说明：
本试题1—80为选择题，每题1分，计80分；81—120为判断题，每题0.5分，计20分。
本套试题满分为100分，请学员将所选答案，填写到第1页左侧答题卡的表格中。

第一部分：选择题
说明：所有试题均为单选题。

1、Windows Server 2003的四个版本中，不能作为域控制器是（）
　　A、web版　B、标准版　C、企业版　D、数据中心
2、利用网络共享方式（同复制到本地）安装Windows，与光盘安装相比，主要不足之处在于（）
　　A、速度慢　　　　　B、复制文件不全
　　C、不能格式化分区　D、无法彻底修改分区情况
3、如果把boot.ini 中的timeout的值设为 –1， 表示在出现启动选单时 （）
　　A、不等待　　B、一直等待　　C、默认启动　　D、等待1秒
4、下面哪个不是Windows NT/2000/XP/03的三个关键启动文件（）
　　A、boot.ini　　B、ntdetect.com　　C、ntldr　　D、ntbootdd.sys
5、Windows XP/03的系统夹为Windows，那么Windows NT/2000的系统夹是（）　
　　A、winnt　　B、windows　　C、system　　D、system32
6、安装Windows XP/2003时的（）选项，是安装NT/2000时所没有的？
　　A、安装RAID卡驱动　　B、更改系统夹　　C、自动应答　　D、快速格式化
7、为了安装成功，在安装过程中，如何禁用ACPI功能
　　A、在提示按F6是时候按F7　　B、在提示按F7是时候按F6
　　C、按F8键　　　　　　　　　D、在提示按F6是时候按F4
8、为了安装成功，在那里可禁用shadow（）
　　A、在BIOS中　　　　　B、在管理工具中
　　C、在添加/删除程序中　D、在启动安装参数中
9、在普通PC上，boot.ini中的ARC路径，我们一般看4个参数中的哪3个参数（）
　　A、1、2、4　　B、1、3、4　　C、1、2、3　　D、2、3、4
10、下面关于主分区与扩展分区哪一项是不对的（）
　　A、在NT/XP/2000/03的“基本磁盘”方式下，一块物理硬盘最多可以有四个主分区
　　B、在DOS、95/98和NT/XP/2000/03的“基本磁盘”方式下，一块物理硬盘最多只能有一个
　　　　扩展分区。
　　C、不仅主分区可以设为活动分区，扩展分区上也能设为活动分区。
　　D、在DOS和95/98下，一块物理硬盘最多只能有1个主分区和1个扩展分区。
11、如何设置XP/03使用经典开始菜单（）
　　A、任务栏/右键/属性/开始菜单　　B、桌面/右键/属性/开始菜单
　　C、我的电脑/右键/属性/开始菜单　D、开始/程序/开始菜单
12、利用什么命令，可以查看本机的TCP/IP配置情况（）
　　A、ipconfig　　B、netstat　　C、arp　　D、renew
13、下列哪个命令，可用于安装恢复控制台（）
　　A、winnt32 /cmdcons　　B、winnt /cmdcons　　C、winnt32　　D、winnt
14、将FAT转换为NTFS分区的命令是（）
　　A、Convert C: /fs:FAT　　　B、Convert C: /fs:NTFS
　　C、Chang C: /fs:NTFS　　　D、Chang C: /fs:FAT
15、Win XP/03系统，本地管理密码保存在（）
　　A、WINDOWS\system32\config\sam　B、\WINDOWS\system\config\sam
　　C、WINNT\system32\config\sam　　　D、\WINNT\system\config\sam
16、DHCP租约第一次自动更新的时间，是在租约的（）
　　A、 50%　　B、87.5%　　C、30 %　　D、50%或重启时
17、DHCP服务器的作用是（）
　　A、分配IP地址等配置　　B、域名解析　　C、解析IP地址　　D、实现远程管理
18、下面那个不是Internet上保留的私有IP有地址（）
　　A、10.63.243.1　　B、192.168.0.1　　C、172.16.49.249　　D、218.7.148.194
19、查看本网段其它计算机的MAC地址，可先ping对方主机，然后（）
　　A、arp -g 　　B、arp –s 　　C、arp –n 　　D、arp -d
20、网卡MAC地址长度是（）个二进制位。
　　A、12 　　B、6 　　C、24 　　D、48
21、Arp缓存记录寿命最长是（）
　　A、1分钟 　　B、2分钟 　　C、10分钟 　　D、30分钟
22、二进制的11110000表示十进制的（）
　　A、255 　　B、240 　　C、248 　　D、192
23、网络ID中第一个数不能是（），这个保留，用于测试目的。
　　A、255 　　B、224 　　C、127 　　D、191
24、2000/XP/03的DHCP客户的租约到期仍未能更新，新的尝试若还未成功，IP、子网掩码几分钟后由0.0.0.0,0.0.0.0变为（）
　　A、 169.254.0.0/16 　B、192.168.0.0/16 　C、169.254.0.0./24 　D、219.235.0.0/16
25、DHCP默认的租约是（）
　　A、 7 天 　　B、8天 　　C、9天 　　D、10天
26、删除SID等特有信息的命令是（）
　　A、sysprep.exe 　　B、Sysprep.inf 　　C、setupcl.exe 　　D、setupmgr
27、B类地址的主机数为（）
　　A、65534 　　B、254 　　C、128 　　D、65539
28、安装SUS服务器是对磁盘分区要求是（）
　　A、必须是NTFS分区　　　B、必须是FAT分区
　　C、必须是FAT32 分区　　 D、都可以
29、下列情况中，需要单独手动安装SUS的客户端是（）
　　A、windows2000 B、windows2000+ sp4 C、windows xp +sp1 D、windows 2003
30、C类地址，第一个八位体的十进制取值范围是（）
　　A、1—126 　　B、128—191 　　C、192—223 　　D、224—239
31、B类地址172.16.49.31/16的网络ID和主机ID分别是（）
　　A、172，16.49.31 　B、172.16，49.31
　　C、172.16.49，31 　D、172.16.49.31，172.16.49.31
32、以太网中，双绞线单段连接长度最好不要超过（）
　　A、100米 　　B、150米 　　C、110米 　　D、180米
33、网络线缆中的UTP指的是什么（）
　　A、屏蔽双绞线 　B、非屏蔽双绞线 　C、光纤 　D、同轴电缆
34、10M的HUB上，接有20台电脑，现只有10台正在相互通信，则每台的可用带宽可粗略计
　　为（）Mbps
　　A、10 　B、1 　C、0.5 　D、20
35、100M，20口的交换机，每个端口的网速可达到（）Mbps.
　　A、最高100 　B、最高5 　C、看上网计算机数
36、NTFS权限中，文件夹有（）种标准权限，文件有（）种标准权限
　　A、5，3 　　B、5，6 　　C、6，5 　　D、3，5
37、在OSI七层网络模型中，三层交换机和路由器处于（）
　　A、应用层 　　B、表示层 　　C、网络层 　　D、传输层
38、2000/03/XP系统，PING包的标准TTL为（）
　　A、125 　　B、126 　　C、127 　　D、128
39、B类地址的标准子网掩码是（）
　　A、255.255.0.0 　　B、255.0.0.0 　　C、255.255.255.0 　　D、255.255.255.0
40、m+n为原主机ID位数，则子网数量为（），每个子网主机数为（）
　　A、2m-2 2n-2 　　B、2n 2m-2 　　C、2m-2 2n-2 　　D、2n-2 2m-2


41、主机ID位若全为0，表示（）
　　A、本网段　　B、本网段广播　　C、一台主机　　D、子网掩码
42、主机ID位若全为1，表示（）
　　A、本网段　　B、本网段广播　　C、一台主机　　D、子网掩码
43、每个子网有不多于58台计算机，最合适的子网掩码为（）
　　A、255.255.255.192　　B、255.255.255.248
　　C、255.255.255.0　　　D、255.255.255.240
44、Windows NT/2000/XP/03启动时，出现关于“ntoskrnl.exe”的错误提示，而无法正常启动。排错时，一般应该首先考虑（）
　　A、boot.ini 的指向不对　　 B、活动分区设置的不对
　　C、启动文件丢失　　　　　D、主引导记录MBR错误
45、 NT/2000/XP/03，一块物理硬盘最多可设（）个活动分区
　　A、2个 　B、3个 　C、4个 　D、1个
46、NT/2000/XP/03中，共有2块物理硬盘，最多可设（）个活动分区
　　A、2个 　B、3个 　C、4个 　D、1个
47、查看编辑本地策略，可以在开始/运行中输入（）
　　A、edit.msc 　B、gpedit.msc 　C、regedit32 　D、regedit
48、利用恢复控制台，修复主引导记录和引导扇区的命令是
　　A、 fixmbr,fixbootsector　　B、fixmbr,fixboot
　　C、fixroot,fixboot　　　　　 D、fixmbr,fixroot
49、手动更新DHCP租约，可使用ipconfig命令，加上参数（）
　　A、/release 　　B、/renew 　　C、/all 　　D、/setclassid
50、手动清除本机DNS缓存，可使用ipconfig命令，加上参数（）
　　A、/displaydns 　B、/flushdns 　C、/registerdnsl 　D、/showclassid
51、DHCP 中继代理，必须手动配置的参数是（）
　　A、跃点计数器阀值 　B、启动阀值 　C、DHCP服务器IP 　D、是否转发
52、SUS客户端的日志文件Windows Update.log位于（）下
　　A、system32 　B、system 　C、config 　D、Windows或Winnt
53、TCP位于TCP/IP协议四层模型的哪一层（）
　　A、应用层 　B、传输层 　C、Internet层 　D、网络接口
54、利用防火墙或筛选器，可以阻止其它计算机ping自己，应当设阻止（）的进入类型（），或出类型（）。
　　A、ICMP，8，0 　　B、ICMP，0，8 　　C、IP，8，0 　　D、IP，0，8
55、设置筛选器，禁止TCP：139端口（）（）端口，可实现阻止指定的IP通过网络共享访问本机。
　　A、和，445 　　B、或，445 　　C、和，455 　　D、或，455
56、在可ping通的情况下，下列哪个因素错误，却不会导致共享访问失败（）
　　A、目标机：“文件和打印共享”服务
　　B、本机：“文件和打印共享”服务
　　C、目标机：server服务，本机：workstation服务
　　D、 本机与网络计算机重名
　　E、目标机策略：使用空白密码的本地帐户只允许进行控制台登录
　　F、筛选器设置
57、03下，终端服务（TS）客户端软件的源文件位于Winodws系统夹的（）
　　A、system32\clients　　　　　　B、system32\clients\tsclient\win32
　　C、clients\tsclient\win32　　　D、system32\tsclients
58、下列哪个因素有问题，却不会导致TS客户端无法登录到03 TS服务器（）
　　A、安全策略：TS登录权利　　B、RDP权限
　　C、空密码　　　　　　　　　D、TS服务器同时是DC
　　E、所用客户机为95/98　　　　F、所用帐号属性下的“允许登录TS”选项
59、利用CTRL+ALT+（）可进行终端窗口的“窗口/全屏”切换，默认使用CTRL+（）可停止远程控制。
　　A、DEL，* 　B、BREAK，* 　C、DEL，END 　D、BREAK，END
60、在配置漫游用户配置文件和主文件夹时，可使用（）变量，以利于将来帐号复制。
　　A、username 　B、%username% 　C、%username 　D、username%
61、下列哪个计数器，不属于计算机系统监测的3+1个核心计数器（）
　　A、处理器：%Processor Time B、处理器：%Idle Time
　　C、磁盘：%DiskTime 　　　　D、磁盘：Avg. Disk Queue Lengt
　　E、内存：Page/sec
62、使用打印机轮询功能，进行负载平衡的前提条件是：所用打印机（）
　　A、必须型号完全相同 　　　　B、至少可以使用相同的驱动
　　C、必须都是网络接口的打印机 D、对型号、接口没有任何要求
63、下列哪个是正确的DNS查询解析的顺序（）
　　A、缓存、是否本机、HOSTS文件、DNS服务器
　　B、是否本机、缓存、HOSTS文件、DNS服务器
　　C、缓存、是否本机、DNS服务器、HOSTS文件
　　D、是否本机、缓存、HOSTS文件、DNS服务器
64、创建域、删除域可使用同一命令，即在开始/运行下输入（）
　　A、 dcpromote B、dcpromo C、promote D、promo
65、下列哪个因素有问题，却不会导致活动目录AD无法卸载（）
　　A、DNS　　　B、启用了压缩属性 C、域命名主控
　　D、卸载顺序 E、权限
66、在2000/03域的混合模式下，使用组分配权利权限的原则是（）
　　A、 ALP 　B、AGDLP 　C、AG（G）DLP 　D、AG（G）UDLP
67、在2000和XP/03中，手动刷新组策略的命令分别是（）
　　A、gpupdate，regedit　　B、secedit，regedit
　　C、secedit，gpupdate　　D、regedit，gpupdate
68、父域和子域间默认就有一个（）（）的信任关系。
　　A、双向，可传递 　B、双向，不可传递
　　C、单向，可传递 　D、单向，不可传递
69、架构（Schema）主控和（）主控属于林唯一的主控。
　　A、 域命名Domain Naming　　B、PDC仿真器 PDC Emulator
　　C、相关标识符 RID　　　　　 D、基础结构 Infrastructure
70、利用2000/XP/03的（）功能，可防止由于安装不可靠的驱动，造成系统的不稳定。
　　A、 驱动程序签名 　B、预先测试 　C、WDM 　D、只安装相应版本的驱动
71、在打开管理工具权限不够时，可利用二次登录（Run As）功能，避免重登录，它的操作是：
　　A、Shift+右键，运行方式　　B、Ctrl+右键，运行方式
　　C、Shift+运行方式　　　　　D、Ctrl+运行方式
72、在活动目录中使用站点（SITE），可以优化AD复制。站点内应是（）连接，站点间是（）连接
　　A、 高速，低速 　B、低速，高速 　C、高速，高速 　D、低速，低速
73、只有（）组的成员，才有权对林的架构作出修改，并影响到林中所有的域。
　　A、Administrators　B、Domain Admins　C、Enterprise Admins　D、Schema Admins
74、普通域用户要想能链接GPO到一OU，必须对该OU的（）对象有（）权限才行。
　　A、link和options，读写　　　　B、link和options，完全控制
　　C、gplink和gpoptions，读写　　D、gplink和gpoptions，完全控制
75、DNS客户向本机所配DNS服务器发出的为（）查询，DNS服务器向其它DNS服务器发出的为（）查询。
　　A、迭代，递归 　B、迭代，迭代 　C、递归，迭代 　D、递归，递归
76、利用03中RRAS的NAT功能使LAN中的用户都能通过ADSL宽带上Internet，需要新建（）接口。
　　A、IP隧道 　B、PPPoE 　C、请求式拨号 　D、拨号
77、利用2000/03中的RRAS实现软路由R1和R2，且想配置动态路由协议，以便R1和R2自动交换路由信息，则R1和R2（）：
　　A、只能都使用RIP　　　　B、只能都使用OSPF
　　C、都使用相同协议即可　　D、使用不同协议也可
78、利用2000/03中的RRAS实现VPN服务器，下面说法不正确的是（）
　　A、可设置成只接受VPN客户端拨入
　　B、可设置成既接受VPN客户端拨入，也接受非VPN客户端拨入
　　C、VPN客户拨通后，可ping通VPN服务器外网卡的Internet IP
　　D、VPN客户拨通后，可ping通VPN服务器外网卡的Intranet IP
79、下列哪个实现的是不对称密钥的数字签名（）
　　A、公钥加密，私钥解密
　　B、公钥加密，公钥解密
　　C、私钥加密，私钥解密
　　D、私钥加密，公钥解密
80、关于远程安装服务（RIS），下面说法不正确的是（）
　　A、2000RIS只能用于2000P，不能用于2000S和AS
　　B、03RIS可用于2000P、XP，也可用于其它的2000/03非DS的server版
　　C、RIS可利用RIPrep映像实现windows系统和应用程序的布署
　　D、使用RIS布署，客户端必须得有PXE网卡才可以

第二部分：判断题
说明：正确填Y，错误填N

81. 可以把Windows XP直接升级为Windows 2003。
82. Windows 2003默认安装IIS。
83. 设置策略，可以实现03关机时不需要输入关机理由。
84. XP/03默认不允许以空白密码的帐户访问自己的共享。
85. 03中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略
86. 利用凤凰启动盘之ERD Command 2002，不能解决域管理员密码丢失问题。
87. 为实现sysprep的自动应答，必须把sysprep.inf等三个文件所在的文件夹sysprep放在系统夹所在分区的根下。
88. DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。
89. DHCP保留可用来防止盗用IP。
90. 利用DHCP的类，可实现DHCP客户所租的TCP/IP参数的不同配置。
91. 不可以在同一DHCP服务器下，建两个网络ID相同的作用域。
92. 利用GHOST进行磁盘克隆，样机和目标机的硬件配置必须完全相同。
93. SUS只能用于Windows的关键更新
94. 03 终端服务远程管理模式只允许两个并发连接，且不可使用同一个帐号　
95. 退出终端连接时，点窗口上的X和选“开始/关机/注销”是一样的。
96. 对于2000/03域，默认普通域用户即可加10台计算机到域。
97. 虚拟内存的实质是硬盘空间，对应就是根下的pagefiles.sys文件。
98. 权利随用户对象存储，权限随资源存储。
99. 共享（FAT）权限是：本地级、文件级权限
100. 对于NTFS权限、压缩属性、加密属性，只有在同一个NTFS分区移动文件（夹）时，保留原来设置。
101.由于算法原因，文件（夹）的压缩/加密只能选一种
102. 磁盘限额的配额项只能针对用户设置，不能针对组设置
103. 用户被管理员在服务器上启用了磁盘限额，用户自己启用了压缩，但他并不能多存文件内容到服务器
104. 用户U1加密的文件（夹），其它人无法复制、移动，也不能删除和改名。
105. 计算机加入域后，默认的EFS恢复代理仍是本机管理员。
106. EFS使用不对称密钥加密数据，再使用对称密钥加密前述所用密钥。
107. 想要使用户配置文件成为强制的，只需要将ntuser.dat改名为ntuser.man即可
108. 只有管理员才能查看安全日志
109. 利用Windows的审核功能，不仅可以维护安全性，还可以跟踪事件，确定趋势及设备的利用率。
110.配置DNS服务器时，在同一台DNS服务器上转发器不可与假根共存。
111. 企业目录林中的域（Domain）与DNS名称空间中的区域（Zone）有一定的对应关系，但不可认为是同一个概念。
112. 2000/03域中的2000/XP/03用户可利用DNS中的SRV记录定位域控制器DC。
113. 活动目录所用系统卷夹（sysvol）必须放在NTFS分区上。
114.在目录恢复模式下，活动目录AD仍可正常工作。
115. 通讯（分发）组，没有SID，但可用来指派权利权限。
116. 组策略对象（GPO）应用的优先级为LSDOU，“阻止继承”优于“禁止替代”
117. 默认情况下，只有管理员和Group Policy Creator Owners有权创建组策略对象 GPO
118. 组策略（GPO）筛选器的实质是设置活动目录（AD）权限。
119. 组策略/管理模板中的设置都是基于注册表的，这些设置将永久地改变注册表。
120. 目录林的全局目录（GC）必须得是DC，且具有唯一性。

学习中。。。。。。。。。。。

不错,有益处!

收益不小啊!多谢了!

多谢，可以拿来作面试题目，赫赫