一、单项选择题（请将所选答案的代码填入括号中）1．对网络用户来说，操作系统是指（）。
A．能够运行自己应用软件的平台
B．提供一系列的功能、接口等工具来编写和调试程序的裸机C．一个资源管理者
D．实现数据传输和安全保证的计算机环境
2．网络操作系统主要解决的问题是（）。
A．网络用户使用界面
B．网络资源共享与网络资源安全访问限制C．网络资源共享D．网络安全防范
3．以下属于网络操作系统的工作模式是（）。
A．TCP/IP B．ISO/OSI模型C．Client/Server D．对等实体模式4．目录数据库是指（）。
A．操作系统中外存文件信息的目录文件
B．用来存放用户账号、密码、组账号等系统安全策略信息的数据文件
C．网络用户为网络资源建立的一个数据库
D．为分布在网络中的信息而建立的索引目录数据库
5．关于组的叙述以下哪种正确（）。
A．组中的所有成员一定具有相同的网络访问权限
B．组只是为了简化系统管理员的管理，与访问权限没有任何关系
C．创建组后才可以创建该组中的用户
D．组账号的权限自动应用于组内的每个用户账号
6．计算机之间可以通过以下哪种协议实现对等通信（）。
A．DHCP B．DNS C．WINS D．NETBIOS 7．要实现动态IP地址分配，网络中至少要求有一台计算机的网络操作系统中安装（）。
A．DNS服务器B．DHCP服务器C．IIS服务器D．PDC主域控制器
8．UNIX系统中用户的有效用户组（）。
A．任意时刻可以有多个B．运行时是不可变
C．被设置为用户在passwd文件中的gid项规定的用户组D．以上这些说法都不对
9．在UNIX操作系统中与通信无关的文件是（）。
A．/etc/ethersB．/etc/hostsC．/etc/servicesD．/etc/shadow
10．不是NDS中的对象为（）。
A．根B．容器C．叶D．枝
二、多项选择题：
1．Windows NT具有如下特点（）。
A．支持对等式和客户机/服务器网络B．增加网络的软件和硬件变得简便C．与现有网络较强的交互操作能力D．支持分布式应用程序
2．Windows NT系统中的NTDS包含了（）等系统的安全策略设置信息。
A．用户账号B．密码C．访问权限D．组账号3．域中安装Windows NT Server 的计算机有（），它们是一种不平等的关系。
A．主域控制器（PDC）B．备份域控制器（BDC）
C．成员控制器
D．成员服务器
4．下列说法正确的是（）。
A．网络中某台主机的IP地址是唯一的
B．网络中某台主机的IP地址每位不能全部为1，这个地址是TCP/IP的广播地址
C ．网络中某台主机的IP 地址每位不能全部为0，这个地址是TCP/IP 的广播地址
D ． C 类网络默认的子网掩码为255.255.0.0 5．在Unix 系统中的普通用户拥有下列权利（ ）。
A ．增加或删除一个Unix 用户的账号
B ．增加或删除其他用户对计算机资源的限制
C ．读写文件
D ．创建文件
三、填空题
1．网络操作系统的主要功能有 、 、 、 、 、 。
2．网络操作系统中的一对矛盾的两个方面为 、 。 3．域中安装Windows NT Server 的计算机有三类，分别是 、 和 ，它们是一种不平等的关系。
4．工作组模式的特点是采用分布式的管理方式， 分散在各个计算机 上，每个计算机上都有一套 ，用以验证在该计算机上创建的本地用户。 5．Windows NT 本身采用的文件系统是 。
6．NTFS 中主文件表（MFT ）每行包含的信息主要有 、 、 、 。
7．UNIX 操作系统中文件的许可权可由三部分组成 、 、 。 8．UNIX 操作系统中网络服务是由 守护进程提供。 9． NetWare Directory Services （NDS ）的作用是 。 10．NetWare 中资源安全性是通过对 的权限设置来控制的。 三、简答题
1．在WindowsNT 中，有如下所示信任图，请说明它们之间的委托和信任关系。
2．FA T 与NTFS 文件系统有什么区别。
3．在Windows NT 中，如何实现某个班级所有用户对某个文件夹的读写访问。
4．在Unix 系统中,增加、删除用户账号以及增加、删除组使用哪些命令,命令各字段的含义是什么? 【参考答案】 一 、 选择题
１．Ｄ ２．Ｂ ３．Ｃ ４．Ｂ ５．Ｄ ６．Ｄ． ７．Ｂ ８．Ｄ ９．Ｄ 10．Ｄ 二 、 多选题
１．ABCD ２．ABCD ３．ABD ４．AB ５．CD 三、填空题
１．处理机管理、存储管理、设备管理、文件管理、作业管理、网络管理
２．资源共享、用户网络访问控制（ 资源访问受限性 ） ３．主域控制器（PDC ）、备份域控制器（BDC ）、 成员服务器 ４．资源和用户账号、目录数据库 ５．NTFS ６．标准的文件属性信息、文件名称、安全性描述符、数据 ７．用户（拥有者）、组、其他（每个人） ８．Inetd （ 超级服务器 ）
９．管理每个网络资源（用户、组、服务器、卷、打印机等）及该资源的相关属性10．Console ONE 三、简答题 １．
A域上的所有用户账号只能访问Ａ域中的资源。
B域上的所有用户账号可以访问Ａ域以及B域中的资源。
C域上的所有用户账号可以访问B域以及C域中的资源。
D域上的所有用户账号可以访问C域、A域以及D域中的资源。
２．
（1）FAT的开销较低，更适合于小型分区。因为FAT文件系统没有象文件许可权这样的安全功能。而NTFS文件系统具有高安全性，对大型文件系统更有效，可以处理１６×１０12MB容量的文件系统。
（2）FAT对文件命名和分区大小要求十分严格，但在安全性方面有很大的局限性。 NT下的FAT叫做“惰性写文件系统”，它采用一种智能的缓冲管理机制，在写盘出错时，提供一种数据覆盖的方法（如使用CHKDSK程序）。FAT所有的数据访问都要经过文件缓冲区，当用户查询目录、读写文件时，数据暂时积聚在文件夹缓冲区里，当相同的数据多次修改时，所有修改都保存在数据缓冲区中，只有在数据更新后，缓冲区中的内容才会写盘。由于FAT没有事务日志，一旦出现死机，相关的文件内容将变得不可靠。NT对本地文件和目录的安全性支持不能应用于FAT。
（3）NTFS文件系统的可恢复性是建立在日志的基础上的，每个文件系统的修改操作都被看成是一个事务，每个事务的每一个对重要的文件系统数据结构进行修改的操作步骤，都在写入磁盘之前记录到日志文件中。利用日志信息，每个因系统崩溃而未能完成的事务，都在系统恢复时重新完成或取消。安全性——NTFS使用了Windows NT的对象模型来实施安全性，在Windows NT支持的所有文件系统中，NTFS文件系统是唯一一个支持本地安全性的文件系统。
3．
（1）选择（或设置）一个主域服务器。
（2）在域上首先定义班级为一个组，而班级所有成员都归属这个组。
（3）对文件夹进行共享设置，并添加班级组，其权限为安全控制。
（4）设置文件夹的安全性，添加班级组，其访问权限为选择性访问中的读写。
4.可以以书上UNIX 系统V或LINUX为例说明:
系统V增加一个用户：useradd [-u uid [-o] [-g group][-G group,[group…]] [-d dir] [-s shell] [-c comment] [-m [-k skel-dir]] [-f inactive] [-e expire] loginname 或
useradd -D [-g group] [-b base-dir] [-f inactive] [-e expire]
其中，-u uid 为新增加的用户loginname指定一个用户标识为uid；
-o 允许与其它用户的uid相同；
-g group缺省的group；
-G group,[group…] 将用户loginname加到所列的组中，但指定的组必须存在；
-d dir登录目录; 缺省为base-dir/loginname
-s shell 为用户loginname定义shell程序的绝对路径，若为空,则使用/sbin/sh
-c comment 给出用户的个人信息
-m 若登录的目录不存在，则创建
-k skel-dir 指定关键文件, 如profile文件所在目录
-f inactive 规定用户账户使用的到期时间
-b base-dir系统缺省的用户登录目录的父目录
UNIX 系统V的增加组：
Groupadd [-g gid [-o]] group-name
增加一个用户组,其组标识为gid，当有-o时,允许组标识重复。
一、填空题
1．网络操作系统可以理解为网络用户与（）之间的接口，是专门为网络用户提供（）的系统软件。2．网络操作系统解决的一对主要的矛盾是（）和（）。
3．网络操作系统应具有处理机管理、（）、设备管理、（）、作业管理和（）管理的功能。4．PDC中存储着一个域的所有用户和组的信息以及（），是（）的原
