Accout Policy được dùng để chỉ định các thông số nào?

A. Chỉ định thông số và bản quyền DC

Câu 1 B. Chỉ định thông số về thông tin AD
C. Chỉ định thông số về cấu hình DC
D. Chỉ định thông số về tài khoản người dùng
Ẩn một vài items trong control panel, thì ta làm sao, mặc định những items còn lại
là hiện ra?
A. Configuration User / Control Panel / show specified control panel items
Câu 2 B. Configuration Computer / Control Panel / hide specified control panel items
Configuration Computer / Control Panel / show specified control panel
C.
items
D. Configuration User / Control Panel / hide specified control panel items
Any quên mất mật khẩu truy nhập và sau khi đăng nhập vài lần với mật khẩu sai,
Any nhận được thông báo tài khoản đã bị vô hiệu hóa (disable) hoặc khóa (lock
out). Thông báo này nhắc Any phải hỏi người quản trị. Người quản trị sẽ làm gì để
giúp Any?
Câu 3 A. Xóa tài khoản của Any và tạo lại.
B. Đổi tên tài khoản của Any.
C. Đặt lại mật khẩu của Any.
D. Mở khóa (unlock) tài khoản của Any.
Bạn cài đặt và cấu hình máy chủ DNS mới trong domain và bạn quyết định các
máy trạm sẽ sử dụng máy chủ mới này. Trên máy chủ DHCP bạn cấu hình lại
Scope Option 006 chỉ vào máy chủ mới. Bạn sử dụng lệnh ipconfig / release và
ipconfig / renew trên tất cả các máy trạm sau đó sử dụng lệnh ipconfig / all để kiểm
tra lại và nhận được kết quả như sau. Có hai máy trạm không nhận được địa chỉ
DNS Server mới này, các máy trạm còn lại đã nhận được. Trên hai máy trạm vẫn
sử dụng máy chủ DNS cũ này, bạn kiểm tra cấu hình TCP / IP trên kết nối cục bộ
Câu 4 (Local Area Connection) bạn nhận thấy cả hai đều được cấu hình để nhận địa chỉ
một cách tự động. Bạn sẽ phải làm gì tiếp theo?
A. Cấu hình lại Server Option 006
B. Chạy lệnh ipconfig /flushdns trên hai máy trạm này
Cấu hình hai máy trạm nhận địa chỉ của máy chủ DNS một cách thủ công
C.
(manual) và nhập vào địa chỉ IP của máy chủ DNS mới
Cấu hình lại Reserved Client Option 006 của hai máy trạm, sau đó chạy lại
D.
lệnh ipconfig /release và ipconfig /renew
Bạn có một máy chủ với bốn ổ cứng SCSI, ổ đĩa thứ nhất được mirror với ổ đĩa thứ
ba, ổ đĩa thứ hai được mirror với ổ đĩa thứ tư. Giả sử ổ đĩa thứ tư bị hỏng, bạn sẽ
Câu 5 phải làm gì để khôi phục lại khả năng chịu lỗi của hệ thống?
Bạn phải break mirror giữa ổ đĩa thứ nhất và thứ ba trước khi lắp đặt đĩa
A.
cứng thay thế

1
 Bạn phải tạo lại mirror giữa ổ cứng thứ nhất và ổ cứng mới sau khi cài đặt
B.
xong ổ cứng mới này
Bạn phải tháo ổ cứng hỏng, lắp đặt ỏ cứng mới và break mirror giữa ổ đĩa
C.
cứng thứ nhất và thứ ba
Bạn phải break mirror giữa ổ đĩa thứ hai và thứ tư trước khi lắp đặt đĩa cứng
D.
thay thế
Bạn có một văn phòng nhỏ mỗi máy thì chịu trách nhiệm cho sự bảo mật của chính
nó. Kiểu mạng nào mà bạn cần thực thi?
A. Cả 3 đáp án còn lại đều sai
Câu 6 B. Mạng diện rộng (WAN)
C. Mạng hợp tác
D. Mạng ngang hàng
Bạn đang cấu hình Sharing Permission cho một thư mục chia sẻ trên File server.
Bạn muốn nhóm Authenticated Users có khả năng đọc các tệp tin trong thư mục,
và riêng những tệp tin mà là chủ sở hữu thì họ có thể sửa nội dung hay xóa đi. Bạn
sẽ cấp phép như nào?
Câu 7 A. Authenticated Users – Change
B. Authenticated Users – Read
C. Creator Owner – Change
D. Authenticated Users – Full Control
Bạn là người dùng trong mạng. Khi muốn truy nhập các thư mục chia sẻ trên máy
chủ có tên SERVER, bạn vào Start / Run và gõ vào dòng lệnh nào sau đây?
A. \\SERVER$
Câu 8 B. \\SERVER\CHIASE
C. //SERVER
D. \\SERVER
Bạn là người quản trị mạng muốn tạo ra một số user chỉ hoạt động với một số
quyền hạn nào đó. Bạn phải tạo ra các user như thế nào để thuận lợi cho việc quản
lý của mình.
A. Tạo ra các user và phân quyền đặc trưng cho các user đó.
B. Tạo các user và gán cho các user vào nhóm administrators.
Câu 9
C. Tạo ra một Organiztional Units (OU) và tạo các user trong OU đó.

Tạo một Organiztional Units (OU) và tạo một Group trong OU này, sau đó
D.
tạo các user trong OU này và đồng thời add các user vào Group.
Bạn là quản trị mạng cho một tổ chức, bạn phải sử dụng các công cụ để giám sát
tình trạng sử dụng mạng tại tổ chức của bạn nhằm đảm bảo nó vẫn hoạt động bình
thường theo đúng thiết kế của mạng. Công cụ nào sẽ giúp bạn gửi cảnh báo (alert)
khi tình trạng sử dụng mạng vượt quá 85%?
Câu 10 A. Performance Monitor
B. Performance Logs and Alerts
C. Event Viewer
D. Network Monitor
Bạn là quản trị mạng của Công ty ABC, trên Server có 2 phân vùng C và D (C
Câu 11
được định dạng là NTFS, D được định dạng FAT32). Trong C có chứa thư mục

2
 Data đã được thiết lập một số quyền hạn, do nhu cầu sử dụng nên thư mục Data
cần di chuyển sang D. Sau khi di chuyển thư mục thì các quyền hạn trên thư mục
này sẽ thay đổi như thế nào?
A. Folder hoặc file trong thư mục Data vẫn giữ nguyên quyền
Folder trong thư mục Data mất quyền, file trong thư mục Data vẫn giữ
B.
nguyên quyền
Folder trong thư mục Data giữ nguyên quyền, file trong thư mục Data mất
C.
quyền
D. Folder, file trong thư mục Data và thư mục Data đó sẽ mất quyền NTFS
Bạn là quản trị mạng của một Công ty lớn, bạn nhận được thông báo từ một số
người sử dụng là không thể vào được Internet. Bạn mở cửa sổ trình duyệt trên máy
của bạn và cũng nhận được thông báo tương tự khi truy nhập Internet. Bạn chạy
"Ipconfig" từ cửa sổ lệnh để xác nhận các thiết lập TCP / IP trên máy tính của bạn,
sử dụng lệnh "ping" và bạn vẫn có thể kết nối tới địa chỉ 172.16.0.2 đây là địa chỉ
của một trong các máy chủ ở trong mạng của bạn. Bạn thử ping tên của một Web
Câu 12 Site và nhận được thông báo lỗi sau: "Ping request could not find host". Bạn nên
kiểm tra cái gì trước?
A. Card mạng
B. Switch
C. Máy chủ DHCP
D. Máy chủ DNS
Bạn là quản trị mạng của một tổ chức. Tổ chức đang chuẩn bị triển khai một tường
lửa để cung cấp một kết nối an toàn giữa mạng bên trong và Internet. Nhân viên an
ninh cho tổ chức đặc biệt quan tâm về sự tấn công của các virus mới nhất. Bạn cần
đảm bảo rằng tường lửa của bạn có thể ngăn chặn các kiểu tấn công này. Chức
Câu 13 năng nào của tường lửa sẽ cần để cài đặt để ngăn chặn các kiểu tấn công này?
A. Packet filtering (lọc gói)
B. Stateful filtering (lọc trạng thái)
C. Intrusion detection (phát hiện xâm nhập)
D. Application filtering (lọc ứng dụng)
Bạn là quản trị mạng trong domain tdmu.edu.vn. Default Domain Policy được cấu
hình như sau: Maximum password age = 30 days, Account lockout threshold = 1.
Một user là U1 trở về sau kì công tác xa, do không nhớ password nên khi U1 log-
on vào domain đã hiển thị thông báo sai password. Bạn đã reset password cho U1
nhưng anh ta vẫn không thể log-on được. Bạn sẽ làm gì để giải quyết ngay tình
Câu 14 huống này?
A. Reset password tài khoản máy tính của U1
B. Restart máy tính của U1
Tăng giá trị của thiết lập “Maximum password age” trong Default Domain
C.
Policy
D. Unlock tài khoản người dùng của U1
Bạn là thành viên của ba nhóm SinhVien, GiaoVien, HocSinh. Nhóm SinhVien có
quyền Read đối với thư mục C:\DATA, nhóm GiaoVien có quyền Modify, nhóm
Câu 15 HocSinh có quyền No Access, bạn có quyền Write. Quyền thực thi của bạn đối với
thư mục C:\DATA?
A. Read

3
 B. Write
C. No Access
D. Modify
Bạn lắp thêm vào máy chủ Windows Server 2008 của bạn ba ổ cứng mới, sau khi
lắp xong bạn bật máy và đăng nhập bằng tài khoản có quyền quản trị và mở
Console Disk Management. Khi vừa mở ra bạn sẽ thấy xuất hiện Initialize And
Convert Disk Wizard. Bạn hãy cho biết bạn có thể làm gì trong Wizard này với các
Câu 16 ổ cứng mới vừa được lắp thêm vào?
A. Tạo ra Extended Partition
B. Tạo ra RAID-5 Volume
C. Tạo ra Primary Partition
D. Khởi tạo (Initialize) đĩa mới
Bạn lắp thêm vào máy chủ Windows Server của bạn ba ổ cứng mới, sau khi lắp
xong bạn bật máy và đăng nhập bằng tài khoản có quyền quản trị và mở Console
Disk Management. Khi vừa mở ra bạn sẽ thấy xuất hiện Initialize And Convert
Disk Wizard. Bạn hãy cho biết bạn có thể làm gì trong Wizard này với các ổ cứng
Câu 17 mới vừa được lắp thêm vào?
A. Tạo ra Primary Partition
B. Tạo ra Extended Partition
C. Tạo ra RAID-5 Volume
D. Khởi tạo (Initialize) đĩa mới
Bạn muốn xem địa chỉ MAC (địa chỉ vật lý) của card mạng. Bạn nên làm gì?
A. Từ Servces snap-in, xem properties của card kết nối.
Câu 18 B. Từ Device Manager snap-in, xem properties của card mạng.
C. Vào DOS, gõ lệnh Net view \\server1
D. Vào DOS, gõ lệnh Ipconfig \all
Bạn vô tình xóa mất một OU trong Active Directory, tuy nhiên bạn đã Backup
System State trên một máy domain controller trong mạng. Bạn hãy cho biết bạn sẽ
làm thế nào trên domain controller này để có thể khôi phục được OU bị xóa mất ở
trên?
Câu 19 A. Khởi động lại domain controller và chọn Recovery Console
B. Khởi động lại domain controller một cách bình thường
C. Khởi động lại domain controller và chọn vào Safe mode
Khởi động lại domain controller và chọn vào Directory Services Restore
D.
mode
Bộ lọc IPsec dựa trên yếu tố nào?
A. Cả 3 đáp án còn lại đều đúng
Câu 20 B. Theo số hiệu cổng và kiểu cổng
C. Địa chỉ IP, subnet hoặc tên DNS của máy đích
D. Địa chỉ IP, subnet hoặc tên DNS của máy nguồn
Bộ xử lý trung tâm của server 2008 cần tốc độ khuyến khích (Recommended) là
bao nhiêu Ghz?
A. 1Ghz
Câu 21 B. 4Ghz
C. 3Ghz
D. 2Ghz

4
 Bộ xử lý trung tâm của server 2008 cần tốc độ tối thiểu là bao nhiêu Ghz?
A. 4Ghz
Câu 22 B. 3Ghz
C. 2Ghz
D. 1Ghz
Bộ xử lý trung tâm của server 2008 cần tốc độ tối ưu (Optimal) là bao nhiêu Ghz?
A. Không cần thiết
Câu 23 B. 2Ghz
C. 1Ghz
D. Từ 3Ghz trở lên
Các cấu hình liên quan đến các phần mềm được cài đặt dành cho người dùng ta
điều chỉnh những cấu hình ở đâu?
A. Computer configuration / Software Setting
Câu 24 B. User configuration / Administrative Template
C. User configuration / Window Setting
D. User configuration / Software Setting
Các chính sách được áp dụng cho nhiều cấp độ là tính chất của?
A. Station
Câu 25 B. Workgroup
C. Standard-alone
D. Domain
Các hệ điều hành nào hỗ trợ định đạng NTFS?
A. Windows server 2000
Câu 26 B. Windows server 2003
C. Windows server 2008
D. Cả 3 đáp án còn lại đều đúng
Các nhóm Built in Domain Local nào dưới đây có thể backup file mà không phụ
thuộc vào các quyền NTFS?
A. Account Operators
Câu 27 B. Server Operators
C. Administrator
D. Backup Operators
Các thành phần trong Container gồm những phần nào?
A. Site, OU
Câu 28 B. Domain, site
C. Domain, site, OU, Global catalog
D. Domain, site, OU
Các thành phần trong Directory Service:
A. Global catalog, Attribute
Câu 29 B. Schema, Container, Global catalog
C. Attribute, Global catalog, Container
D. Object, Global catalog, Container, Schema, Attribute
Cách nào sau đây cho phép vào Group Policy trong Windows?
Câu 30
A. Run / msconfig

5
 B. Run / regdit
C. Run / secpol.msc
D. Run / gpedit.msc
Cách truy cập vào một máy tính khác trong mạng LAN?
A. Truy cập bằng địa chỉ Subnet Mask
Câu 31 B. Run, gõ tên domain của máy cần truy cập
C. Không thể truy cập nếu không có Internet
D. Run, gõ \\tên máy tính hoặc \\địa chỉ IP của máy tính cần truy cập
Cấm user truy cập vào Control Panel thì tạo theo ý nào dưới đây là đúng?
User Configuration / Administrator Templates / Control Panel / Phibit
A.
access to the Control Panel / enable
User Configuration / Administrator Templates / Control Panel / Phibit
Câu 32 B.
access to the Control Panel / disable
User Configuration /Administrator Templates / Control Panel / Phibit access
C.
to the Control Panel / Not Configured
D. Cả 3 đáp án còn lại đều sai
Cấu hình mặc định khi chúng ta thực hiện các policy là?
A. Allowed
Câu 33 B. Disabled
C. Enabled
D. Not Configured
Cấu hình quota áp dụng vào thư mục, dùng để:
A. Ngăn chặn một số định dạng file lưu trữ vào thư mục.
Câu 34 B. Cấp quyền truy cập thư mục cho tài khoản người dùng.
C. Giới hạn số lượng người truy cập đồng thời vào thư mục.
D. Giới hạn dung lượng sử dụng của thư mục.
Câu lệnh dùng để mở Account Policy là gì?
A. mmc
Câu 35 B. gpedit.msc
C. gpupdate
D. secpol.msc
Câu lệnh nào được dùng để nâng cấp từ 1 máy tính cài đặt Windows Server 2008
lên một bộ điểu khiển miền (Domain Controller)?
A. UPGRADEDC
Câu 36 B. PROMODC
C. DCUPGRADE
D. DCPROMO
Câu lệnh nào sau đây để máy tính của bạn thực hiện việc xóa địa chỉ IP đã có.
A. ipconfig /all
Câu 37 B. ipconfig /renew
C. Ipconfig
D. ipconfig /release
Chính sách hỗ trợ bảo mật trên mạng là định dạng đĩa nào?
Câu 38
A. FAT16

6
 B. FAT32
C. NTFS
D. Cả 3 đáp án còn lại đều sai
Chính sách nào giúp cho người dùng shutdown máy tính cục bộ server 2008?
A. Load nad unload device
Câu 39 B. Log on Locally
C. Deny Logon Locally
D. Shutdown the system
Chức năng nào là của domain?
A. Đóng vai trò như một khu vực quản trị các đối tượng
Câu 40 B. Giúp chúng ta quản lý bảo mật các tài nguyên chia sẻ
C. Cung cấp các server dự phòng làm chức năng điều khiển vùng
D. Cả 3 đáp án còn lại đều đúng
Chức năng nào là đúng của Group Policy?
A. Xóa bỏ phần mềm của admin
Câu 41 B. Thi hành một vài chính sách không cần thiết cho Admin
C. Xóa tài khoản Administrator
D. Giới hạn những ứng dụng mà người dùng được phép thi hành
Cơ chế chứng thực chính nào được dùng vào máy phục vụ Web an toàn?
A. STPP
Câu 42 B. L2TP
C. PPTP
D. SSL/TLS
Có ít nhất bao nhiêu server làm chức năng điều khiển vùng?
A. 2
Câu 43 B. 3
C. 4
D. 1
Công cụ nào có chức năng tạo và quản lý các đối tượng cơ bản của hệ thống Active
Directory?
A. Active Directory Domains and Trusts
Câu 44 B. Active Directory Sites and Services
C. Computer Management
D. Active Directory Users and Computers
Công cụ nào sau đây cung cấp thông tin về các chương trình và quá trình đang
chạy (thực thi) trên máy tính?
A. Add/Remove Program
Câu 45 B. Biểu tượng System trong Control Panel
C. Computer Management
D. Task Manager
Công cụ sau đây cho phép tạo ra các tài khoản người dùng, máy tính và nhóm dựa
trên dữ liệu bạn nhập vào hoặc từ một file?
Câu 46 A. DSMOD
B. Active Directory Domains And Trusts

7
 C. DSQUERY
D. Active Directory Users And Computers
DHCP (Dynamic Host Configuration Protocol) Server là:
Máy chủ được dùng để cấp phát địa chỉ IP tĩnh cho các máy trạm trong một
A.
hệ thống mạng.
B. Máy chủ được dùng để tạo các máy trạm động trong một hệ thống mạng.
Câu 47
Máy chủ được dùng để cấp phát DNS cho các máy trạm trong một hệ thống
C.
mạng.
Máy chủ được dùng để cấp phát địa chỉ IP động cho các máy trạm trong
D.
một hệ thống mạng.
Dịch vụ DNS Server có chức năng chính là gì?
A. Cả 3 đáp án còn lại đều sai
Câu 48 B. Phân giải tên netbios
C. Phân giải địa chỉ MAC
D. Phân giải tên miền (IP sang tên và ngược lại)
Dịch vụ mạng nào sau đây có thể cấu hình cho máy tính của bạn nhận được địa chỉ
IP, defualt gateway, subnet mask, DNS Server, WINS Server.
A. FTP
Câu 49 B. DNS
C. WINS
D. DHCP
Dịch vụ mạng nào sau đây có thể đảm bảo cho máy tính của bạn nhận được IP,
subnet mask, default gateway, DNS?
A. FTP
Câu 50 B. WINS
C. DNS
D. DHCP
Dịch vụ nào được sử dụng để truyền các tập tin (file) giữa 2 máy tính sử dụng giao
thức TCP?
A. NNTP
Câu 51 B. SNMP
C. HTTP
D. FTP
Dịch vụ VPN có chức năng chính là gì?
A. Cấp địa chỉ IP tự động
Câu 52 B. Tạo Email sử dụng qua Internet
C. Điều khiển máy tính từ xa
D. Tạo mạng riêng ảo thông qua mạng Internet
DNS (Domain Name System) Server là một máy chủ được dùng để:
A. Phân giải (forward) tên máy thành địa chỉ IP.
B. Phân giải ngược địa chỉ IP (reverse) thành tên máy.
Câu 53
C. Phân giải IP của máy chủ thành IP của máy Client.
D. Phân giải (forward) tên máy thành địa chỉ IP và ngược lại (reverse).

8
 Domain Controller Security Policy với các tùy chỉnh trong đây sẽ tác động lên
đâu?
A. Tác động lên Local
Câu 54 B. Tác động lên DC và User
C. Tác động lên User trên Domain
D. Tác động lên DC trên Domain
Domain Security Policy các tùy chỉnh trong này sẽ tác động lên đâu?
A. Tác động trên Local
Câu 55 B. Tác động lên DC và User trên Domain
C. Tác động lên DC trên Domain
D. Tác động lên User trên Domain
Domain tree là gì?
Là cấu trúc bao gồm nhiều domain được sắp xếp các cấp bậc theo cấu trúc
A.
hình gấp khúc.
Là cấu trúc bao gồm nhiều domain được sắp xếp các cấp bậc theo cấu trúc
B.
Câu 56 hình vuông.
Là cấu trúc bao gồm nhiều domain được sắp xếp các cấp bậc theo cấu trúc
C.
hình tròn.
Là cấu trúc bao gồm nhiều domain được sắp xếp các cấp bậc theo cấu trúc
D.
hình cây
Dữ liệu được lưu trữ trên từng đĩa với lưu lượng giống nhau là cấu hình loại
Volume nào?
A. Volume simple
Câu 57 B. Volume Spanned
C. Volume Striped (Raid 0)
D. Volume Mirrored (Raid 1)
Dữ liệu được lưu trữ tuần tự trên từng đĩa là cấu hình loại Volume nào?
A. Volume simple
Câu 58 B. Volume Spanned
C. Volume Mirrored (Raid 1)
D. Volume Striped (Raid 0)
Đặc điểm nào mô tả về mô hình mạng domain?
Quá trình chứng thực người dùng đăng nhập diễn ra tại máy cục bộ mà user
A.
đăng nhập.
Câu 59 B. Thông tin tài khoản người dùng lưu trong tập tin SAM.
C. Các máy tính trong mạng có vai trò như nhau.
Quá trình chứng thực người dùng đăng nhập diễn ra tập trung tại máy
D.
Domain Controller.
Đặc điểm nào mô tả về mô hình mạng Workgroup?
A. Cả 3 đáp án còn lại đều sai
Câu 60 B. Hoạt động theo cơ chế Client-Server.
C. Có ít nhất một Server làm trung tâm.
D. Các máy tính trong mạng có vai trò như nhau.
Đại là quản trị hệ thống của công ty ABC, công ty có một máy chủ với hệ điều
Câu 61
hành Windows Server 2008 và cài đặt SQL Server 2012. Máy chủ này có 4 ổ cứng

9
 SCSI, ổ cứng đầu tiên được sử dụng để chứa hệ điều hành và các phần mềm ứng
dụng. Ba ổ cứng còn lại được sử dụng để tạo ra RAID-5 volume, chứa các cơ sở dữ
liệu trên máy chủ này. Hiện tại volume này đã được sử dụng 40%, một trong ba đĩa
của RAID-5 volume này bị hỏng. Bạn hãy cho biết trong các phát biểu dưới đây về
tình huống này, phát biểu nào là đúng?
Tất cả dữ liệu sẽ bị mất, để có khả năng chịu lỗi bạn phải sử dụng striped
A.
volume thay cho RAID-5 volume

Sau khi RAID-5 volume được kích hoạt trở lại (reactivate), máy chủ sẽ tiếp
B. tục hoạt động. Dữ liệu mới không thể ghi vào RAID-5 volume này, nhưng
các dữ liệu hiện thời có thể đọc và sao lưu (backup)

Máy chủ sẽ bị tạm dừng, và chỉ hoạt động khi ổ đĩa cứng hỏng được thay
C.
thế
D. Máy chủ sẽ tiếp tục hoạt động và dữ liệu sẽ không bị mất
Để áp những chính sách lên trên máy tính thì ta cấu hình ở đâu?
A. Local policy
Câu 62 B. Local user and Group
C. User Configuration
D. Computer configuration
Để bắt đầu quản lý Web Server, bạn vào Start / Programs / Administrative Tools,
chọn:
A. Web Server Manager.
Câu 63 B. Internet Information Server.
C. IIS and FTP Services.
D. Internet Information Services (IIS) Manager.
Để bổ sung các user vào group vừa tạo, bạn nhấp đôi chuột lên group tương ứng để
mở hộp thoại Properties, sau đó:
A. Trên tab Member of / chọn Add.
Câu 64 B. Phải chuột vào user chọn Add to Group and Organizational Unit.
C. Nhấn giữ user và kéo thả vào hộp thoại Properties.
D. Trên tab Member / chọn Add.
Để cài đặt IIS 7.0 Web Server, bạn mở cửa sổ Server Manager. Trong khung Roles
Summary, bấm Add Roles, trong màn hình Select Server Roles, chọn:
A. Application Server.
Câu 65 B. UDDI Server.
C. Windows Deployment Services.
D. Web Server (IIS).
Để cập nhập tất cả thông tin vào Group policy. Bạn thực hiện câu lệnh nào sau đây.
A. Run / cmd, gõ gpoupdate /force
Câu 66 B. Run / cmd, gõ update /force
C. Run / cmd, gõ groupupdate /force
D. Run / cmd, gõ gpupdate /force
Để cập nhập tất cả thông tin vào Group policy. Bạn thực hiện câu lệnh nào sau
Câu 67 đây?
A. GROUPUPDATE /FORCE

10
 B. UPDATE /FORCE
C. GPDATE /FORCE
D. GPUPDATE /FORCE
Để cấp quyền cho người dùng có thể logon hệ thống mà không nhấn tổ hợp phím
CTRL+ALT+DELETE, ta cấp quyền cho user quyền nào?
A. Cả 3 đáp án còn lại đề sai
Câu 68 B. Interactive logon: cancel CTRL+ALT+DEL
C. Interactive logon: deny CTRL+ALT+DEL
D. Interactive logon: do not require CTRL+ALT+DEL
Để cấu hình DNS Server chính (phân giải địa chỉ IP thành tên), bạn thực hiện:
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative
A. Tools / chọn DNS. Kích chuột phải lên mục Forward Lookup Zones, chọn
New Zone.

Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative

B.
Tools / chọn DNS / Chọn Zone. Kích chuột phải lên Zone, chọn new Host.
Câu 69
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative
C.
Tools / chọn DNS / Chọn Zone. Kích chuột phải lên Zone, chọn new Alias.

Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative

D. Tools / chọn DNS. Kích chuột phải lên mục Reverse Lookup Zones, chọn
New Zone.
Để cấu hình DNS Server chính (phân giải tên thành địa chỉ IP), bạn thực hiện:
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative
A. Tools / chọn DNS. Kích chuột phải lên mục Reverse Lookup Zones, chọn
New Zone.

Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative

B.
Tools / chọn DNS / Chọn Zone. Kích chuột phải lên Zone, chọn new Host.
Câu 70
Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative
C.
Tools / chọn DNS / Chọn Zone. Kích chuột phải lên Zone, chọn new Alias.

Mở cửa sổ DNS Server bằng cách vào Start / Programs / Administrative

D. Tools / chọn DNS. Kích chuột phải lên mục Forward Lookup Zones, chọn
New Zone.
Để cho phép Read-Only Domain Controller server có thể đồng bộ mật khẩu với
Domain Controller chính, bạn cần cấu hình:
A. Password Domain Policy.
Câu 71 B. Password Group Policy.
C. Password Account Policy.
D. Password Replication Policy.
Để đăng nhập một máy con vào một máy DC bạn phải đảm bảo những yêu cầu nào
sau đây:
Câu 72 A. Khai báo IP DNS
B. Khai báo primary DNS Suffix

11
 C. Thay đổi môi trường workgroup thành Domain.
D. Cả 3 đáp án còn lại đều đúng
Để đăng nhập một máy con vào một máy DC bạn phải đảm bảo những yêu cầu nào
sau đây?
A. Khai báo IP DNS
Câu 73 B. Khai báo primary DNS Suffix
C. Thay đổi môi trường workgroup thành Domain
D. Cả 3 đáp án còn lại đều đúng
Để đưa user KT1 đã tạo trước đó vào OU KeToan, bạn thực hiện:
Chuột phải vào KT1 / Chọn Add to a group …/ Xuất hiện hộp thoại, gõ vào
A.
KeToan / Chọn Check Names / chọn OK.
Chuột phải vào group KeToan / Properties / Members / Add / Xuất hiện hộp
B.
Câu 74 thoại, gõ vào KT1 / Chọn Check Names / chọn OK.
Chuột phải vào KT1 / Chọn Copy …/ Xuất hiện hộp thoại, chọn đến OU
C.
KeToan / chọn OK.
Chuột phải vào KT1 / Chọn Move …/ Xuất hiện hộp thoại, chọn đến OU
D.
KeToan / chọn OK.
Để đưa user KT1 vào group KeToan, bạn thực hiện:
Chuột phải vào group KeToan / Properties / Members of / Add / Xuất hiện
A.
hộp thoại, gõ vào KT1 / Chọn Check Names / chọn OK.
Chuột phải vào KT1 / Chọn Move …/ Xuất hiện hộp thoại, chọn đến group
B.
Câu 75 KeToan / chọn OK.
Chuột phải vào KT1 / Chọn Copy …/ Xuất hiện hộp thoại, chọn đến group
C.
KeToan / chọn OK.
Chuột phải vào user KT1 / Chọn Add to a group …/ Xuất hiện hộp thoại, gõ
D.
vào KeToan / Chọn Check Names / chọn OK.
Để kết nối (join) các máy trạm trong hệ thống mạng nội bộ vào domain, bạn thực
hiện:
Kích chuột phải vào biểu tượng My Computer, chọn Properties, trên tab
Computer Name, chọn Change, nhập tên domain vào mục Workgroup, chọn
A.
OK, nhập tên và mật khẩu của tài khoản Administrator của máy domain,
chọn OK.

Câu 76 B. Chọn start, chọn RUN, gõ lệnh DCPROMO vào cửa sổ RUN và nhấn Enter.
Chọn start, chọn RUN, gõ lệnh CMD, nhấn OK, gõ tiếp lệnh DCPROMO
C.
vào cửa sổ CMD và nhấn Enter.
Kích chuột phải vào biểu tượng My Computer, chọn Properties, trên tab
Computer Name, chọn Change, nhập tên domain vào mục Domain, chọn
D.
OK, nhập tên và mật khẩu của tài khoản Administrator của máy domain,
chọn OK.
Để kiểm tra kết nối từ máy A đến máy B có địa chỉ IP 192.168.1.20, thực hiện?
A. Ping 192.168.20.1
Câu 77 B. Netstat 192.168.1.20
C. Nslookup 192.168.1.20
D. Ping 192.168.1.20

12
 Để một user thuộc nhóm Domain Users có thể đăng nhập cục bộ vào máy Domain
Controller thì trong chính sách hệ thống (User Rights), Anh / Chị phải cấp quyền
gì cho user đó?
Câu 78 A. Allow log on local computer
B. Deny log on locally
C. Allow log on through Terminal services
D. Allow log on locally
Để nâng cao bảo mật trong mạng bạn thực hiện chính sách Maximum Password
Age là 7 ngày. Chính sách này sẽ yêu cầu người sử dụng phải đổi mật khẩu hàng
tuần. Tuy nhiên sau một thời gian bạn nhận thấy có một vài người sử dụng sau khi
đổi sang mật khẩu mới lại đổi ngay về mật khẩu cũ. Bạn sẽ sử dụng chính sách nào
Câu 79 dưới đây để tránh tình trạng này?
A. Minimum Password Age
B. Password must meet complexity requirements properties
C. Minimum password length
D. Enforce password history
Để nâng cao bảo mật trong mạng bạn thực hiện chính sách Maximum Password
Age là 7 ngày. Chính sách này sẽ yêu cầu người sử dụng phải đổi mật khẩu hàng
tuần. Tuy nhiên sau một thời gian bạn nhận thấy có một vài người sử dụng sau khi
đổi sang mật khẩu mới lại đổi ngay về mật khẩu cũ. Bạn sẽ sử dụng chính sách nào
Câu 80 dưới đây để tránh tình trạng này
A. Maximum Password Age
B. Store Passwords Using Reversible Encrytion
C. Minimum Password Age
D. Enforce Password History
Để nâng cấp máy Windows Server lên thành máy Domain Controller, bạn phải cài
đặt thêm dịch vụ:
A. Active Directory Domain Controller
Câu 81 B. Active Directory Certificate Services
C. Active Directory Federation Services
D. Active Directory Domain Services
Để tạo một group trên domain, bạn thực hiện các bước sau:
Mở cửa sổ File Service, chọn Active Directory Users and Computers / phải
A.
chuột lên mục User / chọn New / Group.

Chọn Start / Programs / Administrative Tools / Active Directory Sites and

B.
Services / phải chuột lên mục Users / chọn New / Group.
Câu 82
Mở cửa sổ DNS, chọn Active Directory Users and Computers / kích chọn
C. mục User trong domain / kích chuột phải lên mục Users / chọn New /
Group.

Chọn Start / Programs / Administrative Tools / Active Directory Users and

D.
Computers / phải chuột lên mục Users / chọn New / Group.
Câu 83 Để tạo một organizational unit (OU) trên domain, bạn thực hiện các bước sau:

13
 Chọn Start / Programs / Administrative Tools / Active Directory Domains
A. and Trusts / kích chuột phải tại tên domain / chọn New / Organizational
Unit.
Chọn Start / Programs / Administrative Tools / Active Directory Users and
B. Computers / kích chuột phải tại mục Group / chọn New / Organizational
Unit.

Chọn Start / Administrative Tools / Active Directory Users and Computers /

C.
kích chuột phải tại mục Users / chọn New / Organizational Unit.

Mở cửa sổ Server Manager, trong mục Roles, chọn Active Directory

D. Domain Services / Active Directory Users and Computers / kích chuột phải
tại tên domain / chọn New / Organizational Unit.

Để tạo một user trên domain, bạn thực hiện các bước sau:
Mở cửa sổ Server Manager, trong mục Feather, chọn Active Directory
A. Domain Services / Active Directory Users and Computers / kích chuột phải
lên mục Users / chọn New / User.

Mở cửa sổ Server Manager, phải chuột lên mục Role, chọn Add Role / chọn
B. Active Directory Domain Services / Active Directory Users and Computers
Câu 84 / kích chuột phải lên mục Users / chọn New / User.

Chọn Start / Programs / Administratives / Active Directory Users and

C.
Computers / kích chuột phải lên mục Users / chọn New / User.

Chọn Start / Programs / Administrative Tools / Active Directory Users and

D.
Computers / kích chuột phải lên mục Users / chọn New / User.
Để tạo OU ta trong domain ta thực hiện:
A. Nhấp phải vào User / new / OU
Câu 85 B. Nhấp phải vào User / new / User
C. Nhấp phải vào Computer / new / OU
D. Nhấp phải vào Domain Controller / new / OU
Để tạo ra một Domain mới trong rừng mới trong quá trình cài đặt Active Directory
thì ta phải chọn mục nào sau đây.
A. Additional domain controller for a existing domain
Câu 86 B. Chid domain in a existing domain tree
C. Domain tree in a existing forest
D. Domain in a new forest
Để thay đổi chính sách mật khẩu trong phần chính sách hệ thống của miền ta làm
như sau:
Start / Programs / Administrative Tools / Domain Controller Security Policy
Câu 87 A.
/ Security Settings / Account Policies / Password Policy

Start / Programs / Administrative Tools / Domain Controller Security Policy

B.
/ Account Policies / Password Policy

14
 Start / Programs / Administrative Tools / Domain Security Policy / Security
C.
Settings / Account Policies / Password Policy
Start / Programs / Administrative Tools / Domain Security Policy / Account
D.
Policies / Password Policy
Để thực thi các chính sách khi có sự thay đổi thì thứ tự ưu tiên nào đúng?
A. log off, restart máy tính, gpudate /force
Câu 88 B. restart máy tính, log off, gpupdate /force
C. log off, gpupdate /force, restart máy tính
D. gpupdate /force, log off, restart máy tính
Để vào Group Policy thì chúng ta dùng lệnh nào sau đây?
A. SECPOL.MSC
Câu 89 B. DISKMGMT.MSC
C. MSCONFIG
D. GPEDIT.MSC
Để xem địa chỉ IP của các Card mạng ta có thể dùng lệnh nào?
A. Ping
Câu 90 B. Nslookup
C. Tracert
D. Ipconfig
Để xem tất cả các tài khoản trên Windows 7 đồng thời có thể xóa, đổi tên hoặc tạo
thêm tài khoản mới. Trong Computer Management ta chọn:
A. Share Folder
Câu 91 B. Task Manager
C. User Accounts
D. Local User and Groups
Để xem tên máy tính đang sử dụng thì nhấn chuột phải vào mục nào dưới đây?
A. My Network / Properties / chọn Computer Name
Câu 92 B. Network / Properties / chọn Computer Name
C. My Netword Place / Properties / chọn Computer Name
D. My Computer / Properties / chọn Computer Name
Để xóa icon của biểu tượng Recycle bin của user nào đó thì ta làm như thế nào?
Computer configuration / Admin template / Control panel / Remove icon
A.
Recycle Bin
User configuration / Admin template / Control Panel / Remove icon Recycle
B.
Câu 93 Bin
Computer configuration / Admin template / Desktop / Remove icon Recycle
C.
Bin
D. User configuration / Admin template / Desktop / Remove icon Recycle Bin
Để xuất bản một website, bạn mở cửa sổ Internet Information Services (IIS)
Manager, kích chuột phải lên mục Sites, chọn:
Câu 94 A. New Web Site.
B. Create Web Site.
C. Create a New Web Site.

15
 D. Add Web Site.
Độ dài của Username có độ dài từ?
A. 1 đến 40 ký tự
Câu 95 B. 1 đến 30 ký tự
C. 0 đến 15 ký tự
D. 1 đến 20 ký tự
Đối tượng nào trong hệ thống Active Directory chịu sự tác động của các GPO khi
được triển khai?
A. Users
Câu 96 B. Groups
C. DNS
D. Organizational Unit
Đối với các dòng server 2008 Enterprise (32bit) hổ trợ tối đa dung lượng RAM là
bao nhiêu GB?
A. 16GB
Câu 97 B. 8GB
C. 32GB
D. 64GB
Đối với các dòng server 2008 Standard (32bit) hổ trợ tối đa dung lượng RAM là
bao nhiêu GB?
A. 8GB
Câu 98 B. 16GB
C. 2GB
D. 4GB
Đối với các dòng server 2008 Standard (64bit) hổ trợ tối đa dung lượng RAM là
bao nhiêu GB?
A. 8GB
Câu 99 B. 64GB
C. 16GB
D. 32GB
Đối với server 2008 cần tối thiểu bao nhiêu GB RAM?
A. 2GB
Câu 100 B. 1GB
C. 700MB
D. 512MB
Đối với server 2008 dung lượng RAM khuyến khích (Recommended) là bao nhiêu
GB?
A. 3GB
Câu 101 B. 2GB
C. 512MB
D. 1GB
File hệ thống nào sau đây được hỗ trợ bởi Windows Server 2008?
A. Cả 3 đáp án còn lại đều đúng
Câu 102
B. FAT16
C. FAT32

16
 D. NTFS
Giao thức HTTP là:
A. Giao diện web
B. Một thành phần của tên miền
Câu 103
C. Giao thức tầng vận chuyển cho phép truyền tải các trang web
Giao thức ứng dụng cho phép các máy tính giao tiếp với nhau qua Web có
D.
khả năng liên kết các trang Web với nhau
Giới hạn tài khoản user có password trắng đăng nhập, là chính sách nào dưới đây?
A. Cả 3 đáp án còn lại đều sai
B. Interactive logon: do not display last username
Câu 104
C. Accout: rename guest account
D. Accout: Limit local account use of blank passwords to console logon only
Giúp cho máy ảo có thể ra internet và trao đổi dữ liệu với máy thật ta sử dụng
VMnet mấy?
A. VMnet 2
Câu 105 B. VMnet 1
C. VMnet 8
D. VMnet 0
Hai tài khoản user cục bộ nào tự động được tạo ra khi cài đặt Windows 7?
A. Administrator và Power User
Câu 106 B. Administrators và Guests
C. Administrators và Power Users
D. Administrator và Guest
Hãy cho biết giao thức được sử dụng để gửi mail?
A. FTP
Câu 107 B. HTTP
C. POP3
D. SMTP
Hãy cho biết giao thức được sử dụng nhận mail?
A. RDP
Câu 108 B. HTTP
C. SMTP
D. POP3
Hệ điều hành nào được nâng cấp lên Windows server 2008 DataCenter?
A. Windows Server 2003 R2 Enterprise
Câu 109 B. Windows Server 2003 R2 Standard
C. Windows Server 2003 Enterprise (SP1)
D. Windows Server 2003 R2 Datacenter
Hệ điều hành nào được nâng cấp lên Windows server 2008 Standard
A. Windows Server 2003 R2 Datacenter
Câu 110 B. Windows Server 2003 Enterprise (SP1)
C. Windows Server 2003 R2 Enterprise
D. Windows Server 2003 R2 Standard

17
 Hệ điều hành nào không được nâng cấp lên Windows server 2008 Enterprise?
A. Windows Server 2003 Standard, service pack 1 (SP2)
Câu 111 B. Windows Server 2003 Enterprise (SP1)
C. Windows Server 2003 R2 Enterprise
D. Windows Server 2003 R2 Standard
Hệ điều hành nào không gia nhập vào domain được?
A. windows 8
Câu 112 B. windows server 2008
C. windows 7
D. Adroid
Hệ thống file nào sau đây cho phép bảo mật nội bộ?
A. HPFS
Câu 113 B. FAT16
C. FAT32
D. NTFS
Hiện một vài items trong control panel, thì ta làm sao, mặc định những items
không cho phép là ẩn hết?
A. Configuration Computer / Control Panel / hide specified control panel items

Câu 114 B. Configuration User / Control Panel / hide specified control panel items
Configuration Computer / Control Panel / show specified control panel
C.
items
D. Configuration User / Control Panel / show specified control panel items
Hiển thị button shutdown tại màn hình của user thì ta làm sao?
Configurtion Computer / Admin templete / Templete / system / displaf lay
A.
shutdown / disible
Configurtion Computer / Admin templete / Templete / system / Auto Play
B.
Câu 115 policies / enable
Configurtion User / Admin templete / Templete / system / display shutdown
C.
/ enable
Configurtion Computer / Admin templete / Templete / system / display
D.
shutdown / enable
Hỗ trợ chính sách bảo mật cục bộ là định dạng đĩa nào?
A. Cả 3 đều sai
Câu 116 B. FAT16
C. FAT32
D. NTFS
Hỗ trợ chính sách mã hóa là định dạng đĩa nào?
A. Cả 3 đều sai
Câu 117 B. FAT16
C. FAT32
D. NTFS

18
 Hyper-V được thiết kế dựa trên công nghệ ảo hóa hypervisor (hypervisor-based
virtualization technology), cho phép tạo máy ảo chạy độc lập nhưng:
A. Mỗi máy ảo sẻ sử dụng một phần cứng riêng.
Câu 118 B. Tất cả các máy ảo cùng chia sẻ một nền tảng phần cứng và phần mềm.
C. Các máy ảo chỉ chia sẻ phần mềm.
D. Tất cả các máy ảo cùng chia sẻ một nền tảng phần cứng.
IP Securirty hoạt động ở tầng thứ mấy của mô hình OSI?
A. 2
Câu 119 B. 4
C. 5
D. 3
Khi cài đặt printer thì everyone được mặc định gán quyền gì?
A. Không có quuyền
Câu 120 B. Manage printer
C. Magage documents
D. Print
Khi máy client join vào trong Domain thì tài khoản nào được dùng chứng thực quá
trình gia nhập đó?
A. teo@domain.local
Câu 121 B. user@domain.local
C. Users
D. Administrator@domain.local
Khi một Volume được định dạng NTFS thì Permission mặc định của Volume đó là
group Everyone sẽ có quyền gì?
A. Change
Câu 122 B. Write
C. Read
D. Full Control
Khi move một folder hay file trong cùng partition NTFS thì quyền truy cập NTFS
như thế nào?
A. Cả 3 đáp án còn lại đều sai
Câu 123 B. Folder hay file mất một số quyền gốc của nó
C. Các quyền trên folder hay file sẽ mất đi
D. Folder hay file vẫn duy trì các quyền gốc của nó
Khi sử dụng dịch vụ FTP. Kết nối vào FTP Server thì phần lớn FTP Server cho
phép kết nói thông qua account nào?
A. Administrator
Câu 124 B. Netuser
C. Guest
D. Anonymous
Khi tạo tài khoản mới ta có sự lựa chọn cho các chính sách Password Account is
disible thì sẽ làm gì?
Câu 125 A. Password không bao giờ hết hạn
B. Tài khoản đó không được thay đổi password

19
 C. Lần đăng nhập tiếp theo sẽ phải đổi Password
D. Tài khoản bị khóa
Khi tạo tài khoản mới ta có sự lựa chọn cho các chính sách Password never express
thì sẽ làm gì?
A. Tài khoản bị khóa
Câu 126 B. Tài khoản đó không được thay đổi password
C. Lần đăng nhập tiếp theo sẽ phải đổi Password
D. Password không bao giờ hết hạn
Khi tạo tài khoản mới ta có sự lựa chọn cho các chính sách password User Cannot
change password thì sẽ làm gì?
A. Tài khoản bị khóa
Câu 127 B. Password không bao giờ hết hạn
C. Lần đăng nhập tiếp theo sẽ phải đổi Password
D. Tài khoản đó không được thay đổi password
Khi tạo tài khoản mới ta có sự lựa chọn cho các chính sách password User must
change password at next logon thì sẽ làm gì?
A. Tài khoản bị khóa
Câu 128 B. Password không bao giờ hết hạn
C. Tài khoản đó không được thay đổi password
D. Lần đăng nhập tiếp theo sẽ phải đổi Password
Khi thiết lập các chính sách hệ thống ở mục Domain Controller Security Policy thì
các chính sách này sẽ có:
A. Phạm vi tác động lên toàn miền.
Câu 129 B. Phạm vi tác động lên cả Site.
C. Phạm vi tác động lên các máy Client trong miền.
D. Phạm vi tác động trên các máy Domain Controller.
Khi thiết lập các chính sách hệ thống ở mục Domain Security Policy thì các chính
sách này sẽ có:
A. Phạm vi tác động trên các máy Domain Controller.
Câu 130 B. Phạm vi tác động lên cả Site.
C. Phạm vi tác động lên các máy Client trong miền.
D. Phạm vi tác động lên toàn miền.
Khi tiến hành cài đặt dịch vụ Active Directory, nếu muốn tạo mới Domain
Controller để quản lý 1 domain thì chọn mục nào?
A. Cả 3 đáp án còn lại đều đúng
Câu 131 B. Domain tree in an existing forest
C. Child domain in an existing domain tree
D. Domain in a new forest
Kích thước volume tối đa được hỗ trợ bao nhiêu GB của định đạng đĩa FAT16?
A. 1024GB
Câu 132 B. 64GB
C. 16GB
D. 4GB
Kích thước volume tối đa được hỗ trợ bao nhiêu GB của định đạng đĩa FAT32?
Câu 133
A. 1024GB

20
 B. 64GB
C. 16GB
D. 32GB
Kích thước volume tối đa được hỗ trợ bao nhiêu GB của định đạng đĩa NTFS?
A. 32GB
Câu 134 B. 16GB
C. 64GB
D. 1024GB
Lan đang lựa chọn địa chỉ IP để gán cho máy chủ sử dụng Microsoft Windows
Server 2008 (Web Edition). Máy xách tay của cô ta sử dụng địa chỉ IP 10.52.1.37
với mặt nạ mạng 255.255.255.0, máy tính này đang được kết nối vào cùng một
Swicth với máy chủ. Địa chỉ IP và mặt nạ mạng nào dưới đây cô ta có thể sử dụng
để gán cho máy chủ để máy xách tay của cô ta có thể kết nối vào máy chủ mà chỉ
Câu 135 sử dụng Switch và giao thức TCP / IP?
A. 10.52.1.37 255.255.255.0
B. 10.1.52.31 255.255.255.0
C. 10.52.1.130 255.255.255.192
D. 10.52.1.130 255.255.255.0
Lệnh DCPROMO dùng để làm gì?
A. Liệt kê danh sách các Domain controler
Câu 136 B. Nâng cấp Windows 7 Professional thành Domain controler
C. Nâng cấp Windows 2003 Server thành Windows Server 2008
D. Nâng cấp Windows Server 2008 thành Domain controler
Lệnh IPCONFIG /RELEASE dùng để:
A. Thay đổi địa chỉ IP của máy.
Câu 137 B. Cấu hình địa chỉ IP động cho máy.
C. Cấp phát địa chỉ IP cho máy.
D. Xóa địa chỉ IP của máy.
Lệnh nào dùng để kiểm tra các máy trong mạng có thể trao đổi thông tin được với
nhau không?
A. ipconfig \all
Câu 138 B. Nslookup
C. Ipconfig
D. Ping
Lệnh nào được sử dụng để bắt đầu Microsoft Management Console (MMC)?
A. ADMINCONSOLE
Câu 139 B. MMCONSOLE
C. MANAGECON
D. MMC
Lệnh NSLookup dùng để:
A. Kiểm tra quá trình kết nối giữa các máy có thông nhau không.
Câu 140 B. Kiểm tra địa chỉ IP của máy.
C. Kiểm tra quá trình cấp phát địa chỉ IP động cho các máy.
D. Kiểm tra quá trình phân giải tên máy thành địa IP tương ứng.
Câu 141 Mặc định khi tạo user account trên Windows Server 2008 domain controller thuộc

21
 nhóm nào?
A. Power Users
B. Local Users
C. Administrators
D. Domain Users
Mạng ứng dụng Domain được xây dựng từ:
A. Mô hình xử lý tập trung và mô hình quản lý Workgroup.
Câu 142 B. Mô hình xử lý cộng tác và mô hình quản lý tập trung.
C. Mô hình xử lý phân phối và mô hình quản lý tập trung.
D. Mô hình xử lý tập trung và mô hình quản lý tập trung.
Một người dùng quên mật khẩu của mình. Anh ta cố gắng đăng nhập hệ thống và
nhận được thông báo lỗi nói rằng tài khoản của anh ta bị khóa và đề nghị anh ta
liên hệ với người quản trị. Bạn là người quản trị, bạn phải làm gì?
Câu 143 A. Enable tài khoản
B. Đổi tên tài khoản
C. Đặt lại mật khẩu cho tài khoản
D. Mở khóa (Unlock) tài khoản
Một người quản trị mạng cấu hình hạn ngạch đĩa (disk Quota) để giới hạn lại dung
lượng đĩa cho mọi người dùng là 500MB trên ổ đĩa D: tuy nhiên đối với một số
trường hợp đặc biệt như giám đốc hoặc trưởng phòng thì nhu cầu cần lưu dữ liệu
cao hơn so với hạn ngạch mà người quản trị đã định. Trong trường hợp này người
quản trị làm gì?
A. Không quy định hạn ngạch đĩa nữa
Câu 144 Những người nào mà bạn không muốn quy định hạn ngạch đĩa thì cho họ
B. lưu dữ liệu trên các partition khác trên server vd: ổ đĩa E: và partition đó
được định dạng là FAT32
C. Không thể định Quata đặc biệt cho một user cụ thể nào
Mở propertities của ổ đĩa D: sau đó chọn tab Quota, nhấp vào nút Quata
D. entries... Sau đó nhấp đôi chuột vào user mà bạn không muốn giới hạn
Quota và chọn Do not limit disk usage
Một ổ đĩa cứng vật lý được định dạng basic disk có thể chia tối đa thành bao nhiêu
primary partition?
A. 2 primary và 2 extended
Câu 145 B. "1 primary và 3 extended" hoặc "4 primary"
C. 4 primary và 1 extended
D. "4 primary" hoặc "3 primary và 1 extended"
Mục nào trong Group Policy cho phép khóa 1 User hoặc 1 Group Local không cho
Login vào Windows?
A. Deny logon as a services
Câu 146 B. Account lock out duration
C. Deny logon through Terminal Services
D. Deny logon locally
Muốn chặn một dãy IP nào không muốn cấp cho client thì ta làm sao?
Câu 147 A. Cấu hình trong Address
B. Cấu hình trong Role

22
 C. Cấu hình trong Feature
D. Cấu hình trong Exclusion Range
Muốn chỉ định máy tính nào user được phép sử dụng, bạn thực hiện:
Nhấp đôi chuột lên user để mở hộp thoại Properties, chọn tab Account, bấm
A.
nút Login Hours.
Nhấp đôi chuột lên user để mở hộp thoại Properties, chọn tab Account, bấm
B.
Câu 148 nút Logon Hours.
Nhấp đôi chuột lên user để mở hộp thoại Properties, chọn tab Account, bấm
C.
nút Logon Days.
Nhấp đôi chuột lên user để mở hộp thoại Properties, chọn tab Account, bấm
D.
nút Log On To.
Muốn chia sẻ ẩn một thư mục trong ổ đĩa với tên chia sẻ là Dungchung thì trong ô
Share name, nhập chuỗi ký tự nào sau?
A. Dungchung
Câu 149 B. Dungchung\
C. Dungchung%
D. Dungchung$
Muốn cho các tập tin hay thư mục của Folder abc cho các user nào thì user đó
quyền xóa thư mục con và tập tin thì ta làm việc gì?
A. Bỏ dấu check Change Permissions
Câu 150 B. Bỏ dấu check Read Permission
C. Bỏ dấu check Delete
D. Bỏ dấu check Delete Subfolder and Files
Muốn cho những phần mềm nào được phép chạy cho những user thì ta làm sao?
Configuration Computer / Control Panel / Don't run specified win
A.
application
B. Configuration User / Control Panel / Don't run specified win application
Câu 151
C. Configuration Computer / System / Don't run specified win application

D. Configuration User / System / Don't run specified win application

Muốn gán một địa chỉ IP cho một máy tính cố định nào đó thì ta cấu hình ở đâu?
A. Feature
Câu 152 B. Role
C. Exclusion Range
D. Reservation
Muốn giấu biểu tượng Recycle Bin trên màn hình Desktop ta thực hiện:
A. Cả 3 đáp án còn lại đều sai
User Configuration /Administrator Templates / Desktop / Remove Recycle
B.
Bin icon from desktop/Not Configured
Câu 153
User Configuration /Administrator Templates / Desktop / Remove Recycle
C.
Bin icon from desktop/disable
User Configuration /Administrator Templates / Desktop / Remove Recycle
D.
Bin icon from desktop/enable

23
 Muốn giới hạn thời gian user được phép đăng nhập vào hệ thống mạng (mặc định
đăng nhập 24/24), bạn thực hiện:
Nhấp đôi chuột lên user vừa tạo để mở hộp thoại Properties, chọn tab
A.
Account, bấm nút Login Hours.
Nhấp đôi chuột lên user vừa tạo để mở hộp thoại Properties, chọn tab
Câu 154 B.
Account, bấm nút Log On To.
Nhấp đôi chuột lên user vừa tạo để mở hộp thoại Properties, chọn tab
C.
Account, bấm nút Logon Days.
Nhấp đôi chuột lên user vừa tạo để mở hộp thoại Properties, chọn tab
D.
Account, bấm nút Logon Hours.
Nam đã đặt các hạn ngạch (quota) cho 250 người sử dụng trên một phân vùng của
máy chủ sử dụng Windows Server 2008. Ba mươi người được cấp 10 MB, 45
người được 15 MB, 100 người dược 30 MB, 25 người được 60 MB, và 50 người
được 100 MB. Có thêm bốn máy chủ khác cũng yêu cầu các thiết lập về hạn ngạch
giống như trên. Bạn hãy cho biết Nam có thể sử dụng cách nào dưới đây để đáp
ứng dược yêu cầu ở trên?
Hạn ngạch được thiếp lập bởi Group Policy. Nam cần phải đưa bốn máy chủ
A.
này vào trong cùng một OU
Nam phải sử dụng Active Directory Users And Computers để thêm bốn
Câu 155 B. máy chủ này vào cùng nhóm bảo mật hạn ngạch với máy chủ ban đầu mà
Nam đã tạo ra

C. Nam phải thực hiện việc này bằng cách sử dụng phân mềm của hãng thứ ba

Trong phần Quota Entries, Nam phải chọn tất cả các thiết lập Quota của 250
người sử dụng này sau đó export ra file. Sau đó Nam copy file này tới các
D.
máy chủ còn lại và import vào phần Quota Entries của từng phân vùng mà
Nam muốn áp dụng các thiết lập hạn ngạch như máy chủ ban đầu

Nam đang thiết lập quyền NTFS trên thư mục D:\DATA cho nhóm Managers. Anh
ấy muốn nhóm Manager Group được phép liệt kê nội dung của thư mục và đọc dữ
liệu của các files trong thư mục. Anh ấy không muốn bất kì ai trong nhóm thay đổi
hoặc xoá bất kì dữ liệu nào. Quyền NTFS nào nên được anh ấy cung cấp?
Câu 156 A. Modify
B. Write
C. Full Control
D. Read
Người dùng bị quên mật khẩu nhưng lại cố tình đăng nhập nhiều lần với mật khẩu
sai. Rốt cục người dùng nhận được một thông báo tài khoản đã bị vô hiệu hóa hoặc
bị khóa và đề nghị lên hệ với quản trị mạng. Khi đó người quản trị sẽ phải làm gì?
Câu 157 A. Xóa đối tượng người dùng và tạo lại
B. Đổi tên đối tượng người dùng
C. Đặt lại mật khẩu đối tượng người dùng
D. Kích hoạt lại tài khoản người dùng
Người dùng có tên là Hải khi truy nhập một thư mục chia sẻ trên máy bạn, cô ấy
Câu 158 tạo 1 thư mục con trong đó, khi đó cô ấy nhận được 1 thông báo lỗi là “Access is
denied”. Bạn nên cấp quyền gì trong quyền chia sẻ để Hải có thể tạo được thư mục

24
 con trong thư mục chia sẻ?
A. Không cấp được
B. Write
C. Read
D. Change
Nguyên tắc nào sau đây không đúng khi tạo user trên Windows 7?
A. Ký tự * không được dùng để đặt tên user name
Câu 159 B. 1 User name có thể dài đến 20 ký tự
C. Passwords user có phân biệt chữ thường và chữ hoa
D. User name có phân biệt chữ thường và chữ hoa
Nhóm built in nào có quyền share trong domain controller?
A. Power users
Câu 160 B. Users
C. Power Operators
D. Server Operators
Nhóm Everyone thuộc vào loại nhóm nào dưới đây?
A. Nhóm Cục bộ (Local Group)
Câu 161 B. Nhóm Cục bộ dựng sẵn (Built-In Local Group)
C. Nhóm Đồng nhất đặc biệt (Special Identity Group)
D. Nhóm Hệ thống dựng sẵn (Built-In System Group)
Những bước nào sau đây có thể tạo ra Organizational Unit (OU)?
Start / Programs / Administrative Tools / Active Directory Domain and
A.
Trust / Click tên miền chọn biểu tượng tạo OU.
Start / Programs / Administrative Tools / Domain Security Policy / Click tên
B.
Câu 162 miền chọn biểu tượng tạo OU.
Start / Programs / Administrative Tools / Domain Controller Security Policy
C.
/ Click tên miền chọn biểu tượng tạo OU.
Start / Programs / Administrative Tools / Active Directory Users and
D.
Computers / Click tên miền chọn biểu tượng tạo OU.
Những bước nào sau đây có thể tạo ra User?
Start / program / admin tool / Domain Security policy / Click Tên máy chọn
A.
biểu tượng tạo User
Start / program / admin tool / Active Directory Domain and trust / Click Tên
B.
Câu 163 máy chọn biểu tượng tạo User
Start / program / admin tool / Domain controller Security policy / Click Tên
C.
máy chọn biểu tượng tạo User
Start / program / admin tool / Active Directory users and Computers / Click
D.
Tên máy chọn biểu tượng tạo User
Những công cụ nào dưới đây cho phép bạn tạo ra các tài khoản người dùng, máy
tính và nhóm dựa trên dữ liệu bạn nhập vào hoặc từ một file?
A. DSQUERY
Câu 164 B. DSMOD
C. Active Directory Domains And Trusts
D. Active Directory Users And Computers

25
 Những nhóm nào không phải là nhóm bảo mật?
A. Global
Câu 165 B. Domain Local
C. Local
D. SID
Những quyền nào sau đây không phải là quyền share?
A. Read
Câu 166 B. Full control
C. Change
D. Write
Những tính năng nào không là của Raid 0?
A. Hiệu xuất hoạt động
Câu 167 B. Tăng dung lượng
C. Dữ liệu được lưu trữ tuần tự
D. Ít nhất phải 3 đĩa Dynamic
Nội dung nào sau đây không mô tả đúng về hệ thống file NTFS?
A. Hỗ trợ mã hóa tập tin
Câu 168 B. Hỗ trợ hạn ngạch đĩa
C. Hỗ trợ nén đĩa
D. Hỗ trợ truy cập từ Windows 98
Organizational Unit là gì?
A. Đơn vị nhỏ nhất trong Workgroup
Câu 169 B. Đơn vị lớn nhất trong AD
C. Đơn vị trung bình trong AD
D. Đơn vị nhỏ nhất trong AD
Password nào là password phức tạp?
A. FHUDJJSJlfajfasfdskafsda
Câu 170 B. #@&**&hsasaslajlk1
C. A12345678900987654321
D. Aa123456@
Password Policies trong Active Directory Domain Services:
A. Có thể được cấu hình cho nhóm người dùng trong một GROUP.
Câu 171 B. Có thể được cấu hình cho nhóm người dùng trong một WORKGROUP.
C. Có thể được cấu hình cho nhóm người dùng trong một OU.
D. Chính sách được áp đặt lên tất cả người dùng trong miền.
Phát biểu nào sau đây đúng cho Read-Only Domain Controller (RODC):
RODC là một Domain Controller với cơ sở dữ liệu Active Directory cho
A.
phép các user có thể lưu thông tin lên nó.
Câu 172 RODC không cho phép thực hiện bất kỳ sự thay đổi nào ngoại trừ tài khoản
B.
máy tính và tài khoản người dùng.
RODC là một Domain Controller với cơ sở dữ liệu Active Directory trong
C.
đó có chứa thông tin về mật khẩu của các user.

26
 RODC là một Domain Controller với cơ sở dữ liệu Active Directory ở dạng
D.
read-only.
Phát biểu nào sau đây là đúng:
Active Directory là dịch vụ tập tin (file service), là nơi lưu trữ thông tin về
A. các đối tượng (objects) như users, groups, computers, … trong hệ thống
mạng.

B. Active Directory là dịch vụ để lưu trữ các thư mục chia sẻ trên máy chủ.
Câu 173
C. Active Directory là dịch vụ để lưu trữ các tài nguyên chia sẻ trên máy chủ.

Active Directory là dịch vụ thư mục (directory service), là nơi lưu trữ thông
D. tin về các đối tượng (objects) như users, groups, computers, … trong hệ
thống mạng.
Port (cổng) mặc định của giao thức HTTP là?
A. 81
Câu 174 B. 23
C. 8080
D. 80
Port 80 là của dịch vụ mạng nào?
A. DHCP
Câu 175 B. DNS
C. Mail
D. Web
Quyền Full Control trong cấu hình share permission thì ý nào là đúng?
A. Xóa tập tin trong thư muc chia sẻ
B. Cho phép người dùng thay đổi dữ liệu trên tập tin
Câu 176
C. Cho phép người dùng xem và thi hành các tập tin trong thư mục chia sẻ
D. Toàn quyền trên thư mục chia sẻ
Quyền Full Control trong cấu hình share permission thì ý nào là đúng?
A. Cho phép người dùng thay đổi dữ liệu trên tập tin
B. Xóa tập tin trong thư muc chia sẻ
Câu 177
C. Cho phép người dùng xem và thi hành các tập tin trong thư mục chia sẻ
D. Cả 3 phương án còn lại đều đúng
Quyền gì sẽ áp đặt lên thư mục con khi ta áp đặt quyền NTFS lên thư mục cha của
nó?
A. Write
Câu 178 B. Read
C. Full Control
D. Giống quyền thư mục cha
Quyền mặc định của nhóm Everyone là gì?
Câu 179 A. Cả 3 phương án còn lại đều đúng
B. Quản lý tài liệu in

27
 C. Quản lý máy in
D. Được phép in
Quyền mặc định của nhóm Print Operator là gì?
A. Được phép in
Câu 180 B. Quản lý máy in
C. Quản lý tài liệu in
D. Cả 3 đáp án còn lại đều đúng
Quyền Read trong cấu hình share permission thì ý nào là đúng?
A. Toàn quyền trên thư mục chia sẻ
B. Xóa tập tin trong thư muc chia sẻ
Câu 181
C. Cho phép người dùng thay đổi dữ liệu trên tập tin
D. Cho phép người dùng xem và thi hành các tập tin trong thư mục chia sẻ
Record MX dùng làm gì?
A. Dùng cho dịch vụ FTP
Câu 182 B. Dùng để backup
C. Cho dịch vụ chuyển gói tin
D. Cho dịch vụ chuyển mai
Sau khi cập nhật mới trình cài đặt và muốn kiểm tra máy in bằng cách in thử một
trang. Hộp thoại Properties nào cho phép thực hiện công việc này?
A. Advanced
Câu 183 B. Print Management
C. Device Settings
D. General
Sau khi máy server nhận được thông tin xin IP của client thì máy server sẽ gửi gói
tin gì ra?
A. DHCPACK
Câu 184 B. DHCPDISCOVER
C. DHCPREQUEST
D. DHCPOFFER
Sau khi nâng cấp lên DC thì mặc định tạo user yêu cầu password phức tạp.
Password nào sau đây là phức tạp?
A. Passwordpas
Câu 185 B. Password
C. passw1rd
D. P@ssW0RD
Sau khi tạo OU có tên Nhanvien trên máy chủ Windows 2008 domain controller,
bạn muốn tạo nhóm tên Kinhdoanh và nhóm này sẽ thuộc OU Nhanvien. Mở công
cụ Active Directory User and Computer và thực hiện như thế?
A. Cả 3 đáp án còn lại đều sai
Câu 186
B. Nhấp chuột phải vào OU Nhanvien chọn New / Organizational Unit
C. Nhấp chuột phải vào OU Nhanvien chọn New / User
D. Nhấp chuột phải vào OU Nhanvien chọn New / Group
Câu 187 Sau khi tạo OU có tên Nhanvien trên máy chủ Windows 2008 domain controller.

28
 Anh / Chị muốn tạo Account "minhvn" và Account này sẽ thuộc OU Nhanvien.
Mở công cụ Active Directory User and Computer và thực hiện như thế nào?
A. Cả 3 đáp án còn lại đều sai.
B. Nhấp chuột phải vào OU Nhanvien chọn New / Organizational Unit
C. Nhấp chuột phải vào OU Nhanvien chọn New / Group
D. Nhấp chuột phải vào OU Nhanvien chọn New / User
Share Permission có bao nhiêu lựa chọn?
A. Read, Modify, Change, Full Control
Câu 188 B. Read, Modify, Full Control
C. Read, Modify, Change, Full Control, Write
D. Read, Change, Full Control
Silas muốn tạo một tài khoản user cục bộ trên máy tính Windows 7. Anh cần sử
dụng công cụ gì?
A. Computer Manager
Câu 189 B. Active Directory Users and Groups
C. User Manager
D. Local Users and Groups
Số lượng đĩa tối thiểu cho phép tạo một RAID 5 - Volume?
A. 1
Câu 190 B. 32
C. 2
D. 3
Số máy Windows 2008 Server làm Domain Controller tối đa trong một domain là?
A. 1
Câu 191 B. 2
C. 3
D. Cả 3 đáp án còn lại đều sai
Sử dụng dịch vụ nào sau đây để phân giải tên miền sang địa chỉ IP?
A. DHCP
Câu 192 B. WINS
C. FTP
D. DNS
Ta có folder data áp cho các user chịu các permission của Share là Change và
NTFS là Write thì những user đó chịu quyền gì?
A. Không được truy cập (rỗng)
Câu 193 B. Full Control
C. Read
D. Write
Ta có folder data áp cho các user chịu các permission của Share là Full Control và
NTFS là Read thì những user đó chịu quyền gì?
A. Change
Câu 194 B. Write
C. Full Control
D. Read

29
 Ta có folder data áp cho các user chịu các permission của Share là Full Control và
NTFS là Modify thì những user đó chịu quyền gì?
A. Change
Câu 195 B. Write
C. Full Control
D. Modify
Ta có folder data áp cho các user chịu các permission của Share là Full Control và
NTFS là Full Control thì những user đó chịu quyền gì?
A. Read
Câu 196 B. Write
C. không được truy cập (rỗng)
D. Full Control
Ta có folder data áp cho các user chịu các permission của Share là Read và NTFS
là Full Control thì những user đó chịu quyền gì?
A. Change
Câu 197 B. Write
C. Full Control
D. Read
Ta có folder data áp cho các user chịu các permission của Share là Read và NTFS
là Write thì những user đó chịu quyền gì?
A. Read
Câu 198 B. Write
C. Full Control
D. Không được truy cập (rỗng)
Tài khoản có tên là Administrator là tài khoản gì trên hệ điều hành Windows?
A. Tài khoản để cứu hộ máy tính
Câu 199 B. Tài khoản cài đặt máy tính
C. Tài khoản user thông thường
D. Tài khoản quản trị máy tính
Tạo file screen áp dụng vào thư mục, dùng để:
A. Giới hạn dung lượng sử dụng của thư mục.
B. Cấp quyền truy cập thư mục cho tài khoản người dùng.
Câu 200
Chỉ định các định dạng file trong thư mục được hiển thị trên màn hình
C.
desktop.
D. Ngăn chặn một số định dạng file lưu trữ vào thư mục.
Tên gọi của máy tính cài đặt hệ điều hành Windows Server 2008 trong môi trường
WorkGroup là:
A. Member Server
Câu 201 B. Domain Controller (DC)
C. Application
D. Stand-alone Server
Tên gọi của máy tính hệ điều hành Windows Server 2008 trong môi trường domain
là?
Câu 202 A. Member Domain
B. Stand-alone Server

30
 C. Member Server
D. Domain Controller (DC)
Thay vì nhớ địa chỉ IP mà ta chỉ cần biết tên miền thì ở đây chúng ta sử dụng dịch
vụ mạng nào?
A. MAIL
Câu 203 B. FTP
C. DHCP
D. DNS
Theo chính sách của công ty bạn, tất cả các công việc vủa người quản trị liên quan
đến các tài khoản như tạo ra, xóa, đổi tên tài khoản, cũng như tạo ra, xóa, đổi tên
các nhóm và thay đổi mật khẩu, vô hiệu hóa (disable) tài khoản đều phải được
kiểm soát. Các sự kiện này sẽ lưu trữ trong nhật ký bảo mật (Security Log). Theo
chính sách này bạn thay đổi GPO mặc định của domain. Hãy cho biết bạn phải
Câu 204 thực hiện kiểm soát sự kiện (event) nào dưới đây?
A. Audit Successful Privilege Use
B. Audit Successful Account Logon Events
C. Audit Failed Account Logon Events
D. Audit Successful Account Management
Thiết lập hạn ngạch chỉ được áp dụng trên?
A. FAT16
Câu 205 B. FAT32
C. FAT
D. NTFS
Thông tin người dùng được quản lý ở đâu trên Domain?
A. NTFS
Câu 206 B. Web
C. Mail
D. Active Directory
Thông tin tài khoản trong Domain chứa ở đâu?
A. SAM.DIT
Câu 207 B. SAM
C. NTDS.DTT
D. NTDS.DIT
Tiện ích nào được dùng để tạo user accounts được lưu trữ trên Windows Server
2008 domain controllers?
A. Domain Users and Computers
Câu 208 B. Active Directory Users and Groups
C. Domain Userver and Groups
D. Active Directory Users and Computers
Tiện ích nào giúp bạn quản lý đĩa (partitions, logical drivers, dynamic volumes…)?
A. Disk Administrator
Câu 209 B. Disk Manager
C. Local Disks and Volumes
D. Disk Management
Câu 210 Tính năng nào là tính năng của Volume (Raid 1)

31
 A. Hiệu xuất hoạt động
B. Tăng dung lượng
C. Dữ liệu được lưu trữ tuần tự
D. An toàn cho dữ liệu
Trên máy tính cục bộ (local), khi tạo mới tài khoản người dùng thì mặc định người
dùng này thuộc nhóm nào?
A. Performace Log Users
Câu 211 B. Guests
C. Administrators
D. Users
Trên máy tính PC01 có một Thư mục TEMP nằm trên ổ đĩa C được chia sẻ ẨN.
Bạn sẽ dùng đường dẫn nào sau đây để truy cập vào được thư mục này từ một máy
tính khác trong mạng?
Câu 212 A. \\ PC01\TEMP@
B. \\ PC01\TEMP#
C. C:\TEMP$
D. \\ PC01\TEMP$
Trên máy tính PC1 bạn chia sẻ thư mục Data với nhóm Every có quyền là Full
Control. Trên PC2 khi truy cập vào thư mục Data chia sẻ từ PC1 thì xuất hiện
thông báo Access Dinied. Để truy cập vào Data phải thực hiện?
Câu 213 A. Bổ sung nhóm Administrators – Fullcontrol
B. Remove nhóm Everyone
C. Add nhóm Domains user
D. Phân quyền NTFS permission cho nhóm Everyone
Trên máy tính sử dụng Windows 2008 Enterprise ở trong mô hình WorkGroup, ai
có quyền chia sẻ thư mục trên máy tính này?
A. Thành viên của nhóm Enterprise Admins và Remote Desktop Users
Câu 214
B. Thành viên của nhóm Administrators và Domain Guests
C. Thành viên của nhóm Administrators và Domain Users.
D. Thành viên của nhóm Administrators và Power Users
Trên miền (domain), bạn cấu hình Password Policy và đặt thông số Minimum
Password Age là 1 ngày. Bạn hãy cho biết phát biểu nào dưới đây là đúng với một
người sử dụng thông thường trong miền (domain) này?
Mật khẩu của người sử dụng này có thể được thay đổi ngay tức khắc bởi
A.
Câu 215 một người sử dụng khác.
B. Người sử dụng này có thể thay đổi mật khẩu ngay tức khắc
Sau 1 ngày người sử dụng này sẽ nhận được thông báo “Mật khẩu của bạn
C.
hết hạn”
D. Người sử dụng này phải đợi 1 ngày sau mới đổi được mật khẩu.
Trên miền tdmu.edu.vn có địa chỉ 192.168.12.6 chia sẻ máy in với tên HP1200
thông qua mạng nội bộ của cơ quan. Hùng muốn sử dụng máy in chia sẻ trên
mạng, Hùng phải cấu hình máy in của mình như thế nào?
Câu 216 A. http://tdmu.edu.vn/printer/HP1200
B. http://tdmu.edu.vn/printers/HP1200
C. http://192.168.12.6/printers/HP1200

32
 D. http://192.168.12.6/HP1200
Trên Windows 2008 Stand - alone server, khi chia sẻ một thư mục thì quyền chia
sẻ mặc định cho nhóm Everyone là gì?
A. Change
Câu 217 B. Write
C. Full control
D. Read
Trên Windows Server 2008, có thể triển khai tất cả:
A. 12 dịch vụ server
Câu 218 B. 14 dịch vụ server
C. 18 dịch vụ server
D. 16 dịch vụ server
Triển khai chính sách nhóm trên miền, chính sách Software Setting các cấu hình
trên chúng lên quan tới vấn đề gì?
A. Các thiết lập liên quan trong quá trình sử dụng Windows
Câu 219 B. Các thiết lập cho các thành phần của Windows
C. Các chính sách hệ thống
D. Các cấu hình liên quan đến các phần mềm được cài đặt
Trong các giao thức sau, giao thức nào được sử dụng trong dịch vụ mail?
A. TCP/IP và FTP
Câu 220 B. FTP và HTTP
C. NetBEUI và TCP/IP
D. POP3 và SMTP
Trong chế độ mặc định của windows server 2008 thì những nhóm hay user nào
được đăng nhập vào server 2008?
A. Guest
Câu 221 B. User
C. Nhóm users
D. Nhóm administrator
Trong chế độ mặc định thì chính sách mật khẩu của server 2008 là:
A. Chữ hoa và chữ thường
Câu 222 B. Bình thường
C. Đơn giản
D. Phức tạp
Trong chính sách kiểm toán, chính sách Audit Directory Service Access là gì?
A. Ghi nhận việc truy cập các tập tin, thư mục và máy in
Câu 223 B. Ghi nhận việc thay đổi trong chính sách kiểm toán
C. Ghi nhận các sự kiện liên quan đến quá trình Logon
D. Ghi nhận việc truy cập các dịch vụ thư mục
Trong chính sách kiểm toán, chính sách Audit Logon Events là gì?
A. Ghi nhận việc truy cập các tập tin, thư mục và máy in
Câu 224 B. Ghi nhận việc thay đổi trong chính sách kiểm toán
C. Ghi nhận việc truy cập các dịch vụ thư mục
D. Ghi nhận các sự kiện liên quan đến quá trình Logon

33
 Trong chính sách kiểm toán, chính sách Audit Object Access là gì?
A. Ghi nhận các sự kiện liên quan đến quá trình Logon
Câu 225 B. Ghi nhận việc truy cập các dịch vụ thư mục
C. Ghi nhận việc thay đổi trong chính sách kiểm toán
D. Ghi nhận việc truy cập các tập tin, thư mục và máy in
Trong chính sách kiểm toán, chính sách Audit Policy Change là gì?
A. Ghi nhận các sự kiện liên quan đến quá trình Logon
Câu 226 B. Ghi nhận việc truy cập các dịch vụ thư mục
C. Ghi nhận việc truy cập các tập tin, thư mục và máy in
D. Ghi nhận việc thay đổi trong chính sách kiểm toán
Trong chính sách mật khẩu của server 2008 DC thì chính sách “Minimum
password length” mặc định sẽ có ít nhất bao nhiêu ký tự?
A. 6
Câu 227 B. 9
C. 8
D. 7
Trong chính sách mật khẩu của server 2008 thì chính sách “Enforce password
history” sẽ lưu tối đa bao nhiêu password cũ?
A. 30
Câu 228 B. 28
C. 26
D. 24
Trong chính sách mật khẩu của server 2008 thì chính sách “Maximum password
age” mặc nhiên quy định sau bao nhiêu ngày phải đổi password?
A. 48
Câu 229 B. 46
C. 44
D. 42
Trong chính sách mật khẩu của server 2008 thì chính sách “Minimum password
age” mặc nhiên quy định sau bao nhiêu ngày mới được đổi password?
A. 3
Câu 230 B. 2
C. 0
D. 1
Trong chính sách mật khẩu, chính sách Accout Lockout Duration là gì?
A. Quy định thời gian đếm lại số lần đăng nhập không thành công
Câu 231 B. Cả 3 đáp án còn lại đều sai
C. Quy định số lần cố gắng đăng nhập trước khi tài khoản bị khóa
D. quy định thời gian khóa tài khoản
Trong chính sách mật khẩu, chính sách Accout Lockout threshold là gì?
Quy định thời gian từ lần nhập mật khẩu sai này tới lần nhập mật khẩu tiếp
A.
theo.
Câu 232
B. Quy định thời gian đếm lại số lần đăng nhập không thành công
C. Quy định thời gian khóa tài khoản
D. Quy định số lần cố gắng đăng nhập trước khi tài khoản bị khóa

34
 Trong chính sách mật khẩu, chính sách Reset Account Lockout Counter After là
gì?
A. Quy định số lần cố gắng đăng nhập trước khi tài khoản bị khóa
Câu 233 B. Quy định thời gian khóa tài khoản
C. Cả 3 đáp án còn lại đều sai
D. Quy định thời gian đếm lại số lần đăng nhập không thành công
Trong chính sách mật khẩu, mục Minimum password age dùng để:
A. Quy định số ngày tối thiểu người dùng phải đổi mật khẩu.
Câu 234 B. Quy định số ký tự tối thiểu của mật khẩu.
C. Thiết lập mật khẩu không cần độ phức tạp.
D. Quy định số ngày tối thiểu người dùng được phép đổi mật khẩu.
Trong chính sách mật khẩu, mục Minimum password length dùng để:
A. Quy định số ngày tối thiểu người dùng phải đổi mật khẩu.
Câu 235 B. Quy định số ngày tối thiểu người dùng được phép đổi mật khẩu.
C. Thiết lập mật khẩu không cần độ phức tạp.
D. Quy định số ký tự tối thiểu của mật khẩu.
Trong cơ chế hoạt động của DHCP khi máy client muốn xin IP thì nó gửi gói tin gì
ra?
A. DHCPACK
Câu 236 B. DHCPREQUEST
C. DHCPOFFER
D. DHCPDISCOVER
Trong màn hình Choose a Deployment Configuration, để cấu hình Child Domain,
bạn chọn:
A. Create a new domain in a new forest.
Câu 237 B. Create a domain in a new forest.
C. Create a new domain in a forest.
D. Create a new domain in an existing forest.
Trong màn hình Choose a Deployment Configuration, để cấu hình Domain
Controller trên một domain trong một forest mới, bạn chọn:
A. Existing forest.
Câu 238 B. Add a domain controller to an existing domain.
C. Create a new domain in an existing forest.
D. Create a new domain in a new forest.
Trong màn hình Choose a Deployment Configuration, để cấu hình Read Only
Domain Controllers (RODC), bạn chọn:
A. Create a new domain in a new forest.
Câu 239 B. Create a new domain in an existing forest.
C. More about possible deployment configurations.
D. Add a domain controller to an existing domain.
Trong mạng Domain có thiết lập các chính sách về GPO, một máy client có tồn tại
chính sách cục bộ trên nó. Máy sẽ thực hiện các chính sách thế nào?
Câu 240 A. Thực hiện song song
B. Chỉ thực hiện các chính sách của GPO.
C. Thực hiện chích sách của GPO trước, chính sách cục bộ sau

35
 D. Thực hiện chích sách cục bộ trước, chính sách của GPO sau
Trong môi trường domain, dịch vụ nào quản lý thông tin người dùng?
A. DHCP
Câu 241 B. MAIL
C. DNS
D. Active Directory
Trong môi trường domain, dịch vụ nào quản lý thông tin người dùng?
A. MAIL
Câu 242 B. DNS
C. DHCP
D. Active Directory
Trong môi trường Domain, thông tin tài khoản được lưu trong tập tin nào?
A. Log
Câu 243 B. AD
C. syslog.msc
D. NTDS.DIT
Trong môi trường MS Windows các quyền có thể thiết lập cho User truy xuất
thông qua mạng là?
A. Read, Full Control
Câu 244 B. Read, Change
C. Change, Full Control
D. Read, Change, Full Control
Trong môi trường Workgroup, thông tin tài khoản được lưu trong tập tin nào?
A. URL
Câu 245 B. DOC
C. SAN
D. SAM
Trong Objects chứa những thuộc tính cơ bản nào?
A. Cả 3 đáp án còn lại đều sai
Câu 246 B. Computer, User
C. User, Printer
D. User, Computer, Printer
Trong quá trình cài đặt máy tính, Printer Port mà ta chọn là port nào?
A. PPT1
Câu 247 B. LLT1
C. PTL1
D. LPT1
Trong quá trình cấu hình DNS Server chính, trong màn hình Zone Type, bạn chọn:
A. Stub zone.
Câu 248 B. Main zone.
C. Secondary zone.
D. Primary zone.
Trong server 2008 mặc định nhóm tài khoản nào không được đăng nhập trong
Câu 249
server 2008?

36
 A. Nhóm Backup Operators
B. Nhóm Server Operators
C. Nhóm adminstrators
D. Nhóm users
Trong trường hợp nếu như ta có dữ liệu là 5GB nhưng ta có 3 ổ đĩa có dung lượng
trống là ổ 1 là 3GB, ổ 2 là 1GB, ổ 3 là 2GB thì ta dùng loại cấu hình đĩa nào?
A. Volume Mirrored (Raid 1)
Câu 250 B. Volume Striped (Raid 0)
C. Volume simple
D. Volume Spanned
Trong windows 7 khi chia sẻ thư mục mặc định hệ điều hành cho phép bao nhiêu
người dùng truy nhập đồng thời vào thư mục chia sẻ đó?
A. 30
Câu 251 B. 20
C. 10
D. Không giới hạn
Username nào là không đúng?
A. 123456
Câu 252 B. Flash_a
C. Anh
D. bao=bao
Về cách thức hoạt động, DNS Server lưu trữ một cơ sở dữ liệu bao gồm các bản
ghi DNS và dịch vụ lắng nghe các yêu cầu. Khi máy trạm gởi yêu cầu phân giải
đến, DNS Server tiến hành:
A. Tra cứu trong cơ sở dữ liệu và gởi kết quả tương ứng về cho máy trạm.
Tự mình phân giải tên thành địa chỉ IP và gởi kết quả tương ứng về máy
Câu 253 B.
trạm.
C. Nhờ hệ thống DNS phân giải hộ xong lấy kết quả trả về cho máy trạm

Tra cứu trong cơ sở dữ liệu cục bộ và nếu có sẽ gởi kết quả tương ứng về
D. cho máy trạm, nếu không sẽ nhờ hệ thống DNS phân giải hộ xong lấy kết
quả trả về cho máy trạm.
Với các file đã tồn tại trong ổ đĩa hoặc thư mục trước khi file screen được tạo ra:
Người sử dụng không thể truy cập được vì các file đó thuộc vào danh sách
A.
các loại file bị cấm.
Người sử dụng được quyền truy cập vào các file đó nếu sử dụng thêm chức
Câu 254 B.
năng Allow Access File.
C. Các file thuộc danh sách bị cấm sẽ tự động bị xóa bỏ.
Người sử dụng hoàn toàn có thể truy cập được cho dù các file đó thuộc vào
D.
danh sách các loại file bị cấm.
Với File Services, bạn dễ dàng triển khai các chức năng:
File Services Resource Manager: cấu hình quota, tạo file screen và lập lịch
Câu 255 A.
tạo ra storage report.
B. Distributed File Systems: triển khai hệ thống file phân tán.

37
 Services for Network File Systems: triển khai các dịch vụ cho phép chia sẻ
C.
file giữa Windows Server 2008 với các hệ thống *NIX.

D. Cả 3 đáp án còn lại đều đúng.

Volume đĩa nào giúp tăng hiệu xuất hoạt động?
A. Volume mirrored (Raid-1)
Câu 256 B. Volume Spanned
C. Volume Simple
D. Volume Raid-5
Volume Raid-5 cần ít nhất bao nhiêu đĩa cứng?
A. 6 đĩa cứng
Câu 257 B. 5 đĩa cứng
C. 4 đĩa cứng
D. 3 đĩa cứng
Volume simple là dùng trên mấy ổ đĩa để phân chia?
A. 4 ổ đĩa
Câu 258 B. 3 ổ đĩa
C. 2 ổ đĩa
D. Một ổ đĩa duy nhất
Volume spanned có công dụng gì?
A. Giảm lỗi trong quá trình ghi chép
Câu 259 B. Tăng tốc cho quá trình ghi dữ liệu
C. Giảm kích thước của volume
D. Tăng kích thước của volume
Volume Spanned dùng tối đa bao nhiêu ổ đĩa vật lý?
A. 50 ổ đĩa vật lý
Câu 260 B. 12 ổ đĩa vật lý
C. 64 ổ đĩa vật lý
D. 32 ổ đĩa vật lý
Volume striped (Raid 0) được tạo từ ít nhất bao nhiêu Volume?
A. 5 đĩa
Câu 261 B. 4 đĩa
C. 3 đĩa
D. 2 đĩa
Windows server 2008 hỗ trợ định dạng đĩa nào?
A. Cả 3 đáp án còn lại đều đúng
Câu 262 B. FAT16
C. FAT32
D. NTFS
Windows server 2008 hỗ trợ những loại Dynamic volume nào?
A. simple, spanned
Câu 263 B. simple, spanned, striped
C. simple, spanned, striped, mirrored
D. simple, spanned, striped, mirrored và Raid-5

Windows Server 2008 sử dụng giao thức nào?

38