你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题？（）A、停用终端服务B、添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入C、打安全补丁sp4D、启用帐户审核事件，然后查其来源，予以追究

题目

你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题？（）

  • A、停用终端服务
  • B、添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入
  • C、打安全补丁sp4
  • D、启用帐户审核事件，然后查其来源，予以追究
相似考题

1.你是TestKing网站的技术员，你公司的网络的一部门如下所示：Michael是你公司市场部门的一名员工，Michael使用的WindowsXP专业版该电脑在子网A上，你使用一台WindowsXP专业版电脑在子网B上，公司的防火墙并未使用网络地址解析。Michael发送给你一个远程协助的邀请，在WindowsMessager里你接受了邀请，但是你连接不上Michael的电脑。接下来你运行Ping命令来检测与Michael电脑之间的连接。你要与Michael的电脑之间创建远程协助连接，你要怎么做呢？（）A.要求防火墙管理员打开WindowsMessager使用的TCP/IP的端口号B.要求防火墙管理员打开远程桌面服务使用的TCP/IP的端口号C.建议Michael建立一个邀请文件，然后把该文件作为附件e-mail给你，当你收到邮件后，打开附件D.建议Micheal修改他的电脑的系统属性并添加你的用户帐户到远程表中的远程桌面用户列表中

2.你使用RIS远程安装WindowsXP专业版。你打开你的电脑,让他与RIS服务器连接,但是你的电脑并没有连接到网络RIS服务器,而是返回一条错误信息“操作系统没有被发现。”你的电脑是通过一块PXE适应网卡连接到网络的。你怎样才能使你的电脑连接到网络RIS服务器?()A.请求网管修改网络DHCP服务器，为你的电脑预留一个DHCPB.请求网管修改RIS服务器权限，允许你的域用户以只读的方式使用RIS映像C.修改你的电脑的BIOS设置，确保电脑的开机设置为从网络启动D.修改你的电脑的BIOS的设置，确保那台电脑的开机口令与RIS服务器管理员的口令一致

3.你正在部署Web站点到一个远程托管服务器上。你只能通过FTP访问这个托管服务器。现在,你需要去预编译并部署此Web站点,要求,部署不能包含源代码文件。你应该如何做?()A.用复制网站工具B.用发布网站工具C.用XCOPYD.用Web安装向导

4.你要为终端服务器设计一个认证解决方案以满足商业的要求,你要怎么做?()A.配置终端服务器使用智能卡B.配置IPSec只允许使用远程桌面控制连接到终端服务器C.拒绝远程桌面用户组访问终端服务器D.限制treyresearch.com的用户从本地登录到终端服务器

更多“你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题？（）A、停用终端服务B、添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入C、打安全补丁sp4D、启用帐户审核事件，然后查其来源，予以追究”相关问题

  • 第1题：

    你希望配置客户机TCP／IP属性在你的域中你安装了DHCP服务在Win2k的服务器并且配置了作用域用户报告无法访问网络你发现DHCP服务没有被AD授权当你试图授权服务器时,你得到错误信息()“accessdenied”你需要做哪些工作()

    A.你必须在本地拥有域管理员的权限

    B.你必须有森林管理员的权限

    C.要求管理员配置策略允许你授权DHCP服务器

    D.你必须拥有所有管理员的权限


    参考答案：B

  • 第2题：

    你是TestKing.com的一位安全管理人。网络由一个独立的名叫testking.com的活动目录域组成。网络中仅有WindowsXPProfessional的客户计算机和WindowsServer2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSecGPO中，你创建一个名为TestKingTest的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的EncapsulatingSecurityPayload（ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）

    A.在域中，删除TestKingIPSecGPO

    B.在TestKingIPSecGPO中，不分派TestKingTest策略

    C.在服务器上，重新启用IPSecservicesservice

    D.在服务器上，在IPSecurityPolicies里使用RestoreDefaultPolicies指令

    E.在服务器上，运行Netshipsecdeletepolicyname=*TestKingTest"指令


    参考答案：B

  • 第3题：

    你管理着一个运行windowsserver2008的名为server2的服务器。你在server2上安装和测试终端角色。你通过终端服务发布一个应用程序。所有用户必须使用远程桌面协议连接到终端服务程序。你在server2上安装和配置TS网关角色服务。你配置一个默认域组策略设置通过TS网关连接。用户报告说他们不能连接到终端服务应用程序。你需要确保用户能从intranet或Internet连接到终端服务应用程序。你应该怎么做？（）

    A.配置“通过TS网关连接”组策略为否

    B.配置“设置TS网关服务器地址”组策略，并且设置TS网关服务器地址。把组策略对象（GPO）连接到域

    C.在远程桌面连接客户端配置服务认证为总是连接，即使服务认证对所有用户都失败

    D.设置TS网关服务认证方法组策略为询问信任，使用NTLM协议设置。连接这个组策略（GPO）到域


    参考答案：B

  • 第4题：

    你是TestKing网站的管理员，公司的网络包含单一的活动目录域testking.com所有的客户机运行WindowsXP专业版。技术员使用远程协助来控制用户的会话来提供在线的支持与服务，用户使用微软Exchange和微软Outlook来提交远程协助的请求。Rolf是销售部门的一个用户，Rolf有一台笔记本电脑经常外出公干，当Rolf在公司时，他提交了一个远程协助的请求。当你响应这个请求并建立连接时，你收到下述错误信息。你检查了一下发现Rolf的电脑连接到网络并且没有取消邀请，你还发现该请求并没有过期，你从未见过这样的问题，你要与Rolf的电脑建立远程会话的连接，你要怎么做呢？（）

    A.在Rolf的电脑上的因特网连接防火墙中允许远程桌面服务定义

    B.把你的用户帐户添加到Rolf的电脑上的远程桌面用户列表中

    C.在Rolf的电脑的系统属性中，选中允许用户远程连接该电脑的选项，并把你的用户帐户添加到允许的用户组中

    D.在Rolf的电脑的本地安全策略中，赋予你的用户帐户允许通过终端服务登陆的用户权限


    参考答案：A

  • 第5题：

    你新买了一台手提电脑，操作系统是Windows2000Professional，你公司的网络服务器是NetWare操作系统，你该怎么做才能使你的手提电脑连接上你公司的服务器？


    正确答案: 在网卡属性中添加上CSNW（ClientServiceforNetWare）在桌面上用右键单击网上邻居选择属性，在网上邻居属性窗口里双击网卡图标，然后选择属性，在网卡属性窗口中点击添加按扭，然后选择服务选项，然后选中GSNW（GatewayServiceforNetWare）点击确定，再点确定，然后重新启动计算机就可以了。

  • 第6题：

    你正在部署Web站点到一个远程托管服务器上。你只能通过FTP访问这个托管服务器。现在，你需要去预编译并部署此Web站点，要求，部署不能包含源代码文件。你应该如何做？（）

    • A、用复制网站工具
    • B、用发布网站工具
    • C、用XCOPY
    • D、用Web安装向导

    正确答案:B

  • 第7题：

    你是公司网络管理员。网络是一个单活动目录域环境。所有的服务器运行Windows Server 2003。你需要为6台在网络中高度可见的服务器使用WSUS服务进行紧急升级。你批准通过所有的升级。你要确保升级操作在1小时内完成。你该如何操作？（）

    • A、在WSUS服务器上，打开命令提示符运行gpupdate/force命令
    • B、在WSUS服务器上，打开命令提示符运行wuauclt/detectnow命令
    • C、在这6台服务器上，打开命令提示符运行gpupdate/force命令
    • D、在这6台服务器上，打开命令提示符运行wuauclt/detectnow命令

    正确答案:D

  • 第8题：

    你是TestKing网站的技术员，你的WindowsXP专业版电脑连接到公司的网络，公司的网络通过T1线路连接到因特网，你的电脑上有个网站能被其他的技术员所访问。你在家的WindowsXP专业版电脑通过调制解调器连接到因特网，该电脑设置的是使用因特网服务提供者提供的静态的IP地址。在公司时你想使用远程桌面连接来控制你家里的电脑，然而你想阻止别的因特网通信找到你家里的电脑，你检查了一下发现你的公司的因特网防火墙禁止远程桌面连接，你要采取哪两个动作呢？（）

    • A、在你办公室电脑上，允许因特网防火墙
    • B、在你办公室电脑上，允许因特网连接共享
    • C、在你家里的电脑上，允许因特网连接共享
    • D、在你家里的电脑上，允许因特网防火墙
    • E、在你家里的电脑上，在因特网连接防火墙服务中允许远程桌面的选项
    • F、在你家里的电脑上，在因特网连接防火墙服务中允许HTTP服务

    正确答案:D,E

  • 第9题：

    你要为终端服务器设计一个认证解决方案以满足商业的要求，你要怎么做？（）

    • A、配置终端服务器使用智能卡
    • B、配置IPSec只允许使用远程桌面控制连接到终端服务器
    • C、拒绝远程桌面用户组访问终端服务器
    • D、限制treyresearch.com的用户从本地登录到终端服务器

    正确答案:B

  • 第10题：

    你所在的公司的网络包含一个域控制器，一个DHCP服务器，10台Windows2000服务器版电脑，50台Windows2000专业版电脑。所有的服务器和客户机都是Testking活动地址域的成员。公司又买了50台新机器，每台新机器都有一个集成的PXE适应网卡。你安装并配置RIS在一台Windows2000服务器版的机器上，并在其上创建了一个WindowsXP专业版的RIS镜像。你把新机器接入公司的网络。每台新机器都出现这样的信息，说不能够连接到PXE启动服务器。你发现RIS服务器连接着网络。你要确定新加入的机器能够连接到RIS服务器并能够进行远程安装WindowsXP专业版，你要怎么做？（）

    • A、要求域管理员赋权限给RIS服务器
    • B、对每个组的成员赋予对RIS镜像只读NTFS的权限
    • C、在域控制器上安装RIS，并把RIS镜像拷贝到域控制器上
    • D、在DHCP服务器上加入RIS服务器的保留权限

    正确答案:A

  • 第11题：

    你需要为内部网络的服务器设计一个远程管理解决办法。你要解决商业和安全要求，你应该怎么做？（）

    • A、允许管理员使用http接口去远程管理服务器
    • B、允许只有管理员可以连接服务器telnet服务
    • C、允许管理员通过Microsoft NetMeeting.来管理服务器
    • D、要求管理员使用远程桌面来管理服务器

    正确答案:B

  • 第12题：

    单选题
    你是一个公司的网络管理员，你经常在远程不同的地点管理你的网络（如家里），你公司使用win2000操作系统，你为了方便远程管理，在一台服务器上安装并启用了终端服务。最近，你发现你的服务器有被控制的迹象，经过你的检查，你发现你的服务器上多了一个不熟悉的帐户，你将其删除，但第二天却总是有同样的事发生，你应该如何解决这个问题？（）
    A

    停用终端服务

    B

    添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入

    C

    打安全补丁sp4

    D

    启用帐户审核事件，然后查其来源，予以追究


    正确答案： D
    解析： 暂无解析

  • 第13题：

    你使用Windows2000Pro,你通过FQDN名访问远程的几乎所有主机,除了某一台Web服务器外。你联系了远程的网管,她说她刚刚给Web服务器更换了IP地址,并在DNSServer上做了配置,你发现可以通过她提供的IP地址访问,FQDN名还是不行,该如何设置()

    A.清空本机DNS的缓存（cachE.

    B.清空远程DNS服务器的缓存（CachE.

    C.改用Netbios名访问

    D.查看DHCP是否配置正确


    参考答案：A

  • 第14题：

    你有一个包含几个终端服务器的终端服务场。你需要配置终端服务器中的一个作为专职重定向服务。你配置了适当的DNS记录。下一步你要怎么做?()

    A.从终端服务配置中设置许可模式为每用户

    B.从终端服务配置中设置许可模式为每设备

    C.从终端服务配置中改变服务器的相对权重为50

    D.从终端服务配置中配置服务器拒绝新用户登录


    参考答案：D

  • 第15题：

    你是一个公司的网络管理员,你经常在远程不同的地点管理你的网络(如家里),你公司使用windows2003操作系统,你为了方便远程管理,在一台服务器上安装并启用了终端服务。最近,你发现你的服务器有被控制的迹象,经过你的检查,你发现你的服务器上多了一个不熟悉的帐户,你将其删除,但第二天却总是有同样的事发生,你应该如何解决这个问题?()

    A.停用终端服务

    B.添加防火墙规则，除了你自己家里的IP地址，拒绝所有3389的端口连入

    C.打安全补丁

    D.启用帐户审核事件，然后查其来源，予以追究


    参考答案：C

  • 第16题：

    你是公司的网络管理员，你发现你的服务器磁盘间变得很小了，经查看后发现，你们公司的员工将大量的数据都存放在服务器，其中很多都是一些无用的文件如游戏等，你现在为了保证你服务器要有足够的磁盘空间，你想限制用户在服务器上存储文件的大小，你应如何实现：（）

    • A、配置每个域用户，为他们每个人建立漫游配置文件
    • B、配置磁盘配额，限制他们最大的存储空间
    • C、配置每个域用户，为他们每个人配置一个主目录
    • D、配置每个域用户，为他们每个人配置脱机文件

    正确答案:B

  • 第17题：

    你是公司的网管，公司网是一个单活动目录的域，所有服务器运行Windows Server 2003。3台服务器被配置为终端服务器，保存着机密数据。目前，所有用户都是正式员工，并且可以登录到终端服务器上。公司雇佣了25名临时员工，你为他们每个人都创建了用户账号。同时，你要确保只有正式员工可以登录到终端服务器。应该怎么做（）。

    • A、修改Default Domain Policy组策略，在计算机配置中，通过修改策略禁止临时员工连接到终端服务器
    • B、修改Default Domain Policy组策略，启用用户配置中终端服务选项的“为终端服务用户会话的远程控制设置规则”
    • C、在用户属性的终端服务配置文件标签中，拒绝这个用户登录到任何终端服务器
    • D、在域控制器安全策略中，禁用计算机配置中终端服务器里的“允许用户使用终端服务远程连接”选项

    正确答案:C

  • 第18题：

    你使用RIS远程安装WindowsXP专业版。你打开你的电脑，让他与RIS服务器连接，但是你的电脑并没有连接到网络RIS服务器，而是返回一条错误信息“操作系统没有被发现。”你的电脑是通过一块PXE适应网卡连接到网络的。你怎样才能使你的电脑连接到网络RIS服务器？（）

    • A、请求网管修改网络DHCP服务器，为你的电脑预留一个DHCP
    • B、请求网管修改RIS服务器权限，允许你的域用户以只读的方式使用RIS映像
    • C、修改你的电脑的BIOS设置，确保电脑的开机设置为从网络启动
    • D、修改你的电脑的BIOS的设置，确保那台电脑的开机口令与RIS服务器管理员的口令一致

    正确答案:C

  • 第19题：

    你是公司网管，网络中包括两个域，cont.com和mk.cont.com，你在DNS服务器上为这两个域创建了独立的zone，然后你添加了一个从DNS服务器，这台服务器还是域控制器，你将cont.com转为AD集成zone，并只允许安全更新。你发现未被授权的计算机将它们注册到了mk.cont.com，你查看zone的属性发现这个zone允许非授权动态更新。你还发现没有安全动态更新的选项。你应该如何做（）

    • A、在两个zone之间进行zone传递
    • B、重新创建mk.cont.com为从zone
    • C、重新创建cont.com为主zone
    • D、将mk.cont.com转换为AD集成zone

    正确答案:D

  • 第20题：

    你是 TestKing.com 的一位安全管理人。 网络由一个独立的名叫 testking.com的活动目录域组成。网络中仅有Windows XP  Professional的客户计算机和Windows Server 2003计算机。所有计算机都是这个域的成员。你需要在你的网络上测试IPSec的交互性。为了做这个测试，你创建一个名为TestKingIPSec的新GPO。在TestKingIPSec GPO中，你创建一个名为TestKingTest 的IPSec策略。TestKingTest策略包含了一个详细说明了如何使用没有加密的Encapsulating Security Payload （ESP）的规则。TestKingTest策略应用于所有的域服务器。在所有的测试终止之后，你需要确保TestKingTest策略不再被网络中的服务器使用。你应该怎么做？（）

    • A、在域中，删除TestKingIPSec GPO
    • B、在TestKingIPSec GPO中，不分派TestKingTest策略
    • C、在服务器上，重新启用IPSec services service
    • D、在服务器上，在IP Security Policies里使用Restore Default Policies指令
    • E、在服务器上，运行Netsh ipsec delete policy name = *TestKingTest"指令

    正确答案:B

  • 第21题：

    你公司运行终端服务。你计划为终端服务上的lobapp.exe应用程序安装更新程序。你发现一个断开的用户遗留了一个lobapp.exe实例。你需要终止所有lobapp.exe进程的遗留实例以便执行程序更新。达到这个目标的可能步骤是哪两个？（）

    • A、在终端服务器上运行Get-Process cmdlet
    • B、在终端服务器上运行Tskill lobapp/a命令
    • C、在终端服务管理控制台中终止所有lobapp.exe实例
    • D、在终端服务器上运行命令Tasklist/fi"IMAGENAME eq lobapp.exe"

    正确答案:B,C

  • 第22题：

    你有一个运行windows server 2008的服务器。服务器上安装有Web服务（IIS）服务角色和FTP服务角色。你在服务器上添加一个新的FTP站点。你需要确保新的FTP可用。达到这个目标的可能方法有哪两个？（）

    • A、服务器上运行命令iisreset
    • B、在FTP站点属性中配置一个备用TCP端口
    • C、在FTP站点属性中配置一个备用IP地址
    • D、在默认站点属性中配置一个主机头文件
    • E、在默认站点属性中配置一个备用IP地址

    正确答案:B,C

  • 第23题：

    你有一个包含几个终端服务器的终端服务场。你需要配置终端服务器中的一个作为专职重定向服务。你配置了适当的DNS记录。下一步你要怎么做？（）

    • A、从终端服务配置中设置许可模式为每用户
    • B、从终端服务配置中设置许可模式为每设备
    • C、从终端服务配置中改变服务器的相对权重为50
    • D、从终端服务配置中配置服务器拒绝新用户登录

    正确答案:D

  • 第24题：

    问答题
    你新买了一台手提电脑，操作系统是Windows2000Professional，你公司的网络服务器是NetWare操作系统，你该怎么做才能使你的手提电脑连接上你公司的服务器？

    正确答案： 在网卡属性中添加上CSNW（ClientServiceforNetWare）在桌面上用右键单击网上邻居选择属性，在网上邻居属性窗口里双击网卡图标，然后选择属性，在网卡属性窗口中点击添加按扭，然后选择服务选项，然后选中GSNW（GatewayServiceforNetWare）点击确定，再点确定，然后重新启动计算机就可以了。
    解析： 暂无解析

相关内容