电大网考网络系统管理与维护答案

（精华版）国家开放大学电大《网络系统管理与维护》机考3套真题题库及答案国家开放大学电大《网络系统管理与维护》机考3套真题题库及答案盗传必究题库一试卷总分：100 答题时间：60分钟客观题一、单项选择题 1. Windows备份工具支持的备份类型主要有：正常备份、备份、增量备份、每日备份等。

A 差别 2. 是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为网络管理领域中事实上的工业标准。

C SNMP 3. 允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。

A 协议分析仪 4. 在制定组策略时，可以把组策略对象链接到上。

C 组织单位 5. 在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为。

A 活动目录对象 6. 常见的备份工具有。

A Ghost 7. 在事件查看器中，日志用来记录与网络安全有关的事情。

例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。

C 安全性 8. 防火墙客户端不能安装在操作系统上。

D UNIX 9. 是最简单实用的服务器监视工具。

利用它，管理员可以迅速获得简要的系统信息，例如：应用程序、进程、性能、联网和用户等。

B 任务管理器 10. 在一个Windows域中，成员服务器的数量为D 可有可无二、多项选择题 1. 在ISO的网络安全体系结构中定义的安全服务有：、和。

A 访问控制服务 C 数据机密性服务 D 数据完整性服务 2. 网络系统管理与维护的基本功能有：、、。

A 故障管理B 配置管理C 性能管理三、判断题 1. 在一个组织单位中可以包含多个域。

F × 2. 防火墙客户端不支持身份验证。

F × 3. 目录服务恢复模式只能在域控制器上使用。

T √ 4. 管理员审批补丁的方式有：手动审批和自动审批。

国家开放大学电大专科《网络系统管理与维护》简答题题库及答案（试卷号2488）答：组织单位的主要用途在于：它可以把域中一部分具有相同管理要求的活动目录对象分离出来，既可以实现对它们进行单独的管理又可以提高管理效率。

例如：假设一个域中有100个用户需要使用相同的软件，那么管理员可以创建一个组织单位，然后把这100个用户账户加入到这个组织单位中，再使用组策略把这个软件分发给该组织单位。

这样，这100个用户便获得了相同的软件环境，而该组织单位以外的用户则与此无关。

2．在什么情况下需要使用“最后一次正确的配置”修复计算机？为什么？答：在成功登录后，由于安装了新的外设驱动程序而导致Windows操作系统无法正常启动时，则可以使用“最后一次正确的配置”来启动Windows。

因为在“最后一次正确的配置”中并未包含这个新的外设驱动程序信息，也就不存在由于该驱动程序所引发的问题。

此外，有些关键性的外设驱动程序是不可以禁用的，否则系统将无法正常启动。

如果不小心禁用了这类驱动程序，也可以使用“最后一次正确的配置”来启动Windows，因为在“最后一次正确的配置”中并未禁用该驱动程序。

3．为什么进入安全模式可以恢复失败的操作系统？答：当以安全模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。

但是，其它的服务与外设驱动程序并未加载，而且也没有启动网络功能。

如果由于配置了错误的硬件驱动程序而导致无法正常启动Windows，那么可以进入安全模式，修改错误设置，然后重新以正常方式启动计算机。

4．简述“背对背防火墙”的特点。

答：在这种方案中，部署了两层防火墙。

其中，前端防火墙连接了外围网络与Internet，而后端防火墙连接了外围网络与内部网络。

在外围网络中，仍然放置了希望被外部用户访问的资源，并且通过前端防火墙进行适当的保护。

内部网络资源则会受到两层防火墙的保护，因此更为安全。

(精华版)国家开放大学电大专科《网络系统管理与维护》机考多项选择题题库及答案盗传必究一、多项选择题题目11．按照计算机病毒的传播媒介进行分类，病毒可分为( )和( )类。

正确答案：单机病毒正确答案：网络病毒题目22．作为黑客攻击前的准备工作，探测技术可以分为( )、( )和( )等基本步骤。

正确答案：踩点到正确答案：扫描正确答案：查点题目33．数据库具有( )、( )和( )等特点。

正确答案：较小的冗余度正确答案：较高的数据独立性正确答案：共享性题目44．作为性能管理的重要组成部分，性能监控主要包括( )、( )和( )等方面。

正确答案：设备监控到正确答案：链路监控正确答案：应用监控题目55．使用SNMP进行网络管理需要( )、( )和( )等重要部分。

正确答案：管理基站正确答案：管理代理正确答案：管理信息库题目66．根据网络的地理位置进行分类，网络可以分为( )、( )和( )。

正确答案：局域网正确答案：城域网正确答案：广域网7．从网络安全的角度来看，地址欺骗属于TCP／IP模型中( )和( )的攻击方式。

正确答案：Internet层正确答案：传输层题目81．计算机网络是由下列哪几部分组成?( )正确答案：计算机正确答案：网络操作系统正确答案：传输介质正确答案：应用软件题目92．按网络的拓扑结构分类，网络可以分为( )正确答案：总线型网络正确答案：星型网络正确答案：环型网络题目103．网络管理与维护的发展大致经历了下列哪些阶段?( )正确答案：设备管理正确答案：系统和网络管理正确答案：服务管理题目114．考核QoS的关键指标主要有( )正确答案：可用性正确答案：吞吐量正确答案：时延正确答案：时延变化和丢包题目125．一个坚实可靠的消息与协作平台应该具有以下哪些特性?(正确答案：安全性和可扩展性正确答案：稳定性与可靠性正确答案：可兼容性与连通性正确答案：开发性和可管理性6. 简单网络管理协议包括了监视和控制变量集以及用于监视设备的有下列哪两个数据格式?( ) 正确答案：SMl正确答案：MIB题目147．防火墙的技术已经经历了下列哪几个阶段?( )正确答案：包过滤技术正确答案：代理技术正确答案：状态监视技术题目151．病毒采用的触发方式中包括( )正确答案：日期触发正确答案：键盘触发正确答案：中断调用触发题目162．网络安全构成被划分成下面哪些子系统？(正确答案：身份认证子系统、加密子系统正确答案：安全备份与恢复子系统正确答案：监控子系统、授权子系统正确答案：安全防御与响应子系统题目173．计算机病毒具有以下哪些特点？( )正确答案：传染性正确答案：隐蔽性正确答案：破坏性正确答案：可激发性和潜伏性题目184．网络设备管理的内容包括( )正确答案：主动管理与基本功能正确答案：实时监测与网络管理正确答案：故障报警与故障管理正确答案：性能统计和报表报告5．数据库管理系统通常由下列哪些所组成？( )正确答案：软件正确答案：数据库正确答案：数据管理员题目206．按照防火墙实现技术的不同，防火墙主要分为下列哪几种类型？( )正确答案：包过滤防火墙正确答案：应用代理防火墙正确答案：状态检测防火墙题目217．性能监控主要监控下面哪些方面？( )正确答案：设备监控正确答案：链路监控正确答案：应用监控题目221．故障管理知识库的主要作用包括( )、( )和( )。

国家开放大学电大专科《网络系统管理与维护》形考任务4答案电任务4【实训目标】理解常用的网络性能测量指标，掌握使用ping和tracert命令判断网络故障和跟踪路由器。

【实训环境】1台工作站计算机。

【实训内容】假设您是一家公司的网络系统管理员，负责管理公司计算机的Internet连通性工作。

您希望定期抽样公司计算机与Internet中某些网站的连通性、时延、丢包率以及路由器转发状况。

为此，清您完成以下工作：1.定期查看计算机网K的进出数据量:、活动进程情况和TCP连接情况。

2.定期在计算机上使用ping命令收集与ww. 163. com和www. sohu. com网站的连接信息。

3.使用ping /?命令，了解该命令的其他选项。

4.定期在计算机上使用tracert命令收集与www. 163. com和www. sohu. com网站的路由器连接信息。

5.使用tracert /?命令，了解该命令的其他选项。

从家里测试宽带网连接的丢包是一项非常困难的工作。

丢包可以发生在从你的计算机到你在互联网上正在连接的目的地之间的线路上的任何一个地方。

引起丢包的原因包括:网络阻塞、路由器或者交换机超过工作负荷、信号往返时间缓慢以及服务提供商或者托管你访问的网站的公司使用的通信优先等级。

没有主动测量实际重复传输的TCP流量（对于家庭宽带网连接来说，这类产品太昂贵了），很难确定是否真的发生了重复传输。

你指出的机制ping和跟踪路由对于帮助家庭用户确定互联网上哪里的速度慢是最有用的工具。

Ping测量你的计算机和你要连接的IP地址之间的信号往返时间。

跟踪路由是测量路由器在你的计算机和你正在跟踪的路由的IP 地址之间的通道的反应时间。

使用Ping使用Ping测鱼丢包的最佳方法是向一个IP地址发送大量的Ping命令，然后检查没有应答的那些Ping命令。

如果你快速地发出了50次Ping命令，你可以检查没有没有应答的次数，并把没有应答的次数作为丢包。

国家开放大学《网络系统管理与维护》章节自测参考答案第1章概述网络管理包括五大功能：故障管理、配置管理、计费管理、性能管理和安全管理。

ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、验证服务、数据完整性服务和抗抵赖性服务。

安全管理的主要功能包括身份验证、密钥管理、安全控制和访问控制。

一般的网络管理系统分为管理站（Manager）和代理（Agent）两部分。

管理信息库（MIB，Management n Base）是一个存储网络管理信息的数据库，由被管理对象组成。

参考答案：1.故障管理、配置管理、计费管理、性能管理和安全管理。

2.鉴别服务、访问控制服务、验证服务、数据完整性服务和抗抵赖性服务。

3.身份验证、密钥管理、安全控制和访问控制。

4.√5.√第2章网络用户配置管理Windows操作系统内置的Users组帐户的成员就属于标准帐户。

网络系统管理人员应该针对不同用户对不同资源分配不同的访问权。

密码策略可以定义密码必须符合复杂性要求、密码最长使用期限、密码最短使用期限和密码长度最小值。

系统内置的Administrator用户帐户和Administrators组帐户的成员就属于管理员帐户。

参考答案：ers2.用户3.密码必须符合复杂性要求、密码最长使用期限、密码最短使用期限和密码长度最小值。

4.√5.×6.√上网行为管理的主要功能包含网页访问过滤、网络应用空置、带宽流量管理、信息收发审计、用户行为分析和上网人员管理。

参考答案：7.网页访问过滤、网络应用空置、带宽流量管理、信息收发审计、用户行为分析和上网人员管理。

8.常见的入侵手段有哪些？参考答案：黑客常用的入侵手段包括远程控制和SQL注入。

远程控制是通过下载安全性特别低的文件，然后在电脑上执行程序，制造虚假的登录页面等方式获取用户的密码。

SQL注入则是利用防御能力不足的系统进行攻击，使用任意的查询能力获取用户的数据，导致信息泄漏等安全问题。

国家开放大学电大专科《网络系统管理与维护》形考任务2答案国家开放大学电大专科《网络系统管理与维护》形考任务2答案形考任务2理解计算机病毒防范的常用方法，掌握安装和配置防病毒软件【实训目标】理解计算机病毒防范的常用方法，掌握安装和配置防病毒软件。

【实训环境】1台服务器、1台工作站计算机。

【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络安全管理工作。

为此，请您完成以下工作：1.部署网络版杀毒软件的控制中心。

2.设置控制中心，每天11点在线同步病毒库。

3.安装网络版杀毒软件的客户端程序。

4.设置控制中心，每天19点扫描客户端计算机。

（可以参考教材“3.2.6 防病毒软件配置”章节部分，完成以上四步操作）5.使用服务器上的高级安全Windows防火墙功能，阻止对其53、80和443端口的访问。

（可以参考教材“3.3.3 Windows 防火墙的基本配置”章节部分，完成操作）6.使用ccProxy代理软件，配置8080端口来代理企业内网用户访问Web服务。

（可以参考教材“3.6 代理服务”章节部分，完成操作）实习步骤：由于天网防火墙有正式版（收费的版本，服务好，功能强）和试用版（免费，用的人很多，高级功能受一些限制）之分，本人支持正版软件，所以这里就以正式版为例给大家介绍，试用版的界面和操作基本都一样，使用试用版的可以参考类似的操作。

安装完后要重起，重起后打开天网防火墙就能起到作用了。

默认情况下，它的作用就很强大了。

但有时它苛刻的IP规则也带来了很多不便，后面再说。

所以，如果没什么特殊要求的，就设置为默认就OK 了，安全级别为中就好。

一、普通应用（默认情况）略二、防火墙开放端口应用如果想开放端口就得新建新的IP规则，所以在说开放端口前，我们来说说怎么新建一个新的IP规则，如下图1，在自定义IP规则里双击进行新规则设置。

此主题相关图1如下：。

国家开放大学电大专科《网络系统管理与维护》形考任务1答案
形考任务1
理解上网行为管理软件的功能
【实训目标】掌握使用Hyper-V创建虚拟机的方法与步骤。

【实训环境】1台服务器。

【实训内容】假设你是一家公司的网络管理员，负责管理和维护公司的网络。

你的公司希望使用Hyper-V技术实现服务器虚拟化。

为此，需要你执行以下工作：
1.在一台服务器上安装Hyper-V角色。

2.创建一个“内部”虚拟网络。

3.创建一个虚拟机并安装来宾操作系统。

4.在安装来宾操作系统的过程中，执行存储迁移。

一、实训结果
1.在一台服务器上安装Hyper-V角色。

2.创建一个“内部”虚拟网络。

3.创
建
一
个。

国家开放大学电大专科《网络系统管理与维护》形考任务5答案府砌5【实训目标】理解网络测量的目的，掌握常用的网络测量工具。

【实训环境】1台服务器、1台工作站计算机。

【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络故障诊断和测试工作。

为此，清您完成以下工作：1.定期扫描指定子网(10.0.0.1 ' 10.0.0.100/24)内计算机的端口状况并将扫描结果存档。

(可以参考教材“6.2.1常用的网络测试软件”章节部分，完成操作)2.定期收集DNS服务器53端口的访问数据流量并保存结果。

1、网络系统故障现实使用过程中，计算机网络系统出现问题的情况并不少见，这些问题有的是用户使用不当造成的，也有的是网络系统出现了务种故障，为此我们必须掌握网络系统故障分析和排除的基本方法。

计算机网络系统出现的故障主要分以下几类：(1) 网卡故障：(2) 计算机网络软件和协议配置问题:(3) LAN网络连线故障：(4) 网关故障：(5) DNS故障：(6) 骨干网故障：(7) 网络服务器故障(8) 网络病毒等。

2、网络测试的常用工具和命令(1)利用ipconfig显示用户所在主机内部的IP协议的配置信息使用格式：ipconfig [/?] [/all] 参数介绍：/?显示ipconfig的格式和参数的英文说明/all显示有关IP地址的所有配置信息主要功能：显示用户所在主机内部的IP协议的配置信息详细介绍：ipconfig程序采用Windows窗口的形式来显示IP协议的具体配置信息。

如果ipconfig命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及欢认网关等。

还可以通过此程序查看主机的相关信息如：主机名、DNS服务器、节点类型等。

其中网络适配器的物理地址在检测网络错误时非常有用。

在命令提示符下键入ipconfig/?可获得ipconfig的使用帮助，键入ipconfig/all可获得IP配置的所有属性。

2021年国开电大网络系统管理与维护自测答案题目为随机抽题请用CTRL+F来搜索试题网络管理包括五大功能：故障管理、配置管理、计费管理、（）和安全管理。

正确答案是：性能管理ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、（）、数据完整性服务、抗抵赖性服务。

正确答案是：数据保密性服务安全管理的主要功能包括：身份验证、密钥管理、（）、访问控制。

正确答案是：安全控制一般的网络管理系统分为管理站（Manager）和代理（Agent）两部分。

正确答案是：“对”。

管理信息库（MIB，Management Information Base）是一个存储网络管理信息的数据库，由被管理对象组成。

正确答案是：“对”。

故障管理（Fault Management）的主要任务是创建、检测和控制网络的配置状态。

正确答案是：“错”。

网络管理包括哪五大功能？正确答案是：1故障管理2配置管理3计费管理4性能管理5安全管理简述SNMP管理系统的组成。

正确答案是：1．SNMP管理站SNMP管理站通常是一台安装了SNMP网络管理软件的计算机，其主要作用是定期收集安装了SNMP代理程序的各种被管理对象的信息，对其实施监测和控制。

2，2SNMP 代理SNMP代理程序位于被管理对象上，其作用是接收SNMP管理站的各种指令，并向SNMP管理站报告被管理对象的执行状态。

每一个被管理对象均要安装或内置SNMP代理程序，例如，一些硬件网络设备、操作系统就内置了SNMP代理程序。

3.3管理信息库管理信息库是SNMP管理系统的核心组件，它由管理系统内的被管理对象及其属性组成。

MIB仅是一个概念上的数据库，而在实际网络中并不存在一个这样的库。

这个虚拟数据库中的信息由SNMP管理站和SNMP代理共享，SNMP代理可以读取及修改MIB中的数据。

网络管理系统的基本组件包含哪些？正确答案是：1管理站2代理3 网络管理协议4 管理信息库Windows操作系统内置的（）组帐户的成员就属于标准帐户。

国家开放大学电大专科《网络系统管理与维护》2024期末试题及答案（试卷号：2488）盗传必究一、单项选择题（将答案填写在题目的括号中，否则无效）（何题2分.共20分）1.在制定组策略时，可以把组策略对象链接到（）上。

A.文件夹B.文件C.权限列表D.域2.在安装防火墙客户端时，需要安装（）软件。

A.防火墙客户端B.远程访问C.路由器D.拨号3.在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（）A.活动目录对象B.打印机对象C.文件夹对象D.管理对象4.常见的备份工具有（）A.Windows备份工具B.IEC.防火墙D.RAS服务器5.如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入（）进行恢复。

A.启用VGA模式B.目录服务恢复模式C.调试模式D.安全模式6.（）是针对0SI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。

A.协议分析仪B.示波器C.数字电压表D.电缆测试仪7.在事件查看器中，（）日志记录应用程序所产生的错误、警告或者提示。

例如：如果应用程序执行非法操作，系统会停止运行该应用程序，并把相应的事件记录到应用程序日志中。

A.系统B.应用程序C.安全性D.活动目录8.Windows备份工具支持的备份类型主要有（）备份、差别备份、增量备份、每日备份等。

A.正常B.限量C.完整D.部分9.在一个Windows域中，域控制器的数量为（）A.至少1台B.至少2台C.至少3台D.可有可无10.在一个Windows域中，更新组策略的命令为（）A.Gpupdate. exeB.Nbtstat. exeC.Ipconfig, exeD.Ping, exe二、判断题（判断下列叙述是否正确，正确的划"号，错误的划X号.标记在括号中）（每题2分，共16 分）11 .在一个组织单位中可以包含多个域。