您是公司的网络管理员。一台名为Router11的Windows ...

单项选择题您是公司的网络管理员。一台名为Router11的Windows Server 2003计算机用来将网络连接到Internet.您发现网络上的一些计算机被蠕虫病毒感染，这种病毒偶尔会向Internet上的许多不同主机发出通信。这种通信总是使用特定的TCP端口号。您需要找出哪些计算机已感染蠕虫病毒。您需要在Router11上配置解决方案，执行以下两项任务：测并找出蠕虫病毒发送的通信。立即给网络管理员发送通知，告诉需要修复受感染的计算机。应该怎么办？（）

A.置WMI事件触发器
B.置"网络监视器"捕捉筛选器
C.置"网络监视器"触发器
D.置"系统监视器"警报

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题您是公司的网络管理员。公司网络由一个Acitive Directory域组成。该域包含四台Windows Server 2003域控制器和150台 Windows XP Professional计算IPSec策略被指派给了该域内的所有计算机。到域控制器的IPSec连接发生了问题。您需要找出，是否有失败的"Internet密钥交换"（IKE）主模式协商。为了搜集需要的信息，您想要登录到其中一台域控制器。您需要确保，所有IKE协商都保存到了日志文件。您也想要配置登录间隔，来限制日志文件的大小。您应该在域控制器上运行哪个实用程序？（）

A."IP安全监视器"
B.IP安全策略管理"
C.etdiag.exe
D.etsh.exe

点击查看答案

2.单项选择题您是公司的网络管理员。公司网络由一个Active Directory域组成。该域包含名为Server6的 Windows Server 2003域控制器。securews.inf安全策略已应用到该域。Server6存放着一个网络应用程序，该应用程序安装名为NetAppService的新服务。NetAppService在服务控制台中是可以配置的。该网络应用程序需要一个服务帐户。网络应用程序持续运行。您为该网络应用程序创建和配置名为SrvAcct的服务帐户。该软件使用新的帐户和服务，运行正常。您发现一个针对SrvAcct帐户的恶意攻击。入侵者好象正在从LAN上的多台Windows XP Professional域成员计算机中，尝试分布式攻击。该帐户尚未泄漏，您还能够停止此攻击。您重新启动Server6，并尝试运行网络应用程序，但它没有响应。您应该如何做来运行该应用程序以使其持续运行？（）

A.重设SrvAcct密码
B.配置"默认域控制器"策略，使其为SrvAcct帐户指派本地登录的权利
C.解锁SrvAcct帐户
D.重新启动NetAppService服务

点击查看答案

3.单项选择题您是公司的网络管理员。公司网络包含400台Windows XP Professional 计算机和一台运行 Microsoft Internet Security and Acceleration（ISA ）Server的Windows Server2 2003计算机。三百位员工在远程位置工作。这些用户通过建立一个Internet 连线，然后使用该VPN连线连接到名为RRAS1的 Windows Server 2003 计算机，来拨入到公司LAN，拨号用户的Internet访问速度在28.8kbps到3Mbps之间。当拨号用户连接时，代理服务器会记录高级别的Internet 活动。DNS 服务器将DNS查询，转发到Internet 服务提供（ISP）的两台服务器。无论Internet访问速度是多少，拨号用户都报告，每当他们建立到RRAS1 的VPN 连线时，公共Internet 网页的本地Web 浏览速度会明显变慢。您运行网络监视实用程序，验证LAN宽带利用率处于可接受的范围内。您应该怎么办？（）

A.将Internet Explorer LAN 设置配置为"自动检测设置"
B.在每个VPN 客户端连线的入TCP/IP设置中，将ISP 所存放两台DNS 服务器的。DNS IP 地址添加为DNS 地址
C.在每个VPN 客户端连线的入TCP/IP设置中，将公司DNS 服务器的DNS IP 地址添加为DNS 地址
D.在每个VPN 客户端连线的入TCP/IP 设置中，去除"使此连接成为客户的默认网关"复选框内的勾选

点击查看答案

4.单项选择题您是公司的网络安全管理员。公司网络由一个Active Directory 域组成。该域包含 Windows Server 2003 计算机和 Windows XP Professional 计算机。人力资源部在一台名为Server1 的服务器上存储机密数据。公司的书面安全策略规定，Server1 上的TCP/IP进出通信必须加密。您需要对Server1 和人力资源部内客户端计算机之间发送的所有TCP/IP通信进行加密。您应该怎么办？（）

A.使用自动注册，在人力资源部内的所有客户端计算机上和Server1上，请求并安装IPSec证书
B.使用自动注册，在人力资源部内的所有客户端计算机上和Server1上，请求并安装Computer证书
C.使用"加密文件系统"（EFS），对￥e，Ve人存储的所有人力资源数据，进行加密
D.为Server1指派"安全服务器" IPSec策略。为人力资源部内的所有客户端计算机指派"客户端"IPSec策略

点击查看答案

5.单项选择题您是Farikam，Inc.的网络管理员。公司网络由名为 fabrikam.com 的单一Active Directory 域组成。名为 Server1 的 Windows Server 2003 计算机是该域唯一的DNS服务器。该计算机没有存放任何其它区域。用户报告，连接到fabrikam.com域内的计算机时速度很慢。您需要找出是否是Server1上的DNS客户端通信造成了这一问题。您应该怎么办？（）

A.使用“系统监视器”，创建每秒 DNS 计数器“动态”更新数和每秒“总”查询数的日志
B.使用“系统监视器”，创建每秒 NetworkInterface 计数器“总”字节数的日志
C.在Server1上启用调试日志记录。配置该日志，使其捕捉“通知”事件
D.在Server1上启用调试日志记录。配置该日志，使其捕捉“更新”事件

点击查看答案

6.单项选择题您是公司的网络管理员。公司网络由一个单一Active Directory 域组成。该域包含 Windows Server 2003 计算机和 Windows XP Professional 计算机。默认域策略已经通过导入一个包含数项安全设置的安全模板文件修改了。一台名为Server2的服务器无法运行在其它类似配置的服务器上运行正常的程序。您需要找出，是否有额外的安全设置添加到Server2的本地安全策略。为了排除故障，您希望使用一项工具，来比较Server2的当前安全设置和安全模板文件，以便自动辨别出任何可能已添加到本地安全策略的设置。您应该在 Server2 上运行哪项工具？（）

A.Microsoft Baseline Security Analyzer(MBSA)
B.“安全配置和分析”控制台]
C.gpresult.exe
D.处于计划模式的“策略的结果集”控制台

点击查看答案

7.单项选择题您是Humongous Insurance的网络管理员。公司网络由名humongous.com的单一Active Directory域组成。该域包含 Windows Server 2003计算机和Windows XP Professional计算机。您配置几个“组策略”对象（GPOs）来强制将IPSec用于指定计算机之间的某些类型的通信。一台名为Server2的服务器运行Telnet服务。一个GPO本应该确保，到Server2的Telnet连接都使用IPSec进行加密。但是，在监视网络通信时，您发现Telnet连接没有加密。您需要查看由GPO应用到Server2的所有IPSec设置。您应该使用哪个工具？（）

A.“IP安全策略管理”控制台
B.“IP安全监视器”控制台
C.“策略的结果集”控制台
D.“Microsoft基线安全分析器”（MBSA）

点击查看答案

8.单项选择题您是公司的网络管理员。公司网络由一个Active Directory域组成。该域包含15台 Windows Server 2003计算机和3，000台Windows XP Professional计算机。所有客户端计算机都运行最新的service pack。您在名为Server1上的服务器上安装和配置“软件更新服务”（SUS）。您在所有客户端计算机上安装“自动更新”客户程序。所有客户端计算机帐户都在Clients组织单位（OU）中。当前所有客户端计算机都从Windows Update来获得其 Windows 安全更新。您希望所有客户端计算机，而不是其它计算机，从Server1获得其安全更新。您需要配置所有客户端计算机，使其从Server1获得Windows安全更新。您需要以最少的管理工作量来完成这项任务。您应该怎么办？（）

A. 创建名为 SUS“组策略”对象（GPO），并将其链接到Clients OU，打开SUS GPO，并启用“配置自动更新”策略，自动下载更新
B. 创建名为 SUS“组策略”对象（GPO），并将其链接到Clients OU，打开SUS GPO，并启用“指定intranet Microsoft 更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值
C. 创建名为 SUS“组策略”对象（GPO），并将其链接到该域。打开SUS GPO，并启用“指定intranet Microsoft 更新服务位置”策略，以便将http：//Server1用作更新和统计服务器的值
D. 创建名为 SUS 的“组策略”对象（GPO），并将其链接到该域。打开SUS GPO，并启用“配置自动更新”策略自动下载更新

点击查看答案

9.单项选择题您是公司的网络管理员。公司网络由一个Active Directory 域组成。该域包含Windows Server 2003计算机和 Windows XP Professional计算机。一台名为Server1的服务器被配置为DHCP服务器，并已得到授权。Telnet服务已在Server1上启动。您发现Server1上的Dhcp Server服务已停止向网络上的DHCP客户端计算机提供IP地址。您登录到名为Client1的客户端计算机。Client1上已安装了管理工具。您打开DHCP控制台，并尝试连接到Server1。您收到以下错误信息："找不到DHCP服务器。"您能够运行 ping 命令来连接到Server1。您需要确保自己可以使用DHCP控制台，连接到Server1上的。DHCP Server服务。您应该在Client1上执行什么操作？（）

A.建立到Server1的Telnet会话。运行 net start dhcp命令
B.建立到Server1的Telnet会话。运行 net start dhcpserver 命令
C.建立到Server1的Telnet会话。运行 ipconfig/renew 命令
D.运行 netshdhcp server\\server1 show server 命令

点击查看答案

10.单项选择题 您是Litware,Inc.的网络管理员。公司总部设在Lima在其它五个城市设有分公司。公司网络由名为litawreinc.com 的单一DNS域组成。网络配置如相关材料所示。
相关材料所有网络服务器都运行 Windows Server 2003。所有客户端计算机Ip地址通过各分公司的DHCP服务器进行指派。客户端计算机经常被重新制作映像，并且在每次重新制作映像时，被指派新的名称。所有客户端计算机配置为，将其本地DHS服务器引用为首DNS服务器，将中央DNS服务器引用为备用DNS服务器。litwareinc.com的主区域在Lima总部的服务器上配置。辅助区域在各分公司的服务器上配置。重试间隔、刷新间隔、过期间隔和默认最小"保存时间"(TTL)间隔，都配置为默认设置。网络宽带利用率平均为。40% Lima总部和Bogota分公司之间的网络连接平均每天发生两次故障.当在区域复制过程中网络连接出现中断时，Bogota分公司的用户偶尓会接收到对本地DNS服务查询的错误响应。您需要加强为litwareinc.com更改起始授权机构（SOA)资源记录的配置。另外，您还需要降低用户在成功区域复制发生之前，可以查询本地DNS区域的可能性。您该怎么办？（）

A.将重试间隔更改为12小时
B.将默认最小"保存时间" (TTL)更改为2天
C.将刷新间隔更改为2天
D.将过期间隔更改为12小时

点击查看答案