CEAC网络构建试题(附答案)
ceac考试网络应用技术题目
局域网构建以及计算机网络基础<一>、单选题（3）、TCP/IP协议的主要功能是（）。
答：(未答)Ａ、用于连接Internet网Ｂ、用于局域网互连Ｃ、用于机间通信Ｄ、用于网络互连正确答案：D（4）、在计算机网络中，一边连接着局域网中的计算机，另一边连接局域网中的传输介质的部件是（）。
答：(未答)Ａ、双绞线Ｂ、网卡Ｃ、集线器Ｄ、路由器正确答案：B（6）、如果要登录NT域，必须在Windows工作站中安装（）网络协议。
答：(未答)Ａ、NetBEUIＢ、TCP/IPＣ、IPX/SPXＤ、以上都不对正确答案：A（7）、（）类网络地址最高位必须是“10”。
答：(未答)Ａ、AＢ、BＣ、CＤ、D正确答案：B（11）、数据链路层的传输单位是（）。
答：(未答)Ａ、比特Ｂ、帧Ｃ、包Ｄ、段正确答案：B（12）、用同轴电缆构成局域网时，使用终端电阻的作用是（）。
答：(未答)Ａ、防止信号流失Ｂ、吸收信号防止信号反射造成干扰Ｃ、使同轴电缆的内芯与外屏蔽线相连构成回路Ｄ、没有任何作用，可有可无。
正确答案：B（13）、针对不同的传输介质， Ethernet 网卡提供了相应的接口，其中适用于非屏蔽双绞线的网卡的接口是（）。
答：(未答)Ａ、AUI 接口Ｂ、BNC 接口Ｃ、RS-232 接口Ｄ、RJ-45 接口正确答案：D（16）、局域网区别于其他网络主要体现在以下（）方面。
答：(未答) Ａ、网络所覆盖的物理范围Ｂ、网络所使用的传输技术Ｃ、网络的拓扑结构Ｄ、带宽正确答案：A（19）、下面有效的IP地址是（）。
答：(未答)Ａ、202.280.120Ｂ、192.256.120.6Ｃ、192.93.120.0Ｄ、285.93.120.0正确答案：C（25）、断电会使存储信息丢失的存储器是（）。
答：(未答)Ａ、RAMＢ、硬盘Ｃ、ROMＤ、光盘正确答案：A（27）、物理层是（）。
答：(未答)Ａ、只传输比特流，不保证两节点之间的数据可靠传输。
ceac考试试题
ceac考试试题CEAC考试试题一、选择题（每题2分，共20分）1. 在CEAC认证考试中，以下哪项是衡量考生网络安全基础知识的主要内容？A. 操作系统的安装与配置B. 网络攻击的防御与应对C. 网络设备的配置与管理D. 网站设计与开发2. 网络安全中常见的“钓鱼”攻击是指什么？A. 通过电子邮件诱导用户访问假冒网站B. 利用软件漏洞窃取用户信息C. 通过社交工程手段获取敏感数据D. 所有以上选项3. 下列哪个协议不是TCP/IP协议族的一部分？A. HTTPB. FTPC. DNSD. SMTP4. 以下哪种类型的网络攻击可能导致服务拒绝服务（DoS）？A. 木马B. 病毒C. 拒绝服务攻击D. 间谍软件5. 网络安全中的“三重防护”策略是指什么？A. 防火墙、入侵检测系统和数据加密B. 物理防护、技术防护和人员管理C. 身份验证、权限控制和审计跟踪D. 网络隔离、数据备份和系统恢复6. 以下哪项不是网络管理员在维护网络安全时应采取的措施？A. 定期更新操作系统和应用程序的安全补丁B. 限制用户对敏感数据的访问权限C. 允许所有用户使用相同的系统管理员账户D. 定期进行网络安全审计和风险评估7. 在网络安全中，VPN的作用是什么？A. 虚拟专用网络，用于在公共网络上建立安全的私有连接B. 视频私人网络，用于在线视频会议C. 视觉私人网络，用于图形界面的网络管理D. 语音私人网络，用于安全的语音通信8. 以下哪个术语描述的是网络中的数据传输速率？A. 带宽B. 频率C. 信号强度D. 网络延迟9. 网络安全中的“漏洞”通常指的是什么？A. 网络设备上的物理损坏B. 软件或系统中可以被攻击者利用的安全缺陷C. 用户操作不当导致的错误D. 网络连接中断10. 以下哪种类型的密码是最不安全的？A. 长度为8位的随机字符密码B. 包含大小写字母、数字和特殊符号的密码C. 与个人信息相关联的密码D. 定期更换的复杂密码二、简答题（每题10分，共30分）1. 请简述网络防火墙的工作原理及其在网络安全中的作用。
CEAC考证4
（1）、计算机网络使用光纤连接时，两个设备间至少需要几根光纤？答：(B)Ａ、1根Ｂ、2根Ｃ、4根Ｄ、8根正确答案：B（3）、集线器在网络中的作用与以下哪种网络设备最接近？答：(A)Ａ、中继器Ｂ、交换机Ｃ、网桥Ｄ、路由器正确答案：A（5）、公司准备采用200kbit/s以上的连接速率接入Internet，最适合采用以下哪种接入方式？答：(C) Ａ、ModemＢ、ISDN（BRI）Ｃ、ADSLＤ、CableModem正确答案：C（6）、为网络中的第一台计算机安装Windows 2000 Server时，安装过程中以下哪项设置操作无法完成？答：(C)Ａ、Administrator的密码Ｂ、计算机名Ｃ、工作组名Ｄ、域名正确答案：D（7）、数据备份是日常管理中的一项重要工作。
“只备份所选的文件和文件夹中自上次备份以来修改过的文件，并清除备份标记。
”这句话描述的是以下哪种备份类型？答：(C)Ａ、完全备份Ｂ、差异备份Ｃ、增量备份Ｄ、拷贝备份正确答案：C（9）、一个管理员在测试一个网络的连通性时分别使用了以下几组ping命令： 1、ping 127.0.0.1 2、ping 本地主机IP地址 3、ping 默认网关 4、ping 远程主机IP 那么，正确的测试顺序应为：答：(B)Ａ、4，3，2，1Ｂ、1，2，3，4Ｃ、2，1，3，4Ｄ、2，3，1，4正确答案：B（12）、你为Windows2000 Professional创建了脱机文件夹Project，你断开网络，修改了客户端和服务器端的文件，然后将计算机加入网络，该如何设置？答：(A)Ａ、服务器向客户机同步Ｂ、客户机向服务器同步Ｃ、计算机自动询问Ｄ、计算机自动保留两份正确答案：C（15）、为了防止Windows 2000的域控制器发生故障，造成域信息丢失而无法使用域，应定期备份哪项内容以便将来恢复域控制器使用？答：(D)Ａ、WINNT文件夹Ｂ、ntds.dit文件Ｃ、sysvol卷Ｄ、系统状态数据正确答案：D（18）、公司新近购买了一台带有网络接口的打印机。
CEAC网络管理员考试复习资料(构建)
第一部分<一>、单选题（1）、某企业网络管理员在网络中用Sniffer对数据包进行侦测，在侦测过程中发现网络中有大量的UDP数据包，请问能产生此种数据包的应用程序是？答：(未答)Ａ、FTP文件服务Ｂ、Telnet服务Ｃ、腾讯QQ程序Ｄ、访问163站点正确答案：C（2）、我们平常使用的Ping命令，主要基于哪个协议来判断目标主机的连通性？答：(未答)Ａ、UDP协议Ｂ、ARP协议Ｃ、ICMP协议Ｄ、IP协议正确答案：C（3）、下面哪个IP地址可以在Internet上使用？答：(未答)Ａ、169.254.23.12Ｂ、211.100.123.55Ｃ、172.26.29.87Ｄ、190.77.256.230正确答案：B（4）、某网络的地址块是192.168.162.0/26，该网络可被划分为多少个子网？答：(未答)Ａ、2个子网Ｂ、6个子网Ｃ、14个子网Ｄ、30个子网正确答案：A（5）、某企业现已经建立的园区网络,在网络上运行有企业的许多应用,比如办公系统,业务管理系统等,那么该企业的园区网络属于哪种类型的网络? 答：(未答)Ａ、局域网络Ｂ、城域网络Ｃ、广域网络Ｄ、专用网络正确答案：A（6）、结构化布线系统由多个子系统组成，管理子系统是其中重要的组成部分，在管理子系统中不包括？答：(未答)Ａ、网络设备Ｂ、水平跳线连接Ｃ、管理标识Ｄ、配线架正确答案：A（7）、双绞线是网络布线中最常用的线缆之一，5类双绞线(CA T5)在工程中大量使用，请问此线缆最高传输速率为？答：(未答)Ａ、100Mbit/sＢ、150Mbit/sＣ、200Mbit/sＤ、250Mbit/s正确答案：A（8）、光纤断裂后需要通过熔接修复，在这个过程汇总影响其损耗的因素较多，影响最大的是？答：(未答) Ａ、两根光纤芯径失配Ｂ、光纤模场直径不一致Ｃ、纤芯与包层同心度不佳Ｄ、纤芯截面不圆正确答案：B（9）、100BASE-FX中的多模光纤最长的传输距离为？答：(未答)Ａ、500mＣ、1500mＤ、2000m正确答案：A（10）、ICMP协议属于TCP/IP协议族的网络层协议，如果网络中出现拥塞，则路由器将产生？答：(未答) Ａ、一个路由重定向的ICMP报文Ｂ、一个超时的ICMP报文Ｃ、一个源端抑制的ICMP报文Ｄ、一个目标不可达的ICMP报文正确答案：C（11）、光缆的选用除了考虑光纤芯数和光纤种类以外，还要根据光缆的使用环境来选择光缆的哪个参数？答：(未答)Ａ、结构Ｂ、粗细Ｃ、外护套Ｄ、大小正确答案：C（12）、10Base5局域网特征是？答：(未答)Ａ、基带细同轴电缆数据传输率10Mbit/s，最大传输距离200mＢ、基带细同轴电缆数据传输率10Mbit/s，最大传输距离500mＣ、基带粗同轴电缆数据传输率10Mbit/s，最大传输距离500mＤ、基带粗同轴电缆数据传输率10Mbit/s，最大传输距离200m正确答案：C（13）、以太网使用的MAC地址，该地址固化在网卡的芯片中且全球唯一，请问该地址被哪个标准定义？答：(未答)Ａ、IEEE802.1Ｂ、IEEE802.2Ｃ、IEEE802.3Ｄ、IEEE802.4正确答案：C（14）、Windows 2003 Server 有很多版本，现网络环境中增加了一台服务器，需要高性能支持，目前服务器上有8个处理器，那么应选择哪个版本最合适？答：(未答)Ａ、Windows Server 2003 Standard EditionＢ、Windows Server 2003 Enterprise EditionＣ、Windows 2003 Datacenter EditionＤ、Windows Server 2003 Web Edition正确答案：B（15）、某企业网络使用单域结构管理，在管理过程中为了将所有的经理设置网络访问权限，管理员应做的操作为？答：(未答)Ａ、建立本地组，将所有的经理账号加入本地组，对本地组赋权Ｂ、建立安全组，将所有的经理账号加入安全组，对安全组赋权Ｃ、建立分布组，将所有的经理账号加入分布组，对分布组赋权Ｄ、建立全局组，将所有的经理账号加入全局组，对全局组赋权正确答案：B（16）、为了统一公司形象，管理员决定通过组策略来实现桌面背景的统一，在实际的设置过程中，有三名经理不需要受此限制，那么在设置策略中应：答：(未答)Ａ、此操作不能通过一次组策略的设定实现Ｂ、建立两个用户组g1和g2，将三名经理加入组g2，并将组g2加入g1，设置g2 “阻止策略继承”即可Ｃ、建立两个用户组g1和g2，将三名经理单独放在组g2中，使两个组均应用策略Ｄ、将三名经理加入安全组，赋予修改C盘数据的权限即可正确答案：B（17）、目标服务器托管在ISP，地址为：61.12.220.2现在想通过远程命令显示目标服务器的NetBIOS信息，应执行？答：(未答)Ａ、nbtstat –A 61.12.220.2Ｂ、nbtstat –c 61.12.220.2Ｃ、nbtstat –R 61.12.220.2Ｄ、nbtstat –n 61.12.220.2（18）、系统管理员想显示由服务器或重定向器之类的程序在系统上本地注册的名称，应使用的指令是？答：(未答)Ａ、nbtstat –aＢ、nbtstat –cＣ、nbtstat –nＤ、nbtstat –S正确答案：C（19）、在网络中，张某故意将文件服务器的网线割断倒是服务器无法对外提供服务，张某的这种攻击行为属于？答：(未答)Ａ、DDos攻击Ｂ、中断攻击Ｃ、被动攻击Ｄ、中间人攻击正确答案：B（20）、无线网络中的AP通讯方式与下列哪种应用的通讯方式相同？答：(未答)Ａ、对讲机Ｂ、传呼机Ｃ、交换机Ｄ、无线遥控器正确答案：C<二>、多选题（21）、下列哪种操作是不安全的，会对主机带来较大的安全威胁？答：(未答)Ａ、打开含有宏的Word文档Ｂ、访问带有Active控件的未知站点Ｃ、使用了USB线缆给智能手机充电Ｄ、安装了未经认证的证书正确答案：AB（22）、下列哪些手段可以大大提高系统的安全性，是系统遭受攻击的可能性降低？答：(未答)Ａ、关闭不必要的端口和服务Ｂ、不轻易使用别人的USB存储设备Ｃ、对系统设定复杂的密码Ｄ、使用IE8浏览器正确答案：ABC（23）、管理员发现服务器上有被人远程安装木马的痕迹，那么他应？答：(未答)Ａ、立刻关闭该服务器Ｂ、立刻查看该服务器打开的端口和服务，将非法端口关闭Ｃ、立刻运行木马检测工具进行检查并清除Ｄ、应先停止服务，然后系统检查正确答案：BC（24）、在一个企业配置和选购UPS时，需要充分考虑哪些因素？答：(未答)Ａ、根据实际情况选择输出功率Ｂ、充分考虑未来扩充设备的需要，确定UPS的容量Ｃ、了解UPS的持续输出电源时间、平均无故障时间等技术参数Ｄ、了解具体品牌的UPS在行业总的应用情况正确答案：ABCD（25）、在安装Windows Server 2003时，为了更好的发挥服务器性能，我们应选择将磁盘格式化为NTFS文件系统，使用NTFS文件系统的好处表现在？答：(未答)Ａ、可以节省存储空间Ｂ、可以对文件执行EFS加密Ｃ、可以对文件执行压缩Ｄ、可以使服务器运行更稳定正确答案：ABC（26）、某企业在DC上又部署了Web服务，此时该服务器的角色为？答：(未答)Ａ、域控制器Ｂ、成员服务器Ｃ、Web服务器Ｄ、独立服务器正确答案：AB（27）、在环型网络中，在什么情况下会产生空标记？答：(未答)Ａ、站点等待空标记超时Ｂ、监控站检测标记丢失Ｃ、数据帧循环一周回到发送站Ｄ、发送站发送完全部数据正确答案：ABC（28）、无线局域网络的应用已经逐步普及，用于组建无线局域网络的硬件设备主要包括？答：(未答)Ａ、无线网卡Ｂ、APＣ、无线路由器Ｄ、无线网桥正确答案：ABCD（29）、现在某用户想通过笔记本使用无线网卡上网，那么他可以购买什么类型的无线网卡来满足需求？答：(未答)Ａ、PCMIA无线网卡Ｂ、PCI无线网卡Ｃ、USB无线网卡Ｄ、所有类型的无线网卡均可满足正确答案：AC（30）、家庭用户在使用ADSL连接到互联网时，必备的设备有？答：(未答)Ａ、计算机Ｂ、ADSL分离器Ｃ、ADSL ModemＤ、一条电话线正确答案：ABCD（31）、某企业网络在建设过程中需要对中端路由器进行选型，那么在选择路由设备的过程中主要应对哪些因素进行考虑？答：(未答)Ａ、端口的数量Ｂ、端口的支持能力Ｃ、包交换能力Ｄ、路由器的性能因素正确答案：BC（32）、在采用不同体系结构或协议的网络之间进行互通时我们可以使用网关，网关可以完成哪些功能？答：(未答)Ａ、协议转换Ｂ、路由选择Ｃ、数据交换Ｄ、数据共享正确答案：ABC（33）、综合布线要求设计一个结构合理、技术先进、满足需求的综合布线系统方案，在设计此类项目时应遵守的原则有? 答：(未答)Ａ、不必将综合布线系统纳入建筑物整体规划、设计和建设中Ｂ、长远规划思想、保持一定的先进性Ｃ、扩展性、标准化、灵活的管理方式Ｄ、综合考虑用户需求、建筑物功能、经济发展水平等因素正确答案：BCD（34）、下列关于OSI模型的叙述中，正确的是？答：(未答)Ａ、它是一种将异构系统互联的分层结构Ｂ、同等层实体间的通讯由该层的协议管理Ｃ、每层完成预定的功能，修改本层并不影响其他层Ｄ、OSI的七层模型中，各层之间相对独立正确答案：ABCD（35）、下列关于IP协议的说法，正确的是？答：(未答)Ａ、各个IP数据报之间是相互独立的Ｂ、IP协议不保证服务的可靠性Ｃ、若目的主机与源主机在同一网络中，则可直接通过网络将IP数据报传给目的主机Ｄ、高层协议将报文传给IP层，IP层再将报文封装为IP数据报正确答案：ABCD<三>、判断题（36）、无线路由器可以实现AP的功能，同时还可以根据网络的环境完成路由。
国家信息化(CEAC)试题集有效管理TCPIP网络
有效管理TCPIP网络一、单选题1网络中有1900台主机，没有路由。
你从ISP获得如下网段：192.24.32.0/24；192.24.33.0/24；192.24.34.0/24；192.24.35.0/24；192.24.36.0/24；192.24.37.0/24；192.24.38.0/24；192.24.39.0/24；你希望简化路由表，如何设置掩码？A.255.255.252.0B.255.255.248.0C.255.255.255.248D.255.255.240.02公司希望合并192.24.32.0/24～192.24.39.0/24，使用子网掩码255.255.248.0，一共能容纳多少台主机？A.2046B.2032C.8190D.2543你是公司的网管。
公司使用TCP/IP作为唯一的传输协议。
网络不需连到internet，你使用172.30.0.0、16网段。
为了提高性能和适应公司业务增长，你需要对网络划分进行优化。
你分了25个子网，每个子网最多1000台主机。
然而公司业务又有增长需要55个子网，每个子网最多1000台主机。
如何设置掩码？A.255.255.240.0B.255.255.248.0C.255.255.252.0D.255.255.254.04在给定网段192.168.4.0/24中划分3个子网，如何配置子网掩码？A.255.255.255.248B.255.255.248.0C.255.255.252.0D.255.255.249.05你的网络有3台WINS Server 如何手动压缩WINS 数据库：在命令行使用压缩命令，并A.停止WINS Server服务，使用Jetpack工具压缩，重新启动WINS。
B.停止WINS Server服务，使用Compact命令压缩，重新启动WINS。
C.备份WINS数据，使用Jetpack工具压缩，对备份做授权恢复。
ceac考试网络管理题目
网络<一>、单选题（1）、“它是一种网络设备，不具有在网络的各部分之间转发数据包的能力。
”这句话描述的是以下哪个名词术语？答：(未答)Ａ、路由器Ｂ、网络Ｃ、中间系统Ｄ、端系统正确答案：D（4）、在OSI模型中表示层的功能由对应TCP/IP层次模型的哪一层完成：答：(未答)Ａ、应用层Ｂ、传输层Ｃ、网络层Ｄ、物理层正确答案：A（7）、在Windows 2000中，使用哪个命令可以查看到ARP的缓存信息？答：(未答)Ａ、arpＢ、arp-sＣ、arp-dＤ、arp-a正确答案：D（9）、一个客户机向网络中一个采用递归查询方式的DNS服务器发出查询请求，此时该DNS中不存在该客户机的查询记录，那么它应：答：(未答)Ａ、向网络中发广播该查询请求Ｂ、向上一级权威DNS服务器发出查询请求Ｃ、返回上级DNS服务器的地址给客户机Ｄ、返回其辅助DNS服务器的地址给客户机正确答案：B（13）、某企业用户想在客户端上查询DNS服务器上的所有记录，那么他使用nslookup的操作时，语法正确的是：答：(未答)Ａ、ls-tCNAMEＢ、ls-aＣ、ls-dＤ、ls正确答案：C（14）、在配置完Windows 2000 Server的路由功能后，需要启用“按需拨号路由”功能，应该修改服务器属性中的哪个选项卡内容？答：(未答)Ａ、常规Ｂ、安全Ｃ、IPＤ、PPP正确答案：A（15）、某台客户机手工静态设置了WINS服务器的地址，但同时在DHCP服务器中，又通过服务器选项、作用域选项和客户保留选项分别指定了不同WINS服务器的地址。
在客户机进行名称解析时，会采用哪个配置的WINS服务器的地址？答：(未答)Ａ、手工静态设置的WINS服务器地址Ｂ、服务器选项指定的WINS服务器地址Ｃ、作用域选项指定的WINS服务器地址Ｄ、客户保留选项指定的WINS服务器地址正确答案：A（19）、你是公司网管，网络中有两台WINS服务器。
你希望定期备份WINS数据。
CEAC网络工程师 - 构建分布式网络 参考试卷
《构建分布式办公网络》主考内容：OSPF、RIP、VPN、ICS、CA、网络安全试卷一<一>、单选题（1）、PPP协议的CHAP 认证中，主认证方与被认证方之间发送的是？答：(未答) Ａ、用户名与密码的明文Ｂ、加密的用户名、密码Ｃ、密码的HASH 值、用户名Ｄ、随机变量与密码的HASH 值、用户名正确答案：D（2）、在如下图所示的网络中，如果图中的路由器运行RIP路由协议，那么路由器A到达172.1.0.0 网段会走哪条链路？答：(未答)Ａ、A－CＢ、A－B－CＣ、两条链路负载分担Ｄ、不确定，以上情况都有可能正确答案：A（3）、下面哪个不属于IPSec协议族？答：(未答)Ａ、AHＢ、LDAPＣ、IKEＤ、ESP正确答案：B（4）、关于IPSec的AH协议，下列说法错误的是？答：(未答)Ａ、提供了用户验证的方法Ｂ、提供了数据加密的方法Ｃ、支持隧道模式和传输模式Ｄ、用以保证数据包的完整性和真实性正确答案：B（5）、下面哪一个属于VPN的第二层隧道协议？答：(未答)Ａ、PPPＢ、MPLSＣ、GREＤ、PPTP正确答案：D（6）、IPSec主要有两种安全性服务机制，它们是？答：(未答)Ａ、IKE和SAＢ、AH和SAＣ、ESP和AHＤ、ESP和IKE正确答案：C（7）、PKI包含的组件不包括？答：(未答)Ａ、RAＢ、CAＣ、KDCＤ、CRL正确答案：C（8）、Windows Server提供的什么功能可以允许远程计算机访问本地网络资源？答：(未答)Ａ、DHCPＢ、DNSＣ、RASＤ、WINS正确答案：C（9）、哪一种技术用于在两个或两个以上的局域网之间创建传输数据的网络隧道？答：(未答)Ａ、VPNＢ、VPIＣ、VCIＤ、RAS正确答案：A（10）、在RRAS服务器属性配置中，哪一个选项卡可以配置IP地址的指派？答：(未答) Ａ、常规Ｂ、安全Ｃ、IPＤ、PPP正确答案：C（11）、ICS使用网络地址转换技术时，可以使用几个公有IP地址？答：(未答)Ａ、1Ｂ、2Ｃ、3Ｄ、没有限制正确答案：A（12）、在使用代理服务器时，内部网络的计算机的网关应该配置为？答：(未答)Ａ、ISP分配的IP地址Ｂ、代理服务器使用的公有地址Ｃ、代理服务器与内部连接的接口所使用的私有地址Ｄ、内部主机IP地址网段的第一个可用地址正确答案：C（13）、Windows系统针对家庭网络或小型的Intranet网络提供的一种Internet连接共享服务是？答：(未答)Ａ、IKEＢ、ICSＣ、NA TＤ、MMC正确答案：B（14）、Windows Server 2003的EFS基于什么技术进行加密？答：(未答)Ａ、对称密钥Ｂ、非对称密钥Ｃ、DH算法Ｄ、哈希函数正确答案：B（15）、将EFS加密的文件或文件夹复制到另一台计算机，而且两台计算机均使用NTFS 分区，那么，副本文件或文件夹的状态是？答：(未答)Ａ、副本将被解密保存Ｂ、副本将维持加密状态Ｃ、如果远程计算机允许加密文本，副本会被加密Ｄ、需要用户在目标计算机上重新生成一对密钥和一个证书，副本才能维持加密状态正确答案：C（16）、RIPv2路由协议使用组播方式通告消息报文，与RIPv1使用广播方式相比有什么好处？答：(未答)Ａ、节省链路带宽Ｂ、减轻了路由器处理器的负载Ｃ、减轻了主机和非RIPv2路由器的系统处理开销Ｄ、减轻了网络交换机的处理器开销正确答案：C（17）、查看Windows Server 2000/2003上的IP路由表，可以运行下面哪一个命令？答：(未答)Ａ、net printＢ、route printＣ、nstate routeＤ、net route正确答案：B（18）、在Windows Server中安装证书服务时，必须先安装哪一个组件才能提供证书在线申请？答：(未答)Ａ、IISＢ、LRAＣ、WINSＤ、MMC正确答案：A（19）、Windows Server的远程访问策略由哪三个部分组成？答：(未答)Ａ、条件、远程访问权限、配置文件Ｂ、策略应用规则、远程访问权限、配置文件Ｃ、条件、远程访问权限、策略应用规则Ｄ、条件、远程访问权限、用户账号正确答案：A（20）、RIPv1和RIPv2的区别不包括？答：(未答)Ａ、RIPv1是有类路由协议，RIPv2是无类路由协议Ｂ、RIPv1是广播发送更新，RIPv2是组播发送更新Ｃ、RIPv1更新中不携带下一跳地址，RIPv2更新中携带Ｄ、RIPv1使用UDP发送更新，RIPv2使用TCP发送更新正确答案：D<二>、多选题（21）、以下关于NA T 的描述正确的是？答：(未答)Ａ、是为了解决IPv4 地址短缺的问题而产生的Ｂ、是为了防止外部用户看到内部用户的真实IP 地址而产生的Ｃ、是为了控制内、外部用户之间的互相访问而产生的Ｄ、配置NA T 会增加路由器的处理负担正确答案：AD（22）、在运行Windows Server 2003 企业版的计算上安装了代理服务器软件，为了确定能够正确路由数据包，可以使用哪些命令查看这台计算机的路由表？答：(未答)Ａ、Nbtstat -rＢ、Netstat -rＣ、Route printＤ、Route printer正确答案：BC（23）、用户账户拨入属性中的远程访问权限有？答：(未答)Ａ、允许访问Ｂ、拒绝访问Ｃ、授予远程访问权限Ｄ、通过远程访问策略控制访问正确答案：ABD（24）、来自内部网络的数据包在通过NA T服务器到达互联网后，哪个地址不会发生变化？答：(未答)Ａ、源IP地址Ｂ、目的IP地址Ｃ、源MAC地址Ｄ、目的MAC地址正确答案：BCD（25）、来自内部网络的数据包在经由路由器转发之后，到达目的的数据包与原始数据包相比，哪个地址将会发生变化？答：(未答)Ａ、源IP地址Ｂ、目的IP地址Ｃ、源MAC地址Ｄ、目的MAC地址正确答案：CD（26）、CA的主要功能是？答：(未答)Ａ、证书的颁发Ｂ、证书的吊销Ｃ、证书的查询Ｄ、证书的归档正确答案：ABCD（27）、在windows Server 2003中可以利用那些工具来申请证书？答：(未答) Ａ、MMCＢ、Web注册Ｃ、CA中心Ｄ、KDC正确答案：AB（28）、VPN第三层隧道协议包括？答：(未答)Ａ、GREＢ、IPSecＣ、MPLSＤ、SSL正确答案：ABC（29）、VPN技术主要包括的关键技术包括？答：(未答)Ａ、安全隧道技术Ｂ、信息加密技术Ｃ、用户认证技术Ｄ、访问控制技术正确答案：ABCD（30）、IPSec提供的网络安全服务有？答：(未答)Ａ、私有性Ｂ、完整性Ｃ、真实性Ｄ、防重放正确答案：ABCD（31）、IPSec主要有两种者安全性服务机制，分别为？答：(未答)Ａ、IKEＢ、SAＣ、AHＤ、ESP正确答案：CD（32）、关于AH协议，下面描述正确的是？答：(未答)Ａ、提供了用户验证的方法Ｂ、提供了数据加密的方法Ｃ、支持隧道模式和传输模式Ｄ、用以保证数据包的完整性和真实性，防止黑客截断数据包或向网络中插入伪造的数据包正确答案：ACD（33）、ICS和NA T的区别包括：答：(未答)Ａ、使用ICS无需理解路由方面的知识Ｂ、ICS可以禁止局域网和Internet主机之间的IP通信Ｃ、ICS只能使用一个合法的公有IP地址Ｄ、NA T只能使用一个合法的公有IP地址正确答案：ABC（34）、作为开放标准的路由协议，OSPF比RIPv1和RIPv2有哪些优势？答：(未答) Ａ、更好的稳定性Ｂ、更简单的算法Ｃ、更简单的配置Ｄ、更科学的路由选择正确答案：AD（35）、在大型网络中运行动态路由协议时，选择OSPF而不是RIP的原因是？答：(未答)Ａ、更快的路由收敛Ｂ、需要更少的路由器内存Ｃ、需要更少的CPU资源Ｄ、增量更新使用更少的链路带宽正确答案：AD<三>、判断题（36）、从广义上讲，ICS也是使用了一种NA T技术。
国家信息化计算机教育认证项目（CEAC）网络应用工程师试题及答案
测试科目:典型企业网络设计2201试题共计40题单选题：请从四个选项里找出最正确的答案。
1. (本题2分) DNS的什么改进功能使得在DNS复制期间不必传输整个区域文件。
A. 动态更新B. 增加的区域传输C. 更新通知D. 反向查找B2. (本题2分) 从一个主DNS服务器到一个次级DNS服务器移动记录的过程叫什么?A. 复制B. 区域传输C. 中间拷贝D. 通知 B3. (本题2分) 当你要进行活动目录创建时，应该运行什么命令：A. DcpromoupB. Winnt32C. DcpromoD. Setup C4. (本题2分) 当一个组策略被删除了：A. 策略不再存在了B. GPO link不在存在了C. 可以选择D. 无法删除组策略 C5. (本题2分) 公司有2个地点，一个在天津，一个在北京，北京是总部，在公司内部实现活动目录管理，域的控制器在北京，但是天津用户抱怨，每天在登录时要等很长一段时间，公司现在使用ISDN进行连接，怎样处理才能解决这个问题：A. 在天津的公司内部安装一台DHCP服务器，并且设置好自动更新。
B. 在天津的公司内部安装一台DC，创建2个站点，分别把2个地点的Dc放置不同的站点里，设置好子网，配置好站点连接C. 在天津的公司把用户的DNS地址都指向北京的地址D. 重新设计域的结构在天津重新创建一个DC C6. (本题2分) 你需要配置微软的Visio 2000到Engineering OU，同时又不想用户通过点击.VST文件来安装V isio 2000。
需要怎样做彩能够达到以上目的？A. 在文件扩展名激活选项中清除掉“自动安装该应用程序”一项，从而可禁止文件的安装。
B. 在文件扩展名激活选项中选中“自动安装该应用程序”一项，从而可禁止文件的安装。
C. 在文件扩展名激活选项中清除掉“不要自动安装该应用程序”一项，从而可禁止文件的安装。
D. 在文件扩展名激活选项中选中“不要自动安装该应用程序”一项，从而可禁止文件的安装。
CEAC网络工程师试卷
网络应用工程师试卷（A）班级__________ 姓名___________ 总分___________ 一、单选题（每题1分，共40题）1:路由器如何决定怎样发送数据包？A:路由表B:DHCP配置C:DNS数据库D:客户端信息2:DHCP服务器因为某种原因不可用时，Windows 2000 远程访问顺通过APIPA来进行分配，使用的子网掩码是：A:1.1.1.1 B:255.255.0.0 C:255.255.255.0 D:0.0.0.03:有用户抱怨说他的调制解调器的远程连接链路速度非常慢。
由于家中有两部电话，他希望使用两台调制解调器连接远程访问服务器。
他说，他已经为此配置了他的Windows 2000 Professional计算机，应该怎样配置远程访问服务器，才能使其同时接受来自该客户的两个调制解调器的呼叫？A:在该用户的拨入描述文件中配置多链路属性。
B:创建新的远程访问策略以允许该用户使用两部modem连接。
C:要求该用户分别拨入两台远程访问服务器。
D:以上都不对。
Windows 2000只在ISDN线路上支持多链路。
4:公司的网络建立了一个独立的Windows2000域。
域中包括165台计算机，其中15台运行着Windows2000服务器、150台运行着Windows2000客户端。
整个网络分成两个子网，所有的服务器在其中的一个子网中，所有的客户计算机在另一个子网中。
有两台服务器，所有的客户计算机需要使用DHCP获得IP位置，而服务器使用静态的IP位置。
为了保证安全，所有的服务器上指派默认的安全服务器IPSec策略。
然而，用户报告说他们不再能够登录到域中。
管理员必须确保服务器的数据保持加密状态，而且也要保证所有的用户能够正确地登录到域中。
需要如何进行操作？A:增加Kerberos身份认证时间到8分钟B:配置一个自定义的IPSec策略为所有的客户端计算机提供到服务器子网的安全响应C:在所有的服务器上配置服务器（请求安全设置）IPSec策略D:在DNS服务器上安装企业证书服务并且为所有的客户计算机发放证书5:公司的网络使用工作组管理模式，为了允许出差的用户能够在远程访问内部网络的共享资源，网络管理员在一台服务器上建立了基于WindowsServer2000的RAS服务，出于安全的考虑，管理员删除了所有的远程访问策略，那么现在的服务器状态如何？A:除了管理员以外，任何用户都不能与RAS服务器建立连接B:除了域管理员以外，任何用户都不能与RAS服务器建立连接C:任何用户都不能与RAS服务器建立连接D:除了具有允许拨入权限的用户以外，任何用户都不能与RAS服务器建立连接6:管理员将某用户的证书吊销后，如果需要在PKI中重建该用户，最好采用以下哪种方法？A:使用旧证书重新生成密钥B:重新申请一个新证书C:使用相同密钥续订旧证书D:将旧证书从CRL中删除7:当一个远程访问客户端尝试拨叫远程访问服务器时将发生：1、远程访问策略内容的匹配2、Active Directory 用户拨入权限的检查3、检查配置文件请您在下列选项中选择正确的发生顺序：A:132 B:213 C:321 D:1238:在高度机密的环境下，以下哪条是好的密码策略？A:允许用户创建和使用最容易记的密码。
CEAC题库1_[文档在线提供]
![CEAC题库1_[文档在线提供]](https://img.taocdn.com/s3/m/d34d7f351ed9ad51f01df2ca.png)
1、局域网的逻辑拓扑形式一般以（a）为主，而几何拓扑以(b)为主：A、a=总线型b=星型B、a=总线型b=环型C、a=环型b= CSMA/CDD、a=星型b=环型11、网络中的主机数量比较多，通讯量比较大的情形一般采用(a)型拓扑，网络的访问机制是：(b)A、a=星型b= CSMA/CAB、a=总线型b=总线型C、a=环型b=令牌环D、a=CSMA/C b=环型12、(a)型拓扑的优点在于故障容易检查和隔离，而(b)型拓扑比较省线，( c )型拓扑只要主干有一个点发生故障，网络就无法通讯。
A、a=星型b=总线型c=环型13、令牌环(Token Ring)采用的访问机制是令牌传递(Token Passing)，它的特点是：A、竞争的访问机制，不能保证网络在大负荷时的数据传输。
B、竞争的访问机制，可以保证网络在大负荷时的数据传输。
C、数据传输依靠令牌，不能保证网络在大负荷时的数据传输。
D、数据传输依靠令牌，可以保证网络在大负荷时的数据传输。
14、局域网在基于广播的以太网中所有的工作站都可以接收到发送到网上的(a)，它们之间的访问机制是(b)的。
D、a=数据包b=竞争15、网桥及一般的二层交换机在进行数据包转发时，识别的数据包包头中的什么内容进行数据包的转发：A、MAC地址B、IP地址C、网络(Net ID)D、主机(Host ID)16、路由器的基本功能是A、寻找路由和转发报文B、配置IP地址C、将MAC地址解释成IP地址D、发送和接收数据包17、交换机的基本功能是：A、寻找路由和转发报文B、在子网内转发数据包，可以隔离交通C、配置IP地址D、将MAC地址解释成IP地址18、有关电话线和10Base-T00Base-TX双绞线所用的接头描述正确的是：A、电话线用4芯的RJ-11接头，普通电话用中间的两芯23。
B0Bast-T用8芯的RJ-45接头，但在进行数据传输时只用到其中的4根芯1234。
C0Bast-T用8芯的RJ-45接头，但在进行数据传输时只用到其中的4根芯1236。
CEAC网络工程师试卷
网络应用工程师试卷（A）班级__________ 姓名___________ 总分___________ 一、单选题（每题1分，共40题）1:路由器如何决定怎样发送数据包？A:路由表B:DHCP配置C:DNS数据库D:客户端信息2:DHCP服务器因为某种原因不可用时，Windows 2000 远程访问顺通过APIPA来进行分配，使用的子网掩码是：A:1.1.1.1 B:255.255.0.0 C:255.255.255.0 D:0.0.0.03:有用户抱怨说他的调制解调器的远程连接链路速度非常慢。
由于家中有两部电话，他希望使用两台调制解调器连接远程访问服务器。
他说，他已经为此配置了他的Windows 2000 Professional计算机，应该怎样配置远程访问服务器，才能使其同时接受来自该客户的两个调制解调器的呼叫？A:在该用户的拨入描述文件中配置多链路属性。
B:创建新的远程访问策略以允许该用户使用两部modem连接。
C:要求该用户分别拨入两台远程访问服务器。
D:以上都不对。
Windows 2000只在ISDN线路上支持多链路。
4:公司的网络建立了一个独立的Windows2000域。
域中包括165台计算机，其中15台运行着Windows2000服务器、150台运行着Windows2000客户端。
整个网络分成两个子网，所有的服务器在其中的一个子网中，所有的客户计算机在另一个子网中。
有两台服务器，所有的客户计算机需要使用DHCP获得IP地址，而服务器使用静态的IP地址。
为了保证安全，所有的服务器上指派默认的安全服务器IPSec策略。
然而，用户报告说他们不再能够登录到域中。
管理员必须确保服务器的数据保持加密状态，而且也要保证所有的用户能够正确地登录到域中。
需要如何进行操作？A:增加Kerberos身份认证时间到8分钟B:配置一个自定义的IPSec策略为所有的客户端计算机提供到服务器子网的安全响应C:在所有的服务器上配置服务器（请求安全设置）IPSec策略D:在DNS服务器上安装企业证书服务并且为所有的客户计算机发放证书5:公司的网络使用工作组管理模式，为了允许出差的用户能够在远程访问内部网络的共享资源，网络管理员在一台服务器上建立了基于WindowsServer2000的RAS服务，出于安全的考虑，管理员删除了所有的远程访问策略，那么现在的服务器状态如何？A:除了管理员以外，任何用户都不能与RAS服务器建立连接B:除了域管理员以外，任何用户都不能与RAS服务器建立连接C:任何用户都不能与RAS服务器建立连接D:除了具有允许拨入权限的用户以外，任何用户都不能与RAS服务器建立连接6:管理员将某用户的证书吊销后，如果需要在PKI中重建该用户，最好采用以下哪种方法？A:使用旧证书重新生成密钥B:重新申请一个新证书C:使用相同密钥续订旧证书D:将旧证书从CRL中删除7:当一个远程访问客户端尝试拨叫远程访问服务器时将发生：1、远程访问策略内容的匹配2、Active Directory 用户拨入权限的检查3、检查配置文件请您在下列选项中选择正确的发生顺序：A:132 B:213 C:321 D:1238:在高度机密的环境下，以下哪条是好的密码策略？A:允许用户创建和使用最容易记的密码。
CEAC初级试题 网络安全样题
网络安全技术样题单选题1:应用层网关防火墙不具备下面（）功能。
A:认证机制B:入侵检测C:内容过滤D:应用层日志答案:B2:（）病毒采用了一种“缓冲区溢出”的黑客技术，利用网络上使用微IIS系统的服务器来进行病毒的传播。
A:redcodeB:CIHC:冲击波D:震荡波答案:A3:从网络安全的角度来看，电磁干扰属于TCP/IP网络模型中哪一层的攻击方式？（）A:物理链路层B:网络层C:传输层D:应用层答案:A4:入侵检测时最被关注的信息来源是（）。
A:主机系统信息B:网络信息C:其他安全产品审计信息D:其他安全产品的通知消息答案:B5:在Windows2000计算机上利用下面（）工具可以查看本机的端口情况。
A:ipconfigB:netstatC:nbtstatD:arp答案:B6:下面哪种攻击方式无法使用技术手段加以鉴别和分析？A:字典攻击B:中间人攻击C:拒绝服务攻击D:社交工程攻击答案:D7:在WindowsNT/2000中提供对象许可的访问控制是（）。
A:身份验证B:安全审计C:自主选择访问控制D:强制访问控制答案:C8:经过（）轮就能完成一次DES加密。
A:56B:48C:32D:16答案:D9:UNIX/Linux系统安全的核心是（）。
A:用户密码B:超级用户的权限C:加密系统D:文件系统答案:D10:用户小王新安装了一个Windows2000系统，并且在安装阶段选择使用NTFS文件系统，随后没有做任何系统配置。
不久，小王发现某一重要文件被删除，在排除自身误操作的情况下，引起该问题的最直接的原因是（）。
A:账号密码为空B:没有安装个人防火墙C:文件系统默认权限针对everyone是完全控制D:没有安装最新的SP补丁答案:C11:用户stu是一台Windows2000计算机上的普通用户，当stu 登录后发现无法关机。
应该采取何种措施以使用户stu可以关机，但还要保证系统的安全性？（）A:把用户stu加入到Administrators组B:以administrator登录，设置计算机的本地安全策略，赋予用户stu关机的权利。
ceac考试
<一>、单选题（1）、Illustrator cs3中关于外挂滤镜描述错误的是答：(未答)Ａ、Illustrator不但可以使用Photoshop所有的位图滤镜，本身也附带有大量的矢量滤镜。
Ｂ、KPT Vector Effects作为Illustrator最强大的第三方插件可以带给用户13个强力插件。
Ｃ、此外还有Macromedia公司的FlashWriter、Sapphire Pack，intense公司的curvius 1.2插件。
Ｄ、除了A之外，其它答案均是正确的。
正确答案：D（2）、CMYK代表印刷上用的四种颜色，下述描述错误的是答：(未答)Ａ、C代表青色，M代表品红色（也称为洋红色），Y代表黄色，K代表黑色。
Ｂ、在实际引用中，青色、洋红色和黄色很难叠加形成真正的黑色，最多不过是褐色而已。
因此才引入了K—黑色。
黑色的作用是强化暗调，加深暗部色彩。
Ｃ、以文字和黑色实地为主的印刷品，印刷色序一般采用青、品红、黄、黑。
但若有黑色文字或实地套印黄色实地，则应该把黄色放在最后一色。
Ｄ、印刷色序一般是先印浅色墨后印深色。
正确答案：D（3）、关于预览图像描述正确的是答：(未答)Ａ、可以采用叠印预览，它观看对向时，清晰没有锯齿，占用一定内存，可能会影其运行速度。
Ｂ、可以采用像素预览，它是以像素显示，模糊有锯齿，但有利于省内存，运算速度更快。
Ｃ、可以采用“轮廓”命令直接观看对象的轮廓。
Ｄ、可以采用“校用颜色”命令进行预览。
正确答案：D（4）、关于属性栏错误的描述为答：(未答)Ａ、使用大部分工具时其属性栏上出现相应该工具的相关详细属性，可对属性进行详细设置从而提高工作效率。
Ｂ、选择工具和直接选择工具选择相关对象后才可能属性栏发生改变。
Ｃ、每个绘图工具属性栏中CS3版板都具有其实时颜色选择按钮，可通过单击该按钮打开其颜色对话框。
Ｄ、以上说法均不正确。
正确答案：D（5）、采用哪些命令将左边的小提琴编辑可以得到右侧小提琴的外观形状答：(未答)Ａ、执行“封套扭曲”/“用变形建立”命令Ｂ、执行“封套扭曲”/“用网格建立”命令Ｃ、执行“封套扭曲”/“用顶层对象建立”命令Ｄ、执行“封套扭曲”/“释放”命令正确答案：D（6）、下列关于魔术棒工具的内容正确的是答：(未答)Ａ、Photoshop中魔术棒可选择对象中某一色域中某色块，而Illustrator软件中的魔术棒是选择页面中相同色系的所有色块。
CEAC网络工程师-典型企业网络设计参考试卷
《典型企业网络设计》主考内容：AD活动目录、DNS试卷一<一>、单选题（1）、Active以域为基础，具有伸缩性以满足任何网络的需要，在对网络进行域设计时应？答：(未答)Ａ、采用自上而下的设计顺序Ｂ、每个域应设计多个域控制器Ｃ、多个域不必合成为林Ｄ、设计环节不包括组织单元的设计正确答案：A（2）、当网络中存在多台DC时，为了保障每台DC具有相同的AD数据库，必须采用不知机制，该机制可以？答：(未答)Ａ、提供目录信息的可用性Ｂ、完成数据冗余,防止数据丢失Ｃ、提升性能Ｄ、扩大管理范围正确答案：C（3）、当网络中有多个不同的域时，想要让每个用户可以自由地访问网络中的每台服务器，这个时候应？答：(未答)Ａ、要将不同的域统一为一个森林统一管理Ｂ、将活动目录数据复制到各个域控制器Ｃ、在这几个域之间创建信任关系Ｄ、将几个域的DNS统一到某一台DC上正确答案：C（4）、现站点中的组策略规定用户Usera可以设置个性桌面，而域组策略不允许Usera修改桌面设置，那么Usera将？答：(未答)Ａ、可以修改桌面设置Ｂ、不可以修改桌面设置Ｃ、由于策略冲突，将按本地策略的设置执行Ｄ、由于策略冲突，将按用户的本地权限执行正确答案：B（5）、为了方便的管理网络，用户可以创建活动目录对象以完成系统管理活动，在这个过程中Windows Server 2003 允许用户创建的对象有？答：(未答)Ａ、共享文件夹Ｂ、BuiltinＣ、DCＤ、了解人正确答案：D（6）、管理员为了提高Windows Server 2003 AD的运行效率，在活动目录安装时应采取哪些措施？答：(未答)Ａ、将活动目录安装在NTFS分区Ｂ、将活动目录数据库文件与活动目录日志文件夹分别制定在不同的硬盘内Ｃ、将SYSVOL文件夹位置设定在非系统区Ｄ、保留与Windows Server 2000兼容的权限正确答案：B（7）、某企业采用域来对网络进行管理，其结构如图所示：域中名称的解析由DNS集成区域完成，现域x.smaaa不能与y.smaaa通讯，管理员对故障进行了如下分析，请选择其中正确的项？答：(未答)Ａ、子域x的DNS，不能获得smaaa域DNS中的记录Ｂ、DNS集成zone不能同步不同域间的DNS记录Ｃ、子域y没有信任子域xＤ、X域与smaaa及y域与smaaa的信任关系失效正确答案：D（8）、管理员在设定起始授权机构时的设置如下图示：那么服务器启动后在加载DNS 区域时，将？答：(未答)Ａ、DNS加载会使用SOA和NS两种资源记录来确定区域的授权属性Ｂ、该区域的授权服务器为dns1Ｃ、如果dns1的记录缺失将导致一些区域无法正确解析域名Ｄ、由于刷新间隔过长将导致部分主机无法解析域名而不能登录域正确答案：C（9）、管理员在管理活动目录的过程中不小心将活动目录的配置修改错误，为了防止其错误配置对网络产生的影响，此时管理员应？答：(未答)Ａ、由于全局编录同步需要一定的时间，所以不会产生影响，只需将错误的配置修正即可Ｂ、立即将该服务器从网络中隔离，使配置无法生效Ｃ、需要将全局编录服务器停止，并修复Ｄ、需要将服务器重新启动，之后再修改配置正确答案：A（10）、近期，管理员接到一些关于无法连接外部站点的电话，经自己检查，发现网络中的DNS服务器无法从Internet上获取一些资源记录，引发该故障的问题可能为？答：(未答) Ａ、Cache.dns文件不包含NS和A记录Ｂ、根提示文件更新延迟Ｃ、DNS没有开启转发功能Ｄ、网络中DNS中没有添加广域网区域记录信息正确答案：B（11）、管理员在完成系统的策略设定后归纳出网络中存在的策略分别是（1）本地GPO；（2）站点GPO；（3）域GPO；（4）组织单位GPO，那么在用户启动过程中策略的应用顺序是？答：(未答)Ａ、（1）（2）（3）（4）Ｂ、（4）（3）（2）（1）Ｃ、（3）（2）（4）（1）Ｄ、（1）（4）（2）（3）正确答案：A（12）、现管理员为各区域都创建一个顶级OU，在后在各个区域中创建两个OU，一个供PC使用，一个供人员使用，现管理员需要将一个GPO应用到所有的PC时，可以的策略有？答：(未答)Ａ、创建第一个GPO，并将它连接到各个PC OUＢ、创建一个新的OU，将所有PC加入该OU，再把此OU放置到各个组织的OU中Ｃ、为各个PC OU创建一个单独的GPOＤ、创建一个全局的PC GPO，将它指定给域，然后使用一个特殊的PC安全组筛选它正确答案：D（13）、下列指派的任务中，哪些是Windows Server 2003预先指定的委派任务？答：(未答)Ａ、生成策略的结果集Ｂ、修改组成员Ｃ、管理组策略链接Ｄ、分发软件正确答案：C（14）、通过OU可以管理P人员及服务等基础设施，对于PC来讲，其管理的关键要素有？答：(未答)Ａ、PC组策略管理策略Ｂ、PC的硬件驱动管理策略Ｃ、PC委派策略Ｄ、企业PC管理策略正确答案：D（15）、组策略中对注册表进行更新的策略，存储在一个名为Registry.pol的GPT文件中，基于文件的GPT存储在域控制器的哪个位置？答：(未答)Ａ、Sysvol文件夹中Ｂ、Ntldr文件夹中Ｃ、System32文件夹中Ｄ、Program文件夹中正确答案：A（16）、管理员为了防止用户的非法登录，在组策略中应用账户策略将账户锁定阀值定义为“0”，下列说法中正确的是？答：(未答)Ａ、用户在输入密码达预定次数仍不正确后，系统不会被锁定Ｂ、用户在输入密码达预定次数后仍不正确，系统永久锁定，直到管理员解锁Ｃ、该值不允许设定为0，最小值为1Ｄ、此值设定为0，系统将按24小时计时正确答案：B（17）、管理员想在网络中方便的找到各种类型的PC，他应如何设计组策略应用场景？答：(未答)Ａ、使用GPO筛选Ｂ、创建一个子级别能够为对象分类Ｃ、将组策略和组的使用结合Ｄ、直接在PC上执行对应类别的策略正确答案：B（18）、下列关于组策略容器的说法中，错误的是？答：(未答)Ａ、通过在顶层创建对象类型OU，可以确保只有指定的对象类型才会应用和读取GPO Ｂ、只有服务器才会读取服务器GPOＣ、唯一一个有所有对象类型读取的GPO是在域一级设置的账号GPOＤ、用户和AD均可读取DC GPO正确答案：D（19）、管理员现使用Windows Server 2003的管理控制台进行委派页面操作，此时控制台提供哪些操作模式？答：(未答)Ａ、整理模式Ｂ、用户模式，完全的访问权限Ｃ、用户模式，优先的访问权限，多窗口Ｄ、用户模式，优先的访问权限，单个窗口正确答案：D（20）、管理员已经建在域中应用了密码策略，策略要求了密码符合复杂性要求，那么下列密码中可以被建立并应用的是？答：(未答)Ａ、S0**ab7Ｂ、123#@!Ｃ、*******Ｄ、p@ssrd正确答案：A<三>、判断题（21）、已经进行分发的软件不能够修改其分发策略，只可以将该策略撤消后重新制定答：(未答)Ａ、正确Ｂ、错误正确答案：B（22）、不应该使用组策略来设置注册表键以及文件和文件夹的访问权限。
ceac在线考试试题
ceac在线考试试题CEAC在线考试试题随着科技的不断发展，网络已经渗透到了我们生活的方方面面。
网络不仅为我们提供了便捷的信息获取渠道，还为我们提供了许多学习的机会。
其中，CEAC 在线考试就是一项非常受欢迎的学习方式。
CEAC在线考试是一种基于网络的考试形式，它为学生提供了灵活的学习时间和地点，并且可以根据学生的学习进度进行个性化的学习计划。
下面我们来看一些关于CEAC在线考试的试题。
1. 题目：请问CEAC的全称是什么？A. Computer Education and Assessment CenterB. Computer Engineering and Analysis CenterC. Computer Exam and Assessment CenterD. Computer Entertainment and Assessment Center答案：A. Computer Education and Assessment Center解析：CEAC的全称是Computer Education and Assessment Center，它是一个提供在线考试服务的机构。
CEAC在线考试覆盖了各个领域，包括计算机科学、英语、数学等多个学科。
2. 题目：CEAC在线考试的优势是什么？A. 灵活的学习时间和地点B. 个性化的学习计划C. 提供多个学科的考试D. 所有选项都是正确的答案：D. 所有选项都是正确的解析：CEAC在线考试的优势包括了灵活的学习时间和地点、个性化的学习计划以及提供多个学科的考试。
学生可以根据自己的时间安排来进行学习，并且可以在任何地点进行考试。
此外，CEAC还提供了多个学科的考试，帮助学生全面提升自己的能力。
3. 题目：CEAC在线考试的考试形式是什么？A. 选择题B. 填空题C. 主观题D. 所有选项都是正确的答案：D. 所有选项都是正确的解析：CEAC在线考试的考试形式包括选择题、填空题和主观题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
单选题1.在dan 服务器中要将IP 地址转换成域名并将结果返回给客户端，那么应该建立什么类型的记录：(2分)a.ab.ptrc.mxame 正确答案.b2.某客户机被配置为自动获取tcp/ip 配置，并且，当前正使用168.254.0.0作为ip 地址，子网掩码为255.255.0.0。
默认网关的ip 地址没有提供。
客户机是在缺少dhcp 服务器的情况下生成这个ip 地址的。
当网络上的dhcp 服务器可用时，将会怎样？(2分)a.该客户将会从dhcp 服务器处取得tcp/ip 配置。
b.该客户将会从dhcp 服务器处取得默认网关的ip 地址。
c.当前地址将会被添加到该网段的dhcp 作用域。
d.当前ip 地址将被作为客户保留添加到dhcp 作用域。
正确答案.a 3.简单网络管理协议(snmp)是____协议集中的一部分，用以监视和检修网络运行情况。
(2分)a.ipx/spxb.tcpc.udpd.tcp/ip 正确答案.d4.你是win2k 网管，希望为dhcp 配置网段192.166.1.32/28，在网段内有win95、win98和win2k 的主机。
你的网段还有两台unix 主机使用静态ip ，unix 主机要获得能得到的最高的ip 地址，缺省网关将获得能得到的最低的ip 地址，scope 内只能放有效的和可获得的ip 地址。
如何设置？(2分)a.192.168.1.34－192.168.1.46b.192.168.1.34－192.168.1.44c.192.168.1.33－192.168.1.45d.192.168.1.34－192.168.1.61正确答案.b5.为何使用tcp 三次握手，建立连接过程？(2分) a.确保在通信中发生数据丢失，可以进行恢复。
b.确定接收站一次可接收的数据量。
c.有效地使用带宽。
d.将二进制ping 响应转换为上层信息。
正确答案.a6.你是公司网管，网络中包含一个win2k 域。
为了安全考虑，你希望内部名称解析交通不会传送到外部网络。
你还希望保证外部名称解析通过外部dns 服务器。
你要做的工作是？(2分)a.创建一个新的standard zone 为你的本地命名空间并且只把它写入内部地址的主机表b.创建ad 集成zone 给你的本地命名空间并且只把它写入内部地址的主机表c.删除本地根zone 并配置所有内部dns 服务正向解析需求去外部dns 服务器d.创建新的根zone 并配置所有内部dns 服务器传递请求到这个zone 正确答案.c7.名为host1的windows 2000 dns 客户向其名为dns01的首选dns 服务器提交了一份名称解析请求。
中华IT 学习网www .100i tx x.c omdns01答复该主机不可用。
如果host1在2分钟内再次提交到同一主机的查询请求，将会怎样？(2分)a.该查询请求将会被转交给辅助dns 服务器。
b.host1将从其高速缓存中得到相同答复。
c.dns01将再次尝试解析该名称。
d.host1将再次从dns01得到相同的答复。
正确答案.b8.在windows 2000中，dns 服务器与以下哪个服务没有实现集成？(2分) a.活动目录服务 b.路由服务 c.dhcp 服务 d.wins 服务 正确答案.b9.你的wins 数据库所在硬盘损坏，你使用一星期前的数据进行恢复，用户向你报告无法浏览其他地点的网络资源，使用（）命令释放并刷新wins 注册？(2分)a.nbtstat-rrb.nbtstat-cc.ipconfig/renewd.ipconfig/reflushdns 正确答案.a10.一支由20名销售雇员组成的小组正在总部接受为期15天的培训。
他们在公室和旅馆均使用他们的便携式电脑上网。
在办公室有一台dhcp 服务器，并且已经为这些雇员创建了一个新的作用域，使用他们的便携式电脑可以得到在办公室的时候的ip 地址。
问题是现在ip 地址不足。
请问，应该怎样为这些例携式电脑配置dhcp 作用域才能解决问题?(2分)a.要求这些用户在关闭他们的便反作用式电脑前使用命令ipconfig/releaseb.将这些便携式电脑ip 地址的租用期设为3天c.激活供应商类选项(vendor classes option)使其在关闭时释放dhcp 租用d.为所有便携式电脑定义用户选项(user class option)使其在关闭时释放ip 地址 正确答案.c11.你是公司网管，网络中有六台基于win2k 的wins 服务器，和两台dhcp 服务器。
为了使网络总wins 向dns 迁移，你去掉了一台wins 服务器名叫wins6，如何做？(2分)a.停止并删除wins 服务在dhcp 服务器上，重新配置选项不再发布wins6b.在wins 客户端手动配置tcp/ip 选项不再使用wins6为wins 服务器，配置客户端使用其他wins 服务器c.在现存的wins 上手动tombstone wins6的数据库d.在wins 客户端手动配置tcp/ip 选项使用wins6为wins 服务器，配置客户端使用其他wins 服务器 正确答案.c12.对于ip 地址为 202.93.128.60的主机来说，其网络号为(2分) a.202.93.128 b.202.93.128.60 c.202.93.128.0 d.60 正确答案.c13.通过修改注册表可以设置客户机使用的netbios 节点类型。
将nodetype 的字节值设为十六进制的“4”，表示客户机使用哪种节点？(2分)中华IT 学习网www .100i tx x.c omb.p 节点c.m 节点d.h 节点 正确答案.c14.dhcp 服务器使用哪个编号的选项可以为dhcp 客户机指定“路由器”配置选项？(2分) a.003 b.006 c.044 d.046 正确答案.a15.dhcp 服务器配置了多个地址作用域为多个网络段提供ip 地址，同时需要为所有客户机配置dns 服务器选项。
如果网络中公用一台dns 服务器，使用以下哪中选项配置最简单？(2分)a.服务器选项b.作用域选项c.类选项d.客户机保留选项 正确答案.a16.你是公司网管，你的网络包含2台win2k 的servera 和serverb 和180台win2k 的pro 在同一个网段。
servera 的ip 地址是192.168.2.1，servera 是一台dhcp 服务器。
客户端配置从dhcp 服务器自动分配ip ，使用的地址范围是192.168.2.0/24，租期为15天。
你希望改变ip 地址范围为10.17.8.0/24。
serverb 的ip 地址为10.17.8.1，你安装了另一个dhcp 服务在serverb 。
serverb 分配的ip 地址范围是10.17.8.0/24，租期15天。
用户报告不能从dhcp 服务器分配到ip 地址。
你去检查发现每个dhcp 服务器能够得到客户端的请求。
你要做的工作是？(2分)a.在win2k 客户机配置关机时释放ipb.在dhcp 服务器端，是指dhcp 的试图冲突检测的数量c.在dhcp 服务器端，配置超级域包含以上两个作用域，并配置排除范围。
d.在dhcp 服务器端，设置域的选项031路由器选项 正确答案.d17.你是公司网管，你的win2k 服务器s2无法和名叫s1的unix 服务器通讯，s2可以和网络内的其它主机通讯。
你pings1，返回错误消息为“unknown host s1” 你改正的ip 地址和名称的a 记录，然而ping s1还是返回错误信息，该如何做？(2分)a.重启dns 服务b.清空dns 服务的cache （缓存）c.在s2上允许ipconfig/registerdns 命令d.在s2上允许ipconfig/flushdns 命令 正确答案.d18.名为host1和host2的两个台式机是 域的成员。
这个台式机已经为使用dns 服务器做了配置，如下图所示，工作在host1上的用户打开他的web 浏览器并键入http.//host2。
请问：与解析请求一起发送的名称host2的域名后缀将使用下列哪一种？>(2分)a.仅 。
和 。
， 和 。
d.仅 和 。
中华IT 学习网www .100i tx x.c om19.你希望配置客户机tcp/ip 属性在你的域中。
你安装了dhcp 服务在win2k 的服务器并且配置了作用域。
用户报告无法访问网络。
你发现dhcp 服务没有被ad 授权。
当你试图授权服务器时，你得到错误信息：“access denied”。
你需要做哪些工作？(2分)a.你必须在本地拥有域管理员的权限b.你必须有森林管理员的权限c.要求管理员配置策略允许你授权dhcp 服务器d.你必须拥有所有管理员的权限 正确答案.b20.你是公司网管，你的网络包含2台win2k 的servera 和serverb 和180台win2k 的pro 在同一个网段。
servera 的ip 地址是192.168.2.1，servera 是一台dhcp 服务器。
客户端配置从dhcp 服务器自动分配ip ，使用的地址范围是192.168.2.0/24，租期为15天。
你希望改变ip 地址范围为10.17.8.0/24。
serverb 的ip 地址为10.17.8.1，你安装了另一个dhcp 服务在serverb 。
serverb 分配的ip 地址范围是10.17.8.0/24，租期15天。
用户报告不能从dhcp 服务器分配到ip 地址。
你去检查发现每个dhcp 服务器能够得到客户端的请求。
你要做的工作是？(2分)a.在win2k 客户机禁止apipab.在win2k 客户机配置关机时释放ipc.在dhcp 服务器端，是指dhcp 的试图冲突检测的数量d.在dhcp 服务器端，配置超级域包含以上两个作用域，并配置排除范围。
正确答案.d21.以下哪些步骤在wins 服务的压缩中必要操作？(2分)a.停止wins server 服务b.备份wins 数据c.使用compact 命令压缩d.指出sysvol 和wins 所在文件夹 正确答案.a22.网络中有1900台主机，没有路由。
你从网络服务商获得如下网段： 192.24.32.0/24； 192.24.33.0/24； 192.24.34.0/24； 192.24.35.0/24； 192.24.36.0/24； 192.24.37.0/24； 192.24.38.0/24； 192.24.39.0/24；你希望简化路由表，如何设置掩码？(2分)a.255.255.252.0b.255.255.248.0c.255.255.255.248d.255.255.240.0正确答案.b23.你是公司网管， w1用户报告说他无法访问s1，你发现w1可以和本网段任何网络通讯，你还发现你可以ping 到路由器，然而不能访问和ping 到另一个子网。