对局域网中的计算机，Windows2000通过（)可以访问网中其它计算机中的信息。

在Windows2000Server组成的局域网中，一般应为计算机指定

A、一个组

B、一个域

A.对等网络

B.主从网络

C.局域网络

D.TCP/IP网络

12月29日，据瑞星公司反病毒工程师介绍，截获一可以在Windows 2000操作系统下取得最高权限的“Ring0”的病毒，该变种可以取得Windows2000/XP操作系统的最高权限，给系统打开一个“Ring3”到“Ring0”的直接后门，该病毒能绕过Windows 2000/XP系统严格的用户验证体系直接攻击计算机系统，可以对计算机进行任何毁灭性的破坏。

据悉，该病毒表面的发作现象只在3、6、9、12月的周五、六、日出现，该病毒及其变种主要通过局域网传播，该病毒会遍历网络资源，并尝试将病毒文件复制到别的计算机。

据介绍，该病毒的技术水平非常高，可以和CIH病毒相比肩，只是病毒编写者没有加入恶意的破坏手段，而以羞辱比尔盖茨为目的。因此有可能在未来出现恶性的变种病毒，电脑用户必须提前防范。

设置Windows 2000的网络属性及添加常用服务(DNS服务和DHCP服务)。Windows 2000常用服务：

(1)DNS (Domain Name System)：域名系统。它为Internet(因特网)上的计算机提供名称(如“www.abc.com”的域名)到(如“192.168.0.48”)IP地址的映射服务，以用于域名解析。

(2)IIS (Internet Information Server)：Internet信息服务器。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet(局域网)或Internet(因特网)上发布信息很容易。Windows 2000 Advanced Server上提供的是IIS 5.0服务。

(3)DHCP (Dynamic Host Configure Protocol)：动态主机配置协议。它是设计用于简化管理地址配置的TCP/IP标准。它使用服务器集中管理IP地址以及在网络上使用的其他相关配置(比如网关、DNS服务器等)的详细信息。

请写出实现以下功能的操作步骤，将应填入空格处的字句填入答卷的对应栏内。

要求：

1．设置网络属性。

(1)打开网络属性设置窗口。

步骤：(1)。

(2)为网卡绑定第一个IP地址：在“IP地址”一栏输入“192.168.0.048”：子网掩码一栏输入“255.255.255.0”。

步骤：(2)。

(3)为网卡绑定更多的IP地址：输入第二个IP地址“192.168.0.49”，其相应的子网掩码为“255.255.255.0”。

步骤：(3)。

(4)网络属性设置后的验证：查看本机所配置的IP地址；ping通网关。

步骤：(4)。

2．添加DNS、IIS和DHCP服务。

(1)添加IIS。

步骤：(5)。

(2)添加DHCP和DNS。

步骤：(6)。

3．在Windows 98/Me中安装了TCP/IP协议后，每台计算机必须分配一个专用的IP地址。在给每台计算机分配IP地址时，既要考虑局域网之间的IP地址要便于管理，同时还要考虑所分配的IP地址要便于局域网共享一条电话线或共用一个IP地址接入因特网。综合考虑各种需要，对网络中IP地址做如下的分配：代理服务器的IP地址为192.168.0.1，子网掩码为255.255.255.0，客户端的IP地址分别为192.168.0.2，192.168.0.3，……，依次类推。子网掩码全部为255.255.255.0。如图1-2所示是由20台计算机组成的网络中每台计算机IP地址的分配情况。

写出为每台计算机分配IP地址、网关和DNS的步骤(7)。

●试题二

设置Windows 2000的网络属性及添加常用服务(DNS服务和DHCP服务)。Windows 2000常用服务：

DNS(Domain Name System)：域名系统。它为Internet(因特网)上的计算机提供名称(如“www.ab

C．com”的域名)到(如“192.168.0.48”)IP地址的映射服务，以用于域名解析。

IIS(Internet Information Server)：Internet信息服务器。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet(局域网)或Internet(因特网)上发布信息很容易。Windows 2000 Advanced Server上提供的是IIS 5.0服务。

DHCP(Dynamic Host Configure Protoco1)：动态主机配置协议。它是设计用于简化管理地址配置的TCP／IP标准。它使用服务器集中管理IP地址以及在网络上使用的其他相关配置(比如网关、DNS服务器等)的详细信息。

请写出实现以下功能的操作步骤，将应填入空格处的字句填入答卷的对应栏内。

要求：

1.设置网络属性

1)打开网络属性设置窗口。

步骤： (1) 。

2)为网卡绑定第一个IP地址：在“IP地址”一栏输入“192.168.0.48”；子网掩码一栏输入“255.255.255.0”。

步骤： (2) 。

3)为网卡绑定更多的IP地址：输入第二个IP地址“192.168.0.49”，其相应的子网掩码为“255.255.255.0”。

步骤： (3) 。

4)网络属性设置后的验证：查看本机所配置的IP地址；ping通网关。

步骤： (4) 。

2.添加DNS、IIS和DHCP服务

1)添加IIS。

步骤： (5) 。

2)添加DHCP和DNS。

步骤： (6) 。

在Windows 98／Me中安装了TCP／IP协议后，每台计算机必须分配一个专用的IP地址。在给每台计算机分配IP地址时，既要考虑局域网之间的IP地址要便于管理，同时还要考虑所分配的IP地址要便于局域网共享一条电话线或共用一个IP地址接入因特网。综合考虑各种需要，对网络中IP地址做如下的分配：代理服务器的IP地址为192.168.0.1，子网掩码为255.255.255.0，客户端的IP地址分别为192.168.0.2，192.168.0.3，……，依次类推。子网掩码全部为255.255.255.0。如图3所示是由20台计算机组成的网络中每台计算机IP地址的分配情况。

写出为每台计算机分配IP地址、网关和DNS的步骤 (7) 。

●试题三

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

［说明］

在一台计算机上安装完成Windows 2000服务器及相应的服务组件。

［问题1］

安装Windows服务器时，通常将分区格式化为NTFS格式，NTFS的主要优点有哪三个方面？

［问题2］

Windows 2000默认的超级用户名是什么？

［问题3］

如果发现操作系统存在安全漏洞，应该如何解决？

［问题4］

为什么要关闭那些不需要的服务和不用的端口？

［问题5］

局域网的IP地址范围限定在192.168.10.33~192.168.10.47之间，子网掩码应设置为多少？

你是TestKing.com的一位安全管理人。网络由两个活动目录域组成。所有的服务器运行WindowsServer2003，而客户计算机要么运行WindowsXPProfessional，要么运行Windows2000Professional。在两个域中的所有域控制器都是WindowsServer2003的。所有的计算机都是活动目录域的成员。在一个安全评估中，你发现你能从域控制器计算机上提取出LANManager和NTLM的密码哈希值。你可以利用一个密码分裂（cracking）程序在短时间内猜出许多用户的帐户密码。这给TestKing造成了不可接受的安全风险。你需要增加被要求用来猜测用户帐户密码的时间。你增加最短的用户帐户密码的长度至9个字符。启用密码必须要满足复杂的要求设置，并且要求所有的域用户在下次登录时改变他们的密码。除此之外，你还应该做什么？（）

A.应用安全模板到所有域控制器计算机上以启用Domainmember：要求强会话密钥设置

B.应用安全模板到所有域控制器计算机上以建立Network安全：SendNTLMv2上的LANManager认证水平设置响应唯一

C.应用安全模板到所有域控制器计算机上以启用Network安全：在下次密码设置改变时不保存LANManager的哈希值

D.应用安全模板到所有域控制器计算机上以启用SystemCryptography：为加密、散列和标记设置使用FIPS适应法则

●试题三

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

［说明］

在一台计算机上安装完成Windows 2000服务器及相应的服务组件。

［问题1］

安装Windows服务器时，通常将分区格式化为NTFS格式，NTFS的主要优点有哪三个方面？

［问题2］

Windows 2000默认的超级用户名是什么？

［问题3］

如果发现操作系统存在安全漏洞，应该如何解决？

［问题4］

为什么要关闭那些不需要的服务和不用的端口？

［问题5］

局域网的IP地址范围限定在192.168.10.33~192.168.10.47之间，子网掩码应设置为多少？

● 某计算机通过以太局域网接入因特网，该计算机不必 （60） 就可以访问 Web

站点。

（60）A．安装Modem 及其驱动程序 B ．配置TCP/IP 协议

C．安装以太网网卡及其驱动程序 D ．安装Web 浏览器

● 某计算机通过以太局域网接入因特网，该计算机不必 （60） 就可以访问 Web

站点。

（60）A．安装Modem 及其驱动程序 B ．配置TCP/IP 协议

C．安装以太网网卡及其驱动程序 D ．安装Web 浏览器