在不同的服務(wù)器上

C 使用RADIUS 允許在每一臺(tái)訪問服務(wù)器上收集并維護(hù)網(wǎng)絡(luò)訪問用戶的身份證授

權(quán)和記賬數(shù)據(jù)

D 將NPS 用作RADIUS 服務(wù)器時(shí)，可以將無線訪問和VPN 服務(wù)器等網(wǎng)絡(luò)訪問服

務(wù)器配置為RADIUS 客戶端

三十一、管理員利用windows server 2008的路由和遠(yuǎn)程訪問服務(wù)搭建了VPN 服務(wù)器，服務(wù)器的IPV4屬性如下圖所示，要讓遠(yuǎn)程客戶能夠訪問局域網(wǎng)中的計(jì)算機(jī)，需要（ ）。（選擇一項(xiàng)）

A. 選擇“啟用IPV4轉(zhuǎn)發(fā)”

B. 在IPV4地址分配中選擇“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP ）”

C. 在靜態(tài)地址池中添加多個(gè)網(wǎng)段的IP 地址

D. 取消“啟用廣播名稱解析”

三十二、 如果希望使用NPs 的網(wǎng)絡(luò)策略指定網(wǎng)絡(luò)訪問服務(wù)器在斷開連接之前可保持空閑狀態(tài)的最長時(shí)間, 應(yīng)該創(chuàng)建()。 (選擇一項(xiàng))

a) 網(wǎng)絡(luò)策略條件

b) 網(wǎng)絡(luò)策略約束屬性

C) 網(wǎng)絡(luò)策略的概述屬性

D ）在網(wǎng)絡(luò)策略的沒置屬性

三十三、P PTP 和L2TP 是Windows server2008都能支持的協(xié)議, 以下關(guān)于二者區(qū)別的描錯(cuò)述誤的是()。 (選擇二)

a) PPTP要求網(wǎng)絡(luò)是IP 網(wǎng)絡(luò), 而L2TP 可以在多種類型的網(wǎng)絡(luò)上使用

b) PPTP只能在兩端點(diǎn)之間建立單一隧道,L2TP 支持在兩端點(diǎn)之間使用多隧道

c) PPTP可以提供包頭壓縮功能, 而L2TP 不提供該功能

d) PPTP可以提供隧道驗(yàn)證, 而L2TP 不支持隧道驗(yàn)證

三十四、與Windows Server2003 VPN服務(wù)器相比，Windows Server 2008 VPN服務(wù)器新增加了對(duì)（ ）VPN 協(xié)議的支持。 （選擇一項(xiàng)）

A ）PPTP

B) L2TP

C) SSTP

D) RAS

三十五、Benet 公司使用Windows Service2008搭建了VPN 服務(wù)器。管理員希望實(shí)現(xiàn)即使某用戶的賬戶被人盜用，但只要使用的電話號(hào)碼與服務(wù)器設(shè)置的不一樣依然無法訪問的功能?？梢栽赩PN 服務(wù)器的回?fù)苓x項(xiàng)中選擇（ ）。（選擇一項(xiàng)）

a ） 由呼叫方設(shè)置

b ）

c ） 總是回?fù)艿?驗(yàn)證錯(cuò)誤就不回報(bào)

d ） 安全的身份驗(yàn)證

三十六、Benet 公司的管理員接到員工bob 反映，在輸入www.baibu.com 的URL 地址時(shí)，無法訪問到網(wǎng)站信息。而其他員工都可以正常訪問，造成這種情況的原因可能是（ ）。（選擇一項(xiàng)）

a) 網(wǎng)站的服務(wù)器發(fā)生了故障，導(dǎo)致無法訪問

b) 公司的防火墻阻止了對(duì)的訪問 c) 員工bob 的客戶機(jī)指定了錯(cuò)誤的DNS 服務(wù)器地址 d) 員工bob 的客戶機(jī)上沒有啟用路由和遠(yuǎn)程訪問服務(wù)

三十七、管理員在windows server2005服務(wù)器上部署了遠(yuǎn)程訪問服務(wù)，可是小明通過VPN 進(jìn)行遠(yuǎn)程連接之后發(fā)現(xiàn)，他只是能通過內(nèi)網(wǎng)地址訪問遠(yuǎn)程服務(wù)器，無法訪問局域網(wǎng)中的其他計(jì)算機(jī)，可能的原因是（ ）。 （選擇一項(xiàng)）

a ）小明獲取到的內(nèi)網(wǎng)ip 不正確

b ）在遠(yuǎn)程訪問服務(wù)器屬性的ipv4選項(xiàng)卡中沒有選擇“啟用ipv4轉(zhuǎn)發(fā)”

c ）遠(yuǎn)程訪問策略拒絕了小明訪問局域網(wǎng)中的計(jì)算機(jī)

d ）遠(yuǎn)程訪問服務(wù)器所配置的身份驗(yàn)證方法拒絕了小明的連接請(qǐng)求

三十八、用戶小張?jiān)谑褂肳inndows Server 2008搭建了VPN 遠(yuǎn)程訪問服務(wù)器后，為了加強(qiáng)安全性，有設(shè)置了NPS 功能。那么如果希望在外地成功的接入內(nèi)網(wǎng)。需要按照順序分別滿足（）條件。（選擇一項(xiàng)）

a) 首先要滿足請(qǐng)求策略的條件，其次該用戶還要有撥入的權(quán)限，最后應(yīng)該滿足網(wǎng)絡(luò)策略的條件與約束

b ）首先要滿足網(wǎng)絡(luò)策略的條件，其次要滿足請(qǐng)求策略的條件。最后應(yīng)該用戶還要有撥入的權(quán)限

c ）首先要滿足策略的條件，其次要滿足網(wǎng)絡(luò)策略的條件與約束，最后該用戶還要有撥入的權(quán)限

d ）首先該用戶要有撥入的權(quán)限，其次要滿足請(qǐng)求策略的條件，最后還要滿足網(wǎng)絡(luò)策略的條件與約束

54）公司在Windows Server 2008服務(wù)器上部署了遠(yuǎn)程訪問服務(wù)，如果用戶屬性的“撥入”

選項(xiàng)卡中網(wǎng)絡(luò)訪問權(quán)限為“拒絕訪問”，則以下說法正確的是（ ）

a) 無論如何該用戶都無法通過遠(yuǎn)程訪問成功接入內(nèi)網(wǎng)

b) 如果沒有任何網(wǎng)絡(luò)策略，該用戶可能通過遠(yuǎn)程訪問成功接入內(nèi)網(wǎng)

c) 如果網(wǎng)絡(luò)策略服務(wù)器配置為忽略用戶賬戶的撥入屬性，該用戶可能通過遠(yuǎn)程訪問成功接入內(nèi)網(wǎng)

d) 如果網(wǎng)絡(luò)策略設(shè)置為允許用戶所屬的組訪問，該用戶就一定能通過遠(yuǎn)程訪問成功接入內(nèi)網(wǎng)

第五章

三十九、數(shù)字證書主要是為了確保網(wǎng)絡(luò)上的信息傳遞的有效性和完整性，下面關(guān)于數(shù)字證書描述錯(cuò)誤的是（）（選擇兩項(xiàng)）

A 數(shù)字證書一般是有權(quán)威公正的第三方機(jī)構(gòu)即CA 簽發(fā)的

B 證書通常包含使用者的公鑰值、使用者的標(biāo)志信息等相關(guān)信息

C 證書通常包含使用者的私鑰值、使用者的標(biāo)志信息等相關(guān)信息

D 證書只在指定的有限期校內(nèi)有效，一旦過了證書有效期，到期證書的使用者可以申請(qǐng)繼續(xù)使用該證書

四十、在公鑰加密系統(tǒng)中，小張希望給小李發(fā)一個(gè)由他數(shù)字簽名的文件，要想達(dá)到這個(gè)目的校長需要使用（）進(jìn)行簽名。 （選擇一項(xiàng)）

A 小張的公鑰

B 小張的私鑰

C 小李的公鑰

D 小李的私鑰

四十一、在Wmdows server2008系統(tǒng)中構(gòu)建CA 需要添加()服務(wù)器角色。 (選擇一項(xiàng))

A ） Active DireGtory域服務(wù)

B ） Active Directory證書服務(wù)

C ） Active DireGtory聯(lián)合身份驗(yàn)證服務(wù)

D ） 終端服務(wù)

四十二、在數(shù)字簽名過程中，發(fā)送方會(huì)用（ ）對(duì)摘要信息進(jìn)行加密。 （選擇一項(xiàng)）

A ）發(fā)送方的私鑰

B ）發(fā)送方的公鑰

C ）接受方的私鑰

D ）接收方的公鑰

四十三、管理員小田在Windows Server 2008服務(wù)器上安裝好PKI 證書服務(wù)后，希望通過Web 的方式來申請(qǐng)證書，但是當(dāng)他最喜愛IE 中輸入了http://ip/certsrv后出現(xiàn)了如下圖所示的提示，產(chǎn)生這種問題最大的可能性是（）。（選擇一項(xiàng)）