《windows操作系统与服务器配置》2套期末考试卷AB试卷模拟测试卷-带答案

《windows操作系统与服务器配置》2套期末考试卷AB试卷模拟测试卷-带答案
第 1 页共 2 页
2016-2017学年第⼆学期期末考试
《w i n d o w s 操作系统与服务器配置》课程试卷A
（适⽤于2015级计算机专业）
⼀、填空题（10⼩题，每空1分，共20分）
1. ⽹络通信是⽹络最基本的功能，其任务是在和间实现⽆差错的数据传输。

2. Web 服务、⼤型数据库服务等都是典型的模式。

3.
WS2012R2操作系统的发⾏版本主要有4个，即、、和。

4. WS2012R2中的，相当于
windows server 2003中的windows 组件。

5. 安装WS2012R2时，内存⾄少不低于，硬盘可⽤空间不低于，并且仅⽀持位。

6. Windows server 2012R2只能安装在⽂件系统分区。

7. 配置Hyper-V 分为两部分：和。

8. WS2012R2服务器的3种⾓⾊是、、。

9. 根据服务器的⼯作模式，组分为、。

10.
⼀般来说，VPN 使⽤在以下两种场合、。

⼆、单项选择题（在下列每⼩题的四个备选答案中选出⼀个正确
的答案，并将其字母标号填⼊题⼲的括号内，30⼩题，每⼩题1分，共30分）
1.在WS2012R2系统中，如果要输⼊DOS 命令，则在运⾏对话框中输⼊（）。

A.CMD B.MMC C.AUTOEXE D.TTY
2.WS2012R2系统安装时⽣成的Documents and Settings 、Windows 以及Windows\system32⽂件夹不能随意更改的，因为它们是（）。

A.Windows 的桌⾯
B.Windows 正常运⾏所必需的应⽤软件⽂件夹
C.Windows 正常运⾏所必须的⽤户⽂件夹
D.Windows 正常运⾏所必须的系统⽂件夹
3.以下（）不是WS2012R2 Hyper-V 所⽀持的虚拟⽹卡类型。

A.外部 B.内部 C.桥接 D.专⽤
4.当应⽤快照时，当前的虚拟机配置会被（）覆盖。

A.完全 B.部分 C.不 D.以上都不对
5.虚拟机运⾏在服务器中，服务器配置参数对（）有效。

A ．指定的虚拟机 B.正在运⾏的虚拟机 C.所有虚拟机 D.已关闭的虚拟机
6.⽆论DNS 服务器是否与AD DS 集成，都必须将其安装部署的AD DS ⽬录林根级域的第（）个域控制器上。

A.2
B.1
C.3
D.4
7.解决在DNS 服务器中未能正常注册SRV 记录的问题，需要重新（）服务。

A.DNS
B.Telnet
C.WWW
/doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html login 8.在设置域账户属性时，（）项⽬是不能被设置的。

A.账户登录时间 B.账户的个⼈信息 C.账户的权限 D.指定账户登录域的计算机
9.下列（）账户名不是合法的账户名。

A.abc_234
B.Linux book
C.doctor*
D.addeofHELP
10.下⾯（）⽤户不是内置本地域组成员
A.Account Operator
B.Administrator
C.Domain Admins
D.Backup Operators 11.要设置隐藏共享，需要在共享名的后⾯加（）符号。

A.@
B.#
C.！
D.$ 12.下列不属于共享权限的是（）。

A.完全控制 B.加密 C.更改 D.读取 13.在运⾏中输⼊（）命令，可以打开磁盘管理控制台。

A.Services.msc
B.diskmgmt.msc
C.regedit
D.sysinfo
14.⼀个基本磁盘最多可以分（）区。

A.2
B.3
C.4
D.5
15.下列不属于WS2012R2⽀持的RAID 级别的是（）。

B.RAID 2
C.RAID 4
D.RAID 5 16.下列权限中（）不是打印安全权限 A.打印 B.浏览 C.管理打印机 D.管理⽂档 17.Internet 打印服务系统是基于（）⽅式⼯作的⽂件系统。

A.B/S B.C/S C.B2B D.C2C
18.不能通过计算机的（）端⼝与打印设备相连。

/doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html B ⼝ B.并⾏⼝ C.⽹络端⼝ D.RS232 19.下列（）不是WS2012R2⽀持的其他驱动类型 A.X86 B.X64 C.486 D.Itanium
20.根据使⽤的打印技术，不列不属于（）不属于打印设备。

A.⽹络打印设备
B.针式打印设备
C.喷墨打印设备
D.激光打印设备 21.在WS2012R2的DNS 服务器上不可以新建的区域类型有（）。

A.辅助区域 B.转发区域 C.存根区域 D.主要区域 22.DNS 提供了⼀个（）命名⽅案。

A.分级
B.分层
C.多级
D.多层 23.DNS 顶级域名中表⽰商业组织的是（）。

/doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html
/doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html
/doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html
/doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html
24.下列哪个命令是⽤来显⽰⽹络适配器的DHCP 类别信息的（）。

A.ipconfig /all
B.ipconfig /release
C.ipconfig /renew
D.ipconfig /showclassid 25.DHCP 选项的设置中，不可以设置的是（）
A.DNS 服务器
B.DNS 域名
C.WINS 服务器
D.计算机名 26.FTP 使⽤的端⼝是（）。

A.21 B.23 C.25 D.53
27.虚拟主机技术不能通过（）架设⽹站。

A.TCP 端⼝
B.计算机名
C.IP 地址
D.主机头名 28.下列不属于FTP 客户端软件的是（）。

A.CuteFTP
B.LeapFTP
C.FlashFTP
29.在windows Server 命令提⽰符下，可以使⽤（）命令查看本机路由信息。

A.show ip route B.route C.route print D.display route list
30.在WS2012R2中，使⽤（）命令进⾏⼿⼯刷新，使组策略⽣效。

A.gpupdate B.nslookup
/doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html user D.update
三、判断题（正确的请在题后的括号内打“√”，错的打“×”， 10
⼩题，每⼩题1分，共10分）
1.Linux是⼀种应⽤软件。

（）
2辅助DNS服务器中的数据和主DNS中的数据⼀样，既可以进⾏域名解析，也可以对其进⾏添加和删除操作。

（）
3.更换虚拟机的SID在powershell窗⼝运⾏sysprep.exe命令（）
4.⼀个OU只指定⼀个受委派管理，不能为⼀个OU指定多个管理员。

（）
5.磁盘配额的设置不能限制管理员账号。

（）
6.将已加密的⽂件复制到其他计算机后，以管理员账号登录就可以打开了。

（）
7.对于加密的⽂件不可执⾏压缩操作。

（）
8.若web⽹站中的信息⾮常敏感，为防中途被⼈截获，可采⽤SSL加密⽅式。

（）
9.虚拟⽬录是⼀个⽂件夹，⼀定包含于主⽬录内。

（）
10.FTP的全称是File Transfer Protocol，⽤于传输⽂件协议。

（）
四、名词解释（5⼩题，每⼩题3分，共15分）
1.⽹络操作系统：
2.UNIX：
3.专⽤虚拟交换机：
4.域控制器：
5.安全模板：
五、简答题（5⼩题，每题5分，共25分）
1.简述⽹络操作系统的功能。

2.简述基本磁盘与动态磁盘的区别。

3. 简述DNS的常见的资源记录。

4. 动态IP地址⽅案有什么优点和缺点？简述DHCP服务器的⼯作过程。

5.简述NAT的⼯作过程。

《windows操作系统与服务器配置》课程试卷A
参考答案及评分标准
⼀、填空题（10⼩题，每空1分，共20分）
1．源主机、⽬标主机
2．客户/服务器或Client/Server或者C/S
3．Foundation（或基础版）、Essential（或精华版）、Standard（或标准版）和Datacenter（或数据中⼼版）
4．⾓⾊和功能
5．512MB、32GB、64
6．NTFS
7．物理机和虚拟机
8．域控制器、独⽴服务器、成员服务器
9．本地组、域组
10．远程客户端通过VPN连接到局域⽹、LAN互连
⼆、单项选择题（在每⼩题的四个备选答案中选出⼀个正确的答案，并将其字母标
三、判断题（正确的请在题后的括号内打“√”，错的打“×”， 10⼩题，每⼩题1分，共10分）
1．× 2. √3. √ 4. ×5. √ 6. × 7. √8. √ 9. × 10. √
四、名词解释题（5⼩题，每⼩题3分，共15分）
1．⽹络操作系统除了能够实现单机操作系统的全部功能外（1分），还具备管理⽹络中的共享资源（1分），实现⽤户通信以及⽅便⽤户使⽤⽹络等功能（1分）。

2．Unix是⼀个通⽤的、交互作⽤的分时操作系统。

3．专⽤虚拟交换机：连接在这个虚拟交换机上的计算机之间可以互相通信（1分），但并不能与主机通信（1分），也⽆法与其他⽹络内的计算机通信（1分）。

4．域名控制器：是指安装了活动⽬录的Windows Server2012的服务器（2分），他保存了活动⽬录信息的副本（1分）。

5．安全模板：是⼀种可以定义安全策略的⽂件表⽰⽅式（1分），它能够配置账户策略、本地策略、事件⽇志、受限制的组、⽂件系统、注册表以及系统服务等项⽬的安全设置（2分）。

五、简答题（5⼩题，每⼩题5分，共25分）
1．⽹络操作系统应具有下⾯五个⽅⾯的功能。

（1）共享资源管理（1分）。

⽹络操作系统能够对⽹络中的共享资源（硬件和软件）实施有效的管理，协调⽤户对共享资源的使⽤，并保证共享数据的安全性和⼀致性。

（2）⽹络通信（1分）。

⽹络通信是⽹络最基本的功能，其任务是在源主机和⽬标主机之间实现⽆差错的数据传输。

（3）⽹络服务（1分）。

⽹络操作系统能够为⽤户提供多种有效的⽹络服务，如电⼦邮件、⽂件传输、共享打印服务等。

（4）⽹络管理（1分）。

⽹络管理包括安全管理、数据恢复、⽹络性能监视等。

（5）互操作能⼒（1分）。

2．基本磁盘与动态磁盘的区别。

（1）基本磁盘管理（2分）
基本磁盘是平常使⽤的默认磁盘类型，通过分区来管理和应⽤磁盘空间。

⼀个基本磁盘可以划分为主磁盘分区（Primary Partition）和扩展磁盘分区（Extended Partition），但是最多只能建⽴⼀个扩展磁盘分区。

⼀个基本磁盘最多可以分为四个区，即4个主磁盘分区或3个主磁盘分区和⼀个扩展磁盘分区。

（2）动态磁盘管理（3分）
动态磁盘使⽤卷（Volume）来组织空间，使⽤⽅法与基本磁盘分区相似。

动态磁盘卷可建⽴在不连续的磁盘空间上，且空间⼤⼩可以动态地变更。

动态卷的创建数量也不受限制。

在动态磁盘中可以建⽴多种类型的卷，以提供⾼性能的磁盘存储能⼒。

动态磁盘提供了更好的磁盘访问性能以及容错等功能。

可以将基本磁盘转换为动态磁盘，⽽不损坏原有的数据。

动态磁盘若要转换为基本磁盘，则必须删除原有的卷才可以转换。

3．简述DNS 常见的资源记录。

SOA：初始授权记录（1分）。

NS：名称服务器记录，指定授权的名称服务器（1分）。

A：主机记录，实现正向查询，建⽴域名到IP地址的映射（1分）。

PTR ：指针记录，实现反向查询，建⽴IP地址到域名的映像（1分）。

MX：邮件交换记录，指定⽤来交换或者转发邮件信息的服务器（1分）。

4．动态IP地址⽅案有什么优点和缺点？简述DHCP服务器的⼯作过程。

优点：减少⽹络管理员管理IP地址的⼯作量；提⾼IP地址的使⽤率，节约IP地址（1分）。

缺点：主机获得的IP地址不固定，对于提供⽹络服务的主机不适⽤；需要DHCP服务器（1分）。

DHCP服务器的⼯作过程（3分）：
（1）DHCP客户机发送IP租⽤请求。

（2）DHCP 服务器提供IP 地址。

（3）DHCP 客户机进⾏IP 租⽤选择。

（4）DHCP 服务器IP 租⽤认可。

5．简述NAT 的⼯作过程。

NAT 地址转换协议的⼯作过程主要有以下四步：
（1）客户机将数据包发给运⾏NAT 的计算机（1分）。

（2） NAT 将数据包中的端⼝号和专⽤的IP 地址换成它⾃⼰的端⼝号和公⽤的IP 地址，然后将数据包发给外部⽹络的⽬的主机，同时记录⼀个跟踪信息在映像表中，以便向客户机发送回答信息（2分）。

（3）外部⽹络发送回答信息给NAT （1分）。

（4）NAT 将所收到的数据包的端⼝号和公⽤IP 地址转换为客户机的端⼝号和内部⽹络使⽤的专⽤IP 地址并转发给客户机（1分）。

2016-2017学年第⼆学期期末考试
《w i n d o w s 操作系统与服务器配置》课程试卷B
（适⽤于2015级计算机专业）
⼀、填空题（10⼩题，每空1分，共20分）
11. 操作系统是与计算机之间的接⼝，⽹络操作系统可以理解为与计算机⽹络之间的接⼝。

12. WS2012R2所⽀持的⽂件系统包括、、。

13. WS2012R2管理员⼝令要求必须符合以下条件：①⾄少6个字符；②不包含⽤户账户名称超过2个以上连续字符；③包含、、⼤写字母（A-Z ）、⼩写字母（a-z ）4组字符中的两组。

14. Hyper-V 是微公司软推出的⼀个底层虚拟机程序，它位于和
之间，是⼀个很薄的软件层，⾥⾯不包含底层硬件驱动。

15. Hyper-V 提供了3种⽹络虚拟交换机，分别为、和交换机。

16. WS2012R2账户的类型分为、和。

17. ⼯作组模式下，⽤户账户存储在中；域模式下，⽤户账户存储在中。

18. WS2012R2系统通过在NTFS ⽂件系统下设置，限制不同⽤户对⽂件的访问级别。

19. 要将E 盘转化为NTFS ⽂件系统，可以运⾏命令。

20. 是⼀个⽤于存储单个DNS 域名的数据库，是域名称空间树状结构的⼀部分，它将域名空间分区为较⼩的区段。

⼆、单项选择题（在下列每⼩题的四个备选答案中选出⼀个正确的答案，并将其字母
标号填⼊题⼲的括号内，30⼩题，每⼩题1分，共30分）
1． Windows Server 2012标准版⽀持的CPU 数量为( ) A.4 B.6 C.8 D.12
2．下列那个命令是⽤来显⽰⽹络适配器的DHCP 类别信息的（） A. Ipconfig /all B. Ipconfig /release C. Ipconfig /renew D. Ipconfig /showclassid 3．下列对⽤户组的叙述正确的是（）
A ．组是⽤户的最⾼管理单位，它可以限制⽤户的登录
B ．组是⽤来代表具有相同性质⽤户的集合
C ．组是⽤来逐⼀给每个⽤户授予使⽤权限的⽅法
D ．组是⽤户的集合，它不可以包含组
4．⼀个局域⽹利⽤Windows Server 2012的DHCP 服务器为⽹络中所有的计算机提供动态IP 地址分配服务。

⽹络管理员发现⼀台计算机不能与⽹络中其他计算机互相通信，但此时⽹络中其他计算机之间仍然可以正常通信。

⽽且在此之前，该计算机与⽹络中的其他计算机的通信也是正常的。

为了查明故障所在，管理员使⽤“ipconfig/all ”命令查看该计算机的TCP/IP 配置信息，却发现该计算机的IP 地址为“169.254.0.1”。

导致这⼀现象的原因是什么？
A. 该计算机的IP 地址已超过租约期限，⽽且暂时⽆法和DHCP 服务器取得联系
B. DHCP 服务器中的IP 地址池中已⽆可分配的IP 地址
C. DHCP 服务器中的区域设置有误
D. 该计算机不是该DHCP 服务器的客户端
5．⽤户A 通过计算机⽹络向⽤户B 发消息，表⽰⾃⼰同意签订某个合同，随后⽤户A 反悔，不承认⾃⼰发过该条消息。

为了防⽌这种情况，应采⽤
A.数字签名技术
B.消息认证技术
C.数据加密技术
D.⾝份认证技术 6．下列哪⼀项不是创建VPN 所采⽤的技术（）
A. PPTP
B. PKI
C.L2TP
D. IPSec 7．某企业销售部有⼀台Windows Server 2012计算机，其中有⼀个存储客户信息的⽂件夹CUSTOMER 。

⽤户WANG 是请问，⽤户WANG A. 完全控制 B. 修改 C. 读取 D. 拒绝访问
8．如果将⽂件夹“NCIE ”从⼀个NTFS 分区移动到了另⼀个NTFS 分区，该⽂件夹的NTFS 权限会如何变化？
A. 保留原有NTFS 权限。

B. 继承新位置的NTFS 权限。

C. Everyone 组具有完全控制权限。

D. 失去所有NTFS 权限。

9．要启⽤磁盘配额管理，Windows Server 2012 驱动器必须使⽤哪个⽂件系统？ A.FAT 或FAT32 B.只可使⽤NTFS
C.NTFS 或FAT32
D.只可使⽤FAT32 10．以下哪个URL 的表⽰是错误的?
A./doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html
B.ftp:///doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html
C.https:///doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html
D.unix:///doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html 11.WWW 客户与WWW 服务器之间的信息传输使⽤的协议为（）
A.HTML
B.HTTP
C.SMTP
D.IMAP
12.在数字签名技术中，发送⽅⾸先选择⼀个对称密钥并利⽤对称密钥加密技术对要发送的信息进⾏加密，然后再利⽤公⽤密钥加密技术并（）
A.使⽤发送⽅⾃⾝的公钥对⽣成的对称密钥加密
B.使⽤发送⽅⾃⾝的私钥对⽣成的对称密钥加密
C.使⽤接收⽅的公钥对⽣成的对称密钥加密
D.使⽤接收⽅的私钥对⽣成的对称密钥加密
13.TCP和UDP的⼀些端⼝保留给⼀些特定的应⽤使⽤。

为HTTP协议保留的端⼝号为
A. TCP的80端⼝
B. UDP的80端⼝
C.TCP的25端⼝
D. UDP的25端⼝
14.计算机⽹络建⽴的主要⽬的是实现计算机资源的共享。

计算机资源主要指计算机（）
A.软件与数据库
B.服务器、⼯作站与软件
C.硬件、软件与数据
D.通信⼦⽹与资源⼦⽹
15.⽤“控制⾯板”中的“授权”⼯具不能执⾏下列哪个任务？
A. 向本地服务器添加“每服务器”许可证
B. 向本地服务器删除“每服务器”许可证
C. 将本地服务器的许可模式从“每客户”更改为“每服务器”
D. 将本地服务器的许可模式从“每服务器”更改为“每客户”
16.在访问因特⽹过程中，为了防⽌Web页⾯中恶意代码对⾃⼰计算机的损害，可以采取以下哪种防范措施?
A. 利⽤SSL访问Web站点
B. 将要访问的Web站点按其可信度分配到浏览器的不同安全区域
C. 在浏览器中安装数字证书
D. 要求Web站点安装数字证书
17.因特⽹中域名解析依赖于⼀棵由域名服务器组成的逻辑树。

请问在域名解析过程中，请求域名解析的客户不需要知道以下哪些信息？Ⅰ.本地域名服务器的名字Ⅱ.本地域名服务器⽗结点的名字Ⅲ.域名服务器树根结点的名字
A. Ⅰ和Ⅱ
B. Ⅰ和Ⅲ
C. Ⅱ和Ⅲ
D. Ⅰ、Ⅱ和Ⅲ
18.在因特⽹域名中，.com通常表⽰
A. 商业组织
B. 教育机构
C. 政府部门
D. 军事部门
19.下列计算机中哪种类型没有本地⽤户帐号
A.Windows 2000 Professional ⼯作站
B.域控制器
C.成员服务器
D.独⽴服务器
20.判断下⾯哪⼀句话是正确的。

A. Internet中的⼀台主机只能有⼀个IP地址
B. ⼀个合法的IP地址在⼀个时刻只能分配给⼀台主机
C. Internet中的⼀台主机只能有⼀个主机名
D. IP地址与主机名是⼀⼀对应的
21.某企业的⽹络⼯程师安装了⼀台基本的DNS服务器，⽤来提供域名解析。

⽹络中的其他计算机都作为这台DNS服务器的客户机。

他在服务器创建了⼀个标准主要区域，在⼀台客户机上使⽤nslookup⼯具查询⼀个主机名称，DNS服务器能够正确地将其IP地址解析出来。

可是当使⽤nslookup ⼯具查询该IP地址时，DNS服务器却⽆法将其主机名称解析出来。

请问，应如何解决这个问题？
A. 在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录
B. 在DNS服务器区域属性上设置允许动态更新
C. 在要查询的这台客户机上运⾏命令Ipconfig /registerdns
D. 重新启动DNS服务器
22.EFS能以下列哪种状态对⽂件进⾏加密？
A. 存储在NTFS卷上的⾮压缩⽂件
B. 存储在FAT卷上的⾮压缩⽂件
C. 存储在NTFS卷上的压缩⽂件
D. 存储在FAT卷上的压缩⽂件
23.有⼀计算机，配置如下：CPU：奔腾Ⅲ500MHz；内存：32M；硬盘：4GB，有1GB的未使⽤空间，请问，这台计算机上可以安装Windows Server 2012 Web版吗？
A.可以。

这台计算机符合运⾏Windows Server 2012 Web版的最⼩硬件要求。

B.不可以。

必须升级这台计算机的CPU才能安装Windows Server 2012 Web版
C.不可以。

必须升级这台计算机的内存才能安装Windows Server 2012 Web版
D.不可以。

必须升级这台计算机的硬盘才能安装Windows Server 2012 Web版
24.某企业要部署⼀个企业内部⽹，⽹络中有80台Windows XP、50台Windows 2000 Professional、30台Windows Server 2012，各个部门的计算机之间⽤路由器相连，要求所有的计算机在同⼀个⽹段内。

为了减⼩管理员的⼯作负担，在⽹络中实现DHCP服务并创建⼀个192.168.1.0/24的作⽤域，可是发现只有和DHCP服务器在同⼀个⽹段的计算机能够获得192.168.1.X 的IP地址，其他⽹段的计算机只能获得169.254.X.X的IP地址。

下述解释不属于导致这种现象的原因是哪个？
A.DHCP服务器不能跨越路由器分配IP地址
B.DHCP服务器不能收到其他⽹段的DHCP Discover ⼴播包
C.DHCP服务器的区域没有激活
D.没有配置DHCP中继代理
25.对于NTFS权限描述错误的是（）
A. 没有⽂件和⽂件夹级的安全性
B. 内置⽂件加密和压缩功能
C. 拥有磁盘配额功能
D. 拥有共享级的安全性
26.对资源所进⾏成功审核或失败审核，会写⼊下列哪种类型的⽇志中？（）
A. 系统⽇志
B. 安全⽇志
C.应⽤程序⽇志
D. DNS⽇志
27.对于Windows Server 2012的终端服务，下列描述正确的是（）
A. Windows Server 2012通过终端服务技术，提供两⼤功能：远程桌⾯管理、多⼈同时执⾏位于终端服务器内的应⽤程序
B. 若安装了终端服务器，则必须配置终端服务授权服务器
C. 利⽤终端服务可以使任何⽤户对终端服务器进⾏远程管理
D. 最多只允许两个终端客户端访问终端服务器
28.在⼀个局域⽹中利⽤DHCP服务器为⽹络中的所有主机提供动态IP地址分配，DHCP服务器的IP 地址为
192.168.1.100/24，在服务器上创建⼀个作⽤域为192.168.1.0/24并激活它。

在DHCP服务器选项中设置003为192.168.1.1，在作⽤域选项中设置003为192.168.1.2，则⽹络中租⽤到IP 地址192.168.1.10的DHCP客户端所获得的默认⽹关地址应为多少？（）
A. 192.168.1.1
B. 192.168.1.2
C. 192.168.1.100
D. 192.168.1.0
/doc/90caeb4ef38583d049649b6648d7c1c709a10b0d.html 是Internet中主机的（）。

A．⽤户名B．密码C．别名D．FQDN（完全限定域名）
30.下列叙述中不正确的是（）
A. Windows 2012有四个版本Windows 2012 Professional、Windows 2012 Server、Windows 2012 Advanced Server和Windows 2012 datacenter Server
B. Windows 2012 Professional和Windows 2012 datacenter Server属于⼯作站平台，主要⽤于客户端
C. Windows 2012 Server适⽤于中⼩型企业⼯作组和部门服务器
D. Windows 2012 Advanced Server增加了集群服务的功能
三、判断题（正确的请在题后的括号内打“√”，错的打“×”，
10⼩题，每⼩题1分，共10分）
1.专⽤地址可以直接与Internet通信。

（）
2.安装Windows Server 2012的过程中，只能加⼊⼯作组模式，不能加⼊域模式。

（）
3.在Windows Server 2012中，既可由每服务器许可模式更改为每客户许可模式，也可由每客户许可模式更改为每服务器许可模式。

（）
4.不能对NTFS分区上的⽂件同时执⾏压缩和加密操作。

（）
5.将NTFS压缩⽂件移到另⼀个NTFS卷上的⾮压缩⽂件夹中时，⽂件会保持压缩状态，即便存储在⾮压缩的卷上也是如此。

（）
6.⽤户可以通过Run命令、⽹上邻居、映射⽹络驱动器向导和添加添加⽹上邻居向导连接到共享⽂件夹。

（）
7.EFS加密系统是Windows Server 2012的内置功能。

（）
8.静态路由器必须⼿⼯配置路由表，并且可以与动态路由器交换信息。

（）
9.采⽤“每服务器”⽅式分发许可协议时，服务器只能允许指定数量的客户端访。

（）
10.升级安装时，现有⽤户、设置、组、权利和权限都将保留。

（）
四、名词解释（5⼩题，每⼩题3分，共15分）
1.操作系统：
2.虚拟内存：
3.内部虚拟交换机：
4.活动⽬录：
5.动态磁盘：
五、简答题（5⼩题，每题5分，共25分）
1.简述WS2012R2的安装⽅式。

2.简述什么是信任关系。

3.简述磁盘碎⽚整理的作⽤。

4.简述DNS的⼏种查询模式。

5. 提⾼Windows Server 2012的安全可以从哪些⽅⾯着⼿？
《windows操作系统与服务器配置》课程试卷B
参考答案及评分标准
⼀、填空题（10⼩题，每空1分，共20分）
1．⽤户、⽹络⽤户
2．FAT、FAT32、NTFS
3．数字（0-9）、特殊字符
4．操作系统、硬件
5．内部、外部、专⽤
6．本地⽤户账户、域⽤户账户、组账户
7．本地安全账户数据库或SAM、活动⽬录或AD
8．访问权限
9．Convert E: /fs:ntfs
10．区域（或zone）
⼆、单项选择题（在每⼩题的四个备选答案中选出⼀个正确的答案，并将其字母标号填⼊题⼲的括号内，30⼩题，每⼩题1分，共30分）
1 2 3 4 5 6 7 8 9 10
A D
B A A B A B B D
11 12 13 14 15 16 17 18 19 20
B B A
C C
D C A B B
21 22 23 24 25 26 27 28 29 30
A A C C D
B A B D B
三、判断题（正确的请在题后的括号内打“√”，错的打“×”， 10⼩题，每⼩题1分，共10分）
1．× 2. ×3. × 4. √5. × 6. √ 7. √8. × 9. √ 10. √
四、名词解释题（5⼩题，每⼩题3分，共15分）
1．操作系统：是计算机系统中负责提供应⽤程序运⾏环境以及⽤户操作环境的系统软件（2分），同时也是计算机系统的核⼼与基⽯（1分）。

2．虚拟内存：⽤于临时存放内存数据的磁盘空间。

（3分）
3．内部虚拟交换机：连接在这个虚拟交换机上的计算机之间可以互相通信（1分），也可以与主机通信（1分），但是⽆法与其他⽹络内的计算机通信，同时也⽆法连接到Internet（1分）。

4．活动⽬录：活动⽬录是⼀个分布式的⽬录服务（1分），信息可以分散在多台不同的计算机上，保证⽤户能够快速访问（1分），因为多台计算机上有相同的信息，所以在信息容错⽅⾯具有很强的控制能⼒（1分）。

5．动态磁盘：动态磁盘使⽤卷（Volume）来组织空间（1分），可建⽴在不连续的磁盘空间上，且空间⼤⼩可以动态地变更（2分）。

五、简答题（5⼩题，每⼩题5分，共25分）
1．简述WS2012R2的安装⽅式。

（1）全新安装（1分）
使⽤DVD启动服务器并进⾏全新安装，这是最基本的⽅法。

（2）升级安装（1分）
WS2012R2升级安装的前提条件是原操作系统必须是64位的，因为WS2012R2⽆法在32位机器上进⾏升级。

（3）通过windows部署服务远程安装（1分）
如果⽹络中已经配置了windows部署服务，可以通过远程安装。

（4）服务器核⼼安装（2分）
WS2012R2服务器核⼼安装是不具备图形界⾯的纯命令⾏服务器操作系统，只安装了部分应⽤和功能，因此会更加安全和可靠，同时降低了管理的复杂度。

2．简述什么是信任关系。

信任关系是⽹络中不同域之间的⼀种内在联系（1分）。

只有在两个域之间创建了信任关系，这两个域才可以相互访问（1分）。

在通过Windows Server 2012系统创建域⽬录树和域⽬录林时，域⽬录树的根域和⼦域之间，域⽬录林的不同树根之间都会⾃动创建双向的、传递的信任关系，有了信任关系，使根域与⼦域之间、域⽬录林中的不同树之间可以互相访问，并可以从其他域登录到本域（3分）。

3.简述磁盘碎⽚整理的作⽤。

计算机磁盘上的⽂件，并⾮保存在⼀个连续的磁盘空间上，⽽是把⼀个⽂件分散存放在磁盘的许多地⽅，这样的分布会浪费磁盘空间。

我们习惯称之为“磁盘碎⽚”，在经常进⾏添加和删除⽂件等操作的磁盘上，这种情况尤其严重。

“磁盘碎⽚”会增加计算机访问磁盘的时间，降低整个计算机的运⾏性能。

因⽽，计算机使⽤⼀段时间后，就要对磁盘进⾏碎⽚的整理（2分）。

磁盘碎⽚整理程序可以重新安排计算机硬盘上的⽂件、程序以及未使⽤的空间，以便程序运⾏得更快，⽂件打开得更快。

磁盘碎⽚整理并不影响数据的完整性（3分）。

4．简述DNS的⼏种查询模式。

按照DNS搜索区域的类型，DNS的区域可分为正向搜索区域和反向搜索区域。

正向搜索是DNS服务器要实现的主要功能，它根据计算机的DNS名称解析出相应的IP地址，⽽反向搜索则是根据计算机的IP地址解析出它的DNS名称(1分)。

（1）正向查询（2分）
其查询⽅式有两种：递归查询和转寄查询。

递归查询：当收到DNS⼯作站的查询请求后，DNS服务器在⾃⼰的缓存或区域数据库中查找，如找到则返回结果，如找不到，返回错误结果。

即DNS服务器只会向DNS⼯作站返回两种信息：要么是在该DNS服务器上查到的结果，要么是查询失败。

该DNS服务器不会主动地告诉DNS⼯作站另外的DNS服务器的地址，⽽需要DNS⼯作站⾃⾏向该DNS服务器询问。

“递归”的意思就是有来有往，并且来、往的次数是⼀致的。

⼀般由DNS⼯作站提出的查询请求便属于递归查询。

转寄查询（⼜称迭代查询）：当收到DNS⼯作站的查询请求后，如果在DNS服务器中没有查到所需数据，该DNS服务器便会告诉DNS⼯作站另外⼀台DNS服务器的IP地址，然后，再由DNS⼯作站⾃⾏向此DNS服务器查询，依次类推⼀直到查到所需数据为⽌。

如果到最后⼀台DNS服务器都没有查到所需数据，则通知DNS⼯作站查询失败。

“转寄”的意思就是，若在某地查不到，该地就会告诉你其它地⽅的地址，让你转到其它地⽅去查。

⼀般在DNS服务器之间的查询请求便属于转寄查询（DNS服务器也可以充当DNS ⼯作站的⾓⾊）。

（2）反向查询（2分）
反向型查询的⽅式与递归查询和转寄查询两种⽅式都不同，递归查询和转寄查询都是正向查询，⽽反向查询则恰好相反，它是从客户机收到⼀个IP地址，⽽返回对应的域名。

5．提⾼Windows Server 2012的安全可以从哪些⽅⾯着⼿？
（1）启⽤密码复杂性要求。

提⾼密码的破解难度主要是通过采⽤提⾼密码复杂性、增加密码长度、提⾼更换频率等措施来实现，密码长度不宜太短。

最好是字母、数字及特殊字符的组合，并且注意及时更换新密码（1分）。

（2）启⽤账户锁定策略。

为了⽅便⽤户，Windows Server 2012系统在默认情况下并未启⽤密码锁定策略。

此时，很容易遭受⿊客通过⾃动登录⼯具和密码猜解字典进⾏的攻击，甚⾄可以进⾏暴⼒模式的攻击。

账户锁定策略就是指定该账户⽆效登录的最⼤次数。

例如，设置锁定登录最⼤次数为5次，这样只允许5次登录尝试。

如果5次登录全部失败，就会锁定该账户（2分）。

（3）删除共享。

通过共享来⼊侵⼀个系统是最为⽅便的⼀种⽅法。

如果防范不严，最简单的⽅法就是利⽤系统隐含的管理共享。

因此，只要⿊客能够扫描到IP和⽤户密码，就可连接到共享上。

因此，为了安全最好关掉所有的共享，包括默认的管理共享。

下⾯给出如何关闭系统的默认共享的操作（2分）。