一、选择题，单选或多选（共15题，每题3分，共45分）
1)要清除本地DNS缓存，使用的命令是（）。（选择1项）
a)Ipconfig/displaydns
b)Ipconfig/renew
c)Ipconfig/flushdns
d)Ipconfig/release
2)以下对DNS区域的资源记录描述错误的是（）。（选择2项）
a)SOA：列出了哪些服务器正在提供特定的服务
b)MX: 邮件交换器记录
c)CNAME：该区域的主服务器和辅助服务器
d)PTR：PTR记录把IP地址映射到FQDN
3)BENET公司网络采用一台Windows Server 2008的服务器提供DHCP服务，管理员新
建了作用域，并为经理的计算机配置了保留。之后管理员在服务器选项中配置DNS 服务器地址是：202.96.134.10，默认网关是：192.168.1.254，在作用域选项中配置DNS服务器地址是：202.134.125.50，那么当经理的计算机接入网络时，获得的DNS 服务器地址和默认网地址是( )。（选择1项）
a)DNS服务器地址202.96.134.10，默认网关192.168.1.254
b)首选DNS服务器地址202.96.134.10，备用DNS服务器地址202.134.125.50，
默认网关192.168.1.254
c)DNS服务器地址202.134.125.50，默认网关192.168.1.254
d)DNS服务器地址202.96.134.10，默认网关为空
4)Jerry是公司的系统工程师，公司采用单域进行管理，随着公司的扩展，jerry购置
一台新服务器替换原来的DC，他在新服务器上安装好Windows Server 2008并提升为DC后，还需要把所有操作主机角色转移到新DC上，为了顺利转移所有操作主机角色，jerry使用的账号必须属于（）。（选择3项）
a)Schema Admins
b)Domain Admins
c)Exchange Admins
d)Enterprise Admins
5)以下关于授权还原与非授权还原的说法，错误的是（）。（选择1项）
a)授权还原可以还原活动目录特定对象
b)执行非授权还原后，对备份后所做的修改没有影响
c)授权还原会增加被还原对象的版本号
d)如果只有一台DC，则只需要执行非授权还原
6)以下关于Windows Server 2008中网络策略的描述中，正确的是（）。（选择2项）
a)网络策略是一组条件、约束和设置
b)如果连接请求不匹配当前网络策略的条件，则检查下一条网络策略
c)一个网络策略中只能添加一个条件
d)如果连接请求不匹配当前网络策略的约束，则检查下一条网络策略
7)BENET公司的一台Windows Server 2008服务器，只有一块网卡，并且设置为自动获
得IP地址，管理员想在该服务器上运行多个Web站点，可以使用以下（）方式。（选择2项）
a)相同IP，不同端口
b)不同IP地址
c)不同IP,不同端口
d)相同IP，相同端口，不同的主机头
8)BENET公司有一台Windows Server 2008的服务器，计算机名是FTPsrv。在该服务器
上利用IIS搭建了FTP站点，并启用匿名访问，那么对匿名访问会使用（）windows 账户。（选择1项）
a)anonymous
b)IUSR_FTPsrv
c)Administrator
d)guest
9)以下对于NLB群集与故障转移群集的对比，错误的是（）。（选择2项）
a)NLB群集增强了Web、VPN、数据库等服务的可靠性和可伸缩性
b)一个NLB群集中最多支持32个节点
c)故障转移群集需要有共享存储设备
d)Windows Server 2008只有企业版支持故障转移群集功能
10)数字签名可以提供的功能是（）。（选择2项）
a)数据的完整性
b)数据的机密性
c)操作的不可否认性
d)数据的加密性
11)X.509的数字证书，其中不包括（）。（选择1项）
a)用户的密钥对
b)有效期
c)CA的签名
d)用户名
12)假设BENET域信任ACCP域，则以下可以实现的是（）。（选择1项）
a)BENET域的用户可以在ACCP域中计算机登录
b)ACCP域的用户可以在BENET域中计算机登录
c)BENET域的管理员可以管理ACCP域
d)ACCP域的管理员可以管理BENET域
13)BENET公司管理员在一台成员服务器安装了Windows Server 2008企业版，并添加了
DNS角色，在该服务器上不能创建的区域类型是（）。（选择1项）
a)主要区域
b)存根区域
c)辅助区域
d)更新区域
14)在五种操作主机角色中，不适合与全局编录存在于同一域控制器上的是（）。（选择
1项）
a)架构主机
b)基础结构主机
c)域命名主机
d)PDC仿真主机
15)Jerry将一台Windows Server 2008的服务器添加DHCP服务器角色，但他没有执行
授权操作，该服务器也可以提供DHCP服务，原因是（）。（选择2项）
a)此服务器不是域成员服务器，不需要授权
b)开机以后系统自动进行了授权，并不需要人工干预
c)服务器独立的服务器，并且所在网络没有已经授权的DHCP服务器
d)这不是正常现象，需要重装系统
16)在Windows 2008中，对备份有了一定的改变。关于Windows 2008的备份叙述正确的
是（）。（选择2项）
a)只能选择备份整个卷而不能单独备份某个文件夹或文件
b)可以用ntbackup的备份文件还原数据
c)不再支持增量备份
d)如果运行计划备份，需要有一个磁盘或卷专用于存储备份数据
17)公司所有的服务器都是Windows Server 2008操作系统，并且搭建了域环境。公司文
件服务器上有share的共享文件夹，管理员希望如果有人访问该文件夹失败，能在事件查看器中记录以便于进行安全分析，于是启用了“审核对象访问”。但过了一段时间后，尽管有失败的访问，在事件查看器中没有关于失败访问的事件，可能的原因是（）。（选择2项）
a)没有在share文件夹上添加用户的详细审核项目
b)管理员应该启用“审核进程跟踪”
c)管理员是在域控制器安全策略上启用了审核，而没有在域安全策略上启用
d)审核只能记录成功访问的事件，而不能记录失败访问的事件
18)BENET公司搭建了Windows域。管理员在一台Windows 2008的文件服务器上共享了
share文件夹，但是jerry报告无法通过网络访问该计算机的共享，可能的原因是（）。
（选择2项）
a)Jerry对share文件夹没有共享权限
b)Jerry使用的计算机不是域成员计算机
c)管理员共享时没有选择“高级共享”
d)文件服务器没有在“网络”属性中启用“文件共享”
19)在Windows 2008系统上，可以通过右击文件夹，选择“共享”来创建共享文件夹，
以下（）权限级别不属于通过该种方式创建共享应有的权限。（选择1项）
a)读者
b)所有者
c)共有者
d)参与者
20)BENET公司搭建了一个Windows 2008域，研发部有一个软件是每个员工都必须安装
