启用原来用户账户的邮箱。
209 210
（A）outlook 2003（B）Exchange任务（C）委派控制（D）以上均可以 多选题
某A公司的网络采用单域结构进行管理，域控上安装了Exchange Server 2003。则使用域控制器上的Exchange任务向导可以进行（ABCDE）。
（A）创建邮箱（B）删除邮箱（C）移动邮箱（D）配置Exchange功能（E）删除Exchange属性 判断题
某A公司的网络采用单域结构进行管理，域控上安装了Exchange Server 2003。则以后创建新用户时就必须同时创建Exchange邮箱。（×）
Exchange邮箱的使用 单选题
公司使用Exchange Server 2003搭建了企业邮件系统。公司的采用单域结构进行管理，邮件服务器发布在Internet上的名字为mail.abc.com。一名员工去外地出差，他希望能过IE浏览器来访问公司邮件服务器中公用文件夹中的内容(不收取邮件，仅查看公用
211 212 213 214 215 216 217 218 219
文件夹中的内容)，他应在IE地址栏中输入（C）。
（A）http://www.abc.com/public（B）http://www.abc.com/（C）http://mail.abc.com/public（D）http://mail.abc.com/ 多选题
某A公司的网络采用单域结构进行管理，域控上安装了Exchange Server 2003。则可以通过（ABCD）方式使用该域控的Exchange邮箱。
（A）使用outlook express配置客户端（B）使用outlook 2003配置客户端（C）使用foxmail配置客户端（D）使用OWA(Outlook Web Access)方式访问邮箱（E）以上选项A和B可以 C和D不可以 判断题
在Windows Server 2003的Active Directory中，通讯组是专门用来发送电子邮件的。（√） 邮件及邮箱属性设置 单选题
某公司使用一台Exchange服务器实现企业的邮件系统，管理员要配置默认的邮箱大小，那么他应该在Exchange系统管理器窗口的（A）下进行设置。
（A）全局设置（B）收件人（C）工具（D）文件夹 多选题
公司网络采用单域结构进行管理，域控制器上安装了Exchange Server 2003。在该邮件服务器上，可以进行发送邮件大小设置的管理窗口有（CD）。
（A）Active Directory 域和信任关系（B）Active Directory站点和服务（C）Active Directory用户和计算机（D）Exchange系统管理器（E）以上均可以 判断题
公司网络采用单域结构进行管理，域控制器上安装了Exchange Server 2003。如果要进行邮箱大小的设置，只能通过Exchange系统管理器来进行。（×） 收件人策略的基本知识 单选题
公司网络采用单域结构进行管理，网络中有一台安装了Exchange Server 2003 的邮件服务器。管理员根据公司的管理需求建立了一个收件人策略，该策略和系统中的默认策略相比，该策略的优先级（A）。 （A）高（B）低（C）不清楚，要看策略中的具体设置（D）以上说法都不正确 多选题
公司网络采用单域结构进行管理，域控制器上安装了Exchange Server 2003。可以通过Exchange系统管理器进行收件人策略的设置，下列有关收件人策略的说法正确的是（ABCD）。
（A）可以创建应用到组对象上的新的收件人策略（B）可以创建应用到用户对象上的新的收件人策略（C）可以创建基于电子邮件地址的新的收件人策略（D）可以创建基于邮箱管理器设置的新的收件人策略（E）可以删除安装Exchange后创建的默认收件人策略 判断题
公司网络采用单域结构进行管理，如果要在域控制器上安装Exchange Server 2003，则安装Exchange Server 2003后会创建一个默认收件人策略，你可以根据需要修改或删除该默认策略。（×） 邮件服务器监视的基本知识
16
220 221 222 223 224 225 226 227 228 229 230 231 232
单选题
某公司使用Exchange Server 2003作为邮件服务器。邮件服务器管理员利用Exchange系统管理器设置了监控对象“可用磁盘空间”的警告状态。当被监控的服务器发生警告状态时，使用脚本通知管理员，则不能设置（D）。 （A）监视服务器（B）要监视的服务器和连接器（C）可执行文件路径（D）收件人 多选题
某公司只有一台运行Exchange 的服务器用于实现邮件系统，管理员需要使用Exchange 监视工具监控服务器的运行状态，当服务器出现问题的时候，Exchange 可以使用（AC）通知管理员。
（A）邮件通知（B）寻呼通知（C）脚本通知（D）短消息通知（E）以上都可以 判断题
某公司内有一台运行Exchange 的服务器用于实现邮件系统，并使用Exchange 监视工具监控服务器的运行状态，如果被监视服务出现问题则只能通过电子邮件通知相关人员。（×） 公用文件夹的基本知识及其使用 单选题
在使用Exchange搭建邮件服务器的单域环境中，某部门每个人都拥有一个username@abc.com的邮件地址，如果要将邮件内容发送给该部门的全部人员，下列（B）做法不但可以满足要求、效率高而且在邮件服务器上占用的空间最小。
（A）使用抄送功能同时发送给该部门全部人员的邮箱内（B）为该部门建公用文件夹，直接将邮件发送到该公用文件夹内（C）使用密送功能同时发送给该部门全部人员的邮箱内（D）一次发送给该部门的一个人，有几个人就发送几次邮件 多选题
装有Exchange 的邮件服务器中可以通过使用公用文件夹来共享资源，通常公用文件夹内可以存储（ABCDE）。
（A）简单邮件（B）多媒体剪辑（C）word文档(*.doc文件)（D）自定义表单(*.xls文件)（E）简单文本文件(*.txt文件) 判断题
Exchange 2003通过设置客户端权限可以控制客户端应用程序访问公用文件夹。（√） 管理组的基本知识 单选题
某公司内只有一台运行Exchange 服务器用于实现邮件系统，在该服务器上只有一个邮箱存储，并且短期内公司的网络和设备不会有大的扩展。如果管理员想限制所有员工在Exchange 服务器上的邮箱大小都为50M，那么最佳方法是（D）。
（A）创建一个邮箱存储策略并设置存储限制，然后将该策略连接到邮箱存储上（B）创建新的管理组，并在管理组属性中设置对邮箱的存储限制（C）在“活动目录用户和计算机”中分别设置各个用户的存储限制（D）直接在该服务器的邮箱存储上设置存储限制 多选题
Exchange Server 2003 管理组是为了方便管理而定义的服务器和其他对象的逻辑组，可以包含的Exchange 对象有（ACD） 。 （A）服务器（B）路由器（C）路由组（D）公用文件夹树（E）交换机 判断题
默认情况下，如果组织处于纯模式将禁用管理组支持；如果处于混合模式将启用管理组支持。（√） Exchange与AD的联系 单选题
在使用Exchange搭建邮件服务器的单域(Windows Server 2003)环境中，管理员在全局邮件传递的默认设置中配置了发送邮件大小最大为512KB，而在一位用户的Exchange 常规属性中配置了发送邮件大小最大为256KB，那么该用户（C）。
（A）无法发送任何邮件（B）可发送大于256KB的邮件（C）无法发送大于256KB 邮件（D）只能发送大于256KB 并且小于512KB 的邮件 多选题
在使用Exchange搭建邮件服务器的单域(Windows 2003)环境中，活动目录中不能启用邮件的对象有（BC）。 （A）用户（B）OU（C）计算机（D）联系人（E）安全组 判断题
在使用Exchange搭建邮件服务器的单域环境中，默认情况下，邮件服务器内的所有邮箱都使用【Active Directory用户和计算机】内的配置。如果某个邮箱有不同的需求，那么就需要使用Exchange系统管理器进行单独设置。（×） 路由表基础 单选题
在一台windows server 2003服务器上配置网关地址为192.168.1.1，向172.16.0.0网段增加一条路由信息的正确命令是（A）。 （A）route add 172.16.0.0 mask 255.255.0.0 192.168.1.1（B）route add 172.16.0.0 255.255.0.0 192.168.1.1（C）route add
17
172.16.0.0 255.255.0.0 mask 192.168.1.1（D）route 172.16.0.0 mask 255.255.0.0 192.168.1.1
233 234 235 236
多选题
某公司为了确定能够正确路由数据包，需要查看某台Windows Server 2003服务器的路由表，那么应该使用（BC）命令。 （A）Nbtstat -r（B）Netstat -r（C）Route print（D）Route printer（E）tracert -h 判断题
在路由表中如果同时有多条路由可以用来传送数据包的话，计算机会选择netmask中(二进制)位值为1的数目最多的路由来传送数据包。（√） 动态路由RIP 单选题
RIP路由算法所支持的最大HOP数为（C）。 （A）10（B）15（C）16（D）32 多选题
关于Windows Server 2003路由，下列说法中正确的是（BD）。
（A）路由优先级与路由权值的计算是一致的（B）路由权值的计算可能基于路径某单一特性计算，也可能基于路径多种属性（C）如果几个协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入其中（D）动态路由协议是按照路由的路由权值来判断路由的
237 238
好坏，并且每一种路由协议的判断方法都是不一样的（E）动态路由是不需要更新的。 判断题
动态路由与静态路由发生冲突时，以动态路由为准。（×） 路由器筛选 单选题
某公司的网络使用单域结构，该公司用一台Windows Server 2003服务器提供Web服务，最近该服务器响应速度很慢，管理员用网络监视工具捕获网络数据包发现很多异常的ICMP数据包，那么应该通过（B）来解决该问题。
（A）在Web服务器上配置路由功能，在IP路由选择配置出站筛选器，拒绝响应ICMP数据包（B）在Web服务器上配置路由功能，在IP路由选择配置入站筛选器，拒绝响应ICMP数据包（C）在Web服务器的TCP/IP高级设置中配置TCP/IP筛选（D）以上答案都不对 某公司的网络使用单域结构，该公司有一台名为ExchangeSrv的邮件服务器，运行的操作系统是Windows Server 2003企业版。该邮件服务器有两块网卡，一块配置了公共地址，另一块配置了私有地址。为了不让Internet用户访问到ExchangeSrv上的一些企业内部
239
资源，管理员应该通过（A）来实现。
（A）配置ExchangeSrv为路由器，并在公共网卡上配置入站筛选器TCP 53和UDP 53（B）配置ExchangeSrv为路由器，并在私有网卡上配置出站筛选器TCP 53和UDP 53（C）配置ExchangeSrv为路由器，并在公共网卡上配置出站筛选器TCP 53和UDP（D）配置
240 241 242 243
ExchangeSrv为路由器，并在私有网卡上配置入站筛选器TCP 53和UDP 53 多选题
IP数据包筛选器可以根据（ABCD）来筛选数据包。
（A）服务类型（B）端口号（C）源计算机名称（D）目的计算机名称（E）是否加密 远程访问基础 单选题
下列PPP协议中的CHAP与PAP的区别中，（C）是正确的。
（A）CHAP是三层协议，PAP是二层协议（B）CHAP用于封装IP协议，PAP用于封装IPX协议（C）CHAP采用加密方式传输密钥，PAP采用明文方式传输密钥（D）两者没有不同，只是同一机制的不同叫法 多选题
以下选项中（CDE）是远程访问协议。
（A）Applealk（B）TCP/IP（C）SLIP（D）Microsoft RAS（E）PPP 判断题
安装Windows Server 2003中的终端服务才能实现客户机的远程访问。（×） 远程访问策略 单选题
某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是192.168.1.224。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168.1.220，那么（D）是出现这种情况的主
244
要原因。
（A）在VPN服务器属性中配置了IP地址池（B）在VPN服务器属性中配置了通过DHCP服务器获取IP地址（C）VPN连接中设置了IP
18
地址（D）用户属性配置的IP地址比策略配置文件的IP地址优先级高
某公司的网络使用单域结构，该域中有2台域控制器，5台成员服务器和500台客户端计算机。其中一台成员服务器上配置了远程访问服务，管理员通过便携式计算机拨号访问远程服务器时虽然连接成功，但是只能访问拨号服务器，无法访问公司的其他服务器，那
245
么应该通过（C）来解决该问题。
（A）重新设置客户端计算机拨号设置（B）重新启动远程访问服务器（C）将远程访问服务器同时设置为支持局域网和拨号路由（D）重新配置远程访问服务器 多选题
某公司的网络中安装了一台名为Server1的路由与远程访问服务器，该公司销售部门有150名员工，当他们外出时要求可以通过Server1访问公司内部资源。公司网络已经通过专线连入Internet，并且需要按以下要求配置VPN：(1)只有Sales组中的成员可以进行远程访问；(2)使用VPN传输敏感数据；(3)只在工作时间进行远程访问；(4)多个销售人员可以同时进行远程访问。那么管理员应该通过（BCD）
246 247 248 249 250
来实现。
（A）给销售人员远程访问的许可（B）配置远程访问策略允许Sales组中的成员可以进行远程访问（C）配置远程访问策略控制访问时间（D）配置远程访问策略允许拨号许可（E）配置远程访问策略的拨号时间 VPN原理 单选题
考虑到安全性和费用因素，通常使用（B）方式进行远程访问。 （A）RAS（B）VPN（C）FTP（D）HTTP VPN与专线相比最大的优势是（C）。
（A）可管理性（B）安全性（C）经济性（D）稳定性 判断题
常用的VPN协议有PPTP和L2TP。（√） VPN服务器配置 单选题
某公司刚配置了一台VPN服务器。销售部经理到外地出差，当他试图拨号访问公司的VPN服务器时，出现了错误提示的对话框，内容为：“错误649:本账户没有拨入的权限”，为了能让他成功地拨号到VPN服务器上，应该（B）。
（A）在VPN服务器上，打开“本地用户和计算机”，针对销售部经理账号的拨入属性，选中“通过远程访问策略控制访问”复选框（B）在VPN服务器上，打开“本地用户和计算机”，针对销售部经理账号的拨入属性，选中“允许访问”复选框（C）在VPN服务器上，删
251
除原有的所有默认远程访问策略（D）在VPN服务器上，新建一条允许销售部经理账号远程访问的远程访问策略 多选题
下列有关“预共享密钥”的说法中正确的是（ABD）。
（A）VPN服务器可以利用“预共享密钥”来验证客户机的身份。（B）使用“预共享密钥”的好处是不需要向CA申请证书，设置简单。（C）“预共享密钥”的安全性比用IPSec证书的方式好（D）在VPN客户端与VPN服务器两端都要事先设置相同的共享密钥（E）VPN
252
客户端需要手动输入预共享密钥，而服务器端不需要。 判断题
Windows Server 2003的VPN服务器默认会自动建立128个PPTP端口与128个L2TP端口。（√） VPN客户端配置 单选题
某公司的网络有10台运行Windows Server 2003的服务器，网络中所有客户机都运行Windows XP。公司有50名员工工作在外地，他们每天都利用VPN拨号来连接到公司的一台RAS服务器上，这些拨号用户的拨号网络速度在1Mbps-2Mbps之间。他们反映每次他们连
253
接到RAS服务器后，浏览Internet网页的速度就会变得非常慢。要解决这样的问题，应该（D）。
（A）设置拨号客户机的IE浏览器，在Internet选项—局域网设置—启用“自动检测设置”（B）在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的网关的IP地址为默认网关（C）在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的DNS的IP地址
254
为默认网关（D）在每个VPN客户连接的TCP/IP属性中，清除“在远程网络上使用默认网关”复选框 多选题
以下有关VPN客户端的叙述，正确的是（ABD）。
（A）在VPN客户端，用户需要新建一个VPN类型的连接（B）在VPN客户端连接向导中输入的用户名和密码是在VPN服务器上设置的（C）VPN客户端建立VPN连接的过程中，不需要输入VPN服务器的IP地址。（D）VPN为经常出差而又需要使用公司内部资源的用户
提供了方便。（E）为了方便VPN客户端的接入，可以设置成不经过身份验证的方式。 判断题
19
255 256
VPN客户端建立VPN连接的过程中，不需要输入VPN服务器的IP地址。（×） NAT地址转换类型 单选题
以下关于NAT地址类型中的描述，错误的是（A）。
（A）复用地址转换是一种特殊的静态地址转换（B）动态地址转换是从内部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换。（C）端口地址转换使多个内部节点共享一个全局IP地址，而使用源和目的的TCP/UDP的端口号来区分NAT表中的转换
257 258 259 260
条目及内部（D）静态NAT将内部地址一对一静态映射到内部全局地址 多选题
下列选项中，（ACE）属于NAT地址转换类型。
（A）静态地址转换（B）全局地址转换（C）动态地址转换（D）内部地址转换（E）复用地址转换 判断题
NAT技术通常有三种类型，即静态NAT、动态地址NAT和网络地址端口转换NAPT。（√） NAT地址映射 单选题
以下关于NAT的说法中（A）是错误的。
（A）NAT的作用是将私有地址转换为公有地址（B）NAT的功能可以在windows操作系统上实现（C）服务器要实现NAT功能就需要配置双网卡：一块连接Internet，另一块连接内部网（D）NAT的种类可以分为三类：静态地址转换、动态地址转换和复用地址转换 多选题
下列有关NAT地址映射的说法中，正确的是（ABC）。
（A）NAT的主要作用是节约地址空间（B）NAT还能简化配置，增加网络规划的灵活性（C）静态转换在NAT表中为每一个需要转换的内部地址创建固定的转换条目，映射了唯一的全局地址（D）动态地址转换使多个内部节点共享一个全局IP地址，而使用源和目的的
261 262 263
TCP/UDP的端口号来区分NAT表中的转换条目及内部地址（E）NAT的作用是将私有地址转换为公有地址 判断题
NAT能够实现名称解析、地址分配和端口映射等功能。（√） NAT防火墙 单选题
一般而言，Internet防火墙建立在一个网络的（C）。
（A）内部子网之间传送信息的中枢（B）每个子网的内部（C）内部网络与外部网络的交叉点（D）部分网络和外部网络的结合处 多选题
下列关于NAT防火墙的叙述，正确的是（ABE）。
（A）带防火墙的NAT技术可以把个别IP地址隐藏起来不被外界发现（B）NAT防火墙可以结合DHCP服务器，实现自动分配转换后的IP地址（C）使用NAT防火墙技术的服务器在建立与外部网络的连接后，NAT可以阻止任何从外部返回的恶意破坏信息（D）利用NAT防火墙可以搭建代理服务器。（E）外部局部地址是出现在网络内的一个外部主机的IP地址，不一定是合法地址，它可以在内部网上
264 265
从可路由的地址空间进行分配。 判断题
使用NAT防火墙技术的服务器在建立与外部网络的连接后，NAT可以阻止任何从外部返回的恶意破坏信息。（×） ISA基本原理 单选题
下列有关ISA策略的叙述错误的是（D）。
（A）如果一条系统策略规则和一条防火墙策略规则同时匹配某个客户发起的请求，那么总是会应用系统策略规则（B）防火墙策略包含了两种规则类型：访问规则和发布规则（C）防火墙中有一条预定义的默认规则，拒绝所有用户发起的从所有网络到所有网络的所有
266
协议的访问（D）对于系统策略可以根据实际情况进行修改或者删除，加强了ISA防火墙的灵活性。 下列有关网络规则的叙述中，错误的是（C）。
（A）网络规则中有两种关系：路由和NAT（B）路由关系是指ISA服务器在源和目标网络间传递没有地址转换的通讯，传递关系是双向的。（C）网络规则至关重要，在配置防火墙规则之前必须首先设置网络规则（D）当网络实体间没有配置任何网络规则的关系时，
267
ISA Server将丢弃两个网络间的所有通讯数据。 判断题
当网络实体间没有配置任何网络规则的关系时，ISA Server将丢弃两个网络间的所有通讯数据。（√） ISA的网络应用控制
20