第2題： 試題二（共15分）
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】在Linux服務(wù)器中，inetd/xinetd是Linux系統(tǒng)中一個重要服務(wù)。
【問題1】（2分）    下面選項中   （1）是xinetd的功能。
（1）備選答案：      A．網(wǎng)絡(luò)服務(wù)的守護(hù)進(jìn)程   B．定時任務(wù)的守護(hù)進(jìn)程     C．負(fù)責(zé)配置網(wǎng)絡(luò)接口    D．負(fù)責(zé)啟動網(wǎng)卡
【問題2】（2分）    默認(rèn)情況下，xinetd配置目錄信息為：
drwxr-xr-x root  root  4096 2009004-23 18:27 xinetd.d   則下列說法錯誤的是   （2）
（2）備選答案：
A． root用戶擁有可執(zhí)行權(quán)限。
B．除root用戶外，其它用戶不擁有執(zhí)行權(quán)限。
C．root用戶擁有可寫權(quán)限
D．除root用戶外，其它用戶不擁有寫權(quán)限。
【問題3】（4分）    在Linux系統(tǒng)中，inetd服務(wù)的默認(rèn)配置文件為   （3）
（3）備選答案
A．/etc/inet.conf   B．/etc/inetd.config     C．/etc/inetd.conf   D．/etc/inet.config
在Linux 系統(tǒng)中，默認(rèn)情況下，xinetd所管理服務(wù)的配置文件存放在   （4）
（4）備選答案：A．/etc/xinetd/   B．/etc/xinetd.d/     C．/usr/etc/xinetd/  D．/usr/etc/xinetd.d/
【問題4】（4分） 某Linux服務(wù)器上通過xinetd來對各種網(wǎng)絡(luò)服務(wù)進(jìn)行管理，該服務(wù)器上提供ftp服務(wù)，ftp服務(wù)器程序文件為/usr/bin/ftpd，ftp服務(wù)器的配置文件/etc/xinetd.d/ftp內(nèi)容如下所示，目前服務(wù)器屬于開啟狀態(tài)：
Service ftp
{
Socket-type    =stream
Protocol       =   （5）
Wait          = no
User          = root
Server        =   （6）
Server_args    = -el
Disable        = no   }    請完善該配置文件。
（5）備選答案：   A．TCP  B．UDP  C．IP  D．HTTP
(6) 備選答案：      A．/usr/bin/ftpd   B．ftpd    C．ftp    D．/bin/ftpd
【問題5】（3分）    Xinetd 可使用only_from，no_access以及access_time等參數(shù)對用戶進(jìn)行訪問控制。若服務(wù)器上ftp服務(wù)的配置信息如下所示：
Service ftp   {
……
Only_from        = 192.168.3.0/24 172.16.0.0
no_access        = 172.16,{1,2}
access_times      = 07:00-21:00
……
}
則下列說法中錯誤的是   （7）
。
（7）備選答案：
A．允許192.168.3.0/24 中的主機訪問該ftp服務(wù)器
B．172.16.3.0/24網(wǎng)絡(luò)中的主機可以訪問該ftp服務(wù)器
C．IP地址為172.16.x.x的主機可以連接到此主機，但地址屬于172.16.1.x、172.16.2.x的則不能連接
D．ftp服務(wù)器可以24小時提供服務(wù)
答案解析與討論：www.tent-cn.com/st/2331210103.html

第3題： 試題三（共15分）    閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

終端服務(wù)可以使客戶遠(yuǎn)程操作服務(wù)器，Windows Server2003中開啟終端服務(wù)時需要分別安裝終端服務(wù)的服務(wù)器端和客戶端，圖3-1為客戶機Host1連接終端服務(wù)器Server1的網(wǎng)絡(luò)拓?fù)涫疽鈭D。

Host1和Server1賬戶如表3-1所示。

圖3-2是Server1“系統(tǒng)屬性”的“遠(yuǎn)程”選項卡，圖3-3是Server1“RDP-Tcp屬性”的“環(huán)境”選項卡，圖3-4為Host1采用終端服務(wù)登錄Server1的用戶登錄界面。

此外，在Server1中為了通過日志了解每個用戶的行蹤，把“D:\tom\note.bat”設(shè)置成用戶的登錄腳本，通過腳本中的配置來記錄日志。
【問題1】（3分）    默認(rèn)情況下，RDU2對終端服務(wù)具有  （1）和  （2） 權(quán)限。
（1）、（2）備選答案：      A．完全控制  B．用戶訪問  C．來賓訪問  D．特別權(quán)限
【問題2】（7分） 將RDU2設(shè)置為Server1的終端服務(wù)用戶后，在Host1中登錄Server1時，圖3-4中“計算機”欄應(yīng)填入  （3） ；“用戶名”欄應(yīng)填入  （4）
此時發(fā)現(xiàn)Host1不能遠(yuǎn)程登錄終端服務(wù)器，可能原因是  （5）
【問題3】（2分）    在圖3-3“程序路徑和文件名”欄中應(yīng)輸入  （6）
【問題4】（3分）   note.bat腳本文件如下：
time /t>>note.log
netstat –n –p tcp︱find“:3389”>>note.log
start Explorer
第一行代碼用于記錄用戶登錄的時間，“time /t”的意思是返回系統(tǒng)時間，使用符號“>>”把這個時間記入“note.log”作為日志的時間字段。請解釋下面命令的含義。
netstat –n –p tcp︱find“:3389”>>note.log
答案解析與討論：www.tent-cn.com/st/233136425.html

第4題： 試題四（共15分）
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
在Windows Sever 2003系統(tǒng)中，用戶分為本地用戶和域用戶，本地用戶的安全策略用“本地安全策略”設(shè)置，域用戶的安全策略通過活動目錄管理。

【問題1】（2分）    在“本地安全設(shè)置”中啟用了“密碼必須符合復(fù)雜性要求”功能，如圖4-1所示，則用戶“ABC”可以采用的密碼是    （1）

（1）備選答案：      A．ABC007  B．deE#3  C．Test123  D．a(chǎn)dsjfs
【問題2】（4分）    在“本地安全設(shè)置”中,用戶賬戶鎖定策略如圖4-2所示，當(dāng)3次無效登錄后，用戶賬戶被鎖定的實際時間是    （2）如果“賬戶鎖定時間”設(shè)置為0，其含義為    （3）

（2）備選答案：      A．30分鐘  B．10分鐘  C．0分鐘  D．永久鎖定
（3）備選答案：      A．賬戶將一直鎖定，直到管理員明確解除對它的鎖定
B．賬戶將永久鎖定，無法使用
C．賬戶鎖定時間無效
D．賬戶鎖定時間由鎖定計數(shù)器復(fù)位時間決定
【問題3】（3分）    在Windows Sever 2003 中活動目錄必須安裝在    （4） 分區(qū)上，并且需要有    （5） 服務(wù)的支持。    （4）備選答案：      A．NTFS  B．FAT32  C．FAT16  D．ext2
（5）備選答案：      A．web   B．DHCP  C．IIS   D．DNS
【問題4】（6分）    在Windows Sever 2003 中活動目錄中，用戶分為全局組（Global Groups）、域本地組（Domain Local Groups）和通用組（Universal Groups）。全局組的訪問權(quán)限是    （6），域本地組的訪問權(quán)限是    （7），通用組的訪問權(quán)限是    （8）
（6）~（8）備選答案：
A．可以授予多個域中的訪問權(quán)限
B．可以訪問域林中的任何資源
C．只能訪問本地域中的資源
答案解析與討論：www.tent-cn.com/st/2331426604.html