CEAC网络工程师试卷

1、网络应用工程师试卷（A）班级 姓名 总分一、单选题（每题1分，共40题）1：路由器如何决定怎样发送数据包？A:路由表 B:DHCP配置 C:DNS数据库 D:客户端信息2:DHCP服务器因为某种原因不可用时，Windows 2000远程访问顺通过APIPA来进行分配， 使用的子网掩码是：A:B:C:D:3:有用户抱怨说他的调制解调器的远程连接链路速度非常慢。由于家中有两部电话，他希望 使用两台调制解调器连接远程访问服务器。他说，他已经为此配置了他的Windows 2000 Professional计算机，应该怎样配置远程访问服务器，才能使其同时接受来自该客户的两 个调制解调器的呼叫？A:在该用

2、户的拨入描述文件中配置多链路属性。B:创建新的远程访问策略以允许该用户使用两部modem连接。C:要求该用户分别拨入两台远程访问服务器。D:以上都不对。Windows 2000只在ISDN线路上支持多链路。4:公司的网络建立了一个独立的Windows2000域。域中包括165台计算机，其中15台运行 着Windows2000服务器、150台运行着Windows2000客户端。整个网络分成两个子网，所有 的服务器在其中的一个子网中，所有的客户计算机在另一个子网中。有两台服务器，所有的 客户计算机需要使用DHCP获得IP地址，而服务器使用静态的IP地址。为了保证安全，所 有的服务器上指派默认的安全

3、服务器IPSec策略。然而，用户报告说他们不再能够登录到域 中。管理员必须确保服务器的数据保持加密状态，而且也要保证所有的用户能够正确地登录 到域中。需要如何进行操作？A:增加Kerberos身份认证时间到8分钟B:配置一个自定义的IPSec策略为所有的客户端计算机提供到服务器子网的安全响应C:在所有的服务器上配置服务器（请求安全设置）IPSec策略D:在DNS服务器上安装企业证书服务并且为所有的客户计算机发放证书5:公司的网络使用工作组管理模式,为了允许出差的用户能够在远程访问内部网络的共享资 源，网络管理员在一台服务器上建立了基于WindowsServer2000的RAS服务，出于安全的考

4、 虑，管理员删除了所有的远程访问策略，那么现在的服务器状态如何？A:除了管理员以外，任何用户都不能与RAS服务器建立连接B:除了域管理员以外，任何用户都不能与RAS服务器建立连接C:任何用户都不能与RAS服务器建立连接D:除了具有允许拨入权限的用户以外，任何用户都不能与RAS服务器建立连接6:管理员将某用户的证书吊销后，如果需要在PKI中重建该用户，最好采用以下哪种方法？A:使用旧证书重新生成密钥B:重新申请一个新证书C:使用相同密钥续订旧证书D:将旧证书从CRL中删除7:当一个远程访问客户端尝试拨叫远程访问服务器时将发生：1、远程访问策略内容的匹配2、Active Directory用户拨入

5、权限的检查3、检查配置文件请您在下列选项中选择正确的发生顺序：A:132B:213C:321D:1238:在高度机密的环境下，以下哪条是好的密码策略？A:允许用户创建和使用最容易记的密码。B:要求密码有最小长度，如六个字符。C:禁止在密码中使用数字或符号。D:禁止用户更换密码。9:单模光纤在网络布线种使用的规格是以下哪种？A:8.3p m/125p m B:50p m/125p m C:62.5p m/125p mD:100p m/140p m10:B类地址的哪一部分是网络地址？A:154B:154.19C:154.19.2D:11:下面哪一项正确地描述了简单网络管理协议（SNMP）A:在新组

6、建的网络中很少使用简单网络管理协议（SNMP）。B：简单网络管理协议（SNMP）是一个TCP/IP标准。C:简单网络管理协议（SNMP）使用一个被称为管理信息库（MIB）的概念。D:简单网络管理协议（SNMP）对于有大量业务的网络是一个最佳选择。12:哪个传输协议在没有收到确认信息或保证传送的信息的情况下能够对数据报进行交换？A:UDPB:TCPC:IRQD:LLC13:在应答ping命令中，路由器显示的感叹号（！）表示什么？A:成功的回声数量B:不成功的回声数量C:到达目的地以前的跳计数D:以上所有14:IEEE802.3模型分开定义的是那一层？A:数据链路层B:物理层C:会话层D:应用层1

7、5:下列哪些权限允许你管理一个文件的权限？A:取得所有权B:管理C:读D:同步16:Win2000网络管理员，为了实现客户机的IP地址自动分配，已经在Win2000 Server上 安装了 DHCP服务，而且配置了地址池，当启动DHCP服务后，客户端仍然不能从DHCP获得 IP地址，查看错误为：服务器是非法的。，如何解决此问题：A:重新安装一遍DHCP服务B:把地址池更改为的网段内C:为DHCP服务器在AD中授权D:重新启动DHCP服务17:来自全国的近50位销售主管参加了一个为期两天的研讨会，并于星期一参观了本部。他 们使用的便携式电脑运行着Windows 98操作系统。这些便携式电脑一连入

8、网络就在WINS 服务器上注册了它们的名称，并以默认的生命期得到了名称租用。到星期三时，这些主管都 离开了。由于该独立的WINS服务器也是DHCP服务器的宿主计算机，所以您希望立即除去这 些不需要的记录。在下列选项中，能实现以上目的的最佳路径是哪一个？A:手动将记录变为标记。B:手动删除记录。C:复制这些记录到LMHOSTS文件。D:什么也不用做。这些记录立即会被自动删除。18:名为host1的Windows 2000 DNS客户向其名为DNS01的首选DNS服务器提交了一份名称 解析请求。DNS01答复该主机不可用。如果host1在2分钟内再次提交到同一主机的查询请 求，将会怎样？A:该查询

9、请求将会被转交给辅助DNS服务器。B:host1将从其高速缓存中得到相同答复。 C:DNS01将再次尝试解析该名称。D:host1将再次从DNS01得到相同的答复。19:以下有关IP地址正确的是：A:任何两台主机的IP地址都是不同的B:IP地址可表示为十进制或二进制C:IP地址数量没有限制D:IP地址只能标识一台计算机20:你是公司网管，你的网络包含2台Win2k的ServerA和ServerB和180台Win2k的Pro 在同一个网段。ServerA的IP地址是，ServerA是一台DHCP服务器。客户端 配置从DHCP服务器自动分配IP,使用的地址范围是192.168. 2.0/24，租期

10、为15天。你希 望改变IP地址范围为10.17.8. 0/24ServerB的IP地址为10.17. 8.1,你安装了另一个DHCP 服务在ServerB。ServerB分配的IP地址范围是10.17. 8.0/24，租期15天。用户报告不能从DHCP服务器分配到IP地址。你去检查发现每个DHCP服务器能够得到客户 端的请求。你要做的工作是？A:在Win2k客户机禁止APIPAB:在Win2k客户机配置关机时释放IPC:在DHCP服务器端，是指DHCP的试图冲突检测的数量D:在DHCP服务器端，配置超级域包含以上两个作用域，并配置排除范围。21:公司的网络建立了 windows2000域，域管

11、理员在域、包含本域的站点、0U上分别建立了 组策略对象，那么，如果这几个组策略的设置发生冲突的时候，0U内的用户或者计算机最 终获得的策略设置是什么？（假定所有的策略都没有设置“禁止替代”选项）A:组策略按照站点、域和OU的顺序应用，如果发生冲突，后执行的策略设置覆盖先执行 的策略设置。B:组策略按照0U、域和站点的顺序应用，如果发生冲突，后执行的策略设置覆盖先执行 的策略设置。C:组策略按照站点、域和OU的顺序应用，如果发生冲突，先执行的策略设置覆盖后执行的策略设置。D:组策略按照OU、域和站点的顺序应用，如果发生冲突，先执行的策略设置覆盖后执行 的策略设置22:现在你必须审核HR公共目录，

12、只有HR_Users组拥有HR公共目录的写入权力，你必须审 核HR公共目录以发现任何对象的删除错误。要发现删除错误的话，在下面列出的组中，你 应该选择哪一组来审核？A:任何人B:经过认证的用户C:域管理D:企业管理23:域管理员在提升现有的服务器成为全新的CEAC.org域的域控制器过程中，安装向导提示 域注册的网络Net BIOS名称是CEAC0，管理员需要注册域的Net BIOS为CEAC，下列哪个操作 可以完成管理意图？A:更改网络中的现有Net BIOS是CEAC的计算机的网络名称，然后重新注册域的Net BIOSB：临时关闭网络中的现有Net BIOS是CEAC的计算机的网络名称，然

13、后重新注册域的NetBIOSC:手动更改活动目录安装向导中注册的Net BIOS为CEAC，然后继续工作，不改动网络D:更改网络中的现有主机名是CEAC的计算机的网络名称，然后重新注册域的Net BIOS24:你是一个大型公司的网络管理员之一，这个大型公司有三个域，在你工作的办公室中有 将近12个域控制器。其中一个域控制器出现了性能问题，你想要释放它所承担一些域的责 任。你认识到是分配到这个计算机上的操作主角色导致了这些问题。如果你想要解除这个域 控制器的一些角色，你将执行下列哪些适当的操作？A:升级这个域控制器为森林级。B:将这个域范围的角色分配给其他的域控制器。C:将这个范围的角色分布到两

14、个或三个控制器中。D:占用这个域控制器的所有角色。25:你想监控一个域控制器的性能并需要设置警报以便当达到某个特定的界限时，可以从计 算机上获得一个消息。下面哪个选项可用于设置生成性能警报消息？A:文件复制服务。B:应用程序失败事件。C:处理器时间的额外利用。D:上面所有项。26:当管理员使用组策略中的配置模板对用户配置信息进行更改的时候等同于：A:修改HKEY_CURRENT_USER键下的信息B:修改HKEY_LOCAL_MACHINE键下的信息C:修改Ntuser.man文件的内容D:修改Ntuser.dat文件的内容27:International Vacations Company

15、在 New York 有一个总站，在 Cyprus 岛有一个远程 办公室。这个公司的Windows 2000域有两个站点，一个New York站点和一个Cyprus站点。 在这两个站点之间的唯一一个网络链接是一个56KB的链接，在坏天气里它存在着一些可靠 性问题。在这种情况下可以使用撮好的站点链接传输是什么？A:重新启动计算机。B:使用SECEDIT/MACHINE_POLICY命令。C:使用SECEDIT/REFRESHPOLICY MACHINE_POLICY命令。D:从计算机上注销并重新 登录。28:公司的网络结构如下图所示每个站点的用户邮箱存储在该站点的邮件服务器中。BranchOff

16、ice中的所有用户报告说在 发送电子邮件的时候，需要解析很长时间的用户名称或邮件地址。MainOffice中的用户没 有类似问题。管理员如何调整网络才能保证BranchOffice中的名称解析性能？A：配置DC2作为全局目录服务器。B：配置站点之间的VPN服务器，用来传递LDAP信息。CC:配置Branch Office中的用户使用DC2进行身份验证。D:修改Active Directory,把两个Office合并成为一个站点。29:你正在备份Exchange生成的数据库文件时遇到了两个文件分别名为pub.edb和pub.stm. 你发现pub.edb文件就是你的公共文件夹数据库。请问pub.

17、s tm文件有什么用？A:维护pub.edb文件的一个事务日志B：存储与以前版本的Exchange服务器兼容的文件夹信息C:以各自的本机模式存储特定类型的流式文件D:提供pub.edb文件的一个备份30:公司的网络建立了活动目录域CEAC.com，电子邮件服务由一台Exchange服务器EVS1负 责。公司的网络用户有2000人左右，其中有1500人是利用POP3和IMAP4方式访问服务器 的Internet远程用户账户。一天，ISP警告管理员，近两天内公司的网络主动发出了近1000 万封邮件。这违反了公司与ISP之间的租用合约。经过检查，邮件不是任何内部用户发出的。 基本可以认定是外部入侵以

18、后利用EVS1作为转发服务器了。管理员需要在不影响现有用户 的情况下，配置服务器阻止再次发生这样的事件，那么需要完成哪些配置？A:配置EVS1阻止SMTP转发B:配置EVS1和活动目录只允许授权的用户向组账户发送电子邮件C:配置EVS1只允许授权的用户提供SMTP转发。提示远程用户在发送电子邮件的时候提交 身份验证D:配置网络防火墙，只允许out going SMTP流量和对incoming SMTP流量的回复通过31:公司的网络建立了活动目录域，网络中部署了 Exchange服务器来提供电子邮件服务。网 络中的大部分用户都使用Http:/Exchange网址来访问邮件服务器,对于部 分用户来

19、讲，他们希望能够使用这样的简单网址访问邮箱。管理员 需要如何配置邮件服务器来满足用户需要？A:配置主机头为的网站，在目录安全型中建立重定向到Http:/Exchange。B:配置主机头为的网站，在主目录选项中指定重定向到Http:/Exchange。C:配置主机头为的网站，在指定默认主页使用Htt p:/Exchange 站点的默认主页。D:配置主机头为的网站，在访问控制选项中建立重定向到Http:/Exchange。32:您创建新的收件人策略，以便给所有的用户相同的地址格式userssi 。在混合模式下，运行网络中仍正常工作的几台Exchange 5.5 工作站oExchange 5.5 对

20、每个站点的编址均为 users。在 Exchange 2000 组织中，您设置此策略具有最高优先级。请问该方案结果如何？A:用户将继续接收他们的电子邮件，而不会中断。B:尽管DNS查找可能引起某些电子邮件稍微延迟，用户仍可继续接收他们的电子邮件。C:用户不能继续接收电子邮件，但仍然可以向外发送邮件。D:用户不能发送或接收电子邮件。33:一个网络服务商有500个用户，网络服务商目前可以支持50个用户的连接。网络服务商 通过两台Exchange服务器为他的用户和雇员提供消息服务。雇员使用Out look进行收发邮 件。用户使用POP3客户端程序和网页浏览来收发消息。两台服务器共享邮箱帐户，他们的

21、分布为：ServerA：客户 250，员工 20ServerB：客户 250，员工 0网络服务商需要购买多少访问许可？A:50B:120C:250D:52034:你是公司的网络管理员，公司的网络配置如下图。你在ISA-Serverl和ISA-Server2上 使用缺省设置安装和配置ISA Server，你也在每台机器上安装一个modem，在总公司的用户 现在能访问Internet,但是分公司的用户不能。你需要设置分公司的用户能够访问Internet,你也需要配置ISA-Server2能够自动连接ISA-Server1，你应该如何设置？Wnclom曲岛OfficeSA Srrrer?aSA-Su

22、ncrllFiLndWnclom曲岛OfficeSA Srrrer?aSA-SuncrllFiLnd. XpEEHltf!1 丹耳 Q%SRrLWKch OrficcA:在ISA-server2上建立一个名为MainOffice的网络拨号连接，在ISA-server2上建立 一个新的拨号入口，选择Mainoffice作为激活的网络连接，配置缺省的路由规则使用 主路由入口。B:在ISA-serverl上建立一个名为MainOffice的网络拨号连接，在ISA-serverl上建立 一个新的拨号入口，选择Mainoffice作为激活的网络连接，配置缺省的路由规则使用 主路由入口。C:在ISA-Se

23、rver2上建立路由和远程访问，建立和配置一个拨号连接需求叫MainOffice, 在ISA-serverl上添加一个路由规则。D:在ISA-Serverl上建立路由和远程访问，建立和配置一个拨号连接需求叫MainOffice, 在ISA-server1上添加一个路由规则。35:公司的网络结构如下图所示，为了保证内网中的财务人员可以通过ISA，为了保证内网中的财务人员可以通过ISA服务器安全访问Internet。管理员需要执行什么操作？A:配置财务人员的计算机使用R0的相应接口作为默认网关，在RO、R1上添加相应的路由 条，使用ISA作为默认路由器B：配置财务人员的计算机使用R1的相应接口作为

24、默认网关，在RO、R1上添加相应的路由 条，使用ISA作为默认路由器C:配置财务人员的计算机使用ISA的相应接口作为默认网关，在RO、R1上添加相应的路 由条，使用ISA作为默认路由器D:配置财务人员的计算机使用ISA的外网接口作为默认网关，在RO、R1上添加相应的路 由条，使用ISA作为默认路由器。36:公司的网络计划使用ISASERVER2000服务器来保护内部网络与Internet之间的安全访 问。管理员在部署标准版ISASERVER2000的时候，发现不能使用阵列模式安装。如何才能使 得管理员可以建立阵列模式的ISA服务器？A:需要在网络中建立活动目录域，然后在域中安装标准版的ISA

25、SERVER 2000服务器为阵 列模式。B：在需要安装ISA SERVER 2000服务器的计算机上，修改本地安全策略，允许建立ISA SERVER 2000阵列即可。C:管理员需要使用域管理员账户才能安装标准版ISA SERVER 2000服务器为阵列模式。D:标准版ISA SERVER 2000服务器不支持阵列模式，需要更换成企业版ISA SERVER 2000 服务器。37: 一个对外部网络的访问的请求，规则和数据包过滤是按照一定的顺序处理的，那么请您 在下列选出正确的处理顺序：A:站点和内容；协议规则；IP数据包筛选B:协议规则；站点和内容；IP数据包筛选C:协议规则；IP数据包筛选

26、；站点和内容D:站点和内容；IP数据包筛选；协议规则38:你是公司的网络管理员，网络通过一个56K的拨号连接到ISP,你在一台网络计算机上 使用缺省设置安装ISA Server，你在这台机器上配置路由和远程访问服务。然后你从这台 ISA Server计算机上监视Internet应用并使用缺省设置建立了一个报告任务，输出结果如 下图所示。你需要优化网络性能，你应该怎么做？Microsoft Internet Security &Server 2000TralTIc and (Juilizatiun ReportOrtuh唱r 強 IdOO to IhundyCacht Hir Rselq Cha

27、nStaJhisRef 倔fTfrtilObjcd-强fifl e 噪叫 upihtinfi on 活加町 Hk in 凿电 Mdun的3酣 9 策Cbjtci禹ucmH佃的埜血 c抚讹 lAuUiudlufatbseii血心创讥d 13233 J%Objarl.RtilKimfd.frarllh#ctclu rdhout VAEifuciilign44%ObjetifirAccessXkiHJLLJttrnent. Mjiiatifinein Enrm；iliotiIliftllriclctl Lucetss jllSaks bcparlinent. Marketing OefKirtmcn

28、l. Finance IcpartiiKnU Accoun(itg OeiwimcnLOcfranmeniAccess liinileil lu certain site% during wurk hours:Liceoiji alter u ork hornsNrumrArtiQnAppltpt 阿Nrhrid nil?Cxltri：rvliDiiAlkw常 use 蜩W-wk towiAcizWmjiAfei bwsEritcrpnieAllowIlOtinp:ijiy sc rs刖世强汀de 引 irmihonFkim.CS IJMTEErpri5eAllowAccountsDOMAlN

29、tfijiwPv Ei-jcrtNuanceAllowAccountsDOMAlWU5iip=Mia? m 予时AD sdrjrtlUnhDBIMwkd mg. uimiEstrppmuAllflwAccCillTltSX伙AIMjS就亦W-wk fwunhSKerrtAllowD D 2-f AfiT1 jdErui r： sAlmp：AlldcsIirialiD 口Saltf TffcsrsEalfrpnssAllowAcc-dutiis DOMADJUilesWcdcA:删除Aft er Hours站点和内容规则。B:编辑Aft er Hours站点和内容规则的schedule。C:限制

30、所有站点和内容规则里的允许规则。D:限制站点和内容规则中的允许规则只应用到非管理和MIS用户。二、多选题（每题1.5分，共20题）1：管理员启动DNS服务时，总是出现下列错误“DNS服务在启动时遇到错误，无法正常启 动”，产生这种问题的原因可能有哪些：A:启动DNS服务所需的文件丢失A:启动DNS服务所需的文件丢失C:错误的修改了服务器的有关错误信息2:以下为TCP协议的特点的是：A:面向连接的协议B:开销大B：DNS服务的区域文件损坏D:DNS服务的缓存没有被清除C:保证数据正确传输D:速度快3:当DNS服务器通过转发器没有获得所需的查询解析时，DNS服务器将会如何处理？A:直接向其他DNS

31、服务器进行查询B:告诉客户机找不到所需的查询C:不回应客户机，使查询超时D:告诉客户机其他DNS服务器的地址4:公司的网络使用单域管理，为了实现分散式管理，域管理员需要指派Userl来替代管理员 管理域中的SalesOU，那么下列哪些操作可以完成管理权力委派？，委派A:利用活动目录用户和计算机管理工具，在Sales OU上面执行“委派管理向导” 相应的权力给userl，委派委派相B:利用活动目录站点和服务管理工具，在Sales OU上面执行“委派管理向导”，委派相应的权力给userl分配相C:利用活动目录用户和计算机管理工具，在Sales OU属性中调整“安全”标签，分配相应的权力给userl

32、D:利用活动目录站点和服务管理工具，在Sales OU属性中调整“安全”标签，委派相应 的权力给userl5:当企业网络中的计算机只能检测到其策略应用在慢速的网络连接上时，那么某些应用程序 委派会失效，在下列策略中，哪些是在慢速网络上默认关闭的：A:软件安装B：管理模板C:脚本D:安全设置6:为了在网络中对软件Fireworks进行发布，但是又找不到其msi格式的包，此时管理员可以尝试：A:使用rar文件包B:借助第三方软件如MSICreater来建立msi包C:直接使用Fireworks的安装文件D:寻找zap格式的Fireworks软件包包7:以下有关目录服务正确的是：A:可以管理和组织网

33、络资B:只有Windows2000支持目录服务C:NDS也是一个目录服务D: 目录服务包括一个目录数据库8:您要将一组用户从当前数据库移到其他数据库中，请问您可以采用哪些方法？（请选出所 有正确答案）A:将数据移到同一个Storage组的其他邮箱存储。B：将数据移到同一个服务器上不同Storage组的其他邮箱存储。C:将数据移到同一域中其他服务器的邮箱存储。D:将数据移到同一树林其他域的邮箱存储。9:RPCPing是用于检验客户端和Exchange 2000服务器之间通信的应用程序。在使用RPCPing命令程序时，可以选择哪种Endpoint选项？A: StoreB: AdminC: Rpin

34、gD: Server10:关于SMTP协议一下说法正确的是：A:SMTP是用于Internet的行业标准协议。B：定义了两台邮件发送服务器之间进行电子邮件通信的规则，C:定义了邮件的格式D:负责邮件在网络中传输11:Exchange 2000 Server组件不支持以下哪些集群配置？A: Exchange 2000 Server组件不支持以下哪些集群配置？ B:聊天服务C:密钥管理服务D:全文索引12:你正在对一个Exchange专用信息存储进行备份，它使用了默认的存储库名，你需要保证 备份了该库所有必要的文件。下列哪些文件构成了 Exchange 2000 Server的报文数据库？ 选择所

35、有正确的答案。A: priv.edb B: edb.log C: priv.s tm D: edb.chk13:公司的网络分为多个网段，网段之间使用多台Windows2000路由器连接，那么管理员可 以在这些路由器上手工建立哪些路由条来完成网络通信？A:针对特定计算机的主机路由条B:针对特定目标网段的路由条C:针对所有其他网络的默认路由条D:针对广播和多播地址的路由条14:IPSec使用以下哪些方法来提供网络中数据的安全性？A:通信双方建立安全协作关系B:加密交换的数据C:数据传输前进行相互验证D:数据传输中周期进行密码确认15:公司的网络使用工作组管理模式，为了允许出差的用户能够在远程访问内

36、部网络的共享 资源，网络管理员在一台服务器上建立了 RAS服务，为了加强安全连接，管理员需要下面的 哪些调整，以实现安全的验证客户端身份？A:配置RAS服务器的身份验证，只启用PAP身份验证协议B:配置RAS服务器的身份验证，启用MS-CHAP身份验证协议C:配置RAS服务器的身份验证，启用MS-CHAP v2身份验证协议D:配置RAS服务器的身份验证，启用EAP身份验证协议16:公司的经理希望能在下班后，在家里能访问到公司的网络，并且为了实现安全，只能公 司经理家的电话才能远程拨叫，而且经理希望能公司付电话费，假设你是管理员你应该如何 处理：A:设置公司经理的拨入权限为允许，使用默认的设置即

37、可实现B:设置好校验呼叫者ID,输入公司经理家的电话号码C:设置好回叫的功能，在回叫设置中指定使用公司家的电话号码D:指定公司经理具有夜间访问公司服务器的条件许可17:以下关于NAT服务地址池的说法中，哪些选项是正确的？A:地址池中的地址最多为254个B:每个地址必须要映射到一个专用地址C:地址池的地址范围不能与DHCP分配的地址重叠D:可以不配置任何地址池18:你是管理域的管理员，你希望为了公司里的主管人员创建一个 共享打印机，目的是他们不用在等待打印，即使默认的打印机队列里的文档很多。你配置了 一个新的打印优先级，并且设置组中的权限显示在下面：这些组是：AdministratorCreat

38、or OwnerEveryoneExecutivesPrint OperatorsServer Operators你为可使用的组选择了允许打印的权限，你希望仅仅Adminis tra tors, Print Opera tors, Server Opera tors & Execu tives能够打印，你应该怎么做？A:在打印权限里去掉Everyone组B:在打印权限里设置Everyone组拒绝打印C:为Everyone组设置全部拒绝权限D:清除所有允许Everyone组操作的选项19:在IP数据包的IP表头结构中，服务类型（ToS）字段表示何种信息？A:数据优先级B:数据可靠性C:数据延迟量

39、D:数据包存活期20:你计划在你的公司网络里配置ISA客户机，你公司网络相关的配置如下图所示。子网的 客户机由Windows 98和Windows 2000 Professional计算机和UNIX工作站组成。所有基于 Windows的客户机都是Windows 2000域的成员。网络上所有的计算机已经静态分配了 IP地 址，内部的DNS服务器被配置为一个主域名服务器。你需要配置ISA客户机和网络组件使所 有ISA客户机访问内部和外部的web服务器。为了最小化管理的复杂度和调节所有客户机的 平台，你计划配置所有客户机作为SecureNAT客户，下面哪三个操作应该被采用？A:在所有的客户机上设置缺

40、省网关是ISA Server计算机的地址。B:从内部的DNS服务器 中移除根域。C:在ISA Server计算机上建立一个协议规则允许web协议和DNS请求。D:配置客户机只询问Internet上DNS服务器。三、判断题（每题1分，共30题）1：“协议定义”策略元素是一个包含有网络通信中使用的通信协议的集合。A:正确B:错误 2:当管理员更改了 ISA Server的监听端口时，网络中ISA Server客户端代理服务器的端口 地址也要及时更改，否则用户将不能正常访问外部的Web站点。A:正确B:错误3:只有以Firewall模式安装的ISA Server，才可以配置IP数据包过滤A:正确B:

41、错误4:在默认情况下，ISA Management工作在“Taskpad”模式下，管理员可以在ISA Management 中启动“Advanced”模式A:正确B:错误5:IP数据包过滤和协议规则与站点和内容规则不同，它不一定需要特定配制允许客户端请 求的规则A:正确B:错误6:集线器或交换机上RJ-45接口中每个引脚的功能与网卡上RJ-45接口的引脚功能正好相 反。A:正确B:错误7:你是公司网管，用户向你报告他们的计算机系统所在盘空间非常紧张，以至于无法将很多 文档保留在我的文档文件夹。解决办法是：配置User Profile对文件夹进行重定向。是否 正确？ A:正确B:错误8:一个临时

42、员工离开公司前将他使用的一些文档进行了加密，而这些文档对于其他员工是必 不可少的，你以管理员身份登陆，试图将文档解密却无法实现。你应该检查确认管理员是否 是恢复代理。是否正确？ A:正确B:错误9:Ne tBEUI和Net BIOS都是传输协议。A:正确B:错误10:对等网只能是总线型网络。A:正确B:错误11:在Ping命令中参数-n count的作用是发送count指定的ECHO数据包数，默认值为3。A:正确B:错误12:你的网络扩展以后添加了一些路由器，为了更方便的升级静态路由表。你在每台计算机 都安装了 RIP。查看路由表后你发现路由器没有RIP的入口。如何做可以使你的RIP更新路 由表。添加网络端口使用RIP，这样端口可以通知路由器并接收路由器通知。是否正确？A:正