Samba服务器可以设置成在网络下对外宣称自己是一个Windows NT服务器或Win95客户机。

以下关于Samba的描述中，不正确的是(63)。

A．Samba采用SMB协议

B．Samba支持WINS名字解析

C．Samba向Linux客户端提供文件和打印机共享服务

D．Samba不支持Windows的域用户管理

以下关于DNS服务器配置的描述中，错误的是()。

A.DNS服务器必须配置固定的IP地址

B.在缺省情况下，Windows 2003服务器已经安装了DNS服务

C.DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等

D.动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录

对于组建和运行WinCGI程序所需的服务器，以下的方法可行的是()

a.安装WebSite服务器

b.只需要安装Netscape浏览器

c.安装Netscape公司的FasttrackandEnterpriseWeb服务器

d.在Microsoft公司的InternetExplorer浏览其中增加对WinCGI的支持

你是20台WINXP专业版电脑的管理员。这些电脑是一个Win2000域的成员，被公司的Web研发员使用。这个Web研发组说，短的DNS名就能访问公司的内联网的Web服务器，比如http：//intra和http：//tesTestKinginginfo。然而当他们试图通过相应的IP地址，比如http：//10.65.1.2和http：//10.65.1.7来访问内联网服务器时，他们便不能从内联网服务器下载ActiveX插件和执行脚本文件。为了测试目的，Web研发组要通过IP地址来访问内联网服务器。内联网的IP地址在10.65.1.0/24地址段，服务器与研发组使用的WINXP专业版电脑间没有防火墙。你要解决研发员使用IP地址访问服务器出现的问题。但你不必改变IE安全的区域里ActiveX插件和脚本的当前的设置。你该如何做？（）

A.添加1.65.10.in-addr.arpareverse区域到公司网络DNS服务器

B.添加10.65.1.*到”本地intranet”区域的站点列表里

C.配置IE的LAN连接设置，使”通过代理服务器为本地地址”不可用

D.配置”本地intranet”区域，使”包括所有不在其它区域列表的本地站点”不可用

你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络(如家里)，你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题?

A、停用终端服务

B、添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入

C、打安全补丁sp4

D、启用帐户审核事件，然后查其来源，予以追究

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

某中学为两个学生课外兴趣小组提供了建立网站的软硬件环境。网站环境的基本配

置方案如下：

1．两个网站配置在同一台服务器上，网站服务由Win 2003环境下的IIS 6.0提供：

2．网站的管理通过Wm 2003的远程桌面实现，并启用Win 2003的防火墙组件：

3．为兴趣小组建立各自独立的文件夹作为上传目录和网站的主目录，对用户使用

磁盘空间大小进行了设定；

4．通过不同的域名分别访问课外兴趣小组各自的网站。

按照方案，学校的网络工程师安装了Win 2003服务器，使用IIS 6.0建立Web和FTP

服务器，配置了远程桌面管理、防火墙，在服务器上为两个课外兴趣小组分配了不同的

用户名，进行了初步的权限配置。

【问题1】（4分）

Win 2003远程桌面服务的默认端口是(1)，对外提供服务使用(2)协议。在

图2-1中，若要拒绝外部设备PING服务器，在防火墙的ICMP配置界面上应该如何

操作？

【问题2】（4分）

1．在图2-2中，Web服务扩展选项中“所有未知CGI扩展禁止”的含义是什么？

2．在图2-2中，如何配置Web服务扩展，网站才能提供对ASP..NET或ASP程序

的支持。

【问题3】（5分）

在图2-2中，选择IIS管理器中的FTP站点→新建→虚拟目录，分别设置FTP用户

与(3)、 (4)的对应关系。

由于IIS内置的FTP服务不支持(5)，所以FTP用户密码是以明文方式在网络

上传输，安全性较弱。

【问题4】（4分）

在IIS 6.0中，每个Web站点都具有唯一的、由三部分组成的标识符，用来接收和响应请求，分别是(6)、 (7)和(8)。网络工程师通过点击网站属性→网站→高级选项，通过添加(9)的方式在一个IP地址上建立多个网站。

【问题5】（3分）

在 (10) 文件系统下，为了预防用户无限制的使用磁盘空间，可以使用磁盘配

额管理。启动磁盘配额时，设置的两个参数分别是(11)和(12)。

你是TESTKING.com的技术支持员。Marie是公司销售部的员工，她请你给配置她的WINXP专业版便携式电脑以便在她外出时能拨号连接到公司的网络。公司有两台服务器：一台是WinNT4.0服务器版电脑，另一台是Win2000服务器版电脑，它们用做路由和远程访问。每台服务器有4个modem。每个modem连接一个拨号电话线路，通过8根电话线却有单一的号码分配给呼叫。公司的安全策略要求拨号登录证书必须被加密并且尽可能安全在他们被传输时。你要确保Marie使用她域用户帐户能拨号连接和登录。你也要确保符合公司的安全策略。你应该如何配置拨号连接的安全设置？（）

A.选择”典型的（推荐设置）”选项，选择”要求数据加密”复选框

B.选择”典型的（推荐设置）”选项，从确认列表选择”要求安全密码”条目

C.选择”典型的（推荐设置）”选项，选择”自动使用我的Windows登录用户名和密码”复选框

D.选择”高级（一般设置）”选项，在”高级安全设置”图表清除除”MicrosoftCHAPVersiion2”外所有的复选框

你是一台WINXP专业版电脑的管理员，这台电脑是一个Win2000域的成员。这个域包括一个企业认证权威（CA）。你使用电脑连接到Internet。六个月前，你付费给一家咨询公司要求电脑在线支持服务。这家咨询公司的Web站点为http：//www.tesTestKinging.com。现在你试图连接到这个Web站点再次使用支持服务。在那个Web页面出现以前，显示了一个对话框，让你选择一个认证才能使用链接。然而对话框的认证列表却是空的。因此你无法选择认证也就无法访问Web站点。在IE，你打开”Internet选项”对话框来选择认证，在”高级目的”列表出现了几个个人认证你想连接到http：//www.tesTestKinging.com。你觉得怎么做？（）

A.配置IE使”使用TLS1.0”可用

B.在”信任发行商”列表里添加www.tesTestKinging.com作为服务器认证

C.联系这个支持公司获得认证并将它添加到个人认证列表里

D.从企业CA里获取一个认证

E.改变Internet区域的安全设置使”匿名登录”可用

按下列格式输入下列文字，并将字体设置成宋体、字号设置成五号字，以WD1.doc为文件名保存到考生目录的 Word-5文件夹中。

[文档开始]

目前，WIN2000 Server是比较流行的服务器操作系统之一，但是要想安全的配置微软的这个操作系统，却不是一件容易的事。

[文档结束]

将上面文件下WD1.doc．的内容复制四次到一个新文件中，并按照居中格式排版。以WD1A.doc为文件名保存到考生目录的Word－5文件夹中。

2．按下列格式设置一个行高24磅、列宽3厘米的表格，并在表格内输入相应的数字(要求使用半角字符)，将其字体设置成宋体，字号设置成五号字，并求出表格中的合计填入相应的单元格中。以WD1B．doc为文件名保存到考生目录的 Word-5文件夹中。

回答下列关于网络操作系统的问题，将解答填入答题纸对应栏内。

【问题1】（2分） 从网络操作系统的配置角度看，系统可分为四个部分，除了网络环境软件、工作中网络软件外，还包括哪两个部分？ 【问题2】（2分） 进程管理、设备管理、互操作、存储管理、共享资源管理、文件系统和网络管理功能中，互操作功能是否属于网络操作系统相对传统单机操作系统增加的功能？哪个功能可以通过“存取控制”来确保存取数据的安全性？ ? 【问题3】（7分） ①UNIX操作系统通常被分为3个主要部分，这三个组成部分分别是什么？ ②用户通过命令行与UNIX系统进行交互，完成各种配置及管理等功能。cat、cd、mv和pwd中用于移动文件或文件夹的命令是哪个？ 【问题4】（3分） ①Windows XP使用哪个协议来实现“自动获取IP地址”？使用哪个传输层协议保障Windows XP与服务器之间无差错的数据传输？ ②Windows 2000/XP支持三种环境子系统：Win32、POSIX和OS/2，其中最重要的环境子系统是哪个？ ? 【问题5】（2分） ①Linux中，日志文件和打印作业属于变量文件吗？ ②按照Linux目录结构的惯例，变量文件一般存放在哪个目录下？