2024年5月9日发(作者：jquery mobile日本)

广西现代初级试卷（第二场）

（一）理论题

一、判断题

2. 在Windows系统的域中，更新组策略的命令为。 true

6. 假设一个工作组中有100台计算机，如果一个用户需要访问每台计算机上的

资源，那么只需要在工作组中为他创建一个用户账号即可。 false

7. 如果PC(Windows操作系统)的DHCP客户端无法获得IP地址，将从

Microsoft保留地址段169.254.0.1~169.254.255.254中选择一个作为自己

的地址。 true

8. Windows Server的动态卷一共有3中类型，包括简单卷、跨区卷、带区

卷。 false

16. Windows 防火墙能够帮助检测和清除已经感染计算机的病毒和蠕虫。

false

18. 在我国严重的网络犯罪行为不需要接受刑法的相关处罚。 false

28.防火墙技术是帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏

障，以保护用户资料与信息安全性的一种技术。 true

29.设定ICMP包，状态为8的被DROP掉:iptables -A INPUT -i eth0 -p icmp

--icmp-type 8 -A DROP。 false

二、单选题

4. 3. 某公司的计算机处在单域的环境中，有10台服务器运行了Windows

Server 2008，另外的30台PC是运行的Windows 10。有员工反馈，在登录

和访问服务器时，经常出现“由于时间差异，访问被拒绝”的提示，为了

解决这一问题，应该查看（ ）是否工作正常，并重启客户机的Windows

Time服务。

Scheduler计划任务服务

os 身份验证服务

Directory 域服务

Name Server域名服务

C

4. 某公司在Windows Server 2008服务器上搭建了DHCP服务，由于RAID卡故

障，导致服务器宕机。此时最佳的恢复DHCP服务的方式是：（ ）

A.将其他计算机上的网络操作系统全盘拷贝至宕机的服务器上，然后重新

安装DHCP服务

B.使用硬盘中保存完好的DHCP数据库备份信息在另一台服务器上恢复服务

C.通过安全模式进入操作系统中，然后启动DHCP服务继续提供服务

D.等待RAID卡生产商技术人员更换新的硬件，然后重新安装操作系统和

DHCP服务

B

"7. 以下为DHCP协议交互过程中的四种消息，正确的顺序应该是：（ ）

①DHCP Ack ②DHCP Discovery ③DHCP Offer ④DHCP Request"

A.①③②④

B.②③④①

C.②①④③

D.②④③①

B

9. 渗透测试人员通过对目标主机进行端口扫描可直接获得：（ ）

A.目标主机的操作系统信息

B.目标主机的登录口令

C.目标主机的硬件设备信息

D.目标主机端口的状态信息

D

15. 假设你是某公司网络管理员，出于安全性的考虑，你希望使用这台计算机

的用户账号在更改密码时不能用前两次用过的密码，应该采取的措施是：

（ ）

A.制定一个行政规定，要求用户不得使用前2次的密码

B.设置计算机本地安全策略中的密码策略，设置“密码最长存留期”的值

为2

C.设置计算机本地安全策略中的安全策略，设置“强制密码历史”的值为2

D.设置计算机本地安全策略中的密码策略，设置“账户锁定时间”的值为2

C

21. 使用Nmap工具想要探测1-65535端口运行的服务版本信息需要使用（ ）

参数。

A.-v -sS -T4

B.-v -sP

C.-sV -p-

D.-sS -P0 -A -v

C

27. 小王要在一台Windows Server 2008上利用Internet Information

Service实现网页浏览服务，小王创建了一个Web站点并指定了一个主页文

件，将其放到Web站点的主目录下，当你启动Web站点后利用

IE浏览器访问站点时提示无法显示主页。应采取何种措施以解决这个问题?

（ ）

A.重新启动Web服务器

B.在IE浏览器上指定Web站点的服务端口80

C.在Web浏览器中注册网站浏览器证书

D.在Web服务器先停止Web站点，然后在站点属性页文档标签上手动添加

文档并将其移至最高位置，最后重新启动站点

D

28. 有一台操作系统为Windows Server 2008的文件服务器，在此服务器中有

一个共享文件夹Sharefile，用户小王对该文件夹的NTFS权限为读取，而

共享权限被设置为完全控制，当小王从网络中访问该文件夹时，那么当前

他有效的权限是：（ ）

A.完全控制

B.读取

C.更改

D.拒绝访问

B

33. 小王在Windows Server 2008服务器中通过Internet信息服务管理器搭建

了一个Web站点，并在默认站点下创建了一个虚拟目录Development，经测

试可以成功访问测试页面的内容，由于新业务的需要，欲将虚拟目录中的

内容转移到一个新的分区中，管理员（ ）能让用户继续使用原来的端口和

地址访问网页的内容。

A.更改服务的TCP端口号

B.添加一个新的站点，并将路径修改为转移后的文件夹路径

C.将原来虚拟目录的路径修改为转移后的文件夹路径

D.无需任何操作，重启服务器即可

C

34. Kerberos认证方式是基于( )体系的可信第三方鉴别协议，负责在网络中

进行仲裁及会话密钥的分配：（ ）

A.非对称密钥

B.对称密钥

C.公钥或者私钥

D.非对称密钥和对称密钥组合

B

41. 文件传输协议(File Transfer Protocol,简称FTP服务)、简单文件传输协

议（Simple Mail Transfer Protocol,简称SMTP服务）、超文本传输协议

（Hyper Text Transfer Protocol,简称HTTP服务），以上服务分别对应的

端口是：（ ）

A.25 21 80

B.21 25 80

C.21 80 110

D.21 22 25

B

48. 以下哪款工具对MS17_010漏洞进行漏洞验证并获取最高管理员权限：（ ）

A."AWVS

loit

D

176.在windows中的命令提示符里，输入以下哪种指令可以创建新用户？

user 用户名 密码 -add

user 用户名 密码 /add

user 用户名 密码 add

user 用户名 密码

B

190.在默认情况下，FTP服务器的匿名访问用户是（ ）。

strator

ous

_D

B

与fping的根本区别是（）。

可以在命令行中指定要ping的主机数量范围，但是不可以指定含

有要ping的主机列表文件。

可以在命令行中指定要ping的主机数量范围，也可以指定含有要

ping的主机列表文件。

不可以在命令行中指定要ping的主机数量范围，但可以指定含有

要ping的主机列表文件。

测试多台主机是速度更快。

B

206.以下有关域的说法不正确的是：

A.域控制器是存储活动目录数据库的计算机

B.一个域需要最少一台域控制器

C.多台域控制器之间需要同步活动目录数据库

D.一个域中的用户只能在自己的机器上登陆，不能在域中其他计算机上登

陆

D

212.在Windows 2008中，添加或删除服务器“功能”（例如telnet）的工具

是（ ）。

A.功能与程序

B.服务器管理器

C.添加或删除程序

D.管理您的服务器

B

233.网络管理员对Web服务器进行访问、控制存取和运行等控制，这些控制可

在（）文件中体现。

B

攻击一般是欺骗什么（）。

欺骗

B.网关欺骗√

C.端口欺骗

D.数据包欺骗

B

239.在windows server 2008系统中，如果启用本地策略中的（ ）策略。则不

会在“登录到windows”对话框中限制最后成功登录的用户的名称

A.交互式登录：不显示上次的用户名

B.交互式登录：不需要按Ctrl+Alt+Del

C.拒绝本地登录

D.审核账户登录的成功事件

A

三、多选题

3. 局域网中有一台Windows Server 2008的Web服务器只有一个IP地址，使

用（ ）方式可以在该服务器上利用IIS搭建两个网站。

A.相同的IP地址和不同的默认文档

B.相同的IP地址和不同的UDP端口

C.相同的IP地址和不同的TCP端口

D.相同的IP地址、TCP端口和不同的主机头

C,D

4.下列关于防火墙的维护和策略制定说法正确的是：

A.对防火墙策略进行验证的方法是：通过在防火墙规则影响的主机上测试

指定服务的连通性来进行验证

B.所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上，从

而避免防火墙策略被泄露的威胁