Tohle je jenom provizorní řešení (z časových důvodů)

Tohle je jenom provizorní řešení (z časových důvodů). Tučně vyznačené odpovědi jsou
správné, odpovědi označené ->> jsou Vámi zvolené odpovědi. Kontrolovat musíte už sami :)
Jestli budu dělat opravky :) tak si s tím možná ještě pohraji.
Otázka: IIS je schopné interpretovat webové stránky naprogramované v:
->>ASP
PHP
BPB
JSP
HTTL
Otázka: Pokud je soubor zašifrován pomocí EFS, tak k němu můžou přistupovat tito uživatelé
(alespoň jedna odpověď):
všichni uživatelé ve skupině Recovery Agents
všichni uživatelé, které vytvořil ten, kdo ho zašifroval
->>ten, kdo ho zašifroval
->>Recovery Agent
Adminstrator
všichni uživatelé za skupiny Administrators
Otázka: Jaký uživatelský účet používá IIS na přístup k zdrojovým souborům webových
stránek, pokud se jedná o 'anonymous access'?
lokální IUSR_jménoPC
doménový IUSR_jménoPC
doménový IUSR_jménoDomény
lokální IISUSR_jménoPC
ANONYMOUS_USER
Otázka: V jaké uživatelské skupině je po výchozí instalaci uživatel, kterého IIS používá k
přístupu k souborům webových stránek pokud se jedná o 'anonymous access'? (alespoň jedna
odpověď)
Administrators
Anonymous Users
Users
Power Users
Guests
Otázka: Jak se jmenuje výchozí stránka, kterou IIS 5.0 vyhládává v příslušném virtuálním
adresáři, nebo rovnou v kořenu dané webové site?
index.htm
default.htm
main.htm
default.asp
index.php
Otázka: Můj počítač s IP 10.0.0.5, Maskou 255.0.0.0 a jménem 'pc01' se snaží připojit na
webovou stránku pomocí http://intranet (tohle je skutečný počítač s IP 10.0.0.8). Bez
problému jede 'ping intranet'. Po zadání téhle adresy do prohlížeče to chvilku trvá a po
špatně nastavená IP adresa mého počítače
špatně nastavené DNS záznamy - bez povoleného 'Round Robin'
nemám nastavenou adresu Default Gateway
zapnutý proxy server bez zaškrtnutého 'Bypass proxy for local addreses'
do exploreru nemůžů zadávat krátká jména - musím tam dát celé DNS jméno (např.
www.intranet.firma.cz)
Otázka: Na PC mám nastaveno toto - IP 10.0.0.15, Maska 255.255.255.0 a Default Gateway
0.0.0.0. Když spustím ping 10.0.1.18 tak mi to odpoví 'Destination host unreachable.'. V čem
je chyba?
nemám zaplé routování
mám nastavené TCP/IP Filtry na příchozí komunikaci (protokol ICMP)
mám nastavené filtry v Routing & Remote Access na odchozí komunikaci (protokol ICMP)
mám špatně nastavené Default Gateway
nemám nainstalovaný žádný routovací protokol
Otázka: Routovací protokoly (standartizované v RFC) jsou například (alespoň jenda
odpověď):
ROP - Routing Operation Protokol
RIP - Routing Information Protokol
PRP - Packet Routing Protocol
OSPF - Open Shortest Path First
ORP - Open Routing Protocol
Otázka: Pokud chci filtrovat odchozí komunikaci, můžu to udělat pomocí (alespoň jenda
odpověď):
Routing & Remote Access
TCP/IP Filters
IPSec filters
Internet Connection Firewall
Internet Connection Sharing
Otázka: Počítač s Windows 2000 Server po výchozí instalaci (alespoň jedna odpověď):
routuje (routing je zaplý)
neroutuje
má zapnuté filtry na příchozí komunikaci
má zapnuté filtry na odchozí komunikaci
má nainstalovanou službu Routing & Remote Access (to ale neznamená, že nutně
routuje!)
Otázka: Pokud chci vidět v průzkumníkovi jména okolních počítačů, musím mít zapnuté
(nebo zapnout)
ICF
NetBIOS
NAT
ICS
RPC
Otázka: Jaký port používá protokol HTTPS jako výchozí?
445
444
443
442
441
Otázka: Jakým příkazem připojím počítač vzdálené do domény a provedu jeho restart?
joindom
domjoin
netdom
net join
dom join
Otázka: Jakým příkazem z níže uvedených vyvolám refresh politiky a vynutím aplikaci na
stanici s Windows 2000 která je připojena do domény?
secedit /refreshpolicy /enforce
secedit /refreshgpo /enforce
secedit /enforcepolicy
secedit /enforcegpo
gpoupdate /enforce
Otázka: Mám Group Policy Object pojmenovaný 'přesměrování desktopu'. Můžu ho připojit
(přilinkovat) k více různým organizačním jednotkám?
ne
ano, ale nesmí se jednat o nadřazené jednotky
ano, ale ani jedna nesmí obsahovat objekty počítačů
ano, ale jeden 'link' bude automaticky zakázán
ano, bez problémů
Otázka: Jakým příkaze vyvolám 'refresh' politiky na stanici (Windows 2000), která je
připojena do domény? (alespoň jedna odpověď)
updatepol
updategpo
gpotool
gpoupdate
secedit /refreshpolicy
secedit /refreshgpo
Otázka: Při defaultní instalaci Windows 2000 Server je požadováno minimálně X znaků
administrátorského hesla:
3
5
není minimum
6
8
Otázka: Doménové Group Policy Objekty jsou na disku uloženy v:
SYSVOL
NETLOGON
SYSTEM32
BOOT.INI
GPO.DAT
Otázka: Active Directory má svoje data uložena:
v registrech
v databázi na disku
v XML souboru na disku
pouze v paměti
ve službě Security Accounts Manager
Otázka: Round-robin je když:
mi NSLOOKUP zobrazí detailní výpis komunikace
dostanu více IP adres pro jedno DNS jméno
dostanu odpověď od serveru, který není pro příslušnou zónu autoritativní
pokud server musel provést iterative query
pokud server musel provést recursive query
Otázka: Na to, aby mi fungoval 'round-robin' musím mít (alespoň 2 odpovědi):
více CNAME záznamů stejného jména
více A záznamů se stejnou IP adresou
více CNAME záznamů se stejným cílovým jménem
více A záznamů stejného jména
zapnutý round-robin
Otázka: Pokud DNS server nezná odpověď, nepoužívá forwarding a zjišťuje pro klienta
jméno u jiných DNS serverů, tak se to jmenuje:
Negative Caching
Recursive Query
Iterative Query
Negative Query
DNS forwarding
Otázka: Pokud se dotazujete na jméno DNS serveru, provádíte:
Negative Caching
Recursive Query
Iterative Query
Negative Query
DNS forwarding
Otázka: Pro vytvoření aliasu se používají DNS záznamy:
A
CNAME
AL
ALNAME
NS
Otázka: Negative Caching je když:
klient uloží do cache informaci, že jméno neexistuje
klient uloží do cache informaci o nejbližším DNS serveru
klient vymaže starší záznamy z cache
server provede iterative query nikoliv od rootu, ale od domény největšího řádu
server zakáže klientovi uložit nějaký záznam do cache
Otázka: Když chci, aby mi NSLOOKUP vypsal pouze autoritativní DNS servery pro doménu
'seznam.cz', musím napsat:
SET TYPE=NS
SET TYPE=DNS
SET Query=Name
SET TYPE=A
SET Query=NameServer
Otázka: Pro převod jména na IP adresu jsou určeny DNS záznamy:
PTR
SRV
A
NS
IP
Otázka: Pro diagnostiku DNS překladu se používá:
DNSTEST
DNSQUERY
DNSCMD
NSLOOKUP
DNSLOOKUP
Otázka: Když mám na stanici zapnutý NetBIOS a zároveň mám nakonfigurovaný DNS
Server, tak pokud spustím cestu '\w2k', použije se:
jen NetBIOS
jen DNS
nejprve NetBIOS a potom DNS
nejprve DNS a potom DNS
zaráz NetBIOS a DNS
Otázka: Protokol ARP je:
Automatic Resolution Protocol
Autoconfiguration Request Protocol
Avian Reparse Protocol
příznak Acknowledge Requested Packet
Address Resolution Protocol
Otázka: Když provedu reset hesla objektu počítače tak potom musím:
na příslušném počítači změnit heslo administrátora
počítač z domény odpojit a znovu připojit
na příslušném počítači změnit heslo uživatele SYSTEM
zapnout na objektu počítače volbu 'reset password on first logon'
jen připojit počítač do domény
Otázka: B-Node se vyznačuje:
posílá DNS dotaz ale nečaká na odpověď
dotazuje se WINS Serveru a broadcastuje
nikdy nepoužívá multicast pro ping
pouze broadcastuje
posílá DNS dotaz a čeká na odpověď
Otázka: H-Node se vyznačuje:
posílá DNS dotaz ale nečaká na odpověď
dotazuje se WINS Serveru a broadcastuje
nikdy nepoužívá multicast pro ping
pouze broadcastuje
pro ping vždy používá UDP paket
Otázka: Chci otevřít sdílený adresář na počítači 'w2k', který má IP adresu 10.0.0.9. V síti není
dostupný žádný DNS server a cílový počítač má vypnutý NetBIOS. Jak to udělám?
\10.0.0.6
\w2k
\w2k10.0.0.6
\10.0.0.6w2k
net use \w2k
Otázka: Chci otevrit sdileny adresar na pocitaci 'w2k', ktery ma IP adresu 10.0.0.9. V siti neni
dostupny zadny DNS server a muj pocitac ma vypnuty NetBIOS. Jak to udelam?
\10.0.0.6
\w2k
\w2k10.0.0.6
\10.0.0.6w2k
net use \w2k
Otázka: Active Directory ma omezeni na pocet uzivatelskych uctu:
10000
bez omezeni
100000
1000000
50000
Otázka: Aby se stanice mohla sama zaregistrovat do DNS, je nutne povolit:
dynamic update
dynamic registration
automatic private addressing
automatic addressing
automatic update
Otázka: Bezne DNS dotazy se posilaji pomoci protokolu:
TCP
UDP
ICMP
HTTP
DNP
Otázka: Prikaz ping pouziva protokol:
UDP
TCP
IGMP
HTTP
ICMP
Otázka: Prikaz tracert pouziva protokol:
UDP
ICMP
IGMP
SSL
TRP
Otázka: Mam dva pocitace Windows 2000 Professional (w2k) a XP Professional (xp). Mam
je spojene siti. IP adresy pocitacu jsou w2k = 10.0.0.5 a xp = 10.0.1.8. Nejsem schopen se
mezi nimi spojit pomoci otevreni '\w2k' ani '\xp'. Co s tim mam udelat?
zapnout NetBIOS
zmenit 10.0.1.8 na 10.0.0.8
nainstalovat na w2k Microsoft DNS Server
nainstalovat na xp Microsoft DNS Server
vypnout 'Simple File Sharing' na Windows XP
Otázka: Mam dva pocitace Windows 2000 Professional (w2k) a XP Professional (xp). Mam
je spojene siti. IP adresy pocitacu jsou w2k = 192.168.0.5 a xp = 10.0.0.5. Nejsem schopen se
mezi nimi spojit pomoci otevreni '\w2k' ani '\xp'. Co s tim mam udelat?
zmenit 10.0.0.5 na 10.0.0.4
zmenit 192.168.0.5 na 192.168.0.4
zmenit 10.0.0.5 na 192.168.0.4
zmenit jmeno 'xp' na delsi, nez 2 znaky - napr. 'xp01'
zapnout podporu NetBIOS
Otázka: DNS server pracuje na portu:
51
20
21, 20
53
443
Otázka: Pro pristup do Active Directory se pouziva protokol:
DAP
ADP
LDAP
LADP
DP
Otázka: UDP protokol spojeni:
nenavazuje
navazuje, jen pokud je vyzadovano
navazuje vzdy
navazuje pomoci TCP spojeni
navazuje - posila pakety vicekrat dokud neprijde odpoved
Otázka: Sdileni souboru SMB pouziva port cislo:
88
53
443
445
135
Otázka: NetBIOS pouziva porty:
136, 137, 138
443, 444, 445
137, 138, 139
1087, 1088, 1089
445
Otázka: DHCP pouziva pakety v nasledujicim poradi:
DHCPREQUEST, DHCPDISCOVER, DHCPOFFER, DHCPACK
DHCPREQUEST, DHCPDISCOVE, DHCPACK, DHCPOFFER
DHCPDISCOVER, DHCPACK, DHCPOFFER, DHCPREQUEST
DHCPOFFER, DHCPREQUEST, DHCPACK, DHCPDISCOVER
DHCPDISCOVER, DHCPOFFER, DHCPREQUEST, DHCPACK
Otázka: Logoff script se da nastavit: (alespoň jedna dopověď)
ve vlastnostech uzivatelskeho uctu - zalozka Environment
ve vlastnostech uzivatelskeho uctu - zalozka Logon
ve vlastnostech uzivatelskeho uctu - zalozka Profile
ve vlastnostech pocitace - zalozka Logon
v Group Policy
Otázka: Sekvence navazovani TCP spojeni je:
SYN, SYN-ACK, ACK
SYN, SYN, ACK, ACK
SYN, ACK, SYN, ACK
SYN-ACK, SYN-ACK, RST
SYN, SYN-ACK, RST
Otázka: Pro ukonceni TCP spojeni se pouzivaji pakety s priznakem:
END
RST
CLS
FIN
EOL
Otázka: Logon script se spousti v kontextu:
prihlaseneho uzivatele
systemu
Network Service
Guest
Anonymous Logon
Otázka: Logon script se zadava relativne k ceste:
\%username% etlogon
\10.0.0.1 etlogon
\%logonserver% etlogon
\%domaincontroler%sysvol
\%logonserver%sysvol
Otázka: Jak přesměrovat 'My Documents' adresar do nejake sdilene sitove slozky (alespoň
jedna odpověď) ?
namapovat uzivateli jeho domovskou slozku na pismeno disku
vytvorit group policy object a zapnout to v 'User Settings'
vytvorit group policy object a zapnout to v 'Computer Settings'
vytvorit uzivateli cestovni 'roaming' profil
vytvorit pro uzivatele logon script a v nem namapovat slozku pomoci 'net use'
Otázka: Jaké je vychozi zabezpeceni cestovniho (roaming) profiloveho adresare na serveru?
user=full control, administrators=full control
user=full control, administrators=read
user=full control, administrator=full control
user=full control, administrator=read
user=full control
Otázka: Jaké bude LDAP jmeno objektu uzivatele (Kamil), ktery je vytvoren v organizacni
jednotce 'Reditele'. Tato organizacni jednotka je clenem jednotky 'Management', ktera je
clenem SLOZKY (Folder) 'Firma'? Vse je v domene 'fit.local'
CN=Kamil,CN=Reditele,CN=Management,CN=Firma,DC=fit,DC=local
OB=Kamil,OU=Reditele,OU=Management,OU=Firma,DC=fit,DC=local
OB=Kamil,CN=Reditele,CN=Management,CN=Firma,DC=fit,DC=local
CN=Kamil,GRP=Reditele,GRP=Management,FLD=Firma,DC=fit,DC=local
CN=Kamil,OU=Reditele,OU=Management,CN=Firma,DC=fit,DC=local
Otázka: Jaké bude LDAP jmeno objektu uzivatele (Kamil), ktery je vytvoren v organizacni
jednotce 'Reditele'. Tato organizacni jednotka je clenem jednotky 'Management', ktera je
clenem organizacni jednotky 'Firma'? Vse je v domene 'fit.local'
CN=Kamil,CN=Reditele,CN=Management,CN=Firma,DC=fit,DC=local
OB=Kamil,OU=Reditele,OU=Management,OU=Firma,DC=fit,DC=local
CN=Kamil,OU=Reditele,OU=Management,OU=Firma,DC=fit,DC=local
OB=Kamil,CN=Reditele,CN=Management,CN=Firma,DC=fit,DC=local
CN=Kamil,GRP=Reditele,GRP=Management,GRP=Firma,DC=fit,DC=local
Otázka: Jaké bude LDAP jméno objektu pocitace (PC10), ktery se vytvori ve vychozim
kontejneru po pripojeni pocitace do domeny (fit.local.)?
CN=PC10,OU=Computers,DC=fit,DC=local
OU=PC10,OU=Computers,DC=fit,DC=local
CN=PC10,CN=Computers,DC=fit,DC=loca
OB=PC10,GRP=Computers,OU=fit,OU=local
OB=PC10,GRP=Computers,DC=fit,DC=local
Otázka: Mám zašifrovaný (EFS) soubor a chci ho také zkomprimovat. Co musím udělat (chci
na to použít pokud možno prostředky Windows)?
zkomprimovat ho jednoduše pomocí NTFS
dešifrovat ho, zkomprimovat pomocí NTFS a následně zašifrovat
nastavit mu atribut 'Archive' a potom ho zkomprimovat
zkomprimovat ho něčím jiným než NTFS (např. ZIP)
zkomprimovat ho pomocí programu WinPck.EXE z adresáře System32
Otázka: Jaké parametry uživatelského účtu se kopírují, pokud v konzoli Active Directory
Users and Computers provedu kopírování nějakého účtu - myslí se i pokud se jen nějak
automaticky změní (alespoň jedna odpoveď)?
heslo
jméno osoby
cesta k domovskému adresáři
cesta k profilu
cesta k logon scriptu
maximální počet špatně vložených hesel
Otázka: Kde jsou uloženy šifrovací klíče uživatele pro EFS?
v logon scriptu
v profilu
v registrech systému, pokud není v doméně; v Active Directory pokud je počítač v doméně
ve vlastnostech uživatelského účtu (buď lokálně, nebo v Active Directory)
v domovském adresáři
Otázka: K dešifrování souboru zašifrovaného pomocí EFS je potřeba:
privátní klíč
veřejný klíč
privátní i veřejný klíč
pouze uživatelovo heslo
uživatelovo heslo a veřejný klíč
Otázka: V certifikátu Recovery Agenta se distribuuje jeho:
privátní klíč
veřejný klíč
přihlašovací heslo
symetrický šiforvací klíč
SHA-1 hash jeho přihlašovacího hesla
Otázka: Recovery Agentem může být:
jen Administrator
jen členové skupiny Administrators
členové Administrators a Power Users
kdokoliv
na lokálním počítači jen Administrator, v doméně kdokoliv
Otázka: Počet Recovery Agentů je omezen na:
jednoho na lokálním PC a jednoho v doméně
jednoho na lokálním PC a jednoho v každé nadřazené organizační jednotce
jednoho na lokálním PC a jednoho v nejbližší nadřazené organizační jednotce
jednoho na lokálním PC a libovolné množství v doméně
není omezen
Otázka: Pokud chci šifrovat soubory pomocí EFS na vzdáleném disku (sdíleném adresáři),
musím mít:
doménový účet
roaming profil (cestovní profil)
domovský adresář na síti
čipovou kartu
musí to být namapovaný disk