先阅读以下说明，然后回答问题1至问题4。[说明]Windows Server 2003是基于Windows NT的技术，支持完善的NTFS分区格式。请简要说出NTFS的特点。

正确答案：(1)AH
(1)AH 解析：本题主要考查的是基于IPSec构建虚拟专用网的相关技术。IPSec是IETF以RFC形式公布的一组安全协议集，其提供的服务包括：访问控制、无连接完整性、数据源认证、拒绝重放包、保密性和限制流量保密性，它包含了AH与ESP两个安全机制，AH不支持保密服务。
IPSec的密钥管理包括密钥的确定和分发，IPSec体系结构文档要求支持两种密钥管理类型：自动密钥分配和手工密钥分配，其中手动密钥分配优点是简单，缺点是安全性较低，应用于小规模、相对静止的环境。
理解IPSec协议体系结构的一个关键点是理解IPSec协议的封装结构。问题4考查的是当应用ESP协议的隧道模式时，在Internet上传送的"包结构。
构建虚拟专用网的技术可以按照层次进行分类，目前用的比较多的是第三层(网络层)的IPSee VPN和第二层(数据链路层)的L2TP VPN。

正确答案：(1)D (2)、(3)传输模式和隧道模式
(1)D (2)、(3)传输模式和隧道模式 解析：IPsec，即IP安全，它是在IP层来保证数据的安全性和完整性，因此它工作在网络层。IPsec有两种工作模式：传输模式和隧道模式。在传输模式下，VPN服务器只对IP数据报中TCP/LIDP报文段部分进行加密和验证，而IP报头仍采用原始明文IP报头，只是做适当的修改；但在隧道模式下，VPN服务器会对整个IP数据报进行加密和验证，即将原IP数据报看做一个整体进行加密和验证，为了能在Internet正确传送，VPN服务器还需要重新生成IP报头。
IPSec包括AH与ESP两个安全机制，其中AH协议定义了认证的应用方法，提供数据源认证和完整性保证；ESP协议定义了加密和可选认证的应用方法，提供可靠性保证。

正确答案：Internet信息服务(IIS)与SMTP Service。 Windows Server 2003提供的POP3服务和SMTP服务架设小型邮件服务器的功能。 1．安装POP3和SMTP服务组件 由于Windows Server 2003默认情况下是没有安装POP3和SMTP服务组件的因此必须先安装才能创建邮件服务器。 (1)安装POP3服务组件。在Windows Server 2003系统中输入管理员密码。进入“控制面板→添加或删除程序→添加/删除Windows组件”在弹出的“Windows组件向导”对话框中选中“电子邮件服务”选项单击“详细信息”按钮此时会显示两部分内容．POP3服务和POP3服务Web管理。为方便用户运用远程Web方式管理邮件服务器一般选中“POP3服务Web管理”。 (2)安装SMTP服务组件。选中“应用程序服务器”选项单击“详细信息”按钮接着在“Internet信息服务(IIS)”选项中查看详细信息选中“SMTP Service”选项最后点击“确定”按钮。此外如果用户需要对邮件服务器进行远程Web管理一定要选中“万维网服务”中的“远程管理(HTML)”组件。完成上述设置后点击“下一步”按钮系统就开始安装配置POP3和SMTP服务了。 2．配置POP3服务器 (1)创建邮件域。单击“开始→管理工具→POP3服务”弹出POP3服务控制台窗口。选中左栏中的 POP3服务后单击右栏中的“新域”弹出“添加域”对话框接着在“域名”栏中输入邮件服务器的域名也就是邮件地址“@”后面的部分如“ciu.net.cn”最后单击“确定”按钮。其中“ciu.net.cn”为在 Internet上注册的域名并且该域名在DNS服务器中设置了MX邮件交换记录已解析到于Windows Server 2003邮件服务器IP地址上。 (2)创建用户邮箱。选中刚才新建的“ciu.net.cn”域在右栏中点击“添加邮箱”弹出添加邮箱对话框在“邮箱名”栏中输入邮件用户名然后设置用户密码最后单击“确定”按钮完成邮箱的创建。 3．配置SMTP服务器 完成POP3服务器的配置后就可开始配置SMTP服务器了。单击“开始→程序→管理工具→Internet信息服务(IIS)管理器”在“IIS管理器”窗口中右键点击“默认SMTP虚拟服务器”选项在弹出的菜单中选中“属性”进入“默认SMTP虚拟服务器”窗口切换到“常规”标签页在“IP地址”下拉列表框中选中邮件服务器的IP地址即可。单击“确定”按钮这样一个简单的邮件服务器就架设完成了。 完成以上设置后用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作了。在设置邮件客户端软件的SMTP和POP3服务器地址时输入邮件服务器的域名“ciu.net.cn”即可。 4．远程Web管理 Windows Server 2003还支持对邮件服务器的远程Web管理。在远端客户机中运行浏览器在地址栏中输入“https：//服务器IP地址：8098”将会弹出连接对话框输入管理员用户名和密码单击“确定”按钮即可登录Web管理界面。
Internet信息服务(IIS)与SMTP Service。 Windows Server 2003提供的POP3服务和SMTP服务架设小型邮件服务器的功能。 1．安装POP3和SMTP服务组件 由于Windows Server 2003默认情况下是没有安装POP3和SMTP服务组件的，因此必须先安装才能创建邮件服务器。 (1)安装POP3服务组件。在Windows Server 2003系统中输入管理员密码。进入“控制面板→添加或删除程序→添加/删除Windows组件”，在弹出的“Windows组件向导”对话框中选中“电子邮件服务”选项，单击“详细信息”按钮，此时会显示两部分内容．POP3服务和POP3服务Web管理。为方便用户运用远程Web方式管理邮件服务器，一般选中“POP3服务Web管理”。 (2)安装SMTP服务组件。选中“应用程序服务器”选项，单击“详细信息”按钮，接着在“Internet信息服务(IIS)”选项中查看详细信息，选中“SMTP Service”选项，最后点击“确定”按钮。此外，如果用户需要对邮件服务器进行远程Web管理，一定要选中“万维网服务”中的“远程管理(HTML)”组件。完成上述设置后，点击“下一步”按钮，系统就开始安装配置POP3和SMTP服务了。 2．配置POP3服务器 (1)创建邮件域。单击“开始→管理工具→POP3服务”，弹出POP3服务控制台窗口。选中左栏中的 POP3服务后，单击右栏中的“新域”，弹出“添加域”对话框，接着在“域名”栏中输入邮件服务器的域名，也就是邮件地址“@”后面的部分，如“ciu.net.cn”，最后单击“确定”按钮。其中“ciu.net.cn”为在 Internet上注册的域名，并且该域名在DNS服务器中设置了MX邮件交换记录，已解析到于Windows Server 2003邮件服务器IP地址上。 (2)创建用户邮箱。选中刚才新建的“ciu.net.cn”域，在右栏中点击“添加邮箱”，弹出添加邮箱对话框，在“邮箱名”栏中输入邮件用户名，然后设置用户密码，最后单击“确定”按钮，完成邮箱的创建。 3．配置SMTP服务器 完成POP3服务器的配置后，就可开始配置SMTP服务器了。单击“开始→程序→管理工具→Internet信息服务(IIS)管理器”，在“IIS管理器”窗口中右键点击“默认SMTP虚拟服务器”选项，在弹出的菜单中选中“属性”，进入“默认SMTP虚拟服务器”窗口，切换到“常规”标签页，在“IP地址”下拉列表框中选中邮件服务器的IP地址即可。单击“确定”按钮，这样一个简单的邮件服务器就架设完成了。 完成以上设置后，用户就可以使用邮件客户端软件连接邮件服务器进行邮件收发工作了。在设置邮件客户端软件的SMTP和POP3服务器地址时，输入邮件服务器的域名“ciu.net.cn”即可。 4．远程Web管理 Windows Server 2003还支持对邮件服务器的远程Web管理。在远端客户机中，运行浏览器，在地址栏中输入“https：//服务器IP地址：8098”，将会弹出连接对话框，输入管理员用户名和密码，单击“确定”按钮，即可登录Web管理界面。

正确答案：(1)A．添加/删除Windows组件(2)B．Internet信息服务
(1)A．添加/删除Windows组件(2)B．Internet信息服务 解析：考查FTP服务的安装过程。
由于架设FTP站点需要IIS6.0的支持，而在默认状态下Windows 2003服务器并没有安装该组件，所以在架设具有用户隔离功能的FTP站点之前，需要先安装好IIS6.0组件，并将其中的“隔离用户”FTP组件一并安装成功，下面就是安装“隔离用户”FTP组件的具体操作步骤。
(1)在Windows 2003服务器系统中，依次选择“开始”→“设置”→“控制面板”命令，在弹出的“控制面板”窗口中用鼠标双击其中的“添加或删除程序”图标，在其后出现的“添加或删除程序”设置界面中单击“添加/删除Windows组件”按钮，进入到一个标题为“Windows组件向导”的界面。
(2)在“组件”列表框中，选中“应用程序服务器”复选项，并单击“详细信息”按钮，在随后弹出的“应用程序服务器”设置窗口中，用鼠标双击其中的“Internet信息服务”项目，进入到“Internet信息服务”属性设置框，在该设置框的子组件列表中选中“文件传输协议(FTP)服务”项目，单击“确定”按钮。

正确答案：域名(DNS)服务器
域名(DNS)服务器