Font size
WorksheetsTrắc nghiệm - Quản trị hệ thống - Part 1
Total questions: 150
Worksheet time: 1hrs 15mins
Accout Policy được dùng để chỉ định các thông số nào?
Chỉ định thông số và bản quyền DC
Chỉ định thông số về thông tin AD
Chỉ định thông số về cấu hình DC
Chỉ định thông số về tài khoản người dùng
Ẩn một vài items trong control panel, thì ta làm sao, mặc định những items còn lại là hiện ra?
Configuration User / Control Panel / show specified control panel items
Configuration Computer / Control Panel / hide specified control panel items
Configuration User / Control Panel / hide specified control panel items
Configuration Computer / Control Panel / show specified control panel items
Any quên mất mật khẩu truy nhập và sau khi đăng nhập vài lần với mật khẩu sai, Any nhận được thông báo tài khoản đã bị vô hiệu hóa (disable) hoặc khóa (lock out). Thông báo này nhắc Any phải hỏi người quản trị. Người quản trị sẽ làm gì để giúp Any?
Xóa tài khoản của Any và tạo lại.
Xóa tài khoản của Any và tạo lại.
Mở khóa (unlock) tài khoản của Any.
Đặt lại mật khẩu của Any.
Bạn cài đặt và cấu hình máy chủ DNS mới trong domain và bạn quyết định các máy trạm sẽ sử dụng máy chủ mới này. Trên máy chủ DHCP bạn cấu hình lại Scope Option 006 chỉ vào máy chủ mới. Bạn sử dụng lệnh ipconfig / release và ipconfig / renew trên tất cả các máy trạm sau đó sử dụng lệnh ipconfig / all để kiểm tra lại và nhận được kết quả như sau. Có hai máy trạm không nhận được địa chỉ DNS Server mới này, các máy trạm còn lại đã nhận được. Trên hai máy trạm vẫn sử dụng máy chủ DNS cũ này, bạn kiểm tra cấu hình TCP / IP trên kết nối cục bộ (Local Area Connection) bạn nhận thấy cả hai đều được cấu hình để nhận địa chỉ một cách tự động. Bạn sẽ phải làm gì tiếp theo?
Cấu hình lại Server Option 006
Cấu hình lại Reserved Client Option 006 của hai máy trạm, sau đó chạy lại lệnh ipconfig /release và ipconfig /renew
Chạy lệnh ipconfig /flushdns trên hai máy trạm này
Cấu hình hai máy trạm nhận địa chỉ của máy chủ DNS một cách thủ công (manual) và nhập vào địa chỉ IP của máy chủ DNS mới
Bạn có một máy chủ với bốn ổ cứng SCSI, ổ đĩa thứ nhất được mirror với ổ đĩa thứ ba, ổ đĩa thứ hai được mirror với ổ đĩa thứ tư. Giả sử ổ đĩa thứ tư bị hỏng, bạn sẽ phải làm gì để khôi phục lại khả năng chịu lỗi của hệ thống?
Bạn phải break mirror giữa ổ đĩa thứ nhất và thứ ba trước khi lắp đặt đĩa cứng thay thế
Bạn phải tạo lại mirror giữa ổ cứng thứ nhất và ổ cứng mới sau khi cài đặt xong ổ cứng mới này
Bạn phải tháo ổ cứng hỏng, lắp đặt ỏ cứng mới và break mirror giữa ổ đĩa cứng thứ nhất và thứ ba
Bạn phải break mirror giữa ổ đĩa thứ hai và thứ tư trước khi lắp đặt đĩa cứng thay thế
Bạn có một văn phòng nhỏ mỗi máy thì chịu trách nhiệm cho sự bảo mật của chính nó. Kiểu mạng nào mà bạn cần thực thi?
Mạng ngang hàng
Mạng diện rộng (WAN)
Mạng hợp tác
Cả 3 đáp án còn lại đều sai
Bạn đang cấu hình Sharing Permission cho một thư mục chia sẻ trên File server. Bạn muốn nhóm Authenticated Users có khả năng đọc các tệp tin trong thư mục, và riêng những tệp tin mà là chủ sở hữu thì họ có thể sửa nội dung hay xóa đi. Bạn sẽ cấp phép như nào?
Authenticated Users – Change
Authenticated Users – Read
Creator Owner – Change
Authenticated Users – Full Control
Bạn là người dùng trong mạng. Khi muốn truy nhập các thư mục chia sẻ trên máy chủ có tên SERVER, bạn vào Start / Run và gõ vào dòng lệnh nào sau đây?
\\SERVER$
\\SERVER\CHIASE
//SERVER
\\SERVER
Bạn là người quản trị mạng muốn tạo ra một số user chỉ hoạt động với một số quyền hạn nào đó. Bạn phải tạo ra các user như thế nào để thuận lợi cho việc quản lý của mình.
Tạo ra các user và phân quyền đặc trưng cho các user đó.
Tạo các user và gán cho các user vào nhóm administrators.
Tạo ra một Organiztional Units (OU) và tạo các user trong OU đó.
Tạo một Organiztional Units (OU) và tạo một Group trong OU này, sau đó tạo các user trong OU này và đồng thời add các user vào Group.
Bạn là quản trị mạng cho một tổ chức, bạn phải sử dụng các công cụ để giám sát tình trạng sử dụng mạng tại tổ chức của bạn nhằm đảm bảo nó vẫn hoạt động bình thường theo đúng thiết kế của mạng. Công cụ nào sẽ giúp bạn gửi cảnh báo (alert) khi tình trạng sử dụng mạng vượt quá 85%?
Network Monitor
Event Viewer
Performance Logs and Alerts
Performance Monitor
Bạn là quản trị mạng của Công ty ABC, trên Server có 2 phân vùng C và D (C được định dạng là NTFS, D được định dạng FAT32). Trong C có chứa thư mục
Data đã được thiết lập một số quyền hạn, do nhu cầu sử dụng nên thư mục Data cần di chuyển sang D. Sau khi di chuyển thư mục thì các quyền hạn trên thư mục này sẽ thay đổi như thế nào?
Folder hoặc file trong thư mục Data vẫn giữ nguyên quyền
Folder trong thư mục Data mất quyền, file trong thư mục Data vẫn giữ nguyên quyền
Folder trong thư mục Data giữ nguyên quyền, file trong thư mục Data mất quyền
Folder, file trong thư mục Data và thư mục Data đó sẽ mất quyền NTFS
Bạn là quản trị mạng của một Công ty lớn, bạn nhận được thông báo từ một số người sử dụng là không thể vào được Internet. Bạn mở cửa sổ trình duyệt trên máy của bạn và cũng nhận được thông báo tương tự khi truy nhập Internet. Bạn chạy "Ipconfig" từ cửa sổ lệnh để xác nhận các thiết lập TCP / IP trên máy tính của bạn, sử dụng lệnh "ping" và bạn vẫn có thể kết nối tới địa chỉ 172.16.0.2 đây là địa chỉ của một trong các máy chủ ở trong mạng của bạn. Bạn thử ping tên của một Web Site và nhận được thông báo lỗi sau: "Ping request could not find host". Bạn nên kiểm tra cái gì trước?
Card mạng
Switch
Máy chủ DHCP
Máy chủ DNS
Bạn là quản trị mạng của một tổ chức. Tổ chức đang chuẩn bị triển khai một tường lửa để cung cấp một kết nối an toàn giữa mạng bên trong và Internet. Nhân viên an ninh cho tổ chức đặc biệt quan tâm về sự tấn công của các virus mới nhất. Bạn cần đảm bảo rằng tường lửa của bạn có thể ngăn chặn các kiểu tấn công này. Chức năng nào của tường lửa sẽ cần để cài đặt để ngăn chặn các kiểu tấn công này?
Packet filtering (lọc gói)
Application filtering (lọc ứng dụng)
Stateful filtering (lọc trạng thái)
Intrusion detection (phát hiện xâm nhập)
Bạn là quản trị mạng trong domain tdmu.edu.vn. Default Domain Policy được cấu hình như sau: Maximum password age = 30 days, Account lockout threshold = 1. Một user là U1 trở về sau kì công tác xa, do không nhớ password nên khi U1 logon vào domain đã hiển thị thông báo sai password. Bạn đã reset password cho U1 nhưng anh ta vẫn không thể log-on được. Bạn sẽ làm gì để giải quyết ngay tình huống này?
Tăng giá trị của thiết lập “Maximum password age” trong Default Domain Policy
Restart máy tính của U1
Unlock tài khoản người dùng của U1
Reset password tài khoản máy tính của U1
Bạn là thành viên của ba nhóm SinhVien, GiaoVien, HocSinh. Nhóm SinhVien có quyền Read đối với thư mục C:\DATA, nhóm GiaoVien có quyền Modify, nhóm HocSinh có quyền No Access, bạn có quyền Write. Quyền thực thi của bạn đối với thư mục C:\DATA?
Read
Write
No Access
Modify
Bạn lắp thêm vào máy chủ Windows Server 2008 của bạn ba ổ cứng mới, sau khi lắp xong bạn bật máy và đăng nhập bằng tài khoản có quyền quản trị và mở
Console Disk Management. Khi vừa mở ra bạn sẽ thấy xuất hiện Initialize And Convert Disk Wizard. Bạn hãy cho biết bạn có thể làm gì trong Wizard này với các ổ cứng mới vừa được lắp thêm vào?
Tạo ra Extended Partition
Tạo ra RAID-5 Volume
Tạo ra Primary Partition
Khởi tạo (Initialize) đĩa mới
Bạn lắp thêm vào máy chủ Windows Server của bạn ba ổ cứng mới, sau khi lắp xong bạn bật máy và đăng nhập bằng tài khoản có quyền quản trị và mở Console Disk Management. Khi vừa mở ra bạn sẽ thấy xuất hiện Initialize And Convert Disk Wizard. Bạn hãy cho biết bạn có thể làm gì trong Wizard này với các ổ cứng mới vừa được lắp thêm vào?
Tạo ra Primary Partition
Tạo ra Extended Partition
Tạo ra RAID-5 Volume
Khởi tạo (Initialize) đĩa mới
Bạn muốn xem địa chỉ MAC (địa chỉ vật lý) của card mạng. Bạn nên làm gì?
Từ Servces snap-in, xem properties của card kết nối.
Từ Device Manager snap-in, xem properties của card mạng.
Vào DOS, gõ lệnh Net view \\server1
Vào DOS, gõ lệnh Ipconfig \all
Bạn vô tình xóa mất một OU trong Active Directory, tuy nhiên bạn đã Backup System State trên một máy domain controller trong mạng. Bạn hãy cho biết bạn sẽ làm thế nào trên domain controller này để có thể khôi phục được OU bị xóa mất ở trên?
Khởi động lại domain controller và chọn Recovery Console
Khởi động lại domain controller và chọn vào Directory Services Restore mode
Khởi động lại domain controller và chọn vào Safe mode
Khởi động lại domain controller một cách bình thường
Bộ lọc IPsec dựa trên yếu tố nào?
Theo số hiệu cổng và kiểu cổng
Địa chỉ IP, subnet hoặc tên DNS của máy đích
Địa chỉ IP, subnet hoặc tên DNS của máy nguồn
Cả 3 đáp án còn lại đều đúng
Bộ xử lý trung tâm của server 2008 cần tốc độ khuyến khích (Recommended) là bao nhiêu Ghz?
1Ghz
2Ghz
3Ghz
4Ghz
Bộ xử lý trung tâm của server 2008 cần tốc độ tối thiểu là bao nhiêu Ghz?
1Ghz
2Ghz
3Ghz
4Ghz
Bộ xử lý trung tâm của server 2008 cần tốc độ tối ưu (Optimal) là bao nhiêu Ghz?
1Ghz
2Ghz
Từ 3Ghz trở lên
Không cần thiết
Các cấu hình liên quan đến các phần mềm được cài đặt dành cho người dùng ta điều chỉnh những cấu hình ở đâu?
Computer configuration / Software Setting
User configuration / Administrative Template
User configuration / Window Setting
User configuration / Software Setting
Các chính sách được áp dụng cho nhiều cấp độ là tính chất của?
Station
Workgroup
Standard-alone
Domain
Các hệ điều hành nào hỗ trợ định đạng NTFS?
Windows server 2000
Windows server 2003
Windows server 2008
Cả 3 đáp án còn lại đều đúng
Các nhóm Built in Domain Local nào dưới đây có thể backup file mà không phụ thuộc vào các quyền NTFS?
Backup Operators
Administrator
Server Operators
Account Operators
Các thành phần trong Container gồm những phần nào?
Site, OU
Domain, site
Domain, site, OU, Global catalog
Domain, site, OU
Các thành phần trong Directory Service:
Global catalog, Attribute
Schema, Container, Global catalog
Object, Global catalog, Container, Schema, Attribute
Attribute, Global catalog, Container
Cách nào sau đây cho phép vào Group Policy trong Windows?
Run / gpedit.msc
Run / secpol.msc
Run / regdit
Run / msconfig
Cách truy cập vào một máy tính khác trong mạng LAN?
Truy cập bằng địa chỉ Subnet Mask
Run, gõ tên domain của máy cần truy cập
Không thể truy cập nếu không có Internet
Run, gõ \\tên máy tính hoặc \\địa chỉ IP của máy tính cần truy cập
Cấm user truy cập vào Control Panel thì tạo theo ý nào dưới đây là đúng?
User Configuration / Administrator Templates / Control Panel / Phibit access to the Control Panel / enable
User Configuration / Administrator Templates / Control Panel / Phibit access to the Control Panel / disable
User Configuration /Administrator Templates / Control Panel / Phibit access to the Control Panel / Not Configured
Cả 3 đáp án còn lại đều sai
Cấu hình mặc định khi chúng ta thực hiện các policy là?
Allowed
Disabled
Not Configured
Enabled
Cấu hình quota áp dụng vào thư mục, dùng để:
Cấp quyền truy cập thư mục cho tài khoản người dùng.
Ngăn chặn một số định dạng file lưu trữ vào thư mục.
Giới hạn số lượng người truy cập đồng thời vào thư mục.
Giới hạn dung lượng sử dụng của thư mục.
Câu lệnh dùng để mở Account Policy là gì?
mmc
secpol.msc
gpupdate
gpedit.msc
Câu lệnh nào được dùng để nâng cấp từ 1 máy tính cài đặt Windows Server 2008 lên một bộ điểu khiển miền (Domain Controller)?
DCUPGRADE
UPGRADEDC
DCPROMO
PROMODC
Câu lệnh nào sau đây để máy tính của bạn thực hiện việc xóa địa chỉ IP đã có.
Ipconfig
ipconfig /renew
ipconfig /release
ipconfig /all
Chính sách hỗ trợ bảo mật trên mạng là định dạng đĩa nào?
FAT16
FAT32
NTFS
Cả 3 đáp án còn lại đều sai
Chính sách nào giúp cho người dùng shutdown máy tính cục bộ server 2008?
Shutdown the system
Deny Logon Locally
Log on Locally
Load nad unload device
Chức năng nào là của domain?
Đóng vai trò như một khu vực quản trị các đối tượng
Giúp chúng ta quản lý bảo mật các tài nguyên chia sẻ
Cung cấp các server dự phòng làm chức năng điều khiển vùng
Cả 3 đáp án còn lại đều đúng
Chức năng nào là đúng của Group Policy?
Xóa bỏ phần mềm của admin
Giới hạn những ứng dụng mà người dùng được phép thi hành
Xóa tài khoản Administrator
Thi hành một vài chính sách không cần thiết cho Admin
Cơ chế chứng thực chính nào được dùng vào máy phục vụ Web an toàn?
STPP
L2TP
PPTP
SSL/TLS
Có ít nhất bao nhiêu server làm chức năng điều khiển vùng?
1
2
3
4
Công cụ nào có chức năng tạo và quản lý các đối tượng cơ bản của hệ thống Active Directory?
Active Directory Domains and Trusts
Active Directory Users and Computers
Active Directory Sites and Services
Computer Management
Công cụ nào sau đây cung cấp thông tin về các chương trình và quá trình đang chạy (thực thi) trên máy tính?
Task Manager
Computer Management
Biểu tượng System trong Control Panel
Add/Remove Program
Công cụ sau đây cho phép tạo ra các tài khoản người dùng, máy tính và nhóm dựa trên dữ liệu bạn nhập vào hoặc từ một file?
DSMOD
Active Directory Domains And Trusts
Active Directory Users And Computers
DSQUERY
DHCP (Dynamic Host Configuration Protocol) Server là:
Máy chủ được dùng để tạo các máy trạm động trong một hệ thống mạng.
Máy chủ được dùng để cấp phát DNS cho các máy trạm trong một hệ thống mạng.
Máy chủ được dùng để cấp phát địa chỉ IP động cho các máy trạm trong một hệ thống mạng.
Máy chủ được dùng để cấp phát địa chỉ IP tĩnh cho các máy trạm trong một hệ thống mạng.
Dịch vụ DNS Server có chức năng chính là gì?
Phân giải tên netbios
Phân giải địa chỉ MAC
Phân giải tên miền (IP sang tên và ngược lại)
Cả 3 đáp án còn lại đều sai
Dịch vụ mạng nào sau đây có thể cấu hình cho máy tính của bạn nhận được địa chỉ IP, defualt gateway, subnet mask, DNS Server, WINS Server.
DNS
FTP
DHCP
WINS
Dịch vụ mạng nào sau đây có thể đảm bảo cho máy tính của bạn nhận được IP, subnet mask, default gateway, DNS?
WINS
DHCP
DNS
FTP
Dịch vụ nào được sử dụng để truyền các tập tin (file) giữa 2 máy tính sử dụng giao thức TCP?
NNTP
FTP
HTTP
SNMP
Dịch vụ VPN có chức năng chính là gì?
Cấp địa chỉ IP tự động
Tạo Email sử dụng qua Internet
Tạo mạng riêng ảo thông qua mạng Internet
Điều khiển máy tính từ xa
DNS (Domain Name System) Server là một máy chủ được dùng để:
Phân giải (forward) tên máy thành địa chỉ IP.
Phân giải ngược địa chỉ IP (reverse) thành tên máy.
Phân giải (forward) tên máy thành địa chỉ IP và ngược lại (reverse).
Phân giải IP của máy chủ thành IP của máy Client.
Domain Controller Security Policy với các tùy chỉnh trong đây sẽ tác động lên đâu?
Tác động lên Local
Tác động lên DC trên Domain
Tác động lên User trên Domain
Tác động lên DC và User
Domain Security Policy các tùy chỉnh trong này sẽ tác động lên đâu?
Tác động trên Local
Tác động lên DC và User trên Domain
Tác động lên User trên Domain
Tác động lên DC trên Domain
Domain tree là gì?
Là cấu trúc bao gồm nhiều domain được sắp xếp các cấp bậc theo cấu trúc hình tròn.
Là cấu trúc bao gồm nhiều domain được sắp xếp các cấp bậc theo cấu trúc hình cây
Là cấu trúc bao gồm nhiều domain được sắp xếp các cấp bậc theo cấu trúc hình vuông.
Là cấu trúc bao gồm nhiều domain được sắp xếp các cấp bậc theo cấu trúc hình gấp khúc.
Dữ liệu được lưu trữ trên từng đĩa với lưu lượng giống nhau là cấu hình loại Volume nào?
Volume simple
Volume Striped (Raid 0)
Volume Mirrored (Raid 1)
Volume Spanned
Dữ liệu được lưu trữ tuần tự trên từng đĩa là cấu hình loại Volume nào?
Volume simple
Volume Striped (Raid 0)
Volume Mirrored (Raid 1)
Volume Spanned
Đặc điểm nào mô tả về mô hình mạng domain?
Quá trình chứng thực người dùng đăng nhập diễn ra tại máy cục bộ mà user đăng nhập.
Thông tin tài khoản người dùng lưu trong tập tin SAM.
Các máy tính trong mạng có vai trò như nhau.
Quá trình chứng thực người dùng đăng nhập diễn ra tập trung tại máy Domain Controller.
Đặc điểm nào mô tả về mô hình mạng Workgroup?
Có ít nhất một Server làm trung tâm.
Các máy tính trong mạng có vai trò như nhau.
Hoạt động theo cơ chế Client-Server.
Cả 3 đáp án còn lại đều sai
Đại là quản trị hệ thống của công ty ABC, công ty có một máy chủ với hệ điều hành Windows Server 2008 và cài đặt SQL Server 2012. Máy chủ này có 4 ổ cứng
SCSI, ổ cứng đầu tiên được sử dụng để chứa hệ điều hành và các phần mềm ứng dụng. Ba ổ cứng còn lại được sử dụng để tạo ra RAID-5 volume, chứa các cơ sở dữ liệu trên máy chủ này. Hiện tại volume này đã được sử dụng 40%, một trong ba đĩa của RAID-5 volume này bị hỏng. Bạn hãy cho biết trong các phát biểu dưới đây về tình huống này, phát biểu nào là đúng?
Tất cả dữ liệu sẽ bị mất, để có khả năng chịu lỗi bạn phải sử dụng striped volume thay cho RAID-5 volume
Máy chủ sẽ bị tạm dừng, và chỉ hoạt động khi ổ đĩa cứng hỏng được thay thế
Máy chủ sẽ tiếp tục hoạt động và dữ liệu sẽ không bị mất
Sau khi RAID-5 volume được kích hoạt trở lại (reactivate), máy chủ sẽ tiếp tục hoạt động. Dữ liệu mới không thể ghi vào RAID-5 volume này, nhưng các dữ liệu hiện thời có thể đọc và sao lưu (backup)
Để áp những chính sách lên trên máy tính thì ta cấu hình ở đâu?
Local policy
Local user and Group
Computer configuration
User Configuration
Để bắt đầu quản lý Web Server, bạn vào Start / Programs / Administrative Tools, chọn:
IIS and FTP Services.
Internet Information Services (IIS) Manager.
Internet Information Server.
Web Server Manager.
Để bổ sung các user vào group vừa tạo, bạn nhấp đôi chuột lên group tương ứng để mở hộp thoại Properties, sau đó:
Trên tab Member of / chọn Add.
Trên tab Member / chọn Add.
Phải chuột vào user chọn Add to Group and Organizational Unit.
Nhấn giữ user và kéo thả vào hộp thoại Properties.
Để cài đặt IIS 7.0 Web Server, bạn mở cửa sổ Server Manager. Trong khung Roles Summary, bấm Add Roles, trong màn hình Select Server Roles, chọn:
Application Server.
UDDI Server.
Windows Deployment Services.
Web Server (IIS).
Để cập nhập tất cả thông tin vào Group policy. Bạn thực hiện câu lệnh nào sau đây.
Run / cmd, gõ gpoupdate /force
Run / cmd, gõ update /force
Run / cmd, gõ gpupdate /force
Run / cmd, gõ groupupdate /force
Để cập nhập tất cả thông tin vào Group policy. Bạn thực hiện câu lệnh nào sau đây?
GROUPUPDATE /FORCE
GPDATE /FORCE
GPUPDATE /FORCE
UPDATE /FORCE
Để cấp quyền cho người dùng có thể logon hệ thống mà không nhấn tổ hợp phím CTRL+ALT+DELETE, ta cấp quyền cho user quyền nào?
Interactive logon: do not require CTRL+ALT+DEL
Interactive logon: deny CTRL+ALT+DEL
Interactive logon: cancel CTRL+ALT+DEL
Cả 3 đáp án còn lại đề sai
Để cấu hình DNS Server chính (phân giải địa chỉ IP thành tên), bạn thực hiện:
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative Tools / chọn DNS. Kích chuột phải lên mục Forward Lookup Zones, chọn New Zone.
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative
Tools / chọn DNS / Chọn Zone. Kích chuột phải lên Zone, chọn new Host.
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative Tools / chọn DNS. Kích chuột phải lên mục Reverse Lookup Zones, chọn New Zone.
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative
Tools / chọn DNS / Chọn Zone. Kích chuột phải lên Zone, chọn new Alias.
Để cấu hình DNS Server chính (phân giải tên thành địa chỉ IP), bạn thực hiện:
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative Tools / chọn DNS. Kích chuột phải lên mục Reverse Lookup Zones, chọn New Zone.
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative
Tools / chọn DNS / Chọn Zone. Kích chuột phải lên Zone, chọn new Host.
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative Tools / chọn DNS. Kích chuột phải lên mục Forward Lookup Zones, chọn New Zone.
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative
Tools / chọn DNS / Chọn Zone. Kích chuột phải lên Zone, chọn new Alias.
Để cho phép Read-Only Domain Controller server có thể đồng bộ mật khẩu với Domain Controller chính, bạn cần cấu hình:
Password Domain Policy.
Password Group Policy.
Password Replication Policy.
Password Account Policy.
Để đăng nhập một máy con vào một máy DC bạn phải đảm bảo những yêu cầu nào sau đây:
Cả 3 đáp án còn lại đều đúng
Thay đổi môi trường workgroup thành Domain.
Khai báo primary DNS Suffix
Khai báo IP DNS
Để đăng nhập một máy con vào một máy DC bạn phải đảm bảo những yêu cầu nào sau đây?
Khai báo IP DNS
Khai báo primary DNS Suffix
Thay đổi môi trường workgroup thành Domain
Cả 3 đáp án còn lại đều đúng
Để đưa user KT1 đã tạo trước đó vào OU KeToan, bạn thực hiện:
Chuột phải vào KT1 / Chọn Add to a group …/ Xuất hiện hộp thoại, gõ vào KeToan / Chọn Check Names / chọn OK.
Chuột phải vào group KeToan / Properties / Members / Add / Xuất hiện hộp thoại, gõ vào KT1 / Chọn Check Names / chọn OK.
Chuột phải vào KT1 / Chọn Copy …/ Xuất hiện hộp thoại, chọn đến OU KeToan / chọn OK.
Chuột phải vào KT1 / Chọn Move …/ Xuất hiện hộp thoại, chọn đến OU KeToan / chọn OK.
Để đưa user KT1 vào group KeToan, bạn thực hiện:
Chuột phải vào group KeToan / Properties / Members of / Add / Xuất hiện hộp thoại, gõ vào KT1 / Chọn Check Names / chọn OK.
Chuột phải vào user KT1 / Chọn Add to a group …/ Xuất hiện hộp thoại, gõ vào KeToan / Chọn Check Names / chọn OK.
Chuột phải vào KT1 / Chọn Copy …/ Xuất hiện hộp thoại, chọn đến group KeToan / chọn OK.
Chuột phải vào KT1 / Chọn Move …/ Xuất hiện hộp thoại, chọn đến group KeToan / chọn OK.
Để kết nối (join) các máy trạm trong hệ thống mạng nội bộ vào domain, bạn thực hiện:
Kích chuột phải vào biểu tượng My Computer, chọn Properties, trên tab
Computer Name, chọn Change, nhập tên domain vào mục Workgroup, chọn OK, nhập tên và mật khẩu của tài khoản Administrator của máy domain, chọn OK.
Chọn start, chọn RUN, gõ lệnh DCPROMO vào cửa sổ RUN và nhấn Enter.
Kích chuột phải vào biểu tượng My Computer, chọn Properties, trên tab
Computer Name, chọn Change, nhập tên domain vào mục Domain, chọn OK, nhập tên và mật khẩu của tài khoản Administrator của máy domain, chọn OK.
Chọn start, chọn RUN, gõ lệnh CMD, nhấn OK, gõ tiếp lệnh DCPROMO vào cửa sổ CMD và nhấn Enter.
Để kiểm tra kết nối từ máy A đến máy B có địa chỉ IP 192.168.1.20, thực hiện?
Ping 192.168.20.1
Ping 192.168.1.20
Nslookup 192.168.1.20
Netstat 192.168.1.20
Để một user thuộc nhóm Domain Users có thể đăng nhập cục bộ vào máy Domain Controller thì trong chính sách hệ thống (User Rights), Anh / Chị phải cấp quyền gì cho user đó?
Allow log on local computer
Deny log on locally
Allow log on through Terminal services
Allow log on locally
Để nâng cao bảo mật trong mạng bạn thực hiện chính sách Maximum Password Age là 7 ngày. Chính sách này sẽ yêu cầu người sử dụng phải đổi mật khẩu hàng tuần. Tuy nhiên sau một thời gian bạn nhận thấy có một vài người sử dụng sau khi đổi sang mật khẩu mới lại đổi ngay về mật khẩu cũ. Bạn sẽ sử dụng chính sách nào dưới đây để tránh tình trạng này?
Enforce password history
Minimum password length
Password must meet complexity requirements properties
Minimum Password Age
Để nâng cao bảo mật trong mạng bạn thực hiện chính sách Maximum Password Age là 7 ngày. Chính sách này sẽ yêu cầu người sử dụng phải đổi mật khẩu hàng tuần. Tuy nhiên sau một thời gian bạn nhận thấy có một vài người sử dụng sau khi đổi sang mật khẩu mới lại đổi ngay về mật khẩu cũ. Bạn sẽ sử dụng chính sách nào dưới đây để tránh tình trạng này
Maximum Password Age
Store Passwords Using Reversible Encrytion
Minimum Password Age
Enforce Password History
Để nâng cấp máy Windows Server lên thành máy Domain Controller, bạn phải cài đặt thêm dịch vụ:
Active Directory Domain Controller
Active Directory Certificate Services
Active Directory Domain Services
Active Directory Federation Services
Để tạo một group trên domain, bạn thực hiện các bước sau:
Mở cửa sổ File Service, chọn Active Directory Users and Computers / phải chuột lên mục User / chọn New / Group.
Chọn Start / Programs / Administrative Tools / Active Directory Sites and Services / phải chuột lên mục Users / chọn New / Group.
Mở cửa sổ DNS, chọn Active Directory Users and Computers / kích chọn mục User trong domain / kích chuột phải lên mục Users / chọn New / Group.
Chọn Start / Programs / Administrative Tools / Active Directory Users and Computers / phải chuột lên mục Users / chọn New / Group.
Để tạo một organizational unit (OU) trên domain, bạn thực hiện các bước sau:
Mở cửa sổ Server Manager, trong mục Roles, chọn Active Directory Domain Services / Active Directory Users and Computers / kích chuột phải tại tên domain / chọn New / Organizational Unit.
Chọn Start / Programs / Administrative Tools / Active Directory Users and Computers / kích chuột phải tại mục Group / chọn New / Organizational Unit.
Chọn Start / Programs / Administrative Tools / Active Directory Domains and Trusts / kích chuột phải tại tên domain / chọn New / Organizational Unit.
Chọn Start / Administrative Tools / Active Directory Users and Computers / kích chuột phải tại mục Users / chọn New / Organizational Unit.
Để tạo một user trên domain, bạn thực hiện các bước sau:
Mở cửa sổ Server Manager, trong mục Feather, chọn Active Directory Domain Services / Active Directory Users and Computers / kích chuột phải lên mục Users / chọn New / User.
Chọn Start / Programs / Administrative Tools / Active Directory Users and Computers / kích chuột phải lên mục Users / chọn New / User.
Chọn Start / Programs / Administratives / Active Directory Users and Computers / kích chuột phải lên mục Users / chọn New / User.
Mở cửa sổ Server Manager, phải chuột lên mục Role, chọn Add Role / chọn Active Directory Domain Services / Active Directory Users and Computers / kích chuột phải lên mục Users / chọn New / User.
Để tạo OU ta trong domain ta thực hiện:
Nhấp phải vào User / new / OU
Nhấp phải vào Domain Controller / new / OU
Nhấp phải vào Computer / new / OU
Nhấp phải vào User / new / User
Để tạo ra một Domain mới trong rừng mới trong quá trình cài đặt Active Directory thì ta phải chọn mục nào sau đây.
Domain in a new forest
Domain tree in a existing forest
Chid domain in a existing domain tree
Additional domain controller for a existing domain
Để thay đổi chính sách mật khẩu trong phần chính sách hệ thống của miền ta làm như sau:
Start / Programs / Administrative Tools / Domain Controller Security Policy / Security Settings / Account Policies / Password Policy
Start / Programs / Administrative Tools / Domain Controller Security Policy / Account Policies / Password Policy
Start / Programs / Administrative Tools / Domain Security Policy / Account Policies / Password Policy
Start / Programs / Administrative Tools / Domain Security Policy / Security Settings / Account Policies / Password Policy
Để thực thi các chính sách khi có sự thay đổi thì thứ tự ưu tiên nào đúng?
log off, restart máy tính, gpudate /force
restart máy tính, log off, gpupdate /force
log off, gpupdate /force, restart máy tính
gpupdate /force, log off, restart máy tính
Để vào Group Policy thì chúng ta dùng lệnh nào sau đây?
SECPOL.MSC
DISKMGMT.MSC
GPEDIT.MSC
MSCONFIG
Để xem địa chỉ IP của các Card mạng ta có thể dùng lệnh nào?
Ping
Nslookup
Ipconfig
Tracert
Để xem tất cả các tài khoản trên Windows 7 đồng thời có thể xóa, đổi tên hoặc tạo thêm tài khoản mới. Trong Computer Management ta chọn:
Local User and Groups
User Accounts
Task Manager
Share Folder
Để xem tên máy tính đang sử dụng thì nhấn chuột phải vào mục nào dưới đây?
My Network / Properties / chọn Computer Name
Network / Properties / chọn Computer Name
My Netword Place / Properties / chọn Computer Name
My Computer / Properties / chọn Computer Name
Để xóa icon của biểu tượng Recycle bin của user nào đó thì ta làm như thế nào?
User configuration / Admin template / Control Panel / Remove icon Recycle Bin
Computer configuration / Admin template / Control panel / Remove icon Recycle Bin
Computer configuration / Admin template / Desktop / Remove icon Recycle Bin
User configuration / Admin template / Desktop / Remove icon Recycle Bin
Để xuất bản một website, bạn mở cửa sổ Internet Information Services (IIS) Manager, kích chuột phải lên mục Sites, chọn:
New Web Site.
Create Web Site.
Create a New Web Site.
Add Web Site.
Độ dài của Username có độ dài từ?
1 đến 20 ký tự
1 đến 30 ký tự
1 đến 40 ký tự
0 đến 15 ký tự
Đối tượng nào trong hệ thống Active Directory chịu sự tác động của các GPO khi được triển khai?
Organizational Unit
DNS
Users
Groups
Đối với các dòng server 2008 Enterprise (32bit) hổ trợ tối đa dung lượng RAM là bao nhiêu GB?
16GB
64GB
32GB
8GB
Đối với các dòng server 2008 Standard (32bit) hổ trợ tối đa dung lượng RAM là bao nhiêu GB?
8GB
16GB
4GB
2GB
Đối với các dòng server 2008 Standard (64bit) hổ trợ tối đa dung lượng RAM là bao nhiêu GB?
8GB
64GB
16GB
32GB
Đối với server 2008 cần tối thiểu bao nhiêu GB RAM?
2GB
512MB
1GB
700MB
Đối với server 2008 dung lượng RAM khuyến khích (Recommended) là bao nhiêu GB?
3GB
2GB
1GB
512MB
File hệ thống nào sau đây được hỗ trợ bởi Windows Server 2008?
Cả 3 đáp án còn lại đều đúng
FAT16
NTFS
FAT32
Giao thức HTTP là:
Giao diện web
Một thành phần của tên miền
Giao thức tầng vận chuyển cho phép truyền tải các trang web
Giao thức ứng dụng cho phép các máy tính giao tiếp với nhau qua Web có khả năng liên kết các trang Web với nhau
Giới hạn tài khoản user có password trắng đăng nhập, là chính sách nào dưới đây?
Cả 3 đáp án còn lại đều sai
Interactive logon: do not display last username
Accout: Limit local account use of blank passwords to console logon only
Accout: rename guest account
Giúp cho máy ảo có thể ra internet và trao đổi dữ liệu với máy thật ta sử dụng VMnet mấy?
VMnet 0
VMnet 1
VMnet 2
VMnet 8
Hai tài khoản user cục bộ nào tự động được tạo ra khi cài đặt Windows 7?
Administrator và Power User
Administrators và Guests
Administrators và Power Users
Administrator và Guest
Hãy cho biết giao thức được sử dụng để gửi mail?
FTP
HTTP
SMTP
POP3
Hãy cho biết giao thức được sử dụng nhận mail?
POP3
SMTP
HTTP
RDP
Hệ điều hành nào được nâng cấp lên Windows server 2008 DataCenter?
Windows Server 2003 R2 Enterprise
Windows Server 2003 R2 Standard
Windows Server 2003 R2 Datacenter
Windows Server 2003 Enterprise (SP1)
Hệ điều hành nào được nâng cấp lên Windows server 2008 Standard
Windows Server 2003 R2 Datacenter
Windows Server 2003 Enterprise (SP1)
Windows Server 2003 R2 Standard
Windows Server 2003 R2 Enterprise
Hệ điều hành nào không được nâng cấp lên Windows server 2008 Enterprise?
Windows Server 2003 R2 Standard
Windows Server 2003 Standard, service pack 1 (SP2)
Windows Server 2003 Enterprise (SP1)
Windows Server 2003 R2 Enterprise
Hệ điều hành nào không gia nhập vào domain được?
windows 8
windows server 2008
windows 7
Adroid
Hệ thống file nào sau đây cho phép bảo mật nội bộ?
HPFS
FAT32
FAT16
NTFS
Hiện một vài items trong control panel, thì ta làm sao, mặc định những items không cho phép là ẩn hết?
Configuration User / Control Panel / show specified control panel items
Configuration Computer / Control Panel / show specified control panel items
Configuration User / Control Panel / hide specified control panel items
Configuration Computer / Control Panel / hide specified control panel items
Hiển thị button shutdown tại màn hình của user thì ta làm sao?
Configurtion Computer / Admin templete / Templete / system / displaf lay shutdown / disible
Configurtion Computer / Admin templete / Templete / system / Auto Play policies / enable
Configurtion Computer / Admin templete / Templete / system / display shutdown / enable
Configurtion User / Admin templete / Templete / system / display shutdown / enable
Hỗ trợ chính sách bảo mật cục bộ là định dạng đĩa nào?
Cả 3 đều sai
FAT16
NTFS
FAT32
Hỗ trợ chính sách mã hóa là định dạng đĩa nào?
Cả 3 đều sai
FAT16
NTFS
FAT32
Hyper-V được thiết kế dựa trên công nghệ ảo hóa hypervisor (hypervisor-based virtualization technology), cho phép tạo máy ảo chạy độc lập nhưng:
Mỗi máy ảo sẻ sử dụng một phần cứng riêng.
Tất cả các máy ảo cùng chia sẻ một nền tảng phần cứng và phần mềm.
Các máy ảo chỉ chia sẻ phần mềm.
Tất cả các máy ảo cùng chia sẻ một nền tảng phần cứng.
IP Securirty hoạt động ở tầng thứ mấy của mô hình OSI?
5
4
2
3
Khi cài đặt printer thì everyone được mặc định gán quyền gì?
Không có quuyền
Manage printer
Magage documents
Khi máy client join vào trong Domain thì tài khoản nào được dùng chứng thực quá trình gia nhập đó?
teo@domain.local
user@domain.local
Users
Administrator@domain.local
Khi một Volume được định dạng NTFS thì Permission mặc định của Volume đó là group Everyone sẽ có quyền gì?
Change
Write
Read
Full Control
Khi move một folder hay file trong cùng partition NTFS thì quyền truy cập NTFS như thế nào?
Cả 3 đáp án còn lại đều sai
Folder hay file mất một số quyền gốc của nó
Các quyền trên folder hay file sẽ mất đi
Folder hay file vẫn duy trì các quyền gốc của nó
Khi sử dụng dịch vụ FTP. Kết nối vào FTP Server thì phần lớn FTP Server cho phép kết nói thông qua account nào?
Administrator
Anonymous
Netuser
Guest
Khi tạo tài khoản mới ta có sự lựa chọn cho các chính sách Password Account is disible thì sẽ làm gì?
Password không bao giờ hết hạn
Tài khoản đó không được thay đổi password
Tài khoản bị khóa
Lần đăng nhập tiếp theo sẽ phải đổi Password
Khi tạo tài khoản mới ta có sự lựa chọn cho các chính sách Password never express thì sẽ làm gì?
Tài khoản bị khóa
Password không bao giờ hết hạn
Tài khoản đó không được thay đổi password
Lần đăng nhập tiếp theo sẽ phải đổi Password
Khi tạo tài khoản mới ta có sự lựa chọn cho các chính sách password User Cannot change password thì sẽ làm gì?
Tài khoản đó không được thay đổi password
Lần đăng nhập tiếp theo sẽ phải đổi Password
Password không bao giờ hết hạn
Tài khoản bị khóa
Khi tạo tài khoản mới ta có sự lựa chọn cho các chính sách password User must change password at next logon thì sẽ làm gì?
Tài khoản bị khóa
Password không bao giờ hết hạn
Lần đăng nhập tiếp theo sẽ phải đổi Password
Tài khoản đó không được thay đổi password
Khi thiết lập các chính sách hệ thống ở mục Domain Controller Security Policy thì các chính sách này sẽ có:
Phạm vi tác động lên toàn miền.
Phạm vi tác động lên cả Site.
Phạm vi tác động lên các máy Client trong miền.
Phạm vi tác động trên các máy Domain Controller.
Khi thiết lập các chính sách hệ thống ở mục Domain Security Policy thì các chính sách này sẽ có:
Phạm vi tác động trên các máy Domain Controller.
Phạm vi tác động lên cả Site.
Phạm vi tác động lên toàn miền.
Phạm vi tác động lên các máy Client trong miền.
Khi tiến hành cài đặt dịch vụ Active Directory, nếu muốn tạo mới Domain Controller để quản lý 1 domain thì chọn mục nào?
Cả 3 đáp án còn lại đều đúng
Domain tree in an existing forest
Domain in a new forest
Child domain in an existing domain tree
Kích thước volume tối đa được hỗ trợ bao nhiêu GB của định đạng đĩa FAT16?
1024GB
64GB
16GB
4GB
Kích thước volume tối đa được hỗ trợ bao nhiêu GB của định đạng đĩa FAT32?
1024GB
64GB
32GB
16GB
Kích thước volume tối đa được hỗ trợ bao nhiêu GB của định đạng đĩa NTFS?
16GB
32GB
64GB
1024GB
Lan đang lựa chọn địa chỉ IP để gán cho máy chủ sử dụng Microsoft Windows Server 2008 (Web Edition). Máy xách tay của cô ta sử dụng địa chỉ IP 10.52.1.37 với mặt nạ mạng 255.255.255.0, máy tính này đang được kết nối vào cùng một Swicth với máy chủ. Địa chỉ IP và mặt nạ mạng nào dưới đây cô ta có thể sử dụng để gán cho máy chủ để máy xách tay của cô ta có thể kết nối vào máy chủ mà chỉ sử dụng Switch và giao thức TCP / IP?
10.52.1.37 255.255.255.0
10.1.52.31 255.255.255.0
10.52.1.130 255.255.255.192
10.52.1.130 255.255.255.0
Lệnh DCPROMO dùng để làm gì?
Nâng cấp Windows Server 2008 thành Domain controler
Nâng cấp Windows 2003 Server thành Windows Server 2008
Nâng cấp Windows 7 Professional thành Domain controler
Liệt kê danh sách các Domain controler
Lệnh IPCONFIG /RELEASE dùng để:
Thay đổi địa chỉ IP của máy.
Xóa địa chỉ IP của máy.
Cấp phát địa chỉ IP cho máy.
Cấu hình địa chỉ IP động cho máy.
Lệnh nào dùng để kiểm tra các máy trong mạng có thể trao đổi thông tin được với nhau không?
ipconfig \all
Ipconfig
Ping
Nslookup
Lệnh nào được sử dụng để bắt đầu Microsoft Management Console (MMC)?
ADMINCONSOLE
MMCONSOLE
MMC
MANAGECON
Lệnh NSLookup dùng để:
Kiểm tra quá trình cấp phát địa chỉ IP động cho các máy.
Kiểm tra quá trình phân giải tên máy thành địa IP tương ứng.
Kiểm tra địa chỉ IP của máy.
Kiểm tra quá trình kết nối giữa các máy có thông nhau không.
Mặc định khi tạo user account trên Windows Server 2008 domain controller thuộc
nhóm nào?
Power Users
Local Users
Domain Users
Administrators
Mạng ứng dụng Domain được xây dựng từ:
Mô hình xử lý tập trung và mô hình quản lý tập trung.
Mô hình xử lý phân phối và mô hình quản lý tập trung.
Mô hình xử lý cộng tác và mô hình quản lý tập trung.
Mô hình xử lý tập trung và mô hình quản lý Workgroup.
Một người dùng quên mật khẩu của mình. Anh ta cố gắng đăng nhập hệ thống và nhận được thông báo lỗi nói rằng tài khoản của anh ta bị khóa và đề nghị anh ta liên hệ với người quản trị. Bạn là người quản trị, bạn phải làm gì?
Enable tài khoản
Đổi tên tài khoản
Mở khóa (Unlock) tài khoản
Đặt lại mật khẩu cho tài khoản
Một người quản trị mạng cấu hình hạn ngạch đĩa (disk Quota) để giới hạn lại dung lượng đĩa cho mọi người dùng là 500MB trên ổ đĩa D: tuy nhiên đối với một số trường hợp đặc biệt như giám đốc hoặc trưởng phòng thì nhu cầu cần lưu dữ liệu cao hơn so với hạn ngạch mà người quản trị đã định. Trong trường hợp này người quản trị làm gì?
Không quy định hạn ngạch đĩa nữa
Những người nào mà bạn không muốn quy định hạn ngạch đĩa thì cho họ lưu dữ liệu trên các partition khác trên server vd: ổ đĩa E: và partition đó được định dạng là FAT32
Không thể định Quata đặc biệt cho một user cụ thể nào
Mở propertities của ổ đĩa D: sau đó chọn tab Quota, nhấp vào nút Quata entries... Sau đó nhấp đôi chuột vào user mà bạn không muốn giới hạn Quota và chọn Do not limit disk usage
Một ổ đĩa cứng vật lý được định dạng basic disk có thể chia tối đa thành bao nhiêu primary partition?
2 primary và 2 extended
"1 primary và 3 extended" hoặc "4 primary"
4 primary và 1 extended
"4 primary" hoặc "3 primary và 1 extended"
Mục nào trong Group Policy cho phép khóa 1 User hoặc 1 Group Local không cho Login vào Windows?
Deny logon locally
Deny logon through Terminal Services
Account lock out duration
Deny logon as a services
Muốn chặn một dãy IP nào không muốn cấp cho client thì ta làm sao?
Cấu hình trong Role
Cấu hình trong Address
Cấu hình trong Exclusion Range
Cấu hình trong Feature
Muốn chỉ định máy tính nào user được phép sử dụng, bạn thực hiện:
Nhấp đôi chuột lên user để mở hộp thoại Properties, chọn tab Account, bấm nút Log On To.
Nhấp đôi chuột lên user để mở hộp thoại Properties, chọn tab Account, bấm nút Logon Days.
Nhấp đôi chuột lên user để mở hộp thoại Properties, chọn tab Account, bấm nút Logon Hours.
Nhấp đôi chuột lên user để mở hộp thoại Properties, chọn tab Account, bấm nút Login Hours.
Muốn chia sẻ ẩn một thư mục trong ổ đĩa với tên chia sẻ là Dungchung thì trong ô Share name, nhập chuỗi ký tự nào sau?
Dungchung
Dungchung\
Dungchung%
Dungchung$
Muốn cho các tập tin hay thư mục của Folder abc cho các user nào thì user đó quyền xóa thư mục con và tập tin thì ta làm việc gì?
Bỏ dấu check Change Permissions
Bỏ dấu check Delete Subfolder and Files
Bỏ dấu check Delete
Bỏ dấu check Read Permission
