一、选择题，单选或多选（共 15 题，每题 3 分，共 45 分）
1) 要清除本地 DNS 缓存，使用的命令是（ ）。（选择 1 项）
a) Ipconfig/displaydns
b) Ipconfig/renew
c) Ipconfig/flushdns
d) Ipconfig/release
2) 以下对 DNS 区域的资源记录描述错误的是（ ）。（选择 2 项）
a) SOA：列出了哪些服务器正在提供特定的服务
b) MX: 邮件交换器记录
c) CNAME：该区域的主服务器和辅助服务器
d) PTR：PTR 记录把 IP 地址映射到 FQDN
3) BENET 公司网络采用一台 Windows Server 2008 的服务器提供 DHCP 服务，管理员
新建了作用域，并为经理的计算机配置了保留。之后管理员在服务器选项中配置 DNS
服务器地址是：，默认网关是：，在作用域选项中配置 DNS
服务器地址是：，那么当经理的计算机接入网络时，获得的 DNS 服务
器地址和默认网地址是( )。（选择 1 项）
a) DNS 服务器地址 ，默认网关
b) 首选 DNS 服务器地址 ，备用 DNS 服务器地址 ，
默认网关
c) DNS 服务器地址 ，默认网关
d) DNS 服务器地址 ，默认网关为空
4) Jerry 是公司的系统工程师，公司采用单域进行管理，随着公司的扩展，jerry 购置一
台新服务器替换原来的 DC，他在新服务器上安装好 Windows Server 2008 并提升为
DC 后，还需要把所有操作主机角色转移到新 DC 上，为了顺利转移所有操作主机角
色，jerry 使用的账号必须属于（ ）。（选择 3 项）
a) Schema Admins
b) Domain Admins
c) Exchange Admins
d) Enterprise Admins
5) 以下关于授权还原与非授权还原的说法，错误的是（ ）。（选择 1 项）
a) 授权还原可以还原活动目录特定对象
b) 执行非授权还原后，对备份后所做的修改没有影响
c) 授权还原会增加被还原对象的版本号
d) 如果只有一台 DC，则只需要执行非授权还原
6) 以下关于 Windows Server 2008 中网络策略的描述中，正确的是（ ）。（选择 2 项）
a) 网络策略是一组条件、约束和设置
b) 如果连接请求不匹配当前网络策略的条件，则检查下一条网络策略
c) 一个网络策略中只能添加一个条件
d) 如果连接请求不匹配当前网络策略的约束，则检查下一条网络策略
7) BENET 公司的一台 Windows Server 2008 服务器，只有一块网卡，并且设置为自动
获得 IP 地址，管理员想在该服务器上运行多个 Web 站点，可以使用以下（ ）方式。
（选择 2 项）
a) 相同 IP，不同端口
b) 不同 IP 地址
c) 不同 IP,不同端口
d) 相同 IP，相同端口，不同的主机头
8) BENET 公司有一台 Windows Server 2008 的服务器，计算机名是 FTPsrv。在该服务
器上利用 IIS 搭建了 FTP 站点，并启用匿名访问，那么对匿名访问会使用（ ）windows
账户。（选择 1 项）
a) anonymous
b) IUSR_FTPsrv
c) Administrator
d) guest
9) 以下对于 NLB 群集与故障转移群集的对比，错误的是（ ）。（选择 2 项）
a) NLB 群集增强了 Web、VPN、数据库等服务的可靠性和可伸缩性
b) 一个 NLB 群集中最多支持 32 个节点
c) 故障转移群集需要有共享存储设备
d) Windows Server 2008 只有企业版支持故障转移群集功能
10) 数字签名可以提供的功能是（ ）。（选择 2 项）
a) 数据的完整性
b) 数据的机密性
c) 操作的不可否认性
d) 数据的加密性
11) 的数字证书，其中不包括（ ）。（选择 1 项）
a) 用户的密钥对
b) 有效期
c) CA 的签名
d) 用户名
12) 假设 BENET 域信任 ACCP 域，则以下可以实现的是（ ）。（选择 1 项）
a) BENET 域的用户可以在 ACCP 域中计算机登录
b) ACCP 域的用户可以在 BENET 域中计算机登录
c) BENET 域的管理员可以管理 ACCP 域
d) ACCP 域的管理员可以管理 BENET 域
13) BENET 公司管理员在一台成员服务器安装了 Windows Server 2008 企业版，并添加
了 DNS 角色，在该服务器上不能创建的区域类型是（ ）。（选择 1 项）
a) 主要区域
b) 存根区域
c) 辅助区域
d) 更新区域
14) 在五种操作主机角色中，不适合与全局编录存在于同一域控制器上的是（ ）。（选择
1 项）
a) 架构主机
b) 基础结构主机
c) 域命名主机
d) PDC 仿真主机
15) Jerry 将一台 Windows Server 2008 的服务器添加 DHCP 服务器角色，但他没有执行
授权操作，该服务器也可以提供 DHCP 服务，原因是（ ）。（选择 2 项）
a) 此服务器不是域成员服务器，不需要授权
b) 开机以后系统自动进行了授权，并不需要人工干预
c) 服务器独立的服务器，并且所在网络没有已经授权的 DHCP 服务器
d) 这不是正常现象，需要重装系统
16) 在 Windows 2008 中，对备份有了一定的改变。关于 Windows 2008 的备份叙述正确
的是（ ）。（选择 2 项）
a) 只能选择备份整个卷而不能单独备份某个文件夹或文件
b) 可以用 ntbackup 的备份文件还原数据
c) 不再支持增量备份
d) 如果运行计划备份，需要有一个磁盘或卷专用于存储备份数据
17) 公司所有的服务器都是 Windows Server 2008 操作系统，并且搭建了域环境。公司文
件服务器上有 share 的共享文件夹，管理员希望如果有人访问该文件夹失败，能在事
件查看器中记录以便于进行安全分析，于是启用了“审核对象访问”。但过了一段时间
后，尽管有失败的访问，在事件查看器中没有关于失败访问的事件，可能的原因是
（ ）。（选择 2 项）
a) 没有在 share 文件夹上添加用户的详细审核项目
b) 管理员应该启用“审核进程跟踪”
c) 管理员是在域控制器安全策略上启用了审核，而没有在域安全策略上启用
d) 审核只能记录成功访问的事件，而不能记录失败访问的事件
18) BENET 公司搭建了 Windows 域。管理员在一台 Windows 2008 的文件服务器上共享
了 share 文件夹，但是 jerry 报告无法通过网络访问该计算机的共享，可能的原因是
（ ）。（选择 2 项）
a) Jerry 对 share 文件夹没有共享权限
b) Jerry 使用的计算机不是域成员计算机
c) 管理员共享时没有选择“高级共享”
d) 文件服务器没有在“网络”属性中启用“文件共享”
19) 在 Windows 2008 系统上，可以通过右击文件夹，选择“共享”来创建共享文件夹，以
下（ ）权限级别不属于通过该种方式创建共享应有的权限。（选择 1 项）
a) 读者
b) 所有者
c) 共有者
d) 参与者
20) BENET 公司搭建了一个 Windows 2008 域，研发部有一个软件是每个员工都必须安
装的，为了方便，管理员想通过组策略对该软件进行分发，那么在选择软件部署方法
时应该选择（ ）。（选择 1 项）
a) 己发布
b) 己指派
c) 己分配
d) 己安装
21) 公司搭建了 Windows 2008 域，管理员创建了“yanfa”、“xiaoshou”两个 OU，研发部员
工账户与计算机都在“yanfa”OU 中，而销售部员工账户在“xiaoshou”OU 中。管理员
在域组策略上启用了“删除桌面上我的文档图标”，在“yanfa”OU 上创建组策略，启用
“删除桌面上的计算机图标”并配置“阻止继承”。则当销售部员工登录到研发部计算机
时，会（ ）。（选择 1 项）
a) 桌面上没有“计算机”图标
b) 桌面上没有“计算机”、“我的文档”图标
c) 桌面上有“计算机”、“我的文档”图标
d) 桌面上没有“我的文档”图标而有“计算机”图标
22) 公司有一台 Windows Server 2008 的打印服务器，公司所有人员都通过该打印服务器
进行打印。现在公司希望所有经理发送过来的打印任务能优先打印，管理员需要
（ ）。（选择 2 项）
a) 针对同一物理打印设备添加两台逻辑打印机，并分别设置优先级为 99 与 1
b) 针对同一物理打印设备添加打印机池
c) 在优先级为 99 的逻辑打印机上，删除 Everyone 打印权限，仅添加经理组的打
印权限
d) 在打印机池上设置仅经理组打印的权限
23) 使用 Spotlight 监视工具监视服务器性能时，可以监视的对象包括（ ）。（选择 3 项）
a) 监视进程
b) 监视 CPU
c) 监视内存
d) 监视文件夹
24) 以下 Windows 2008 高级安全 Windows 防火墙的描述中，错误的是（ ）。（选择 1 项）
a) 支持双向保护
b) 可以配置入站规则
c) 不能配置出站规则
d) 将 Windows 防火墙和 IPSEC 集成到了一个控制台中
25) 一台 Windows Server 2008 的计算机上有三块硬盘，管理员转换为动态磁盘并希望创
建的动态卷可以容错，则可以创建的动态卷的类型为（ ）。（选择 2 项）
a) 跨区卷
b) RAID-5 卷
c) 带区卷
d) 镜像卷
26） 在 Catalyst 2960 交换机上作了如下配置：
enable password aptech
enable secret jbaptech
当重新进入交换机特权模式时，会出现（ ）情况 。 （选择 1 项）
a) 交换机提示“password：”，输入密码“aptech”后进入特权模式
b) 交换机提示“password：”，输入密码“jbaptech”后进入特权模式
c) 交换机直接进入特权模式，不提示“password：”
d) 交换机在进入配置模式时提示“password：”，输入密码“jbaptech”后进入配置模
式
27） 一般来说，以下（ ）使用双绞线互联时需要使用交叉线。（选择 1 项）
a) 主机－交换机
b) 主机－路由器
c) 交换机－路由器
d) 主机－路由器的 Console 口
28） 某台 Cisco 路由器 E0、E1 接口的 IP 地址分别为
一个源 IP 地址为 的数据包需要转发至 网段，在经过路
由器重新封装后，其源地址将会变为（ ）。（选择 1 项）
a) 源 IP 地址： 源 MAC 地址：E0 口的 MAC 地址
b) 源 IP 地址： 源 MAC 地址：E1 口的 MAC 地址
c) 源 IP 地址： 源 MAC 地址：E0 口的 MAC 地址
d) 源 IP 地址： 源 MAC 地址：E1 口的 MAC 地址
29） 在 TCP 首部中有 6 个标志位，其中 SYN 标志位的作用是（ ）。（选择 1 项）
a) 请求建立连接
b) 确认建立连接的请求
c) 请求断开连接
d) 确认断开连接的请求
30） EIA/TIA 布线标准规定了两种双绞线的线序 T568A 和 T568B，若需要按照 T568B 标
准做一条直通网线，则正确的线序为（ ）。（选择 1 项）
a) 白橙、橙、白绿、绿、白蓝、蓝、白棕、棕
b) 白橙、橙、白绿、蓝、白蓝、绿、白棕、棕
c) 白橙、橙、白蓝、绿、白绿、蓝、白棕、棕
d) 白橙、橙、白棕、绿、白绿、棕、白蓝、蓝
31） 为一台 Cisco 路由器 R1 配置口令如下：
R1(config)#enable pass cisco1
R1(config)#enable secret cisco2
R1(config)#line con 0
R1(config-line)#pass benet1
R1(config-line)#login
R1(config)#line vty 0
R1(config-line)#pass benet2
R1(config-line)#login
之后从 Console 口登录设备，需要输入（ ）口令，才能对路由器进行正常配置。（选
择 1 项）
a) 输入口令 cisco1
b) 先输入 benet1，之后输入 cisco2
c) 先输入 benet1，之后输入 cisco1 或 cisco2 都可以
d) 先输入 benet2，然后输入 benet1，之后输入 cisco1
32） 关于 MAC 地址表下列描述正确的是（ ）。（选择 2 项）
a)
交 换 机 默 认 情 况 下 动 态 学 习 数 据 帧 的 MAC 地 址 ， 通 过 “show
mac-address-table”命令只能查看到那些动态学习的 MAC 地址信息
b) MAC 地址表中记录着 MAC 地址信息、交换机的端口号等信息
c) 交换机一般情况会学习数据帧的目标 MAC 地址
d) 交换机只能学习数据帧的源 MAC 地址
33） TCP 协议的 23，21，80，25 端口号分别对应（ ）服务。（选择 1 项）
a) HTTP，FTP，DNS，TELNET
b) SMTP，TFTP，HTTP，DNS
c) TELNET，FTP，HTTP，SMTP
d) DNS，TELNET，HTTP，SMTP
34） Cisco 路由器配置寄存器的默认值为（ ）。（选择 1 项）
a) 0x2142
b) 0x2122
c) 0x2112
d) 0x2102
35) 在通过 Console 口配置一台 Cisco 路由器 R1 时，为了避免路由器显示的信息“打断”
正在输入的命令，需要启用显示同步，正确的命令是（ ）。（选择 1 项）
a) R1#logging synchronous
b) R1#config terminal
R1（config）#logging synchronous
c) R1#config terminal
R1（config）#synchronous
d) R1#config terminal
R1（config）#line console 0
R1（config-line）#logging synchronous
36) 在一台 Cisco Catalyst 2960 交换机 Switch1 上进行以下配置：
Switch1# config terminal
Switch1(config)# ip default-gateway
其作用是（ ）。（选择 1 项）
a) 配置管理 IP 为
b) 配置端口 IP 为
c) 配置默认网关为
d) 配置 VLAN1 的 IP 为
37) 下图是 PC1 向 PC2 发起 TCP 连接的 3 次握手示意图，SYN、ACK 表示 TCP 的控制
位，seq 为请求序列号，ack 为确认序列号，则以下说法正确的是（ ）。（选择 2 项）
a) 第 2 次握手时，ack=101，SYN=1，ACK=1
b) 第 2 次握手时，ack=101，SYN=0，ACK=1
c) 第 3 次握手时，seq=301，ack=301，SYN=1，ACK=1
d) 第 3 次握手时，seq=101，ack=301，SYN=0，ACK=1
38) 如图所示的网络环境有 2 台 Windows XP 主机 PC1、PC2，在 PC1 上运行命令 arp –
a 显示：No ARP Entries Found，现在 PC1 上 ping ，可以 ping 通，然后马上
又在 PC1 上运行命令 arp –a ，则会显示以下（ ）信息。（选择 1 项）
a) 00-E0-4C-00-00-02 dynamic
b) CC-00-05-C0-00-02 dynamic
c) CC-00-05-C0-00-01 dynamic
d) CC-00-05-C0-00-01 dynamic
00-E0-4C-00-00-01 dynamic
e) No ARP Entries Found
39) 以下关于 FTP 主动和被动模式的说法正确的是（ ）。（选择 2 项）
a) FTP 服务器只有在主动模式下才使用端口 21 进行控制连接
b) FTP 服务器只有在主动模式下才使用端口 20 进行数据连接
c) FTP 服务器在主动和被动模式下都使用端口 20 进行数据连接
d) 在被动模式下，当需要传送数据时，客户端在命令链路上向服务器发送 PASV
命令
40) Cisco 的 IOS 文件名 中 m 的含义是（ ）。（选择 1 项）
a) 表示在 ROM 中运行
b) 表示在 RAM 中运行
c) 表示 IOS 文件经过了 ZIP 格式的压缩
d) 表示 IOS 的版本
1 2 3 4 5 6 7 8 9 10
C AC C ABD B AB AD B AD AC
11 12 13 14 15 16 17 18 19 20
A B D B AC AD AC AC B C
21 22 23 24 25 26 27 28 29 30
D AC ABC C BD B B C A B
31 32 33 34 35 36 37 38 39 40
B BD C D D C AD C BD B
