《医院网络组建与管理》复习题（不含答案）

一、填空题（每空1分，共20分）

1.流行的网络操作系统包括UNIX、Windows、 Linux 、NetWare等。 2.Windows网络的管理方式有：工作组和 域 。

3.Windows Server 2003安装程序会创建一个称 administrator 的用户帐户，需要完全控制计算机时，可以使用这个帐户。

4.在一个域中，计算机的角色主要有：域控制器、 和工作站。 5.Windows Server 2003的磁盘管理支持基本磁盘和 磁盘。 6.一块物理磁盘最多可分为 主分区，最多可以有 扩展分区。 7.共享文件夹的权限共有读取、 和完全控制三种。

8.在一个TCP/IP网络中，实现为计算机自动分配IP地址的服务是 服务。 9.在域结构的网络中，DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“ ”步骤。未经此步骤的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。

10.DNS服务器支持两种查询类型： 查询和反向查询。

11.为了向用户提供完全合格域名（FQDN）的解析功能，需要在网络中安装并配置 服务器。

12.在一台计算机上建立多个Web站点的方法有使用不同的IP地址、端口号和 。

13.利用 ，用户可以将远程计算机上的这些文件下载到自己计算机的磁盘中，也可将本机上的文件上传到远程计算机上。

14．： 。

15. 。 16．： 和 。

17． 。

18.目前常见的远程访问方式有电话线+Modem拨号连接方式和 连接方式。 二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共36分）

1．关于组的叙述以下哪种正确（ ）

A．组中的所有成员一定具有相同的网络访问权限

B．组只是为了简化系统管理员的管理，与访问权限没有任何关系 C．创建组后才可以创建该组中的用户

D．组帐号的权限自动应用于组内的每个用户帐号

2.在windows Server 2003的动态磁盘中，具有容错力的是（ ） A.简单卷 B.跨区卷 C.带区卷 D.RAID-5卷

3.在Windows Server 2003支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（ ）。

A．FAT16 B．FAT32 C．NTFS D．HPFS 4．电子邮件系统由邮件用户代理MUA和邮件传输代理MTA两部分组成,以下程序中属于邮件传输代理的是( )。

A．Outlook Express B．Foxmail

C．Exchange D．Outlook Web Access

5.一个域中无论有多少台计算机，一个用户只要拥有（ ）个域用户帐户，便可以访问域中所有计算机上允许访问的资源。

A．一 B．二 C．三 D．四

6．每个WWW和FTP站点必须有一个主目录，在主目录中存放的是这个站点所需要的文件夹和（ ）

A、文档 B、文件 C、连接 D、快捷方式

7．如果没有特殊声明，匿名FTP服务登录帐号为 （ ） A、user B、anonymous

C、guest D、用户自己的电子邮件地址

8.DNS服务器上“区域文件”是用来（ ）

A、保存DNS服务器所管辖的区域内的主机的相关纪录 B、保存DNS服务器的启动参数

C、保存DNS服务器所管辖的区域名称 D、以上都不正确

9.在安装DHCP服务器之前，必须保证这台计算机具有（ ）。 A．远程访问服务器的IP地址 B．DNS服务器的IP地址 C．WINS服务器的IP地址 D．静态的IP地址

10．FTP协议是关于（ ）的协议

A、超文本传输 B、邮件传输 C、文件传输 D、发送邮件

11．在以下描述中，（ ）不属于windows工作组的特性。 A、每一台计算机都在本地存储用户账户的信息 B、一个用户只能登录到一台计算机 C、需要有服务器来统一管理网络资源

D、工作组中的计算机系统不一定要安装服务器版的操作系统

12．（ ）命令能显示本机所有网络适配器的详细信息。 A、ipconfig B、ipconfig /all C、ping D、showip

13．关于公用地址和专用地址的错误说法是( )。 A、公用地址在Internet上使用具有唯一性 B、专用地址可重复使用

C、公用地址是在公网上使用的IP地址

D、专用地址是专门连接Internet的IP地址

14．当一个帐户通过网络访问一个共享文件夹，而这个文件夹又在一个NTFS分区上，那么该用户最终得到的权限是 （ ）

A、他对该文件夹的共享权限 B、他对该文件夹的NTFS权限

C、他对该文件夹的共享权限和NTFS权限的累加权限 D、他对该文件夹的共享权限和NTFS权限中最严格的权限

15．Web网站的默认TCP端口号为（ ）。

A、21 B、80 C、8080 D、1024 16．在电子商务中,我们不光要在通讯传输中采用更强的加密算法,以保证网络上信息能够安全传输,而且必须建立一种信任及信任验证机制,即通信双方必须有一个可以被验证的标识,这就需要使用( )。

A、数据加密 B、数字签名 C、数字证书 D、证书服务

17．VPN的中文意思是（ ）

A、虚拟局域网 B、虚拟专用网 C、虚拟实验网络 D、虚拟工业网

18．在Windows Server 2003中，采用（ ）命令查看本机路由表信息。 A、route show B、route print C、route display D、route list

三、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号，标记在括号中，每小题1.5分，共15分）

1.用户账户在安装Windows Server 2003时创建。（ ） 2.与域相比，工作组具有更高的安全级别。（ ）

3.在Windows计算机上只能对文件夹实施共享，而不能对文件实施共享。（ ） 4.文件或文件夹在同一个NTFS分区移动，则该文件或文件夹保持它原有的权限。（ ） 5.DHCP服务器只能给客户端提供IP地址（ ）。

6.把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。（ ）

7．Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源。（ ）

8.一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（ ） 9. 公钥加密技术中的数据加密的作用是提供身份验证。（ ） 10. VPN的本质是利用公网的资源构建企业的内部私网。（ ）

四、问答题 （每小题4分，共16分）

1.举例说明：在什么情况下，管理员应该禁止用户更改帐户密码？

2.在DHCP服务的网络中,现有的客户机自动分配的IP地址不属于DHCP地址池范围内,而是在169.254.0.1～169.254.255.254之间,请说明可能的原因有哪些？

3.什么是组策略？组策略是通过什么实现的？

4.使用Windows Server 2003搭建的NAT服务器具有哪些功能？ 五、操作题（仔细阅读题目，从答案选项中选择正确的选项，将其对应的标号填写在横线处，从而把步骤补充完整。每空1分，共13分）

1.在DNS服务器上创建一个正向查找的主要区域，该区域的名称为“abc.com”。 【操作步骤】：

步骤1： 。

步骤2：出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。

步骤3： 。 步骤4： 。

步骤5：在“区域文件”对话框中，直接单击【下一步】按钮，使用默认的区域文件名称。

步骤6：继续单击【下一步】按钮。当出现“完成新建区域向导”画面时，单击【完成】按钮。

【答案选项】

A．在打开的【区域类型】对话框中选择【主要区域】→单击【下一步】。

B．进入【DNS管理器】→在左窗格中展开服务器名→右击【正向查找区域】→从弹出的快捷菜单中选择【新建区域】。

C．弹出【区域名称】对话框,在【区域名称】编辑框中输入区域名称(如xunda.com) →单击【下一步】。

2.在计算机上创建一个本地用户帐户，帐户名为“user1”，密码为“123”，并且允许用户在第一次登录时更改密码。

【操作步骤】：

步骤1：右键单击【计算机】→【管理】，然后在“计算机管理”对话框中的 中右击【用户】，然后选择【新用户】。

步骤2：在“新用户”对话框中的【用户名】中输入 ，在【密码】中输123，在【确认密码】中输入： ，然后选中 。

步骤3：单击【创建】按钮。 【答案选项】

A．user1 B．123

C．本地用户和组 D．本地用户管理器

E．用户可以更改密码 F．用户下次登录时须更改密码

3.在DHCP服务器上创建一个IP地址作用域，它的名称为“scope1”，所包含的IP地址范围为：192.168.50.1～192.168.50.100，子网掩码为：255.255.255.0，需要排除的IP地址范围为：192.168.50.51～192.168.50.60，采用默认的租约期限，不用配置DHCP选项。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。

【操作步骤】：

步骤1：单击【开始】→【管理工具】→【DHCP】，打开“DHCP”管理控制台。 步骤2：右键单击【IPv4】，然后选择 。

步骤3：当出现“欢迎使用新建作用域向导”时，单击【下一步】按钮。这时出现“作用域名”对话框。

步骤4：在“作用域名”对话框中，输入： ，然后单击【下一步】按钮。

步骤5：在“IP地址范围”对话框中的【起始IP地址】中输入： 、在【结束IP地址】中输入： 、在【子网掩码】中输入:255.255.255.0。单击【下一步】。

步骤6：在“添加排除”对话框中的【起始IP地址】中输入： 、在【结束IP地址】中输入： 、然后单击【添加】按钮，再单击【下一步】按钮。

步骤7：在“配置DHCP选项”对话框中，选择【否，我想稍后配置这些选项】，单击【下一步】按钮。

步骤8：当出现“正在完成建立作用域向导”对话框时，单击【完成】按钮。 【答案选项】

A．192.168.50.1 B．255.255.255.0 C．192.168.50.100 D．192.168.50.60 E．192.168.50.51 F．新建作用域 G．scope1

一、填空题（每空1分，共20分）

一、填空题（每空1分，共20分）

1.微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是 。

2.Windows Server 2003新建的用户默认属于 组。

3.安装Active Directory可以使用“配置您的服务器”程序，也可以运行 命令打开安装向导。

4．组策略配置包含在 中，该对象又与选定的活动目录服务容器相关联，不会影响没有加入域的计算机和用户。

5.要启用磁盘配额管理，Windows Server 2003 分区必须使用 文件系统。 6.User1是Group1、Group2和Group3的成员。Group1拥有Folder A的“读”权限；Group3拥有Folder A的完全控制的权限；Group2没有Folder A的权限。那么，User1对Folder A的有效权限是 。

7．要建立隐藏共享名时，只需要在共享名后加 符号。 8. POP3协议默认监听端口为 。

9．用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生变化的文件和文件夹，他应该选择的备份类型是 备份。

10.如果Windows XP的DHCP客户端无法获得IP地址，将自动从Microsoft保留地址段__ 中选择一个作为自己的地址。

11.在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为 。

12.默认网站的名称为www.abc.com，虚拟目录名为share，要访问虚拟目录share，应该在地址栏中输入 。

13. 默认时，FTP服务所使用的TCP端口为 。

14.常见的流媒体格式主要有： 格式、QuickTime格式和Windows Media格式。

15．PKI的中文含义是 。

16．要将一台服务器配置成一台路由器或网关，至少安装 块网卡。

17.在Windows Server 2003的命令提示符下，可以使用 命令查看本机的路由表信息。

18．动态路由与静态路由发生冲突时，以 为准。

19.Windows Server 2003远程访问服务器通过对远程访问协议和 两种通信协议的支持，实现远程客户端对本地网络的连接和访问。

20.Windows Server 2003中VPN使用的2种隧道协议是：PPTP（点到点隧道协议）和 。

二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）

1．Windows Server 2003标准版支持的CPU数量为（ ）

A.4 B.6 C.8 D.12

2．下列对用户组的叙述正确的是（ ）

A．组是用户的最高管理单位，它可以限制用户的登录 B．组是用来代表具有相同性质用户的集合

C．组是用来逐一给每个用户授予使用权限的方法 D．组是用户的集合，它不可以包含组

3．下列说法正确的是（ ）。

A．一台服务器可以管理一个域 B．一台服务器可以同时管理多个域 C．一个域可以同时被多台服务器管理 D．以上答案皆是

4．某企业销售部有一台Windows Server 2003计算机，其中有一个存储客户信息的文件夹CUSTOMER。用户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件夹的权限如下表所示。

用户或组 WANG用户 SALES组 USERS组 NTFS权限 完全控制 修改 读取 共享权限 修改 读取 － 请问，用户WANG从本地访问CUSTOMER拥有什么样的权限？ A. 完全控制 B. 修改 C. 读取 D. 拒绝访问

5．如果将文件夹“hnwy”从一个NTFS分区移动到了另一个NTFS分区，该文件夹的NTFS权限会如何变化？

A. 保留原有NTFS权限 B. 继承新位置的NTFS权限

C. Everyone组具有完全控制权限 D. 失去所有NTFS权限

6．要启用磁盘配额管理，Windows Server 2003 驱动器必须使用哪个文件系统？ A.FAT或FAT32 B.只可使用NTFS C.NTFS或FAT32 D.只可使用FAT32

7．电子邮件系统的核心是提供消息（ ）服务。

A．终端对终端 B．用户登录方式 C．存储转发方式 D．目录方式

8．对资源所进行成功审核或失败审核，会写入下列哪种类型的日志中？（ ）

A. 系统日志 B. 安全日志 C.应用程序日志 D. DNS日志

9．在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服务器的IP地址为192.168.1.100/24，在服务器上创建一个作用域为192.168.1.0/24并激活它。在DHCP服务器选项中设置003为192.168.1.1，在作用域选项中设置003为192.168.1.2，则网络中租用到IP地址192.168.1.10的DHCP客户端所获得的默认网关地址应为多少？（ ）

A.192.168.1.1 B.192.168.1.2 C.192.168.1.100 D.192.168.1.0

10．某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？

A.在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录 B.在DNS服务器区域属性上设置允许动态更新

C.在要查询的这台客户机上运行命令ipconfig /registerdns D. 重新启动DNS服务器

11．以下哪个URL的表示是错误的?

A.http://netlab.abc.edu.cn B.ftp://netlab.abc.edu.cn C.https://netlab.abc.edu.cn D.unix://netlab.abc.edu.cn

12．A公司要通过互联网向B公司发送一份机密文件,为了保证传输过程中机密数据不被窃听,需要用( )加密后再进行传输。

A、A公司服务器的公钥 B、A公司服务器的私钥

C、B公司服务器的公钥 D、B公司服务器的私钥

13．某小型企业的网络使用Windows Server 2003的NAT服务实现内部员工对Internet的访问，在提供NAT服务的服务器上有两块网卡，连接内部网络的网卡配置的IP地址为192.168.2.1/24，连接外部网络的网卡配置的IP地址为61.51.43.132/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为202.110.43.56主机发送数据包，则数据包经过NAT后其（ ）。

A．原地址不变，目标地址被改为61.51.43.132

B．原地址不变，目标地址改被为202.110.43.56 C．目标地址不变，原地址被改为61.51.43.132 D．目标地址不变，原地址被改为202.100.43.56

14．下列关于路由器路由表的叙述错误的是（ ） A、路由器是为一组计算机做的路由

B、路由表是根据计算机的MAC地址进行路由的 C、Interface的地址是路由器自己的端口地址

D、Geteway的地址可能是本地的地址，也可能是同一网段的路由器的IP地址

15．下列哪一项不是创建VPN所采用的技术（ ）

A. PPTP B. PKI C.L2TP D. IPSec

三、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号，填在下表中。每小题1.5分，共19分）

1.可以把Windows XP直接升级为Windows Server 2003。（ ）

2.安装Exchange Server 2007的计算机，必须是域成员服务器。（ ） 3.活动目录所用系统卷夹（sysvol）必须放在NTFS分区上。（ ）

4.NTFS标准权限是几个NTFS特殊权限的组合，此时这些特殊权限通常是一起使用的。（ ）

5．不能对NTFS分区上的同一文件同时执行压缩和加密操作。（ ） 6．将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态，即便存储在非压缩的卷上也是如此。（ ）

7.Windows Server 2003默认不允许以空白密码的帐户访问自己的共享。（ ） 8.只有管理员才能查看安全日志。（ ）

9.DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。

10.DHCP保留可用来防止盗用IP。（ ）

11.辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可以对其进行添加和删除操作。（ ）

12.Windows Server 2003默认安装IIS。（ ）

13. 数据完整性是指数据在传输过程中不能被非法篡改。。（ ）

14.拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所有其他组中所获得的权限。（ ）

15．静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。（ ） 16．专用地址可以直接与Internet通信。（ ） 四、简述题 （共31分）

1.动态磁盘有哪5种卷？并指出哪些卷具有容错功能？（6分）

2.什么是隔离用户FTP站点？隔离用户的作用是什么？（5分）

3. 一个典型的PKI体系应该包括哪些组件？（5分）

4.回答下列问题，并指出依据和原因。（6分）

①如果一位用户拥有某文件夹的write权限，而且还是拥有该文件夹read权限的组的成员，请问该用户对该文件夹的有效权限是什么？

②如果你给用户帐号分配了文件夹的modify权限，并给一个文件分配了read权限，然后将该文件复制到文件夹，那么用户对文件拥有什么权限？

③如果用户对文件夹拥有read和write权限，但被拒绝了该文件夹内一个某文件的write权限。那么用户对该文件夹的有效权限是什么？

5.以如下信息为例，说明NAT地址转换的工作过程。（9分）

（1）局域网内客户机：IP地址为192.168.0.2，TCP端口号为1350

（2）运行NAT的计算机：IP地址为192.168.0.1和202.162.4.1，TCP端口号为2500 （3）位于互联网上的Web服务器：IP地址为202.202.163.1，TCP端口号为80

一、填空题（每空1分，共20分）

1．可以通过查看 来确认计算机的硬件设备是否与Windows Server 2003操作系统兼容。

2．工作组属于 式的管理模式，适合于安全级别不高的小型网络。 3．用户账户的密码最长是 个字符。

4．在一个Windows域树中，父域和子域之间自动被双向的、可传递的 关系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。

5．在Windows Server 2003中，手动刷新组策略的命令是 。

6．要启用对文件（夹）的加密功能，Windows Server 2003 分区必须使用 文件系统。

7．各文件系统之间可以进行转换，使用的命令为 。

8．若D盘是NTFS分区，D:\\test1文件夹的权限为完全控制权，D:\\test2文件夹的权限为写入，则将D:\\test1\\a.txt文件移动到D:\\test2下，则a.txt的权限为 。

9．负责将电子邮件从客户端传输到服务器,或从一台服务器传输到另一台服务器的协议是 。

10．用户的需求如下：每星期一需要正常备份，在一周的其他天内希望备份从周一到目前为止发生变化的文件和文件夹，他应该选择的备份类型是_______备份。

11. 在同一台DHCP服务器上，针对同一个网络ID号只能建立 个IP作用域。 12．在Windows Server 2003环境下，使用 ipconfig命令可以查看IP地址配置，释放IP地址使用 ipconfig/release命令，续订IP地址使用 命令。

13．可以用来检测DNS资源创建的是否正确的两个命令是 和ping命令。 14．为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某个主要区域的只读副本，这个副本被称为 区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。

15．为了便于对站点资源进行灵活管理，还可以把文件存放在本地计算机的其它文件夹中或者其它计算机的共享文件夹中，然后再把这个文件夹映射到站点主目录中的一个 目录上。

16．如果一个FTP网站所使用的IP地址为：192.168.1.20，TCP端口号为：4040，则用户应该在FTP浏览器的地址栏中输入 以访问这个FTP站点。

17．在证书服务体系中CA和RA的中文含义是 。 18．使用 路由可发送那些目标网络没有包含在路由表中的数据包。 19．NAT服务器可以让内部局域网的用户连接Internet,也可让外网用户访问内网的某些计算机,对于后者,应该进行 的配置。

20． 指的是利用一种网络协议传输另一种网络协议，也就是对原始网络信息进行再次封装，并在两个端点之间通过公共互联网络进行路由，从而保证网络信息传输的安全性。 二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分） 1．判断下面哪一句话是正确的（ ）。

A.Internet中的一台主机只能有一个IP地址

B.一个合法的IP地址在一个时刻只能分配给一台主机 C.Internet中的一台主机只能有一个主机名 D.IP地址与主机名是一一对应的

2.从安全角度考虑，Windows Server 2003应当采用的文件格式系统为（ ）。 A.FAT B.FAT32 C.NTFS D.DFS

3．下列计算机中哪种类型没有本地用户帐号

A.Windows XP 工作站 B.域控制器 C.成员服务器 D.独立服务器

4.公司有一台文件服务器供员工存放工作文档,已知该服务有一个40GB的IDE硬盘,3个36GB的SCSI硬盘。公司员工频繁访问文件服务器,你是公司的网络管理员,为实现最快的磁盘访问速度,你应采用（ ）。

A.简单卷 B.跨区卷 C.带区卷 D.镜像卷

5.用户Boss是Management组和Accounting组中的一个成员。Management组对于共享为Annual Reports的文件夹具有NTFS 读权限，Management组对于同一个文件夹具有NTFS完全控制的权限。为了防止其他所有用户查看这个共享文件夹的内容，您给予了EveryOne组

对于该文件夹的拒绝读取权限。 Boss用户对Annual Reports这个共享文件夹中的内容具有的访问权限是（ ）。

A .禁止访问 B.读和执行 C.读 、写、执行和删除 D.完全控制

6.如果将文件夹从NTFS分区中的一个文件夹移动到该NTFS分区中的另一个文件夹，“NCIE”文件夹的NTFS权限会如何变化？

A. 保留原有NTFS权限 B. 继承新位置的NTFS权限。 C. Everyone组具有完全控制权限 D. 失去所有NTFS权限。

7.Windows Server 2003能以下列哪种状态对文件进行压缩？

A. 存储在NTFS卷上的非加密文件 B. 存储在FAT卷上的非加密文件 C. 存储在NTFS卷上的加密文件 D. 存储在FAT卷上的加密文件 8. Exchange 2007,服务器角色是对功能和服务的逻辑分组,用于完成一组特定的任务。下列哪一个负责用户邮箱存储（ ）。 A.邮箱服务器 B.客户端访问服务器 C.统一消息服务器 D.中心传输服务器

9.一个局域网利用Windows Server 2003的DHCP服务器为网络中所有的计算机提供动态IP地址分配服务。网络管理员发现一台计算机不能与网络中其他计算机互相通信，但此时网络中其他计算机之间仍然可以正常通信。而且在此之前，该计算机与网络中的其他计算机的通信也是正常的。为了查明故障所在，管理员使用“ipconfig/all”命令查看该计算机的TCP/IP配置信息，却发现该计算机的IP地址为“169.254.0.1”。导致这一现象的原因是什么？

A. 该计算机的IP地址已超过租约期限，而且暂时无法和DHCP服务器取得联系 B. DHCP服务器中的IP地址池中已无可分配的IP地址 C. DHCP服务器中的区域设置有误

D. 该计算机不是该DHCP服务器的客户端

10.小明在公司要查询www.hnwy.edu.cn这个DNS名称对应的IP地址时，其正确的查询过程是（ ）

①查询公司默认的DNS服务器 ②查询root DNS服务器 ③查询.cn域的DNS服务器

④查询.edu.cn 域的DNS服务器

⑤查询. hnwy.edu.cn域的DNS服务器

A.①②③④⑤ B.①③④⑤② C.①⑤ D.⑤④③②①

11．WWW客户与WWW服务器之间的信息传输使用的协议为 （ ）

A.HTML B.HTTP C.SMTP D.IMAP 12.如果没有特殊声明，匿名FTP服务登录帐号为（ ）。 A、user B、anonymous C、用户自己的电子邮件地址 D、guest

13. PKI体系能够实现数据的机密性、完整性和有效性,下面有关这些特性的描述正确的是

( )。

A、数据的机密性是指数据在传输过程中不能被非法篡改 B、数据的完整性是指数据不能被随便否认

C、数据的有效性是指数据在传输过程中不能被非法授权者偷看 D、数据的有效性是指数据不能被随便否认

14.在路由器中，如果去往目的地址有多条路由，则决定最佳路由的因素有（ ）。 A．路由的优先级 B．路由的生存时间 C．路由的跃点数 D．路由的目标

15．利用Windows Server 2003中的RRAS实现VPN服务器，下面说法不正确的是（ ）。 A．可设置成只接受VPN客户端拨入

B．可设置成既接受VPN客户端拨入，也接受非VPN客户端拨入 C．VPN客户拨通后，可ping通VPN服务器外网卡的Internet IP D．VPN客户拨通后，可ping通VPN服务器外网卡的Intranet IP

三、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号，填在下表中。每小题1.5分，共19分）

1．升级安装时，现有用户、设置、组、权利和权限都将保留。（ ） 2. 当通讯组作为收件人时,不可以发给所有组内的收件人。（ ） 3.动态磁盘和基本磁盘互相转换时不会造成数据的丢失。（ ） 4.组账号的权限自动应用于组内的每个用户账号。（ ） 5.本地用户可以访问整个域中的资源，但不可以修改。（ ） 6.文件权限优先于文件夹权限。用户只要有访问一个文件的权限，即使没有访问该文件所在文件夹的权限，仍然可以访问该文件。（ ）

7.磁盘限额的配额项只能针对用户设置，不能针对组设置。（ ）

8.对于NTFS权限、压缩属性、加密属性，只有在同一个NTFS分区移动文件（夹）时，保留原来设置。（ ）

9.Windows Server 2003中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略。（ ）

10.利用Windows Server 2003的审核功能，不仅可以维护安全性，还可以跟踪事件，确定趋势及设备的利用率。（ ）

11.不可以在同一DHCP服务器下，建两个网络ID相同的作用域。（ ）

12.配置DNS服务器时，在同一台DNS服务器上转发器不可与假根共存。（ ）

13.在FTP服务器上可以建立多个FTP站点，向不同的用户分别提供可以下载的资源。（ ）

14、数据加密和数字签名不是互相排斥的,可以既加密又签名。（ ）

15.代理服务器是内部局域网与Internet之间的中间代理机构。它负责把局域网内的Internet请求转发到Internet上，然后再把来自于Internet的应答信息转发给局域网中的计算机。（ ）

16.只要把用户属性的“拨入”选项卡中的“远程访问权限”设置为“允许访问”，即使没有远程访问策略，用户也能够访问网络。（ ）

四、简述题 （共31分）

1.在Windows Server 2003安装活动目录之前需要注意哪些主要问题？（9分）

2.组账户有什么特点？为什么需要使用组账户？（5分）

3.简述局域网中客户机获得IP地址的两种途径。（4分）

4. DNS服务器为什么会向其它DNS服务器求助？求助的方法有哪些？（

5．什么是虚拟目录？它的作用是什么？（6分）

7分）

本文来源：https://www.bwwdw.com/article/kzhx.html