网络管理与维护期末总复习资料答案

国开机考《网络系统管理与维护》复习资料4单选题（共10题，共40分）1. 性能管理的主要功能包括：性能测量、（）、性能管理控制和提供性能指标。

A 性能诊断B 性能分析C 性能检测D 性能记录参考答案：B2. Windows系统内置的（）用户帐户属于管理员帐户。

A AdministratorB Power UserC rootD su参考答案：A3. 网络服务故障主要包括3个方面：服务器硬件故障、网络操作系统故障和（）。

A 人为故障B 诊断故障C 网络服务故障D 文件故障参考答案：C4. （）的计费是根据用户在一段时间内所使用的全部网络流量（发送和接收）统计数据来收取用户费用的一种计费方式。

A 基于时间B 基于服务C 统一费用D 基于网络流量参考答案：D5. 访问控制服务，与（）相关。

A 加密机制B 数据完整性机制C 访问控制机制D 公证机制参考答案：C6. IPsec有两种工作模式：（）模式和隧道模式。

A 汇聚B 分发C 传输D 接入参考答案：C7. 每年99.9％的服务可用性意味着数据和服务每年的计划外停机时间不得超过0.1％，以一年365天，每天24小时为例，一年的停机时间不得超过（）。

A 8.76小时B 8.76分钟C 4.38小时D 4.38分钟参考答案：A8. 从数据用途角度来说，一般可将需要备份的数据分为系统数据、基本数据、应用数据、（）数据。

A 临时B 永久C 交换D 稀疏参考答案：A9. （）是Windows操作系统中的一个系统命令，用于显示本机的TCP/IP网络配置值。

A pingB netstatC ipconfigD arp参考答案：C10. 从网络测量系统的功能角度，网络测量系统的体系结构从底层到高层分别为数据采集层、数据管理层、（）和数据表示层。

A 数据分析层B 数据传输层C 数据应用层D 数据处理层参考答案：A多选题（共2题，共10分）1. RSA密钥的长度可以是：（）。

一、选择1.设置并修改与网路组件和ISO层软件有关的参数属于（B）的功能A．故障管理 B. 配置管理 C. 计费管理 D. 安全管理2.维护并检查系统状态日志，以进行分析和计划属于（A）A.故障管理B.配置管理C.性能管理D.计费管理3.下面（B）不属于ISO组织定义的网络管理的功能A．性能管理 B.信息管理 C.故障管理 D.配置管理4.提供远程管理网络设备功能的网络管理标准是（A）A. SNMPB. DECC. SNAD. HTTP5.在Internet网管体系结构中SNMP协议时定义在（D）A.网络访问层B.网际层C.传输层D.应用层6.在安装DHCP服务之前，在windows 2000 Server的基选集上下面的设置不正确的是（C）A．子网掩码 B.网关 C.动态IP地址 D.静态IP地址7.FTP服务器的默认的TCP端口是（C）A. 100B. 8080C. 21D. 808.在默认情况下，FTP服务器的匿名访问用户是（B）A. AdministatorB. anonymousC. guestD. IUSR_D9.DHCP配置首先必须先配置（B）A. DNSB.作用域C. WebD. 属性10．在Windows Server 2003的4个版本中，功能最强大的是（C）A. Standard EditionB. Enterprise EditionC. Datacenter EditionD. Web Edition11. Windows Server 2003 企业版支持（C）个CPUA. 4B. 6C. 8D.8个以上12. Windows Server 2003的IIS的版本是（C）A. 4.0B. 5.0C. 6.0D. 7.013. (C)的出现，使得集线器和交换机之间的界限变得模糊了A. 多网段集线器B. 网络互连集线器C. 交换式集线器D. 以上都对14.若一台交换机的端口不够用时，且该交换机是可堆叠的，可采取（C）方法来扩充端口A．买一台交换机，通过级联的方法来扩充端口，每个端口的带宽不受影响B．买一台集线器，通过级联的方法来扩充端口，每个端口的带宽不受影响C．买一台可堆叠的交换机，通过堆叠电缆与原交换机堆叠在一起，每个端口的带宽不受影响D. 买一台可堆叠的集线器，通过堆叠电缆与原交换机堆叠在一起，每个端口的带宽不受影响15. 一台上连100MB，共有16端口的以太网集线器，若同时上网的有10个端口的计算机，所有计算机的网卡都是10/100M自适应的，问每个端口对应的计算机的实际带宽是（B）A. 100MBB. 10MBC. 1MBD. 6.25MB16. 一台24端口、上连100MB、输出10M的以太网交换机，同时又20个端口所对应的计算机同时上网，问这些上网的计算机实际带宽（B）A. 5MBB. 10MBC. 100MBD.41.17MB17.下面（D）与路由器的组成无关A. 内存B. 操作系统C. 接口D.硬盘18.下面（B）与路由器的命令无关A. showB. dirC. enableD. config terminal19. 若向目标主机发送超过32个字节的数据包以检测数据的丢包情况和线路的传输状况，可以使用（D）命令A. winipcfgB. tracertC. netstatD. ping20. Netstat命令的（D）参数表示显示所有的连接和侦听的端口A. rB. sC. nD. a21. ping命令失败了，这时可注意pibg命令现实的出错信息，这种错误信息通常是（D）A.unknown hostB. network unreachableC. no answerD.以上都正确22.不属于物理层的网络诊断工具有（C）A.电缆测试仪B.万用表C. 协议分析仪D. 光缆测试仪23．Arp命令的（C）参数用于删除IP地址A. aB. sC. dD. f24. 在浏览器中地址中输入IP地址可以访问网站，而输入域名则不能访问网站，这种可能是（D）A.子网掩码设置不正确B.IP地址设置有误C.网关设置错误D.DNS设置不正确二、1、网络管理是指监督、控制网络资源的使用和网络的各种活动，从而使网络性能达到最稳定的过程，即对计算机网络的配置、运行状态和计费等所从事的全部操作和维护性的活动。

网络系统管理与维护取消多选题】网络系统管理与维护是计算机网络中一项十分重要的管理工作的原因有？A.网络系统规模增大B.异构性越来越高C.网络设备复杂性不断增加D.网络安全矛盾突出正确答案：ABCD【单选题】计算机病毒是指编制或者在计算机程序中接入的破抹计算机功能或者破坏数据，影响计算机使用并且能够（）的一组计算机指令或者程序代码。

A.自我衍生B.自我复制C.自我销毁D.自我传染正确答案：B【单选题】病毒采用的触发方式中不包括（）A.日期触发B.鼠标触发C.键盘触发D.中断调用触发正确答案：B【单选题】按照防火墙实现技术的不同，防火墙不包括哪种类型？A.包过滤防火墙B.木马防火墙C.应用代理防火墙D.状态检测防火墙正确答案：B【单选题】在ISA Server上，管理员需要创建发布规则，把内部的Web服务器发布出来，以允许外部用户访问。

其中，内部的Web服务器安装在计算机Clint1（IP地址：192.168.1.1）上；ISA Server连接内部的网卡IP地址为：192.168.1.200，连接外部的网卡IP地址为：131.107.1.200。

依次选择下面操作步骤序号填入横线处，能正确把实验步骤补充完整的一组是（）步骤1：___步骤2：在“欢迎使用新建Web发布规则向导”画面中输入发布规则的名称，例如：发布内部Web服务器，然后单击【下一步】。

步骤3：___步骤4：由于只发布一个Web网站，所以选择“发布单个网站或负载平衡器”，然后单击【下一步】。

步骤5：在弹出的窗口中，选择HTTP方式，然后单击【下一步】。

步骤6：___步骤7：在弹出的窗口中，在“路径”一项保留为空白，即：发布整个网站。

然后，单击【下一步】。

步骤8：___步骤9：在弹出的窗口中选择合适的Web侦听器，以便通过此侦听器来侦听Internet用户的访问请求。

步骤10：由于不需要身份验证，因此选择“无委派，客户端无法直接进行身份验证”，然后单击【下一步】。

如果前五题和你的题顺序一样，那这套题就是你需要，不用怀疑！！
单选题（共10题，共40分）
1. SNMP报文主要包括：（）报文、GetNextRequest报文、SetRequest报文、GetResponse 报文和Trap报文。

A SetNextRequest
B SetResponse
C GetTrap
D GetRequest
参考答案：D
2. 在Windows操作系统中，（）能够满足密码的复杂性要求。

A 1234ASDF
B P@s0rd
C 1@qF
D 11223344qqaassdd
参考答案：B
3. 数据链路层的故障主要表现在通信双方的（）封装协议是否一致。

A 四层
B 三层
C 二层
D 一层
参考答案：C
4. NetFlow通过将数据包中的多个关键字段相结合来定义一个“流”，最初定义了（）个关键字段。

A 五
B 六
C 七
D 四
参考答案：C
5. 从宏观角度来看，在使用Kerberos时，一个客户端需要经过（）个步骤来获取服务。

A 2
B 3
C 4
D 5
参考答案：B
6. （）函数被设计用来验证和确保数据完整性。

A 对称加密
B 流加密
C 密码散列
D 非对称加密
参考答案：C
7. 基于数据库的复制方式可将远程数据库复制分为实时复制、（）和存储转发复制。

A 快速复制。

《网络管理与维护》复习大纲1.什么叫网络管理？●网络管理，简称网管，简单地说就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行，对网络实施的一系列方法和措施。

2.网络管理的任务是什么？●网络管理的任务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，将结果显示给管理员并进行处理，从而控制网络中的设备、设施、工作参数和工作状态，使其可靠运行。

3.一个网络管理系统由哪些部分组成？简述它们的功能。

从逻辑上由1、管理者（管理进程）：运行于网络管理中心工作站上，负责发出所有控制指令与管理操作指令，实现对管理代理的操作与控制，并接收来自代理的信息2、管理代理：负责管理相关的被管理对象的部分，驻留与被管理网络设备上或被管网络应用处实现搜索被管设备原始状态，完成管理者指示，或反馈所在设备信息、3、管理信息库：由管理对象组成的数据库、4、管理协议：用于管理者和管理代理间传递信息，并完成信息交换安全控制的通信规约。

4.网络管理的目标是什么？1.最大限度增加网络的可用性2.合理组织和配置系统资源3.提供安全、可靠、有效和优质的服务4.保证网络正常、经济、可靠和安全地运行5.网络管理系统的基本功能有哪些？故障管理、计费管理、配置管理、性能管理、安全管理6.网络管理的实现方式有哪两种？集中式，分布式7.网络管理功能可分为哪两部分？网络监视网络控制8.网络监控系统的通信机制有哪两种？答：轮询和事件报告●轮询（Polling）：轮询是一种请求/响应式的交互方式，即由管理站向代理发出请求，询问它所需要的信息值，代理响应管理站的请求，从它所保存的管理信息库中取得请求的信息，返回给管理站。

●事件报告（心跳机制 Heartbeats ）：是由代理主动发送给管理站的消息。

9.SNMP管理信息库MIB中对象的数据类型有哪些？10.SNMP协议访问对象的方式有哪几种？ro rw11.TCP连接表（tcpConnTable）中，tcpConnState字段的取值有哪些，每种取值代表什么？State：TCPconnection状态Local address：该connection的本端ip地址Local Port：本端的TCP端口Remote address：另一端的iP地址Remote Port：另一端的TCP端口12.标量对象实例的标识符与列对象实例标识符有什么不一样？列对象实例的标识符由哪两部分构成？SNMP规定标量对象实例的标示符由其OID后加.0来标识，而表格对象实例标识符后面不用加.0由列对象的标识符和索引对象的值的组合这两部分构成。

《网络系统管理与维护》期末复习资料--------------------------------------------------------------------------------第一章网络管理与维护概述一、填空题1、计算机网络的组成包括计算机、网络操作系统、传输介质和相应的应用软件四部分。

2、计算机网络具有数据通信、资源共享、远程传输、集中管理、实现分布式处理、负载平衡的功能。

3、计算机网络按地理位置可分为局域网、城域网和广域网；按网络的拓扑结构可分为星型网络、环型网络和总线型网络；按传输介质分为有线网、光纤网和无线网；按通信方式分为点对点传输网络和广播式传输网络；按网络使用目的可分为共享资源网、数据处理网、数据传输网。

按服务方式分为客户机/服务器网络和对等网。

4、IT管理与维护的发展经历了设备管理阶段、系统和网络管理阶段、服务管理阶段三个阶段。

5、在系统和网络管理阶段，IT管理区别于设备管理阶段的最大特点就是分层管理。

共分成硬件的管理、操作系统的管理、网络的管理、数据库的管理和应用管理五个层次。

6、服务管理的根本目标有以客户为中心提供IT服务、提供高质量、低成本的服务、提供的服务是可准确记价的三个。

7、服务管理的基本原理可用“二次转换”来概括，第一次是“梳理”，即将技术管理转换为流程管理；第二次是“打包”，即将流程管理转化为服务管理。

8、ITIL简称信息技术基础架构库，是一套针对IT行业的服务管理标准库。

它包括6个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理。

ITIL的四大基本特点分别是公共框架、最佳实践框架、事实上的国际标准和质量管理方法和标准。

计算机网络管理员的基本要求包括职业道德、计算机机房环境得基础知识、计算机基础知识、网络基础知识、计算机网络与通信的英语专业术语和相关法律、法规知识。

并分为网络管理员、高级网络管理员和国家网络师三个级别。

《网络系统管理与维护》期末练习题(附参考答案)一、选择题（每题2分，共20分）1. 下列哪个不是网络系统管理的主要任务？A. 网络设备管理B. 网络性能管理C. 网络安全管理D. 服务器维护答案：D2. 下列哪种协议用于网络管理？A. HTTPB. SNMPC. FTPD. SMTP答案：B3. 下列哪个不是网络性能管理的主要指标？A. 带宽利用率B. 网络延迟C. 数据包丢失率D. 网络拓扑结构答案：D4. 下列哪种网络设备用于连接局域网和广域网？A. 路由器B. 交换机C. 集线器D. 网桥答案：A5. 下列哪种网络攻击手段属于拒绝服务攻击？A. SQL注入B. DDoS攻击C. 木马D. 网络欺骗答案：B6. 下列哪种网络设备用于实现网络地址转换？A. 路由器B. 交换机C. 集线器D. NAT设备答案：D7. 下列哪个不是网络安全策略的组成部分？A. 访问控制B. 数据加密C. 网络隔离D. 网络监控答案：C8. 下列哪种网络设备用于连接多个网络段？A. 路由器B. 交换机C. 集线器D. 网桥答案：D9. 下列哪种网络管理软件适用于大型企业网络？A. WiresharkB. NagiosC. Microsoft System CenterD. PRTG答案：C10. 下列哪种网络设备用于实现数据包过滤？A. 路由器B. 交换机C. 集线器D.防火墙答案：D二、填空题（每题2分，共20分）1. 网络系统管理的主要任务包括：网络设备管理、网络性能管理、网络安全管理、______。

答案：网络配置管理2. SNMP协议使用______端口进行通信。

答案：161和1623. 网络性能管理主要包括：带宽利用率、网络延迟、______。

答案：数据包丢失率4. 下列网络攻击手段中，属于欺骗攻击的是：______。

答案：IP欺骗5. 网络安全策略主要包括：访问控制、数据加密、______。

答案：网络监控三、简答题（每题5分，共25分）1. 简述网络系统管理的重要性。

网络系统管理与维护期末练习题中央电大工学院边宇枢年月日浏览数：一、填空题．为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略，这些管理策略被称为（）策略。

组．在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，（）容器的组策略设置最终生效。

子．在中，防火墙的常见部署方案有：（）防火墙、（）防火墙和（）防火墙等。

边缘防火墙、三向防火墙和背对背防火墙．支持三种客户端：（）客户端、（）客户端和（）客户端。

代理客户端、防火墙客户端和客户端．（）电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。

．一旦对父容器的某个设置了（），那么，当父容器的这个的组策略设置与子容器的的组策略设置发生冲突时，父容器的这个的组策略设置最终生效。

强制．软件限制规则有：（）规则、（）规则、（）规则和（）规则。

哈希规则、证书规则、路径规则和区域规则。

．在上配置发布规则时，内部网络中希望被发布的计算机必须为（）客户端。

．（）类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。

逻辑．在活动目录中，计算机账户用来代表域中的（）。

计算机．一旦对某个容器设置了（），那么它将不会继承由父容器传递下来的设置，而是仅使用那些链接到本级容器的设置。

阻止继承．在中，为了控制内部用户访问，管理员需要创建（）规则。

访问．如果计算机策略与用户策略发生冲突时，以（）策略优先。

计算机．（）型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。

复合．（）备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属性是否被设置）。

正常二、单项选择题．在制定组策略时，可以把组策略对象链接到（）上。

．文件夹．文件．组织单位．权限列表．（）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。

国家开放大学电大专科《网络系统管理与维护》2022期末试题及答案（试卷号：2488）国家开放大学电大专科《网络系统管理与维护》2022期末试题及答案（试卷号：2488）盗传必究一、单项选择题（将答案填写在题干的括号中，否则无效。

每题2分，共20分）1．计费管理的主要功能包括：计算网络建设及运营成本，统计网络及其资源的利用率和( )。

A．设置网卡 B．设置安全访问权限 C．扫描病毒 D．联机收集计费数据 2．使用活动目录的好处有( )。

A．单一登录 B．联机计费 C．在线监测网络流量 D．排除网络故障 3．能够承担域控制器角色的Windows操作系统有( )。

A．Windows XP B．Windows Server 2003企业版 C. Windows 7 D.Windows Vista 4．默认时，( )组的成员可以为域和OU创建GPO。

A. UsersB.AdministratorsC. Domain UsersD.Advanced Users 5．在安装防火墙客户端时，需要安装( )软件。

A．远程访问 B．路由器 C．防火墙客户端 D．拨号 6．( )是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。

A．电缆测试仪 B．协议分析仪 C．数字电压表 D．示波器 7．在一个Windows域中，更新组策略的命令为( )。

A. Nbtstat. exeB.Ping. exeC. Ipconfig. exeD.Gpupdate.exe 8．如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入( )进行恢复。

A．目录服务恢复模式‘ B．安全模式 C．调试模式 D．VGA模式 9．如果希望恢复原先备份的活动目录数据库，那么应该首先进入( )，然后再恢复活动目录数据库。

A．安全模式 B．VGA模式 C．调试模式 D．目录服务恢复模式 10。

在制定组策略时，可以把组策略对象链接到( )上。

一、单项选择题（每小题3分，共45分）1.Internet使用的基本网络协议是（ B ）A、IPX/SPXB、TCP/IPC、NeiBEUID、OSI2.一般的家庭电脑通过电话线上Internet用的最主要的通信设备是（ C ）A、BNC-TB、RJ-45C、MODEMD、I/O接口3.目前在局域网中，除通信线路外最主要、最基本的通信设备是（ A ）A、网卡B、调制解调器C、BNC-T连接器D、I/O接口4.计算机网络最突出的优点是（ D ）A、存储容量大B、运算速度快C、运算精度高D、资源共享5.万维网（全球信息网）是（ C ）A、EMAILB、BBSC、WWWD、HTML6.计算机病毒的最大危害性是（ C ）A、使计算机突然停电B、使盘片发生霉变C、破坏计算机系统软件或文件D、使外设不能工作7.个人计算机感染病毒的主要传染媒介是（C ）。

A、软盘B、硬盘C、网络D、电磁波8.开机后计算机无任何反应，应先检查（C ）。

A、内存B、病毒C、电源D、CPU9.（ C ）已成为计算机安全的最重要的威胁之一。

A、故障B、道德C、病毒D、犯罪10.在互联网的功能中，FTP是指（ B ）。

A、电子邮件B、文件传输C、远程管理D、信息检索11.路由器的英文是（ A ）。

A、RouterB、ComputerC、Lu youD、以上都不对12.Internet Explorer是（ B ）A、语言程序B、网络浏览器C、游戏程序D、信息检索13.一台计算机感染病毒的可能途径是（ A ）A、使用外来盘片B、使用已损坏盘片C、键入了错误的命令D、磁盘驱动器故障14.下面哪个命令用于查看网卡的MAC地址？CA.ipconfig /releaseB.ipconfig /renewC.ipconfig /allD.ipconfig /registerdns15.地址栏中输入的中， 是一个__A____。

A.域名B.文件C.邮箱D.国家"16.用户可以利用（B ）命令检测用户计算机是否能够正确地与网络中的其它计算机通信。

如果前五题和你的题顺序一样，那这套题就是你需要，不用怀疑！！单选题（共10题，共40分）1.（）负责向被管理对象发出管理操作指令，并接收来自代理的通告信息。

A管理站B代理C管理信息库DSNMP参考答案：A2.帐户锁定策略用来设置锁定用户帐户的方式，如（）、帐户锁定的持续时间以及解锁帐户的方法。

A帐户密码历史B帐户禁用期限C帐户激活次数D帐户锁定阈值参考答案：D3.网络故障排查流程：描述网络故障现象、收集可能的网络故障原因信息、（）、网络故障分析、事后记录和总结。

A联系网络管理员B建立诊断计划C立即修改当前配置D查看日志参考答案：B4.住宅的宽带接入服务，当用户订购服务之后，可以按月或按年支付费用，并随意访问Internet。

这种计费方式属于（）的计费。

A基于时间B基于服务C统一费用D基于网络流量参考答案：C5.经典的加密方法，主要包括：替换加密、换位加密和（）。

A一次性填充B散列值C奇偶校验D报文摘要参考答案：A6.入侵者试图通过将数据包的源IP伪装成为一个受信任计算机的IP地址，并借此访问企业内部网络中的资源。

此种入侵手段被称为（）。

AIP欺骗BARP欺骗C泛洪攻击D拒绝服务攻击参考答案：A7.在一些大型的备份管理系统中，备份服务管理服务器通常由备份服务器和（）组成。

A介质服务器B备份介质C文件服务器D备份文件参考答案：A8.（）是以最近一次备份为基准，对最近一次备份后到进行此种备份的这段时间内，发生变化的数据进行备份。

A完全备份B差异备份C副本备份D增量备份参考答案：D9.主动测量方法可以利用TCP/IP协议中的（）、TCP、UDP等协议来发送探测数据包进行测量。

AICMPBARPCIPXDAppleTalk参考答案：A10.（）会向网络中发送特定的探测数据包，网络系统管理员通过对探测数据包所受网络影响而发生特性变化的分析，得到网络状态和性能参数。

A被动测量B主动测量C单点测量D协作式测量参考答案：B多选题（共2题，共10分）1.PPP身份验证方法包括（）。

国开机考《网络系统管理与维护》复习资料3如果前五题和你的题顺序一样，那这套题就是你需要，不用怀疑！！单选题（共10题，共40分）1.（）位于被管理对象中，被管理对象可以是计算机、网络设备、应用程序等。

A管理站B代理C管理信息库D SNMP参考答案：B2.在工作组环境中的Windows操作系统，可以使用（）管理器来配置本地计算机的安全策略。

A本地安全策略B安全策略C系统安全策略D本地策略参考答案：A3.电缆测试仪是针对OSI模型的第（）层设计的。

A四层B三层C二层D一层参考答案：D4.计费管理可以用来确定网络中每一种服务的价值，包括（）类服务、软件类服务和人工服务。

A硬件B设备C人工D协议参考答案：A5.（）是一种基于票据（Ticket）的认证方式，其设计目标是通过使用一台中央服务器提供“票据”，而网络中提供资源的服务器和访问资源的客户端之间使用这个“票据”相互识别。

A AAAB PPPC 802.1XD Kerberos参考答案：D6. PPP协议使用LCP来建立和保护数据链路连接。

借助（）在同一条点到点连接上使用多种网络层协议。

A UDPB TCPC NCPD ICMP参考答案：C7.（）可以通过软件或硬件来实现，它把存储的文件切成小块，再比较每个小块的区别，然后对重复的数据块只保留一个副本。

A重复数据删除B差别数据删除C副本数据删除D增量数据删除参考谜底：A8.国际标准Share78对灾难恢复解决方案从低到高分为（）种不同层次。

A三B五C七D九参考答案：C9.在Windows操作系统的计算机上运行的ping命令会发送4个ICMP回送请求数据包，每个数据包为（）。

A 32比特B 32字节C 16字节D 16比特参考答案：B10.依照网络丈量点的位置，可以分为端系统丈量和（）。

A被动丈量B主动测量C单点测量D中间系统测量参考答案：D多选题（共2题，共10分）1.提供认证、授权和计账功能的标准，包括:（）。

网络系统管理与维护期末练习题参考答案一、填空题1、组2、子3、边缘、三向、背对背4、Web代理、防火墙、Secure NAT5、不间断6、强制7、哈希、证书、路径、Internet区域8、防火墙9、逻辑10、计算机11、强制12、访问13、计算机14、复合15、正常二、单项选择题1、C2、A3、A4、A5、A6、C7、D8、D9、A 10、A11、A 12、C 13、C 14、D 15、B三、判断题1、×2、√3、×4、√5、√6、√7、√8、√9、√10、√11、√12、×13、√14、×15、×四、简答题1．简述组织单位和组账户的区别。

课本P18页答：组织单位和组账户都是活动目录对象，都是基于管理的目的而创建的。

但是，组账户中能够包含的对象类型比较有限，通常只能包含用户账户和组账户；而组织单位中不仅可以包含用户账户、组账户，还可以包含计算机账户、打印机、共享文件夹等其他活动目录对象，所以组织单位可以管理的活动目录资源更多，所起的作用也更大。

另一方面，创建组账户的目的主要是为用户账户分配资源访问权限，但是管理员不能直接对组账户指定管理策略，也就是不能直接控制组账户中各对象的更复杂的行为。

但是对于组织单位而言，管理员可以直接对其指定各种管理策略（组策略），从而对组织单位中各对象的行为进行精确控制。

此外当删除一个组账户时，其所包含的用户账户并不会随之删除。

而当删除一个组织单位时，其所包含的所有活动目录对象都将随之删除。

2．简述计算机病毒的特征和危害。

课本P97-99页答：一、计算机病毒的特征通常，计算机病毒具有以下特征：1、可执行性2、隐蔽性3、传染性4、潜伏性5、破坏性或表现性6、可触发性二、计算机病毒的危害1、破坏计算机的数据2、占用磁盘空间3、抢占系统资源4、影响计算机的运行速度5、窃取机密信息6、不可预见的危害3．简述“边缘防火墙”的特点。

国家开放大学电大专科《网络系统管理与维护》2026期末试题及答案（试卷号：2488）国家开放大学电大专科《网络系统管理与维护》2026期末试题及答案（试卷号：2488）盗传必究一、单项选择题（将答案填写在题干的括号中，否则无效。

每题2分．共20分）1．在组策略中，计算机策略仅对()生效。

A．文件夹B．文件C．用户账户D．计算机账户2．在一个Windows域中，至少需要()台域控制器。

A．1台 B．2台 C．3台 D．4台 3．在一个Windows域中，成员服务器的数量为()A.至少1台 B．至少2台 C．至少3台 D．可有可无 4．在一个Windows域中，更新组策略的命令为()A.Gpupdate.exe B.Nbtstat.exe C.Ipconfig.exe D.Ping.exe 5．一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的()对象的请求提交给ISA Server，由ISA Server代为转发。

A．HTTP B．SNMP C．Ping D．PPTP 6．常见的备份工具有()A．Ghost B．IE C．防火墙 D．RAS服务器 7．()是一种电子设备，用来测量并连续显示信号的电压及信号的波形。

A．协议分析仪 B．示波器 C数字电压表 D．电缆测试仪 8．在事件查看器中，()日志记录Windows操作系统自身产生的错误、警告或者提示。

例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。

A．系统 B．应用程序 C．安全性 D．活动目录 9．域管理员可以使用()对域中的某一部分对象进行单独的管理。

A．用户策略B．组织单位C．文件夹D．计算机策略10.()病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方A．引导型B．文件型C．破坏型D．传染型二、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号，标记在括号中。