3.森林及其信任关系

信息安全管理员-中级工模拟题（附答案）一、单选题（共43题，每题1分，共43分）1.根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别。

A、四B、三C、二D、一正确答案：B2.信息系统的运行维护工作应由专人负责，重要信息系统需提供（）。

A、管理岗位B、主、备岗位C、主岗位D、备岗位正确答案：B3.以下哪项功能是VMware环境中共享存储的优势？（）A、允许部署HA集群B、能够更有效地查看磁盘C、能够更有效地备份数据D、允许通过一家供应商部署存正确答案：A4.面对面布置的机柜或机架正面之间的距离不应小于（）米。

A、2B、1C、1.5D、1.2正确答案：D5.下面不属于虚拟化平台的是（）。

A、VmwareB、Hyper-vC、CitrixD、DOS正确答案：D6.在计算机机房出入口处或值班室，应设置（）和应急断电装置。

A、报警器B、电视C、电扇D、应急电话正确答案：D7.更换部件或设备工作变更时，全程工作必须至少有（）人以上参加，工作完成后及时做好维修记录。

A、4B、3C、2D、1正确答案：C8.各级（）负责解决由于业务操作不规范、业务规则定义不合理等业务原因导致的数据质量问题，并复核数据质量问题处理结果。

A、数据主题管理部门B、数据录入部门C、信息化领导小组D、信息部门正确答案：B9.Spark诞生于（）年。

A、2010B、2013C、2009D、2012正确答案：C10.故障：指信息系统在没有预先安排的情况下出现的对用户提供服务的（）。

A、通知B、中断C、暂停D、预知正确答案：B11.有关域树的概念的描述不正确的是（）。

A、域树中这些域共享相同的架构和配置信息B、域树是一个或多个域构成C、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系D、域树中这些域有着邻接的名字空间正确答案：C12.Http协议默认使用（）端口。

A、443B、445C、80D、139正确答案：C13.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。

域的基础知识1 多重域结构2 多域间AGDLP规则的实现3 信任关系一多重域结构：1 域：2 域树：如下面接着, 等，域树是共用连续域名的windows域，所有域名的后缀都是相同的同一域树中的所有域之间自动建立好双向，可传递的信任关系；父域的域管理员是没有权限管理子域的，反则同理；父域和子域间的域管理员组的成员基本是没有什么DC管理关系的，父域的域管理员帐户在子域中就是一普通的域用户，除了有信任关系和名称空间继承外，基本上可以认为是两个独立的DC管理的单元，但是森林中的企业管理员组中的成员是可以管理森林中的所有域的，企业管理员组的成员在森林中的权限是最大的，如在森林中增加或删除一域树、增加或删除一个子域等3 域林或森林：由多个域树组成，如，,；同一森林中的域树间会自动建立双向，会自动可传递的信任关系；不同森林间要手动建立信任关系1）森林间的信任：在2棵树的root域间手动建立双向的信任，则以后2棵树的所有域间都是互相信任的，因为此种信任是可传递的；使用“AD域和信任关系/新建信任向导”来创建二森林间AGDLP规则的实现：不同的森林之间的访问共享利用此规则实验环境:总公司有一台DC1的域控制器，域名为 ，分部也有一台DC2的域控制器，域名叫 ,并且分部有一个共享资源，共享文件夹名叫share 。

现在总部和分部通过互联网搭建了VPN网络，（VPN的意思是：通过互联网搭建的一个虚拟专用网络，可以让总公司和分公司通过互联网实现内网访问内网的功能，也就相当于总公司和分公司都是在一个局域网里一样），现在总部希望域里的员工可以访问域里的s hare共享文件夹。

问题：怎么实现域的员工访问域的共享资源呢？解决方案：总部的域和分部的域通过VPN网络建立外部信任，再使用AGDLP 规则实现域的员工可以访问域里的共享资源。

外部信任：是指在不同林的域之间创建的不可传递的信任，外部信任的关系需要手动建立，而且信任关系是不可传递的，有单向和双向2种外部信任。

（9）单击【下一步】按钮，弹出【共享的系统卷】 向导页。在此指定SYSVOL文件夹的位置
（10）单击【下一步】按钮，系统会自动到DNS服 务器中查找是否有相应的DNS区域。 如果在DNS服务器上有相应的DNS区域并已设置了 区域属性允许动态更新，则立即进行安装。 如果没有相应的DNS区域则出现如图3所示的【DNS 注册诊断】向导页。此选择中【在这台计算机上 安装并配置DNS服务器】，并将这台DNS服务器设 为这台计算机的【首选DNS服务器】单选按钮。
（18）单击【立即重新启动】按钮，重新启动后该计算机就
以域控制器的角色出现在网络中。
把计算机加入、退出域
在系统属性中的计算机名选项卡中的计算机名称更改中进行设 置，把计算机进行工作组与域模式之间的切换，使之能够进入 域和推出域。
删除活动目录
在DC上选择【开始】|【程序】|【管理工具】|【管理 您的服务器】菜单中进行删除活动目录，依次根据提示 进行相应操作。
5）在Windows Server 2003典型的域中，计算机类型有： 运行Windows Server 2003的域控制器：每个域控制器 都存储和维护目录的一个副本。 运行Windows Sever 2003的成员服务器：成员服务器是 没有配置成域控制器的服务器。成员服务器不存储目录信 息，并且不能验证用户的身份。成员服务器提供诸如共享 文件夹或打印机的共享资源。 运行Windows Server 2003或其他操作系统的客户机： 客户机运行用户桌面环境，并且允许用户访问域中的资源。
本章作业
一．练习 1．填空题 （1）网络中计算机逻辑组合的两种模式，即_______和 _______模式。 （2）在域的模式下，_______是最小的安全边界， _______是最小的管理边界。 （3）在Active Directory中所有的对象被组织在一个树 状的层叠结构当中，这个树状结构包括有_______、 _______、_______、_______和_______。 （4）在创建新域时，域的类型有三种，它们分别是 _______、_______和_______。 （5）Active Directory共享系统卷默认的共享文件夹的 路径是_______。

什么是目录?• 在一个组织中关于人和资源的信息的 一个存储仓库• 特点：用一致的方式命名、描述、定位、管理和保证这些信息的安全目录服务是一种组织和简化网络资源的方法。

用户和管理员可能不知道他所所需对象的确切名称，然而，他们可能知道该对象的一个或多个属性。

目录服务中可以基于一个或多个属性，就可以查到具有此属性的对象。

2.什么是活动目录?活动目录基于LDAP (Light Directory Access Protocol ，轻型目录访问协议) ，有效集中地组织查找和管理网络中的资源(包括用户、计算机、共享文件夹和共享打印机等)Computer在Windows server 2003域内的目录是用来存储用户帐户、组、打印机、共享文件夹等对象（object）的，我们把这些对象的存储处称为“目录数据库（directory database）”。

在Windows Server 2003域内负责提供目录服务的组件是Active Directory（活动目录），它负责目录数据库的保存、新建、删除、修改与查询等服务。

说明：如一本很厚的书，它里面的内容很多（即知识点很多），如果需要读者快速地找到书中某一个知识点很不容易，为此作者就会把整本书的内容加以整理，并将每个知识点与相应的页码存储到该书的前几页，称为书的目录。

有了目录读者就可以快速地找到该书中的某一个知识点（即起到了快速查询的目的），由此可见书的目录就是为读者提供的一种查询服务。

在计算机网络中，假设该网络的规模比较大，网络中的资源也比较多（如有多台打印服务器、多个用户、多个组、多个共享文件夹等），如果需要网络中的用户快速地找到某一个网络资源也很不容易。

为此网络的管理员需要将整个网络的资源加以整理，并将网络资源统一的组织起来，集中地存储到一个特殊的位置（即目录数据库），以便网络中的用户快速查询，为网络中的用户提供查询服务。

我们把这个可以为网络用户提供服务的组件称为Active Directory（活动目录），它负责目录数据库的保存、新建、删除、修改与查询等服务。