当前位置：文档之家 › 网络系统管理与维护 试题

网络系统管理与维护 试题

  • 格式：doc
  • 大小：60.00 KB
  • 文档页数：16

网络系统管理与维护 试题

一、单项选择题（将答案填写在题目的括号中,否则无效）（每题2分，

共20分）

1．在制定组策略时，可以把组策略对象链接到（D ）上.

A．文件夹 B．文件

C．权限列表 D．域

2．在安装防火墙客户端时，需要安装（ A ）软件。

A．防火墙客户端 B．远程访问

C．路由器 D．拨号

3．在活动目录中,所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是

域、域树、域森林等，统称为（ A )

A．活动目录对象 B．打印机对象

C．文件夹对象 D．管理对象

4．常见的备份工具有（ A )

A．Windows备份工具 B．IE

C．防火墙 D．RAS服务器

5．如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动,那么应该

进入( D ）进行恢复。

A．启用VGA模式 B．目录服务恢复模式

C．调试模式 D．安全模式

6．（ D ）是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它

设备。

A.协议分析仪 B．示波器

C．数字电压表 D．电缆测试仪

7．在事件查看器中，（B ）日志记录应用程序所产生的错误、警告或者提示.例如：如果应

用程序执行非法操作,系统会停止运行该应用程序，并把相应的事件记录到应用程序日志中。

A．系统 B．应用程序

C．安全性 D．活动目录

8．Windows备份工具支持的备份类型主要有（ A ）备份、差别备份、增量备份、每日备份

等。

A．正常 B．限量

C．完整 D．部分

9．在一个Windows域中，域控制器的数量为（A )

A.至少1台 B．至少2台

C．至少3台 D．可有可无

10。在一个Windows域中，更新组策略的命令为( A )

A。 Gpupdate。exe B。Nbtstat。 exe

C。 Ipconfig. exe D.Ping。 exe

二、判断题（判断下列叙述是否正确，正确的划√号,错误的划×号，

标记在括号中）（每题2分，共16分）

11．在一个域中不能包含组织单位.（ 错 ）

12。在一个Windows域中，可以把链接在一个组织单位上的GPO链接到另一个组织单

位上。（ 对 ）

13。防火墙客户端支持身份验证.（ 对 ）

14. Web代理客户端支持DNS转发功能。（对 ）

15。目录服务恢复模式仅在域控制器上使用。( 对 ) 16．WSUS服务的部署方案主要有：单服务器方案和链式方案.(对 ）

17。基本的网络测试命令有；Ping命令、Tracert命令、Show命令和Debug命令等。(对 )

18。在一个组织单位上不可以同时链接多个GPO.（ 错 )

三、填空题（将答案填写在题目的括号中，否则无效）（每题2分，共 20分）

19。在活动目录环境中，对用户账户的行为进行管理的组策略被称为__用户__策略。

20。在ISA Server中，防火墙的常见部署方案有：边缘防火墙、___三向_防火墙和背对背防火墙等。

21．ISA Server支持三种客户端:Web代理客户端、__防火墙__ 客户端和SecureNAT

客户端。

22．在ISA Server上配置发布规则时,内部网络中希望被发布的计算机必须为SecureNAT客户端。

2 3．___逻辑_类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障.

24.在活动目录中，计算机账户用来代表域中的__计算机__.

25. —旦对某个容器设置了 阻止继承 ,那么它将不会继承由父容器传递下来的

GPO设置，而是仅使用那些链接到本级容器的GPO设置。

26．在组策略中，软件限制规则有:路径规则、哈希规则、__证书__ 规则和Internet区域规则。

27．Kaspersky Anti—Virus是 防火墙 病毒软件.

28．ISA Server是 软件。

四、简答题(每题6分，共24分）

29．简述计算机病毒的危害。

29。简述计算机病毒的危害。

计算机病毒的危害主要表现为:

①破坏计算机的数据-—大部分病毒在发作时会直接破坏计算机里的重要信息数据。

②占用磁盘空间——寄生在磁盘上的病毒总要非法占用一部分磁盘空间。

③抢占系统资源—-大部分病毒在运行状态下都是常驻内存的，这就必然抢占一部分系

统资源.

④影响计算机的运行速度——病毒需要监控计算机状态、对自身进行加密，这样,CPU会

额外执行数千条乃至上万条指令.

⑤窃取机密信息——有些病毒在入侵计算机后，会自动开启通信端口,侦听黑客指令，窃

取机密信息。

⑥不可预见的危害——绝大多数的计算机病毒自身存在着不同程度的错误，所产生的后

果往往是难以预料的.

30．简述“背对背防火墙”的特点

在这种方案中，部署了两层防火墙。其中，前端防火墙连接了外围网络与Internet，而后

端防火墙连接了外围网络与内部网络。在外围网络中，仍然放置了希望被外部用户访问的资

源，并且通过前端防火墙进行适当的保护。内部网络资源则会受到两层防火墙的保护，因此更

为安全。当然，可能也需要在前端防火墙与后端防火墙上允许内部网络用户访问Internet资

源。背对背防火墙是非常安全的部署方案，但是部署工作相对复杂。

31．简述入侵检测与防火墙的区别。

防火墙对进出的数据按照预先设定的规则进行检查，符合规则的就予以放行,起着访问控

制的作用，是网络安全的第一道屏障。但是，防火墙的功能也有局限性。它只能对进出网络的

数据进行分析，对网络内部发生的事件就无能为力。

入侵检测系统通过监听的方式实时监控网络中的流量,判断其中是否含有攻击的企图，并 通过各种手段向管理员报警。它不但可以发现外部的攻击，也可以发现内部的恶意行为。因

此,入侵检测系统是网络安全的第二道屏障，是防火墙的必要补充,与防火墙一起可构成更为

完整的网络安全解决方案。

32。简述什么样的用户具有备份文件的权利？

● 在工作组中，每台计算机上的Administrators组、Backup Operators组和Power

Users组的成员能够备份本地计算机上的数据.在域中，Administrators组、Backup

Operators组和Server Operators组的成员能够备份域中计算机上的数据.

●普通用户可以备份自己具有“读"权限的数据.

●数据的所有者可以备份自己所拥有的数据。

五、操作填空题（每题10分,共20分）

33．假设在域abc．com中有一个“研发部"OU，在该OU中有5个用户账户：userl、

user2、user3、user4和user5。域管理员需要设置一条组策略，使得“研发部"OU中的所有用户

登录到域以后，在自己的“开始”菜单中找不到“运行”命令。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中,从而把

步骤补充完整.

【操作步骤】：

步骤1：D

步骤2：A

步骤3：C

步骤4:右击刚刚创建的GPO，然后在快捷菜单中单击“编辑”。

步骤5：B

步骤6：在对话框中,选中“已启用”,然后单击【确定】。

【答案选项】

A．右击“研发部”OU，然后在快捷菜单中单击“创建并链接GPO”。

B．在组策略编辑窗口中,单击“用户配置”一“管理模板"一“任务栏和［开始］菜单"一

双击“从[开始］菜单中删除‘运行,菜单"组策略。

C在“新建GPO”画面的“名称”处，为该GPO命名，例如:“研发部"OU的GPO，然后

单击【确定】。

D．单击“开始”一“程序"一“管理工具”一“组策略管理”.

34．在ISA Server上，管理员需要创建发布规则，把内部的Web服务器发布出来,以允许

外部用户访问。其中,内部的Web服务器安装在计算机PC1（IP地址：192。168.1.1）上；ISA

Server连接内部的网卡IP地址为:192。 168.1。200，连接外部的网卡lP地址为：131。

107.1．

200。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把

步骤补充完整.

【操作步骤】:

步骤1:D

步骤2:在“欢迎使用新建Web发布规则向导”画面中输入发布规则的名称,例如:发布内

部Web服务器，然后单击【下一步】.

步骤3:B

步骤4：由于只发布一个Web网站,所以选择“发布单个网站或负载平衡器”,然后单击

【下一步】。

步骤5：在弹出的窗口中，选择HTTP方式，然后单击【下一步】。

步骤6：C 步骤7:在弹出的窗口中，在“路径"一项保留为空白，即：发布整个网站。然后,单击【下一步】。

步骤8：A

步骤9:在弹出的窗口中选择合适的Web侦听器，以便通过此侦听器来侦听Internet用户

的访问请求.

步骤10：由于不需要身份验证，因此选择“无委派,客户端无法直接进行身份验证”，然后

单击【下一步】。

步骤11:在弹出的窗口中，保留默认的“所有用户”，然后单击【下．步】.

步骤12：出现“正在完成新建Web发布规则向导”画面时，单击【完成】按钮.

【答案选项】

A。在雄出的窗口中的“公用名称”中输入:131. 107。1.200,以便让外部用户通过此lP

地址来访问内部网站。然后，单击【下一步】。

B．在“规则操作"窗口中,选择“允许"，然后单击【下一步】。

C．在弹出的窗口中输入PC1的lP地址：192. 168。1.1。然后，单击【下一步】。

D．在ISA Server的管理控制台中,单击左窗格中的“防火墙策略”,然后单击任务窗

格的“任务”选项卡，接着单击“发布网站”。

一、单项选择题（将答案填写在题目的括号中，否则无效）(每题2分，共20分）

1．在组策略中,计算机策略仅对（ D ）生效。

A．文件夹 B．文件

C．用户账户 D．计算机账户

2．在一个Windows域中,至少需要（ A ）台域控制器。

A．1台 B．2台C．3台 D．4台

3．在一个Windows域中，成员服务器的数量为（ D ）

合集下载

网络系统管理与维护试题及参考答案（二）

网络系统管理与维护试题及参考答案（二）

试卷代号

：2488 座位号

i

丨I

中央广播电视大学2012—2013

学年度第一学期“

开放专科”期末考试 网络系

统管理与维护试题

2013年1月

一、单项选择题〖将答案填写在題干的括号中，否则无效。每题2

分,

共20分}

计费管理的主要功能包括:

计算网络建设及运营成本，统计网络及其资源的利用率和

A

.设置网卡 C

.

扫描病毒

2.

使用活动目录的好处有（ A

.

单一登录 C

.在线监测网络

流量

3.

能够承担域控制器角色的Windows操作系统有（>。

A. Windows XP B. Windows Server 2003 企业版

C. Windows 7 D. Windows Vista

4. 默认时，（

）组的成员可以为

域和OU

创建GP(X

A. Users B. Administrators

C. Domain Users D. Advanced Users

5.

在安装防火墙客户端时，需要安装（ ）

软件。

A

.远程访问 B.路由器

C.防火墙客户端 D.拨号得分 评卷

人

题号

—

—*

二 四 五 总分

分数

B

.设置安全访问权限 D

.

联机收集计费数据

B

.联机计费 D

.排

除网络故障 >。

1883 6.( )

是针对OSI

模型的第1

层设计的

5它只能用来测试电缠而不能测试网络的其它

设备。

A.

电缆测试仪 B.

协议分析仪

C.

数字电压表 D.

示波器

7•在一个Windows

域中，更新组策略的命令为（

）。

A. Mbtstat. exe B. Ping, exe

C. Ipconfig. exe D. Gpupdate. exe

8.

如果安装了错误的调制解调器驱动程序AVindows

操作系统无法正常启动dP

么应该 进人（

）进

行恢复。

A.

目录服务恢复模式 B.

安全模式

C.

调试模式 D. VGA模式

9-

如果希望恢复原先备份的活动目录数据库，那么应该首先进人（

），然后再恢复活

动目录数据库。

A. 安全模式 B. VGA模式

网络系统管理与维护

网络系统管理与维护

网络系统管理和维护

学生姓名：

学生班级：

学生学号：

2012年5 月

实训1 网络用户和资源管理

实训目的 实现网络用户和资源管理

实训内容 某企业有两个业务部门：市场部和技术部。

要求：（1）两部门需要实现部门文件资源的相互访问，但本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放。员工调换部门时其资源访问权限相应调整。（2）两部门共享一台打印机，打印机可使用时间段为Am9：00—Pm5：00。

实训要求 （1）掌握网络用户帐户的创建

（2）掌握设置用户权限设置

（3）掌握管理共享资源技术

（4）完成项目设计报告

实 训 过 程 记 录

步骤简述：

实训2 网络用户和资源管理

实训目的 实现网络用户和资源管理

实训内容 某企业有两个业务部门：市场部和技术部。

要求：（1）两部门需要实现部门文件资源的相互访问，但本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放。员工调换部门时其资源访问权限相应调整。（2）两部门共享一台打印机，打印机可使用时间段为Am9：00—Pm5：00。

实训要求 （1）掌握网络用户帐户的创建

（2）掌握设置用户权限设置

（3）掌握管理共享资源技术

（4）完成项目设计报告

实 训 过 程 记 录

步骤简述：

首先，在组织内部构建通信平台（如即时通信系统，圈子），工作人员之间

建立网上信息交流和初步的网上协同工作。

第二:组织内部人员的计算机使用水平得以普遍提高，基本建立起网上协同办公的意识后，考虑在办公网内进行一些日常工作流程如公文审批、常用申请、会议管理、档案管理、信息采集和查询。以及各部门的日常业务等。在这一阶段，基本实现办公自动化。

第三：在internet上建立公用网站，进行信息采集、发布，部门间进行公文交换，直到网上贸易。将办公自动化范围扩大到跨部门。

在以上过程中，网络信息系统的安全系统稳定性是很重要的。建站起强大的网络安全防护系统，决定着目标能否成立。

网络系统管理与维护 2

网络系统管理与维护 2

网络系统管理与维护

1 (多选题) IDE接口从ATA-1到ATA-3，再从Ultra-ATA／33到Ultra-ATA／133，其进步之处主要体现在( )。

2 (多选题)下列属于SCSI接口特点的有( )。

3 (多选题) ISDN的主要特点有( )。

4 (多选题) xDSL是数字用户线DSL的统称，包括( )。

5 (多选题) ADSL技术特点有( )。

6 (多选题) DDN的特点包括( )。

7 (多选题)设置服务器的硬盘时，需要考虑的因素有( )几个方面。

8 (多选题)在C/S结构中，服务器主要负责( )。

9 (多选题)在C/S结构中，主要涉及( )三种技术。

10 (多选题)下列属于USB闪存盘特点的是( )。

11 (多选题)下列属于光介质存储特点的是( )。

12 (多选题)下列属于外存储器的设备有( )。

13 (多选题)下列属于外存储器特点的是( )。

14 (多选题)下列属于动态随机存储器的特点的有( )。

15 (多选题)下列属于静态随机存储器的特点的有( )。

16 (多选题)随机存储器按照存储介质的不同可以分为( )两类。

17 (多选题) EEPROM存储器的特点是( )。

18 (多选题) EPROM存储器的特点是( )。

19 (多选题) PROM存储器的特点是( )。

20 (单选题)( )是OSI参考模型的第三层，介于数据链路层和传输层之间。

21 (单选题)( )的任务是在两个相邻节点之间的线路上无差错地传送以帧为单位的数据。

22 (单选题)( )是OSI的第一层，它虽然处于最底层，却是整个开放系统的基础。

23 (单选题) OSI参考模型分为( )层。

国家开放大学电大专科《网络系统管理与维护》简答题题库及答案(试卷号2488)

国家开放大学电大专科《网络系统管理与维护》简答题题库及答案(试卷号2488)

国家开放大学电大专科《网络系统管理与维护》简答题题库及答案（试卷号2488）

答：组织单位的主要用途在于：它可以把域中一部分具有相同管理要求的活动目录对象分离出来，既可以实现对它们进行单独的管理又可以提高管理效率。

例如：假设一个域中有100个用户需要使用相同的软件，那么管理员可以创建一个组织单位，然后把这100个用户账户加入到这个组织单位中，再使用组策略把这个软件分发给该组织单位。这样，这100个用户便获得了相同的软件环境，而该组织单位以外的用户则与此无关。

2．在什么情况下需要使用“最后一次正确的配置”修复计算机？为什么？答：在成功登录后，由于安装了新的外设驱动程序而导致Windows操作系统无法正常启动时，则可以使用“最后一次正确的配置”来启动Windows。因为在“最后一次正确的配置”中并未包含这个新的外设驱动程序信息，也就不存在由于该驱动程序所引发的问题。此外，有些关键性的外设驱动程序是不可以禁用的，否则系统将无法正常启动。如果不小心禁用了这类驱动程序，也可以使用“最后一次正确的配置”来启动Windows，因为在“最后一次正确的配置”中并未禁用该驱动程序。

3．为什么进入安全模式可以恢复失败的操作系统？答： 当以安全模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。但是，其它的服务与外设驱动程序并未加载，而且也没有启动网络功能。如果由于配置了错误的硬件驱动程序而导致无法正常启动Windows，那么可以进入安全模式，修改错误设置，然后重新以正常方式启动计算机。

4．简述“背对背防火墙”的特点。 答：在这种方案中，部署了两层防火墙。其中，前端防火墙连接了外围网络与Internet，而后端防火墙连接了外围网络与内部网络。在外围网络中，仍然放置了希望被外部用户访问的资源，并且通过前端防火墙进行适当的保护。内部网络资源则会受到两层防火墙的保护，因此更为安全。当然，可能也需要在前端防火墙与后端防火墙上允许内部网络用户访问Internet资源。背对背防火墙是非常安全的部署方案，但是部署工作相对复杂。