微软认证考试内容 考题翻译
进来很多没有参加过微软认证的考生咨询IT认证考试资源网关于微软考试内容的问题，我们特地翻译了部分微软考试的题目作为大家了解微软考试，揭开微软考试面纱的第一步！
你是 top.com 的一位安全管理人。网络由一个独立的名叫 top.com的活动目录域组成。所有的服务器运行Windows Server 2003 ，而所有的客户计算机运行Windows XP Professional。网络包含一个CA，这个CA被所有的计算机所信任。top网络的一个网段在一个执行Network Address Translation (NAT)的设备后面，并且该网段被用于测试网络。网络的其他部分为成品（production）网络。测试网络上的计算机不是域的成员。成品（production）网络上的计算机是域的成员。NAT设备支持TCP 和 UDP地址转换。测试网络上的用户允许连接到成品（production）网络上的服务器。你需要保证：从测试网络里的计算机到 成品（production）网络上的FTP服务器和邮件服务器之间的FTP传输和e-mail传输被加密。出于监视原因，到这些服务器上的其他网络的传输被加密。你应该怎么做？
A．实施一个在Transport模式下使用Encapsulating Security Payload (ESP)规则的IPSec策略。
B．实施一个在Tunnel模式下使用Encapsulating Security Payload (ESP)规则的IPSec策略。
C．实施一个只使用IPSec Authentication Header (AH)的IPSec策略。
D．实施一个只使用Kerberos认证的IPSec策略。
答案：A
你是一家公司的网络管理员，公司网络上有一台内网服务器，装有Windows Server 2003系统。人力资源部用这台服务器发布关于个人休假和公假的信息，这些信息不需加密。财务部在这台服务器上发布薪资信息，薪资信息将被发布到一个名为Payroll 的虚拟目录上，此目录创建在服务器的默认Web 站点下。公司书面安全策略要求所有关于薪资的信息必须在网上加密。你要确保所有和薪资相关的信息在网上是加密的，为了保持性能，你还要确保其他不需要加密的信息都是公开的。你先获得并安装了一个服务器证书，接下来你还要做什么？
A．在默认 Web 站点上选择“请求安全通道”复选框
B．为服务器分配安全服务器（请求安全性）IPSec 策略选项
C．为 Payroll 文件夹选择“为保护数据而对内容加密”复选框
D．为 Payroll 虚拟目录选择“请求安全通道（SSL）”复选框
答案：D
你是公司的网络管理员,你为一名叫Andrew 的用户的便携式计算机安装了Windows XP professional,这台计算机配置了调制解调器和以太网PC 卡,在办公时, Andrew 使计算机处于插接状态,在家里处于非插接状态.他经常去一些消费者场所,在外出时,他创建和编辑文档.回来后,向你报道他计算机的电源不能如他希望的那样持续那么久.你需要为 Andrew 的便携式计算机配置一个方案节省电池,以方便外出,你应该怎样做.
A．更改设备管理器的设置,禁用被硬件配置文件使用的全部设备
B．在非连接状态下重新启动计算机,在控制面板中使列在服务器选项的服务器不能使用
C．配置硬件配置文件,使硬件配置文件出现在可用硬件配置文件列表的顶部
D．创建一个叫Remote 的硬件配置文件,使用设备管理功能为这个硬件配置文件解除调制解调器和以太网PC 卡装置的功能
答案：D
你是公司的网络管理员，此网络包含一个活动目录的域。现公司要让JULIE 帮助把XP 系统扩展到两百台新计算机，你为JULIE 创建了一个新的域用户帐户，并把他加入到域用户组。JULIE 已经在新计算机安装了XP，但是却不能把这组计算机加入到公司的域，据查明，这些计算机已经连接到公司的网络，而且已经收到公司网络服务器的IP 配置消息，你现在帮助JULIE 把新计算机加入到公司活动的目录的域。同时又不能让JULIE 具有非必须的安全管理权力。你该怎么做呢？
A．把JULIE 的计算机加入到服务器管理组
B．使用DCW 给JULIE 的计算机一个在计算机域中创建新对象的权力
C．在域控制台上，使用本地计算机策略MMC 给JULIE 的域用户帐户一个加入工作站到域的权力
D．安装活动的目录策略以及MMC 在JULIE 的计算机，并把JULIE 的域用户帐户加入到域管理组
答案：C
你是top 的网络管理员，公司只有一间办公室，网络中有一个活动目录域和站点，所有的服务器都运行Windows Server 2003。网络中所有的文件和打印服务器和应用程序服务器都在名为Servers 的组织单位（OU）中。服务器支持组的成员负责处理文件和打印服务器和应用程序服务器的问题。所有服务器支持组的成员的用户账号都在名为SST 的OU 中。你负责管理top 服务器的安全性，你创建了一个名为ServerSupport 的组账号，该组中包含所有服务器支持组的成员的用户账号。你要确保服务器支持组的成员只能本地登录文件和打印服务器和应用程序服务器。应该如何做？
A．创建一个组策略，赋予ServerSupport 组允许本地登录的权力。然后链接该组策略到SSTOU。
B．创建一个组策略，赋予ServerSupport 组允许本地登录的权力。然后链接该组策略到ServersOU。
C．设置ServerSupport 组对Servers OU 具有“完全控制”权限。
D．设置ServerSupport 组对Computers 容器具有“完全控制”权限。
答案：B
你是top 的网络管理员，网络中有一个活动目录森林，森林中有19 个活动目录域。其中15 个域中有Windows Server 2003 的域控制器，所有域的功能级别都是Windows 2000 纯模式。网络中有一台Microsoft Exchange 2000 Server 计算机。你要创建一些组账号，这些组账号只被用于在top 的网络中给用户账号发送E_mail 信息。你要实现这个目标，但要尽量减小复制流量和活动目录数据库的大小。
你要为top 设计一个创建E_mail 组账号的计划。应该如何做？
A．在每个域中创建全局通讯组，设置每个域中相应的用户账号成为本域中全局通讯组的成员。创建通用通讯组，设置每个域中的全局通讯组成为通用通讯组的成员。
B．在每个域中创建全局安全组，设置每个域中相应的用户账号成为本域中安全组的成员。创建通用安全组，设置每个域中的全局安全组成为通用安全组的成员。
C．创建通用通讯组，设置每个域中相应的用户账号成为一个通用通讯组的成员。
D．创建通用安全组，设置每个域中相应的用户账号成为一个通用安全组的成员。
答案：C
你是 top的一位安全管理人。网络由一个独立的名叫top.com 的活动目录域组成。所有的服务器运行Windows Server 2003 ，而所有的客户计算机运行WindowsXP Professional。一些客户计算机被配置成访客和职员使用的kiosk 计算机。通过使用 GPOs来管理kiosk 计算机，并且GPOs 强制实施一个安全设置。很多用户天天登录这些计算机。你需要重新核查这个安全审核的结果。当你发现某些已经登录的用户掉线的时候，你需要确定安全设置一直在运行。你应该做什么?
A. 应用 Securews.inf 安全模板到kiosk 计算机上。
B. 在kiosk 计算机上设置默认的用户配置文件使之成为强制用户配置文件。
C. 编辑管理kiosk 计算机的 GPO ，使第二次的登录服务失效。
D. 编辑管理kiosk 计算机的 GPO ，并启动回送处理功能。
答案：D
你是top.com域的网络管理员，一台运行Server 2003的计算机为一个配有内置网络接口的打印设备设置为打印服务器，打印设备的用户报告他们不能打印。你确定IP地址是正确的，驱动程序也可以使用，你怀疑MAC到打印服务器上的IP地址方案有问题，你想找出打印队列里正在发出哪个MAC地址，应该在打印服务器上执行哪个命令？
A．net session
B．netstat.exe
C．netsh.exe
D．netcap.exe
答案：D
你是 top.com域的网络管理员，该网络由一个单一活动目录域top.com和一个单一子网组成，所有的服务器都运行server 2003，包含150台客户机和16台服务器，所有的计算机都使用10.10.0.0/16地址模式。你的经理Dr King指示你将16台服务器放置在一个使用192.168.10公共地址模式的单独子网里，这个子网计划将来最多可容纳30台服务器，你需要设置一个新的子网掩码，要求能给现有的和将来新增的服务器提供足够的IP地址，同时也要尽量节约地址，你应选择下列子网掩码中的哪一个？
A．255.255.255.224
B．255.255.255.240
C．255.255.255.248
D．255.255.255.252
答案：A
你是一家公司的网络管理员，公司网络由一个单一的活动目录域组成，包含了几台Windows Server 2003 电脑。你在服务器ServerA 上安装了一个新的服务，安装后需重启ServerA。当你重启ServerA 时，登录界面不显示。你重新开关ServerA 的电源，登录界面仍然没显示出来。你用“最后一次正确配置” 启动选项来恢复此故障服务器，没有成功。你用“安全模式启动”选项来恢复，所有的安全模式选项都不成功。你修复了ServerA，ServerA 重启成功。你发现ServerA 启动失败是因为新安装的服务和安全路径不兼容。你想配置所有服务器，尽快修复这个故障，尽量不丢失数据。你要确保将来其它服务器不会出现相同的错误。你该怎么做？
A．使用添加或删除程序
B．安装并使用恢复控制台
C．使用自动系统恢复（ASR）
D．使用设备驱动回滚
答案：B
-
上一篇：为什么要报考微软认证
-
-
-
-
最新ORACLE认证学习方案
-
-
热门标签
