D）在缓存规则属性页的【缓存存储和检索】选项卡中，在“不缓存大于此大小的对象”中输入10MB
45）某台系统为WINDOWS Server 2003 的服务器利用IIS提供WWW服务，要求不允许名为www.subnet.net 的主机访问，应该在站点的属性对话框“目录安全性”中如何设置（ ）。 A) 编辑IP地址和域名限制，选中“拒绝访问”后，在“下例除外”拦内添加域名*subnet.net
B) 编辑IP地址和域名限制，选中“授权访问”后，在“下例除外”拦内添加域名*subnet.net
C） 编辑IP地址和域名限制，选中“拒绝访问”后，在“下例除外”拦内添加域名www.subnet.net
D）编辑IP地址和域名限制，选中“授权访问”后，在“下例除外”拦内添加域名www.subnet.net
E）编辑IP地址和域名限制，选中“授权访问”后，在“下例除外”拦内添加域名*.www.subnet.net
46）Benet公司有托管在IDC机房的两台WEB服务器，局域网用Sniffer Pro来实时监控流量，公司禁止使用BT类下载软件。网络管理员小张监控到某台工作站发出的数据包总数排名第一，且数据包总数的数量值远远超出了正常范围，小张继续观察到该工作站一直在持续向外发出数据包，通过捕获数据包分析，这些数据包的目的的IP非常随机，据此判断该工作站可能是（ ）。
A） 正在从内部文件服务器下载大量数据 B） 正在从Internet下载大量数据 C） 正在上传大量数据到托管服务器 D) 感染了木马或病毒
47）BENET公司的Exchange服务器注册了DNS邮件交换记录，ACCP公司的Exchange邮件服务器没有注册DNS邮件交换记录，SMTP虚拟服务器和DNS配置都正确，在未配置SMTP连接器的情况下，能够实现（ ）。
A）ACCP公司的邮件服务器能够收发Internet邮件 B）BENET公司的邮件服务器能够收发Internet邮件
C）ACCP公司的邮件服务器能够向BENET公司的邮件服务器发送邮件
D）BENET公司的邮件服务器能够向ACCP公司的邮件服务器发送邮件
48）如图所示，BENET公司的两台Cisco路由器R1、R2配置组成了HSRP备份10，R1的F0/0端口优先级为200，R2的F0/0端口优先级为150。为了实现不间断的访问Internet，在路由器上配置了端口跟踪，以下正确的配置为（ ）。
F0/0 ISP F0/0 A） R1（config）# interface serial 1/0
R1 (config-if) # standby 10 track serial 1/0 100
B) R1 (config) # interface fastethernet 0/0
R1 (config-if) # standby 10 track serial 1/0 80 C) R1 (config) # interface fastethernet 0/0
R1 (config-if) # standby 10 track serial 1/0 100
D) R2（config）# interface serial 1/0
R2 (config-if) # standby 10 track serial 1/0 100
E) R2 (config) # interface fastethernet 0/0
R2 (config-if) # standby 10 track serial 1/0 100 49）在WINDOWS Server 2003 系统中，管理员在注册表项
ISP HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControISet\\Services\\LanmanServer\\Parameters中，添加AutoShareServer(DWORD)，并将其键值设置为“0”，他这样做的目的是（ ）。
A） 禁止建立空连接 B） 关闭系统默认共享 C） 关闭远程访问服务
D） 使系统不显示上次登录的用户名
50）作为公司的网络管理员，你将一台运行WINDOWS Server 2003 操作系统的计算机配置为VPN服务器。你希望最多只能允许5个用户同时访问这台服务器，应该采取的措施是（ ）。 A） 在远程访问服务器上打开“路由和远程访问”工具，在端口属性中设置PPTP
端口的最大端口数为5
B）在远程访问服务器上打开“路由和远程访问”工具，在端口属性中设置L2TP端口的最大端口数为5
C) 在远程访问服务器上打开“路由和远程访问”工具，在端口属性中设置PPTP端口和L2TP端口的最大端口数之和为5
D）在远程访问服务器上通过建立远程访问策略限制同时访问的最大用户数为5 51）在REHL4系统中构建BIND服务器，并能够正确解析www.benet.com的IP地址，请问（ ）类型的BIND服务器需要在本机保存benet.com区域的数据库文件。 A） 缓存域名服务器 B） 主域名服务器 C） 从域名服务器 D） 转发域名服务器
52）有如图所示的某OSPF网络（图中数字表示路由器间链接的代价），其中路由器R3和R5均为连接外部网络的ASBP。若该OSPF网络以类型1（E1）的方式来通告外部网络10.2.2.0/24,则路由器R1 应该选择（ ）作为最优路径。
10.2.2.0/24 A） R1-R2-R3-R6 B） R1-R2-R5-R6 C） R1-R4-R3-R6 D） R1-R4-R5-R6
53）PPP协议支持两种认证方式：PAP认证和CHAP认证，以下关于PAP认证的说法错误的是（ ）。
A） PAP认证是一种两次握手认证协议
B） PAP认证只支持单方向的认证，由主认证方对被认证方进行认证 C） Internet拨号接入使用的是PAP认证
D） 进行PAP认证时，被认证方发送用户名和口令到主认证方
54）BENET公司的企业邮件系统采用Exchange Server 2003。为了防止垃圾邮件，管理员安装了Symantec Security Mail for Microsoft Exchange (SMSMSE)。最近邮件服务器总是收到来自IP为202.204.60.1和域名后缀为salevip.com的垃圾邮件。为了拒收这些垃圾邮件，管理员应该（ ）。
A）在实时黑名单（RBL）禁止处输入“202.204.60.1”，在发件人白名单处输入“salevip.com”
B) 在实时黑名单（RBL）禁止处输入“202.204.60.1，salevip.com”
C) 启用启发式垃圾邮件检测，设置SCL的值为“202.204.60.1 salevip.com” D) 统计来自“202.204.60.1，salevip.com”的邮件，达到一定数量后会自动拒绝这些地址或域名发来的邮件
55）有一台SQLServer 2005 数据库服务器，小王使用SQL Server 账户test连接到服务器上，他看到有一个名为AdventureWorks的数据库，他想查看其中的内容，但收到提示：无法访问数据库AdventureWorks，请问原因是（ ）。
A）AdventureWorks是系统数据库，普通用户无法访问
B）在AdventureWorks数据库中没有与test账户对应的数据库用户 C）AdventureWorks数据库中guest账户被删除了
D）服务器设置为WINDOWS身份验证模式，SQL账户无法连接数据库
56）Benet公司使用RHEL4系统构建了一台DNS服务器，以便当有客户发送邮件到admin@benet.com时，最终会由mail.benet.com这台邮件服务器来进行处理。在这个过程中，DNS服务器的主要作用是（ ）。
A）为mail.benet.com添加名为benet.com的别名记录 B）为benet.com域设置MX记录，指向mail.benet.com C）为主机mail.benet.com提供正确的域名解析 D）将收到的邮件转发至mail.benet.com服务器
57）网络管理员通常希望对网络上发生的某些事件在第一时间得到通知，例如有未经授权的人进入了网络中某台路由器的配置模式，为了达到上述目的，网络管理员需要在路由器上完成（ ）配置。
A）在路由器上配置polling事件 B）配置RO或RW属性的共同体名
C）需要配置RW属性的共同体名，不能配置RO属性的共同体名
D）配置SNMP的Trap事件
E）配置接收SNMP报文的网管工作站的ＩＰ地址
58）管理员在DNS服务器上创建了名为Aptech.com的主要区域，网络中其它计算机作为该DNS服务器的客户端。在一台客户端计算机上利用nslookup命令测试发现DNS服务器能够把一个主机的完全合格域名解析成IP地址，却无法将其IP地址解析成完全合格域名，应该采取（ ）措施来解决这个问题。 A）重新启动DNS服务器
B）在DNS服务器的反向解析区域中为该主机创建ＰＴＲ记录
C）在要将IP地址解析成完全合格域名的计算机执行命令ipconfig/flushdns D）设置DNS区域允许动态更新
59）在如图所示的OSPF网络中，Ares3 缺少到骨干区域的物理连接，需要通过虚链路与骨干区域建立连接。在Cisco路由器R2上虚链路部分的配置应为（ ）。
Router ID 192.168.1.1 Router ID 192.168.3.1 10.1.1.0/24 R1 10.2.2.0/24 R2 10.3.3.0/24 A） B） C） D）
Ares 1 virtual-link 192.168.3.1 Ares 3 virtual-link 192.168.3.1 Ares 1 virtual-link 192.168.1.1 Ares 3 virtual-link 192.168.1.1
60）在Linux系统中配置Apache为user01用户提供个人主页服务，客户端访问测试时提示“Access Denied”，最有可能的原因是（ ）。
A）安装Apache时没有配置对个人主页功能的支持 B）user01的个人主页的网页文件不存在
C）未给/home/user01 目录增加其它组的“X”权限 D）用户user01对/home/user01 目录缺少“X”权限