2018年网络管理员面试题7月9日

合集下载

网络管理员面试题目汇总

网络管理员面试题目汇总第一篇：网络管理员面试题目汇总局域网共享设置步骤如下：1.更改不同的计算机名，设置相同的工作组！2.我的电脑右键－管理－计算机管理－本地用户和组－用户：更改管理员用户名。

3.手动设置IP，将ip设置在同一个网段，子网掩码和DNS解析相同。

4.如何设置DNS解析：首先你可以使用自动获取，然后在开始－运行里面输入cmd后回车，在命令里面输入ipconfig/all后回车。

5.运行里输入services.msc回车打开服务。

共享的准备工作（注意设置完成后最好重启一下生效）：1.开始－设置－控制面板－防火墙－例外－勾选“文件和打印机共享”！当然你也可以关闭防火墙。

2.运行里面输入secpol.msc回车进入本地安全设置－本地策略－安全选项，将“网络访问：不允许SAM账户的匿名枚举”停用注意此点只对来宾起效。

将“账户：使用空白密码的本地账户只允许进行控制台登录”停用。

3.双击我的电脑打开资源管理器－工具－文件夹选项－查看－将“使用简单的文件夹共享”前面的勾去除！4.设置共享文件夹或共享盘符（我这里设置D盘为共享盘符，当然你可以自己设置磁盘里面的任意文件夹为共享文件），打开资源管理器－右键D盘－共享和安全－左键点选打开。

首先，这里不考虑物理联接和其它问题，只谈及策略问题。

此外，请安装相应的协议并正确的设置IP地址，同时尽量把计算机设置在一个工作组内且具有相同网段的IP地址。

共享和访问出现问题时的处理1.检查guest账户是否开启XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。

同时，为了安全请为guest设置密码或相应的权限。

当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。

2.检查是否拒绝Guest用户从网络访问本机当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。

网管的面试题

网管的面试题1. 简介：在当今数字化社会，网络管理员（网管）的工作越来越重要。

作为一个关键的职位，网管在组织中负责维护和管理计算机网络，并确保网络的正常运行。

由于网管的技能要求非常高，因此在面试过程中，经常会涉及与网络相关的技术和问题。

本文将讨论一些常见的网管面试题，并提供参考答案。

2. 面试问题：2.1 IP 地址和子网掩码是什么？它们之间的关系是什么？IP 地址是一个用于识别和寻址计算机或设备的数字标识。

它由四个八位数字组成，每个数字的取值范围是从0到255。

子网掩码用于将 IP 地址划分为网络部分和主机部分。

通过与子网掩码进行逻辑操作，可以确定 IP 地址中哪部分是网络部分，哪部分是主机部分。

2.2 什么是 DHCP？它的作用是什么？DHCP（动态主机配置协议）是一种用于在计算机网络中动态分配IP 地址的协议。

它的作用是让网络管理员能够更加轻松地管理网络中的 IP 地址，而不需要手动为每个设备配置静态的 IP 地址。

2.3 什么是 DNS？它的作用是什么？DNS（域名系统）是一个用于将人类可读的域名翻译为计算机可理解的 IP 地址的系统。

它的作用是提供域名解析服务，使得用户可以通过简单易记的域名访问互联网上的资源。

2.4 描述一下你是如何处理网络故障的？当发生网络故障时，我首先会检查网络的物理连接确保没有断开或松动的电缆。

然后，我会使用网络故障排除工具来诊断问题，例如ping 命令检查网络连通性，traceroute 命令跟踪数据包的路径，以及使用端口扫描工具来检查特定端口是否打开。

如果有必要，我会查看日志文件以获取更多信息，并尝试修复或替换损坏的设备或组件。

2.5 什么是防火墙？它的作用是什么？防火墙是一种网络安全设备，它用于监控和控制进出网络的数据流。

它的作用是保护网络免受未经授权的访问、恶意软件和网络攻击。

防火墙可以根据预先设定的规则来允许或阻止特定类型的数据流量。

2.6 你如何保护网络免受恶意软件的感染？为了保护网络免受恶意软件（例如病毒、木马和间谍软件）的感染，我会采取以下措施：- 定期更新操作系统和应用程序以修补安全漏洞；- 安装和更新有效的防病毒软件；- 配置防火墙来限制对恶意网站和不可信来源的访问；- 不随意打开来历不明的电子邮件附件和下载不可信来源的文件；- 提供员工网络安全培训以增强他们的安全意识。

2018年上半年网络管理员考试真题及答案解析

2018年上半年网络管理员上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。

2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分75 分。

3. 每个空格对应一个序号，有 A、B、C、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。

4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。

解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。

例题● 2018 年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。

（88）A. 3 B. 4 C. 5 D. 6 （89）A. 20 B. 21 C. 22 D. 23 因为考试日期是“5 月 20 日”，故（88）选 C，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。

●某编辑在编辑文稿时发现如下错误，其中最严重的错误是（1）。

（1）A.段落标题编号错误 B.将某地区名列入了国家名单C.语句不通顺、有明显的错别字D.标点符号、字体、字号不符合要求●在Excel中，若在A1单元格输入如下图所示的内容，则A1的值为（2）。

（2）A.7 B.8 C.TRUE D.#NAME?●程序计数器（PC）是用来指出下一条待执行指令地址的，它属于（3）中的部件。

（3）A.CPU B.RAM C.Cache B●以下关于主流固态硬盘的叙述中，正确的是（4）。

（4）A.存储介质是磁表面存储器，比机械硬盘功耗高B.存储介质是磁表面存储器，比机械硬盘功耗低C.存储介质是闪存芯片，比机械硬盘功耗高D.存储介质是闪存芯片，比机械硬盘功耗低●CPU中可用来暂存运算结果的是（5）。

（5）A.算逻运算单元 B.累加器 C.数据总线 D.状态寄存器●微机系统中系统总线的（6）是指单位时间内总线上传送的数据量。

网络管理员面试题及答案

18. 默认时XP的文件共享是没办法设置用户权限的，只有一个是否允许网络用户更改我的文件选项，但要需要对此共享文件夹设置不同的用户权限，该怎么做?
打开资源管理器---工具---文件夹选项---查看---使用简单文件共享(推荐)把前面的勾勾去掉，或者打开组策பைடு நூலகம்编辑器---计算机配置----windows设置---本地策略---安全选项---网络访问:本地帐户的共享安全模式，把该属性修改为经典模式也可以。
convert x: /fs:ntfs x:表示要转换的分区
16. 手动更新DHCP分配的IP地址是什么
ipconfig /renew
17. XP每个分区下都有个System Volume Information名的隐藏目录是做什么的?还有pagefile.sys文件?
System Volume Information 该目录是XP的自动还原功能所要用到的，存储的是还原点文件。pagefile.sys就是PF，虚拟内存的文件。
19. QQ等即时消息软件采用的基本网络传输协议是什么?
采用的是UDP和TCP协议，QQ主要采用UDP，在某些情况下采用TCP，即时消息多数采用UDP协议
20. 刚刚装好的XP系统C盘下只显示哪几个文件夹?
只有 windows，program files ,documents and settings,System VolumeInformation(有隐藏属性)，RECYCLER(有隐藏属性)。
4.网卡MAC是由6组什么组成的
有16进制数据组成，前三组表示厂商，有IEEE来分配，并可以在细分，后三组表示该制造商所制造的某个网络产品(如网卡)的系列号。
5.ISO/OSI 7层模型是什么
应用层，表示层，会话层，传输层，网络层，数据链路层，物理层

企业网络管理员面试题

企业网络管理员面试题全球500强企业网络管理员面试题准备在网管方向发展的朋友们，赶快来看看吧~你能做对几道呢？？一、某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。

「问题1」VPN使用的隧道协议可以有那几类，分别有哪些协议？「问题2」若采用L2TP协议，则该协议除IP外还支持哪几种协议？「问题3」VPN路由器配置如下：请解释画线部分含义：Vpdn－group 1（1）Accept－dialin protocol l2tp virtual-template 1terminate-from hostname a801（2）Local name keith Lcp renegotiation always（3）No l2tp tunnel authentication二、单位分得合法IP地址202.112.68.40 掩码为255.255.255.248，其中，路由器的外口和ISP之间占据了2个，若使用202.112.68.41和202.112.68.41，掩码为255.255.255.252，「问题1」则可供使用的合法IP还有多少哪些？请写出「问题2」使用内部IP进行地址转换，若用一台主机连接内外两个网络，请说出2中不同的网络接法；并进行比较？「问题3」Internet上保留了哪些内部IP有可以供使用？bbs.51cto三、某单位拟建立一个Intranet，建立自己的Web服务器、DNS 服务器，Email服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到Internet上，只允许访问自己的Web服务器。

请你做出规划，解决如下问题。

「问题1」如何根据网络流量选择联网设备，给出所选设备的作用。

「问题2」如何规划防火墙，将内部业务服务器和部分PC机与Internet隔离？「问题3」在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少？四、某单位的网络要配置一台DHCP服务器，为网络内部的计算机自动分配IP地址。

网络安全管理员题库含参考答案

网络安全管理员题库含参考答案一、单选题（共43题，每题1分，共43分） 1.当前运行的程序与数据存放在计算机的（）中。 A、内存 B、光盘 C、辅助存储器 D、硬盘正确答案：A 2.AD域组策略下达最大单位是（）。 A、OU B、Domain C、Site D、User 正确答案：B 3.安全管理机构包括（）控制点 A、3 B、5 C、4 D、6 正确答案：B 4.下列关于日志安全配置的说法错误的是（）。 A、通过日志审计，可以检测出应用程序可能存在的漏洞以及一些攻击者尝试的攻击 B、如果服务器的日志没有正确配置，日志文件可能会存储在应用程序软件相同的磁盘分区，如果日志持续积累，当磁盘空间被沾满的时候，系统会因为无法写硬盘而造成拒绝服务 C、当日志保存在本地时如果服务器有漏洞，攻击者就可以修改日志或者清空日志，这样攻击的现场信息就被毁掉了 D、为了节约成本，应该直接将日志保存在本地，并不会对系统安全造成任何影响正确答案：D 5.下列关于安全加密存储的说法错误的是（）。 A、对于应用系统，存在网络保护（防火墙和入侵侦测软件等）和应用系统本身的身份认真之外，应用系统还需要对敏感信息进行加密处理。 B、MD5是安全的加密算法，应用系统可以使用MD5对敏感信息进行加密存储 C、为了维护所要保护的信息的机密性和完整性，在一个安全系统里，必须要有加密模块的保护 D、应用系统中对敏感信息进行加密存储时，一定要使用足够强度的加密算法。正确答案：B 6.关于千兆以太网，以下说法正确的是 A、千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率. B、IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准 C、IEEE802.3ab定义了千兆以太网在光纤上的标准 D、在同一冲突域中，千兆以太网不允许中继器的互连正确答案：D 7.为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。 A、对于文件类型使用白名单过滤，不要使用黑名单 B、对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误 C、对文件类型进行检查 D、对文件的长度和可以接受的大小限制进行检查正确答案：B 8.系统定级、安全方案设计、产品采购等是 A、数据安全 B、主机安全 C、系统运维 D、系统建设管理正确答案：D 9.以下对于拒绝服务攻击描述错误的是： A、通过发送错误的协议数据包引发系统处理错误导致系统崩溃 B、通过发送大量数据包导致目标网络带宽拥塞，正常请求无法通过 C、通过盗取管理员账号使得管理员无法正常登录服务器 D、通过发送大量连接请求导致操作系统或应用的资源耗尽，无法响应用户的正常请求正确答案：C 10.HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文 A、SSH，UDP的443端口 B、SSL，TCP的443端口 C、SSL，UDP的443端口 D、SSH，TCP的443端口正确答案：B 11.如果互连的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的多个网络互连设备应该是（）。 A、中继器 B、网桥 C、网卡 D、路由器正确答案：D 12.窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。 A、主动，必须，被动，无须 B、主动，无须，被动，必须 C、被动，无须，主动，必须 D、被动，必须，主动，无须正确答案：C 13.对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级（） A、第一级 B、第三级 C、第二级 D、第四级正确答案：C 14.以下工作于OSI 参考模型数据链路层的设备是（）。 A、路由器 B、中继器 C、集线器 D、广域网交换机正确答案：D 15.南方电网公司将安全技术标准分为（）。 A、五类 B、六类 C、三类 D、四类正确答案：C 16.使用superscan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？ A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务正确答案：B 17.根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别。 A、四 B、二 C、三 D、一正确答案：C 18.当多个进程或线程对同一文件进行访问时，应采取（）措施保证文件数据在访问过程中的一致性。 A、加锁策略 B、不需要采取任何措施 C、互相竞争 D、共同访问正确答案：A 19.下列选项中，（）不是Apache服务器的安全配置事项。 A、确保已经安装了最新的安全补丁 B、只启动应用程序需要的服务模块 C、显示Apache的版本号 D、确保Apache运行在正确的用户和组下正确答案：C 20.boot.ini文件是一个文本文件，其作用是（）。 A、设置启动项 B、计算机硬件配置 C、用户配置文件 D、以上均不是正确答案：A 21.关系数据库系统中，能够为用户提供多种角度观察数据库中数据的机制是（）。 A、存储过程 B、触发器 C、视图 D、索引正确答案：C 22.以太网交换机上，存储转发交换方式中（）。 A、交换器有较长的延迟时间 B、不能进行链路分段 C、不能进行差错检验 D、以上都不是正确答案：A 23.信息安全保障是一种立体保障，在运行时的安全工作不包括： A、安全评估 B、产品选购 C、备份与灾难恢复 D、监控正确答案：B 24.应按照对业务服务的重要次序来指定（）分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。 A、计算资源 B、CPU C、内存 D、带宽正确答案：D 25.关于屏蔽子网防火墙，下列说法错误的是（）。 A、屏蔽子网防火墙是几种防火墙类型中最安全的 B、屏蔽子网防火墙既支持应用级网关也支持电路级网关 C、内部网对于Internet来说是不可见的 D、内部用户可以不通过DMZ直接访问Internet 正确答案：D 26.下列关于等级保护三级恶意代码防范说法不正确的是（） A、通过实现恶意代码的统一监控和管理，实现系统的自动升级 B、要求支持防范软件的统一管理 C、要求安装恶意代码防范产品 D、主机和网络的恶意代码防范软件可以相同正确答案：D 27.下列哪些网络设备可以让不同VLAN间的主机相互通讯（）。 A、三层交换机 B、智能集线器 C、翻译网桥 D、二层交换机正确答案：A 28.下列哪些选项不属于 NIDS 的常见技术? A、协议分析 B、零拷贝 C、SYNCookie D、IP 碎片重组正确答案：B 29.在 ISO 的 OSI 安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务? A、加密 B、路由控制 C、访问控制 D、数字签名正确答案：D 30.下列RAID技术中磁盘空间利用率最低的是（）。 A、RAID 1 B、RAID 3 C、RAID 0 D、RAID 5 正确答案：A 31.关于Linux的描述中，错误的是（）。 A、初衷是使普通PC能运行Unix B、Linux与Unix有相同源代码 C、Linux支持Intel硬件平台 D、Linux支持C++编程语言正确答案：B 32.配置管理中确定配置项命名和编号的规范，并确保所有配置项具有（）。 A、唯一名字 B、维一性 C、单一名字 D、单独性正确答案：C 33.根据资源使用情况确定虚拟机的宿主机和存储，宿主机CPU、内存、资源池使用率不宜大于（），存储每个LUN的使用不宜大于80%。 A、0.7 B、0.2 C、0.4 D、0.6 正确答案：A 34.以下哪一项不是信息安全风险分析过程中所要完成的工作： A、评估资产价值 B、识别脆弱性 C、识别用户 D、计算安全事件发生的可能性正确答案：C 35.北塔IT集中监控系统-主机管理－windows-监控服务器的CPU的预警值设置高于（）%发出告警。 A、90 B、10 C、50 D、100 正确答案：A 36.下列哪一项最准确地描述了灾难恢复计划（DRP）应该包括的内容？（） A、硬件，软件，人员，应急流程，恢复流程 B、人员，硬件，备份站点 C、硬件，软件，备份介质，人员 D、硬件，软件，风险，应急流程正确答案：A

网络安全管理员测试题(含参考答案)

网络安全管理员测试题（含参考答案）一、单选题（共43题，每题1分，共43分）1.显示器的分辨率决定于（）。

A、决定于显示器B、决定于内存C、决定于显卡D、既决定于显示器，又决定于显卡正确答案：D2.信息系统运行维护：指保证信息系统正常运行的工作，包括维护信息系统的正常运行、记录系统的运行情况、进行系统的（）更新、维修等。

A、硬件B、程序C、软硬件D、软件正确答案：C3.根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别。

A、一B、二C、四D、三正确答案：D4.根据安全保护能力划分，第一级为（）。

A、系统审计保护级B、安全标记保护级C、访问验证保护级D、用户自主保护级正确答案：D5.公司的WEB服务器受到来自某个IP地址的黑客反复攻击，你的主管要求你通过防火墙来阻止来自那个地址的所有连接，以保护WEB服务器，那么你应该选择哪一种防火墙?（）。

A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型正确答案：A6.向有限的空间输入超长的字符串的攻击手段是（）。

A、网络监听B、IP欺骗C、缓冲区溢出D、拒绝服务正确答案：C7.通常所说的交流电压220V或380V，是指它的（）。

A、平均值B、最大值C、瞬时值D、有效值正确答案：D8.网络安全主要关注的方面包括：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、（）等七个控制点。

A、网络边界B、网络设备防护C、网络设备自身安全D、网络数据正确答案：B9.在 ISO 的 OSI 安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务?A、访问控制B、加密C、数字签名D、路由控制正确答案：C10.边界路由是指（）。

A、单独的一种路由器B、次要的路由器C、路由功能包含在位于主干边界的每一个LAN交换设备中D、路由器放在主干网的外边正确答案：C11.路由器是通过查看（）表来转发数据的。

A、网络地址B、路由器地址C、服务器地址D、主机地址正确答案：A12.南方电网公司的网络划分为生产控制大区和管理信息大区，要求公司总部、各分子公司及其下属单位的生产控制大区与管理信息大区通过（）隔离系统进行边界划分。

企业网管面试题及答案【最新】

企业网管面试题及答案1.路由器的基本功能? 数据包转发功能。

2. win2000有那两种远程访问方法? 拨号远程访问和(3. 出两道英文题，比如:What about your company before? And why did you leave that company? 或者What is Big-5 and GB Code? What are their differences?My company is very perfect? I'm betterthan it?4. 请写出标准网络线八根线的颜色排列顺序以及制作Cross-Over线(即无UPlink接口的HUB级连线)的排列顺序。

标准网络线的颜色排列顺序如下:568A标准:1白绿，2:绿，3 白橙，4:蓝，5白蓝，6:橙，7 白棕，8:棕568B标准:1:白橙，2:橙，3:白绿，4:蓝，5:白蓝，6:绿，7:白棕，8:综制作无uplink接口的HUB级连线的做法是网线一端采用568A标准，另一端用568B标准的接线方法.5. 怀疑一块网卡有问题的时候，如何检测?将其安装在一台能正常上网的机器上，看其指示灯是否闪烁,正常接入状态下指示灯应为红色或者绿色，然后用ping命令检测是否能ping通网络上的主机,6. 如何制作一张Windows NT4.0的应急修复盘?7. 什么是VLAN，如何在CISCO交换机增加一个VLAN，又如何删除?VLAN又称虚拟局域网，是指在网络层对局域网进行划分，一个VLAN组成一个逻辑子网，即一个独立的广播域，各子网自己产生的广播网络流量被限制在各子网内部，降低数据帧的碰撞率，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中.在CISCO交换机中增加一个VLAN 2如下命令，Switch>enableSwitch(vlan)#vlan 2Switch(vlan)#exit//以下设置vlan端口:Switch(config)#int e0/6 //设置端口6从属vlan 2 Switch1(config-if)#vlan-membership static 2删除vlan 2Switch#vlan databaseSwitch(vlan)#novlan 2Switch(vlan)#exit8. 10.201.40.0/23代表什么? 10.201.40.0/23表示一个A类的IP地址，它的子网掩码为前23位置1，即11111111111111111111111000000000，用十进制表示为255.255.254.09. 磁盘RAID级别有几种，分别是哪几种?你了解或者使用过哪几种，请写出它们的大概描述和区别。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

网络管理面试题
1、 win2000,win2003个有几个版本，每个版本最新系统补丁包是什么啊?
windows 2000 专业版、windows 2000服务器版、windows 2000 高级服务器版、windows
2000数据中心版 SP4

Windows 2003 web、windows 2003 企业版、windows 2003数据中心版、windows 2003
标准版 SP2

2、 DNS的实现方法?
委派、转发器、根提示

3、 WEB服务器的负载均衡?
NLB

4、请问目前市面上常用几种网络操作系统的优缺点?
1.Windows类
2.NetWare类
3.Unix系统
4. Linux
5、请问你用过那些服务器?请讲述raid0、1、5的特点和优点?
Raid0的速度最快，但是不能容余 ;RAID 1 完全容错但成本比较高，磁盘利用率为
50% ;RAID 5 具备多任务及容错功能，写入时有overhead

6、请列出下列协议的段口号：HTTP,HTTPS,DNS,，POP3?
http:80 https:443 dns:53 21 telnet::23 smtp:25 pop3:110

7、请问局域网内想要通过UNC路径或者NETBIOS名称访问对方计算机，需要在对方
计算机上开放什么协议或者端口?

Netbios协议，139

8、 OSI七层模型?TCP/IP模型?
OSI：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层
TCP/IP：网络接口层、网络层、传输层、应用层

9、能否将WIN2000P升级成WIN2000S?
不能
10、怎样保证1个文档的安全性?
使用磁盘系统为NTFS格式，设置权限并可加密
可以使用第三方软件对其进行加密

11、说说你知道的防火墙及其应用?
ISA 2005、checkpoint、CISCO PIX、天融信 ;VPN网关、代理服务器、WEB发布

12、 WINDOWS域的具体实现方式?客户机要加入到域该如何操作?
将一组计算机逻辑上连接到一起，进行集中管理，区别于工作组模式的组织结构。在
2003上使用dcpromo创建;客户机配置好tcp/ip信息，dns地址指向可以解析DC的服
务器。

13、请问你对AD熟悉吗?怎样组织AD资源?
熟悉;使用NFS创建文件共享资源网络、为不同的部门创建OU、账户、组，实行不同
的策略管理;发布共享打印机;等等。

14、请简述操作主机(FSMO)的作用?
架构主机 (Schema master) - 架构主机角色是林范围的角色，每个林一个。此角色用于
扩展 Active Directory 林的架构或运行 adprep /domainprep 命令。

域命名主机 (Domain naming master) - 域命名主机角色是林范围的角色，每个林一个。
此角色用于向林中添加或从林中删除域或应用程序分区。
RID 主机 (RID master) - RID 主机角色是域范围的角色，每个域一个。此角色用于分配
RID 池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。

PDC 模拟器 (PDC emulator) - PDC 模拟器角色是域范围的角色，每个域一个。将数据
库更新发送到 Windows N 备份域控制器的域控制器需要具备这个角色。此外，拥有此
角色的域控制器也是某些管理工具的目标，它还可以更新用户帐户密码和计算机帐户
密码。

结构主机 (Infrastructure master) - 结构主机角色是域范围的角色，每个域一个。此角
色供域控制器使用，用于成功运行 adprep /forestprep 命令，以及更新跨域引用的对象
的 SID 属性和可分辨名称属性。

15、请问PKI是什么啊?在WIN下怎样实现PKI?请简述证书申请的一个过程?
Public Key Infrastructure 公开密钥体系

16、请问你用过那些远程控制软件啊?
Radmin; windows 远程桌面; pcanywhere;

17、怎样实现WINDOWS 群集?
活动目录支持、心跳线、双网卡、
18、你知道哪几种邮件系统?请简述安装EXCHANG 2003的详细步骤?
Exchange 2003; sendmail;
活动目录支持——DNS解析——netdiag、dcdiag检测——安装IIS组件(smtp,nntp,)——
森林架构扩展、域架构扩展——安装

19、请问ISA 有几大功能?请简述用ISA发布网站的过程?
VPN网关、缓存代理、防火墙
发布WEB——侦听——“““`

20、请问怎样才能让SQL服务器更安全?
使用WINSOWS 集成身分验证

21、请问在生产环境中你应该如何规划SQL数据库文件存放?
Data文件(读写)、Log文件(写)
Raid1+0

22、当一台DC发生宕机，你应该如何处理?
目录还原
23、请问你如何把你的WINDOWS服务器做得更安全?
群集、防火墙、系统补丁、严格的策略、禁用不必要的服务
24、如何备份和还原SQL 数据库?
数据库——》备分数据库——》还原

25、如何备份和还原EXCHANG数据库?
备分——还原

26、你用过那些杀毒软件(网络版和单机版)?
瑞星、诺顿、卡巴斯机

27、如果有一个小型企业网络需要你去规划，请讲述你的规划思路?
企业当前环境
企业当前需求和未来发展需求
物理环境
所需设备和技术

28、你知道那些入侵检测系统?你能独立部署的有那些?
snort、SNORT
29、请问如何加强WEB服务器的安全?
布置防火墙、身份验证、使用SSL安全通道

30、当有一台电脑出现故障，请问你怎样解决这个问题?