你是公司网管，网络中包含一个Win2k域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解

(1)【◆题库问题◆】：[单选] 你是公司网管，网络中包含一个Win2k域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解析通过外部DNS服务器。你要做的工作是（）
A．创建一个新的standard zone为你的本地命名空间并且只把它写入内部地址的主机表
B．创建AD集成zone给你的本地命名空间并且只把它写入内部地址的主机表
C．删除本地根zone并配置所有内部DNS服务正向解析需求去外部DNS服务器
D．创建新的根ZONE并配置所有内部DNS服务器传递请求到这个zone

【◆参考答案◆】：C

(2)【◆题库问题◆】：[问答题,简答题] IP电话采用的是哪种运输层协议？为什么？

【◆参考答案◆】：IP电话采用的是UDP协议。主要有以下几方面考虑：UDP不需要建立连接，通信成本小；话音通信对正确性要求不高但对时延要求较高。这样的需求比较适合于UDP协议。

(3)【◆题库问题◆】：[单选] 要查看Router端口的配置，使用哪个命令？（）
A．showip
B．showinterface
C．showrun
D．showhistory

【◆参考答案◆】：C

(4)【◆题库问题◆】：[单选] 在网络管理中，一般采用管理模型是（）。
A．管理者／代理
B．客户机／服务器
C．网站／浏览器
D．CSMA／CD

【◆参考答案◆】：A

(5)【◆题库问题◆】：[问答题] SNMPv2对SNMP的增强主要体现在哪几个方面？

【◆参考答案◆】：
具体地说，SNMPv2对SNMP的增强主要体现在以下3方面：
（1）管理信息结构的扩充
（2）管理站和管理站之间的通信能力
（3）新的协议操作

(6)【◆题库问题◆】：[单选] 当前状况：要求在域内的一台Windows 2000成员服务器上配置路由与远程访问控制服务（RRAS）。本地网络上的客户使用DHCP服务器自动获得IP地址。已经为使用RRAS而在选定的服务器上安装并设置了调制解调器。必要结果：配置路由与远程访问服务，以便远程客户可以拨号连入远程访问服务器。可选结果：1、远程客户必须能够访问网络上的其他服务器并使用共享的文件。2、远程客户不应当担负呼叫费用。建议方案：从"Routing and Remote Access"快捷方式中进入并激活选定服务器上的RRAS。（）
A．建议方案实现了必要结果，但可选结果均未实现
B．建议方案实现了必要结果和一个可选结果
C．建议方案使必要结果和所有的可选结果都得以实现
D．建议方案没有实现不要结果

【◆参考答案◆】：A

(7)【◆题库问题◆】：[单选] H3C IPS最近通过了微软的认证，加入了微软的MAPP（Microsoft Active Protections Program）计划，可以提前获得微软的漏洞信息；MAPP计划对合作伙伴要求非常严格，合作伙伴必须要提前进行相关技术部署，并在较短的周期内，准时给微软公司提交安全设备针对微软最新漏洞的防护情况，如果无法完成则会失去MAPP成员资格和提前获取微软公司漏洞补丁的特别待遇.以下有关MAPP计划说法错误的是（）
A．作为MAPP计划的合作伙伴，H3C与微软公司的工程师一直保持着密切的技术合作关系，H3C在微软公司漏洞补丁发布之前，及时从微软公司获取各种安全漏洞信息，通过对漏洞的分析而生成相关产品特征库，下发到H3C的IPS等安全产品中，实现"零日攻击"的防范
B．微软的MAPP合作计划可以作为厂商和产品的资质要求写入招标参数
C．H3C IPS已经有了卡巴斯基的合作证明和病毒库授权，不需要再有微软的MAPP认证
D．通过MAPP认证，是国际知名厂商微软公司对H3C安全技术实力的认可，国内具有该认证的厂商屈指可数

【◆参考答案◆】：C

(8)【◆题库问题◆】：[问答题,简答题] 数据链路与链路有何区别？

【◆参考答案◆】：链路就是一条无源的点到点的物理线路段，中间没有任何其他的交换节点。在进行数据通信时，两个计算机之间的通路往往是由许多的链路串接而成的。数据链路则除了必须有一条物理线路外，还必须有一些必要的规程来控制这些数据的传输。

(9)【◆题库问题◆】：[单选] 非法用户企图以系统管理员的身份修改系统安全设置的事件是哪种类型的日志：（）。
A．系统日志
B．安全日志
C．应用程序日志
D．网络日志

【◆参考答案◆】：B

(10)【◆题库问题◆】：[单选] 网张安全服务中的对等实体鉴别不可以在（）实现。
A．数据链路层
B．网络层
C．传输层
D．应用层

【◆参考答案◆】：A