Exam C
- 格式:docx
- 大小:428.46 KB
- 文档页数:7
Exam CQUESTION 1你的公司有一台运行着windows server 2008 R2的服务器DC1,server 1上安装了DHCP服务角色。
你发现客户端计算机Computer1不能够从DHCP获得IP地址。
你在Server1上安装了Microsoft网络监视器3.0,并在网络监视器中设置为P节点模式。
你计划仅抓取server1到computer1之间的跟DHCP服务有关联的流量。
两台计算机的网络接口配置信息被显示在下表中:你需要在网络监视器上构建一个过滤器来抓取server1到computer1之间的DHCP流量。
你需要用哪种过滤器?A.IPv4.Address == 169.254.15.84 && DHCPB.IPv4.Address == 192.168.2.1 && DHCPC.Ethernet.Address == 0x000A5E1C7F67 && DHCPD.Ethernet.Address == 0x001731D55EFF && DHCP Answer: DQUESTION 2你在服务器CRM1上执行一个安全审核,你想要构建一个有关由这台服务器发起的所有DNS请求的列表。
你在CRM1上安装了Microsoft 网络监视器,24小时不间断的抓取流经本地的所有流量。
你将抓到的数据包保存为data.cap文件。
你发现这个文件的大小超过1GB。
你要从当前这个捕获文件创建一个值包含DNS相关数据的名为DNSdata.cap的文件,你该怎么做?A.使用显示过滤“!DNS”,并将显示出来的帧保存为DNSdata.capB.使用捕获过捕获DNS,并将显示出来的帧保存为DNSdata.capC.添加一个新的别名为DNS的条目到别名列表中,并保存该文件为DNSdata.capD.运行nmcap.exe /inputcapture data.cap /capture DNS/file DNSdata.cap命令Answer: DQUESTION 3你在服务器server1上进行安全审核,并且在上面安装了Microsoft网络监视器3.0你发现抓取到的数据帧在源地址和目的地址中仅仅有部分显示主机别名,其余的数据帧都显示IP地址,你需要让这些数据帧全部都显示主机别名而不是IP地址,应该怎样做?A.创建一个新的现实过滤器,用这个过滤器去抓取数据包。
B.创建一个新的捕获过滤器,用这个过滤器去抓取数据包。
C.填充别名表,并将别名应用到捕捉。
D.配置网络监视器,允许会话选项。
重新捕捉数据到一个新的文件。
Answer: CQ4你在服务器DC1上执行了一个安全审计。
你在DC1上安装了Microsoft网络监视器3.0。
你计划在服务器上捕获从20:00到第二天7:00之间所有的LDAP进出流量并保存到E:\data.cap. 你创建一个计划任务,你添加了“运行一个程序”动作到这个任务。
你需要添加应用程序名和应用程序条件到这个新动作。
你该怎么做?A.新增应用程序名称nmcap.exe ,添加/networks */capture LDAP /file e:\data.cap /stopwhen /timeafter11hours 到条件B.新增应用程序名称netmon.exe ,添加/networks */capture LDAP /file e:\data.cap /stopwhen /timeafter11hours 到条件C.新增应用程序nmcap.exe,添加/networks */capture !LDAP /file e:\data.cap /stopwhen /timeafter11hours到条件D.新增应用程序mnconfig.exe,添加/networks */capture &LDAP /file e:\data.cap /stopwhen /timeafter 11hours到条件。
Answer:AQ5:你的网络中有一个名为的活动目录域,网络配置为使用ISATAP。
你有一台名为Server1运行Windows Server 2008 R2的服务器,在Server1上,你发现名为的隧道适配器显示“媒体已断开”。
你确认Server1有一个合法网络连接并且可以查询DNS服务器。
你需要确保隧道适配器有一个Ipv6地址,你该怎么做?A.启用IP HELPER服务B. 启用Ipsec策略代理服务C.在防火墙中添加一条新规则D.在Host文件中添加一个ISATAP条目Answer:AQ6你的公司有一个大约1000个台计算机的分支结构。
你需要选择一个网络地址段以便让这1000台计算机在同一个子网。
这个方案必须使子网中未使用的地址最少。
你应该选择哪个地址范围?A.172.16.0.0/16B.172.16.0.0/18C.172.16.0.0/22D.172.16.0.0/24Answer: CQ7你的网络中有一台叫Computer1的计算机,IP地址为192.168.1.112/26。
你公司的策略说每个子网的第一个可用IP地址是分配给该子网的网关。
你要给Comuter1配置默认网关,你该选择哪个地址?A.192.168.1.1B.192.168.1.63C.192.168.1.65D.192.168.1.93Answer: CQ8你的网络中有一个活动目录域。
所有服务器运行Windows Server 2008 R2.你的网络架构只支持Ipv6,其中有多个的子网。
你部署了一台新的名为Server1的服务器。
你要确保Server1可以与所有内部子网的客户端计算机进行通信。
该方案必须使用一个保留给内部网络的IP 地址。
你应该分配哪个地址?A.2001::68c0:9f7c:8393:c214B.FC00::68c0:9f7c:8393:c214C.FE80::68c0:9f7c:8393:c214D.FF02::68c0:9f7c:8393:c214Answer: BQ9你的网络中有两台DHCP服务器,分别为Server1和Server 2.在Server1上,你创建了一个作用域叫Scopel。
你要确保当Server1不可用时,DHCP客户端仍能够从Scope1中获取到IP地址。
你应该在DHCP控制台中怎么做?A.在Server1上,创建超级作用域。
B.在Server1上,选择Scpoe1,然后运行拆分作用域向导C.在Server2上,创建一个作用域,然后协调每个作用域D.在Server2上,创建一个作用域,然后启用网络访问保护。
Answer: B Q10你需要在DHCP作用域中为一台打印机添加一个保留地址,你需要添加哪两个元素?(每一个正确答案代表方案的一部分,选两个)A.默认网关B. IP地址C. MAC地址D.打印服务器名称E.子网掩码Answer: BCQ11你的网络有一个活动目录域,域中有一台名为Server1的DHCP服务器。
你在Server1上创建了一个名Scope1的作用域。
你需要预防未经授权的DHCP客户端从Server1上租借到IP地址。
你应当怎样做?A.从DHCP控制台,配置过滤。
B.从本地安全策略控制台,修改网络设置C.从本地用户和组控制台,修改所以DHCP Users组的成员。
D.在Netsh工具中,修改到DHCP Server上下文,然后运行“initiate auth”命令。
Answer: AQ12你的网络中有两台DHCP服务器分别叫做Server1和Server2。
Server1和Server2都位于同一个子网。
你在DHCP服务器上配置拆分作用域Scope1。
你需要确定Server2只在Server1不可用的情况下才响应DHCP客户端的请求。
尼应该修改什么?A. Server1上Scope1作用域的属性B. Server2上Scope1作用域的属性C. Server1的服务器选项D. Server2的服务器选项Answer: BQ13你的网络中有一台DHCP服务器。
配置如下图。
你需要确定DHCP服务器能够对客户端做出应答。
你应当怎样做?A.在DHCP控制台,授权DHCP服务器B.在服务控制台,启用DHCP Server服务C.从网络连接中,修改Ipv4属性和Ipv6属性D.从本地用户和组管理单元,把Server3计算机账户添加到DHCP Administrator组中。
Answer: AQ14你的网络中包含一台名为Server1的服务器。
Server1上运行Windows Server 2008R2,并且只有一个网络连接。
这个连接配置了使用默认网关10.0.0.1,默认网关的metric值是100.你配置了第二个默认网关是10.0.0.2。
你要确保只有在10.0.0.1不可到达时使用10.0.0.2。
你该怎么做?A.在接口上,设置metric值为100B.把网关10.0.0.2的metric值设置成50C.把网关10.0.0.2的metric值设置成200D.把网关10.0.0.1和10.0.0.2的metric设置成自动。
Answer: CQ15你的网络有两个办公室,分别名为Office1和Office2,两个分支机构通过一个拨号网络相互连接。
你在Office2里面添加了一个新的子网,你要确保当用户视图访问Office2中新子网中的资源时,拨号网络自动连接。
在路由和远程访问控制台中,你该怎么做?A.在Office2的远程访问服务器中,右击拨号连接接口并单击“连接”B.从Office1的远程访问服务器中,右击拨号连接接口并单击“连接”C.从Office1的远程访问服务器中,右击拨号连接接口并单击“更新路由”D.从Office2的远程访问服务器中,右击拨号连接接口并单击“更新路由”Answer: CQ16你的网络中有一台服务器名为Server1,并安装了路由角色服务。
Server1上有两个网络连接,一个连接到内部网络,另一个连接到Internet。
所有连接内部网络的地址都有私有地址。
你配置了一个叫web1的web服务器。
Web1上有一个只允许通过TCP 8281端口连接的安全WEB站点。
Web1连接到内部网络,你需要确保这个安全Web站点可以从Internet上访问。
你应该在路由和远程访问控制台中怎么做?A.配置RIP,并在RIP接口上激活认证B.配置RIP,并在RIP接口上配置入站数据包协议设置C.配置NAT,然后在NAT接口上添加一个新的服务。
D.配置NAT,然后在NAT接口上启用HTTPS服务。
Answer: CQ17你的网络中的服务器配置如下表:你的公司分配到得公网IP地址从131.107.0.1到131.107.0.31。