Benet2.0 S2模拟试题7 姓名： 班级：
选择题(针对以下题目，请选择最符合题目要求的答案。针对每一道题目，所有答案都选对，则该题得分，所选答案错误或不能选出所有答案，则该题不得分。其中1－40题每题1.5分，第41－60题每题2分，共100分)
01、操作系统作为整个系统管理和应用的基础，其地位举足轻重，以下有关操作系统安全性的说法错误的
是( )。(选择一项)
(A)操作系统的默认配置是最安全的 (B)操作系统的漏洞需要不停地修补 (C)计算机应该放置在物理上安全的地点
(D)服务器应该尽量专机专用，尽量不在一台计算机上运行多种服务
02、vsftpd服务器支持3种不同的用户帐号，其中( )使用了单独的口令库文件，采用独立的PAM认证
配置，具有更高的安全性。(选择一项)
(A)匿名用户 (B)本地用户 (C)虚拟用户 (D)管理用户
03、有一台系统为Windows Server 2003的Web服务器，利用IIS搭建了一个网站，要在该Web服务器上
设置SSL(安全套接字层)，需要通过网站属性的( )标签进行设置。(选择一项) (A)目录安全性 (B)主目录 (C)文档 (D)网站
04、作为公司的网络管理员，你想利用PKI体系结构实现安全性，如果要实现数字签名的功能，必须利用
( )来实现。 (选择一项)
(A)公钥加密，私钥解密 (B)私钥加密，公钥解密 (C)公钥加密，公钥解密 (D)私钥加密，私钥解密
05、ISA Server内部网络中的所有计算机都称为ISA Server的客户端，其中( )类型的客户端不需要安装任何
软件，但客户端计算机必须设置将ISA Server作为代理服务器使用，同时指定相关的端口号。 (选择一项) (A)Firewall Client (B)SecureNAT Client (C)Web Proxy Client (D)Network Client
06、要在一台Cisco Catalyst 2950交换机Switch1上配置VTP域名test，需要使用( )配置命令。(选择一项)
(A)Switch1 (config)# test (B)Switch1 (config)# vtp test
(C)Switch1 (config)# domain test (D)Switch1 (config)# vtp domain test
07、一台Cisco路由器R1的fastethernet 0/1端口加入了HSRP备份组23，配置如下：
R1(config)# interface fastethernet 0/1
R1(config-if)#ip address 172.16.10.10 255.255.255.0
R1(config-if)#standby 23 ip 172.16.10.100
现在要从HSRP组中将该端口取消，应该使用( )命令。(选择一项)
(A)no standby 23 172.16.10.10 (B)no standby 23 ip 172.16.10.100 (C)no ip 172.16.10.10 (D)no standby
08、运行生成树协议(STP)的交换机通过发送( )来交换拓扑信息。(选择一项)
(A)ARP (B)BPDU (C)VTP (D)ISL
09、管理员在Windows Server 2003 系统中利用IIS搭建了FTP服务，服务器只有一个IP 地址，要在该
服务器上搭建多个FTP站点，可以通过配置不同的( )实现。 (选择一项) (A)虚拟目录 (B)TCP端口 (C)UDP端口 (D)主机头
第1页
Benet2.0 S2模拟试题7 姓名： 班级：
10、你是公司的SQL Server 数据库管理员。你管理一个数据库，其中有一个产品表products，记录公司
的产品信息。你想添加新产品信息到products 表中， 应该用( )语句。(选择一项) (A)select (B)insert (C)update (D)delete
11、家庭用户在使用ADSL时，通常是先拨号再输入用户名和密码，请问( )负责验证用户名和密码的合
法性。(选择一项)
(A)ADSL 拨号程序 (B)ADSL接入服务运营商的局端分离器池 (C)ADSL 接入服务运营商的工作人员 (D)ADSL接入服务运营商的宽带接入服务器(BAS)
12、在SQL server 2005 中，( )数据库用作其所在实例上创建的所有数据库的模板。(选择一项)
(A)master (B)tempdb (C)model (D)msdb
13、电子邮件系统通常分为2个组成部分：邮件用户代理(Mail User Agent，MUA)和邮件传输代理(Mail
Transport Agent，MTA)。下列属于MUA的软件是( )。(选择二项)
(A)Outlook (B)Outlook Express (C)Exchange (D)Qmail
14、用户A要给用户B发送邮件，为了加强安全性，在发送邮件时想使用数字签名和邮件加密技术。下列
关于数字签名和邮件加密叙述错误的是( )。(选择一项)
(A)数字签名解决发件人的身份验证和认可问题 (B)邮件加密解决保密性问题
(C)在发送邮件时，数字签名和邮件加密可以一起使用 (D)在发送邮件时，数字签名和邮件加密不能一起使用
15、在RHEL4系统中，Apache服务器默认使用的端口号是( )。(选择一项)
(A)20 (B)23 (C)80 (D)53
16、计算机网络管理系统由5部分组成，其中管理信息库(MIB)是由很多( )的信息组成的一个数据库。(选择一项)
(A)被管设备 (B)网络管理工作站 (C)被管代理 (D)网络管理服务器
17、某公司局域网使用2Mbps的专线连接Internet，员工通过ISA Server访问Internet。网络管理员想
知道上个月访问Internet流量最大的前5名用户，通过( )最容易实现。(选择一项)
(A)查看ISA的W3C格式日志文件 (B)将W3C格式日志文件导入SQL Server数据库 (C)创建ISA Server报告 (D)配置ISA Server警报
18、某公司网络通过ISA Server 2004 连接Internet，管理员要设置销售部的一台计算机在9：00—19：
00不能访问Internet，需要设置的策略元素是( )。(选择二项)
(A)计划 (B)协议 (C)用户集 (D)内容类型 (E)网络对象
19、有如图所示的某OSPF网络(图中数字表示路由器间链路的代价)，其中路由器R2和R3均为连接外部
网络的ASBR。若该OSPF网络以类型2 (E2)的方式来通告外部网络10.1.1.0/24，请问路由器R1应选
择( )作为抵达该外部网络的下一跳路由器。(选择一项)
第2页
Benet2.0 S2模拟试题7 姓名： 班级：
(A)R2 (B)R3 (C)R2或R3 (D)R4
20、在Cisco路由器上的同步串口默认封装的协议是( )。(选择一项)
(A)ARP (B)Frame Relay (C)HDLC (D)ATM
21、在网络管理中，NTP(网络时间协议)用来统一时钟，请问NTP默认使用的端口号是( )。(选择一项)
(A)TCP123 (B)UDP123 (C)TCP132 (D)UDP132
22、在Exchange邮件系统中，启用邮箱和启用邮件的区别在于( )。(选择一项)
(A)启用邮箱的收件人只能存储邮件，不能收发邮件。
(B)启用邮件的收件人只能存储邮件，不能收发邮件。 (C)启用邮箱的收件人可以发送、接收和存储邮件。 (D)启用邮件的收件人可以发送、接收和存储邮件。
23、在SQL Server 2005中，服务器角色是执行服务器级管理操作的权限的集合，以下有关服务器角色的
说法正确的是( )。(选择一项)
(A)不能删除服务器角色，可以添加服务器角色 (B)不能删除服务器角色，可以修改服务器角色 (C)不能删除和修改服务器角色，可以添加服务器角色 (D)不能添加、修改和删除服务器角色
24、公司有一台系统为Windows Server 2003的DHCP服务器，管理员在DHCP服务器选项中配置了两个DNS
服务器，分别为192.168.1.3和202.106.46.152，在DHCP服务器的作用域选项中配置了两个DNS服
务器，分别为192.168.1.2和202.106.46.151，客户机通过此DHCP服务器获得作用域中的IP地址时，其DNS服务器是( )。(选择一项)
(A)192.168.1.2和202.106.46.152 (B)192.168.1.2和202.106.46.151 (C)192.168.1.3和202.106.46.152 (D)192.168.1.3和202.106.46.151
25、使用RHEL4系统作为NIS客户机时，需要启动( )服务程序。(选择二项)
(A)ypserv (B)ypbind (C)portmap (D)yppasswdd
26、BENET公司企业邮件系统是Exchange Server 2003。管理员在配置默认SMTP虚拟服务器入站邮件设
置时，设置了以下参数：IP地址设置为\所有未分配\，TCP端口为25，身份验证清除了\匿名访问\复选框，中继限制设置为\仅以下列表\和\不管上表如何设置，所有通过身份验证的计算机都可以进行中继\。以上设置中( )是错误的。(选择一项)
(A)IP地址设置为\所有未分配\端口为25 (C)身份验证清除了\匿名访问\复选框
(D)中继限制设置为\仅以下列表\和\不管上表如何设置，所有通过身份验证的计算机都可以进行中继\
27、BENET公司刚成立时采用单域结构进行管理，随着公司的发展，公司在全国各大城市设立了30多家分
第3页
Benet2.0 S2模拟试题7 姓名： 班级：
公司，但都独立管理自己的网络。现在总公司为了统一管理，准备采用域林结构，在总公司设立父域，其他分公司设立子域并共享总公司的域名空间。总公司有一台DNS服务器负责解析总公司的域名，同时，每个分公司各有一台DNS服务器负责解析分公司的域名。你作为总公司的网络管理员，应该怎样配置总公司的DNS域名信息( )。(选择一项)
(A)在总公司DNS服务器上创建辅助区域 (B)在总公司DNS服务器上为每个分公司新建区域 (C)在总公司DNS区域中为每个分公司创建子域 (D)在总公司DNS区域中为每个分公司创建委派
28、某公司网络采用单域结构进行管理，公司有一台安装了Exchange Server 2003 的邮件服务器，由于
公司有1500名员工，所以员工反映通过全球通讯簿查找收件人时，由于不清楚对方的邮件地址而导
致速度较慢，管理员应进行( )操作才可以有效改进这种现状。(选择一项)
(A)建立通讯组 (B)将用户邮箱分别放在不同的邮箱存储中 (C)在全球通讯簿中将收件人按字母排序 (D)建立地址列表
29、在Windowns Server 2003系统中，要使用系统监视CPU的使用情况，应该监视的性能对象和计数器
是( )。(选择二项)
(A)Processor，%processor Time (B)Memory，Pages/sec
(C)Network interface，Bytes Total/sec (D)System，Processor Queue Length
30、在IPSec VPN的配置中，以下( )命令用来设置IKE协商过程中进行密钥认证时所使用的算法。(选择一项)
(A)Router(config-isakmp)#encryption des (B)Router(config-isakmp)#hash md5 (C)Router(config-isakmp)#authentication pre-share (D)Router(config)#crypto isakmp policy 2
31、防火墙根据功能一般可以分为三种类型：包过滤型、代理服务器型和状态检测型，其中( )能针对
应用层的数据进行过滤。 (选择一项)
(A)包过滤型防火墙 (B)代理服务器型防火墙 (C)状态检测型防火墙 (D)三者都可以
32、如图所示，两台Cisco路由器R1和R2通过PPP线路连接，各自配置如下：
S0/0:192.168.1.1/30PPP专线R1S0/0:192.168.1.2/30R2
R1：
R1(config)#username router password 0 benet R1(config)#interface s0/0
R1(config-if)#ip address 192.168.1.1 255.255.255.252 R1(config-if)#clock rate 64000 R1(config-if)#encapsulation PPP
R1(config-if)#PPP authentication chap R1(config-if)#no shutdown R2：
R2(config)#username router password 0 benet
第4页
