网络系统管理与维护往届试题汇总2013

1网络系统管理与维护往届试题汇总2013.7用本人刚考的希望对要考试的人有所帮助一、单选题1.在组策略中，（C）ABC账号D2.在活动目录中（A）ABC夹对象D3.（D）在漏洞被发现后由软件开发商开发和发布的。AWINS服务BDNS服务C驱动程序D4.常见的备份工具有（A）windows备份工具也是常见的备份工具。AGhostBIECDRAS服务器5.（D）是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。ABCD6.如果安装了错误的调制解调器驱动程序Windows操作系统无法正常启动进DAVGA模式BCD全模式7.BAB单位CD8.AABC破坏型D9.B它可以快速、方便地为网络中每台运行Windows操作系统的计算机分发操作系统和应用软件的补丁。APatchLinkBWSUSCHFNetChkProDBigFix10.在制定组策略时。可以把组策略对象连接到C,如果答案中有“域”ABCD11.防火墙客户端不能够安装在DAWindowsServer2003BLinuxCWindows3.0DUNIX12.A包的原始数据位和字节解码A协议分析仪BCD13.在事件查看器中（C）功或失败、用户访问NTFS资源成功或失败等。ABCD14.B程、性能、联网和用户等。ABCDWeb浏览器15.C目前已成为网络管理领域中事实上的工业标准ATCPBUDPCSNMPDHTTP216.Windows备份工具支持的备份类型主要有A份等。ABCD17.在一个Windows域中D至少需要(A)台域控制器A1台B2台C3台D18.在组策略中(D)生效。ABCD19.在一个Windows域中(A)AGpupdate.exeBNbtstat.exeCIpconfig.exeDPing.exe20.一旦把内部网络中的计算机配置成为Web代理客户端Internet的(A)对象的请求提交给ISAServerISAServer代为转发2–AHTTPBSNMPCPingDPPTP21.(B)是一种电子设备ABCD22.在事件查看器中(A)日志记录Windows操作系统自身产生的错误、警告或者提示。例如ABCD23.域管理员可以使用(B)对域中的某一部分对象进行单独的管理。ABCD24.在安装防火墙客户端时(A)软件。ABCD25.在事件查看器中(B)日志记录应用程序所产生的错误、警告或者提示。例如用程序执行非法操作中。AB用程序CD二、判断题1.一个GPO可以同时被连接到多个组织单位上2.默认时3.Web代理客户支持身份验证4.Windows自带的本分工具既可以备份本机的系统状态也可以备份远程计算机的系统状态5.CIH病毒是一种危害性很小的病毒。6.如果由于安装了错误的显卡程序或者设置了错误的分辨率而导致无法正常现实的话可以选择“启用VGA模式”进行修复。7.管理员审批补丁的方式有8.目录服务恢复模式只能在域控制器上使用。9.在一个组织单位中可以包含多个域10.防火墙客户端不支持身份验证。11.Web代理客户端不支持DNS转发功能。12.在一个域上可以同时链接多个GPO。13.网络故障诊断是以网络原理故障现象出发14.在一个组织单位上可以同时链接多个GPO。(对)15.防火墙客户端支持DNS转发。(对)16.目录服务恢复模式可以在域中任何一台计算机上使用(错)317.网络管理员不需要经常对网络系统的各方面性能进行监视(错)18.网络故障诊断是以网络原理、网络配置和网络运行的知识为基础网络正常运行的过程。(对)19.在设置组策略时会继承父容器的组策略设置。(对)20.SecureNAT客户端支持身份验证(错)21.在一个域中不能包含组织单位。(错)22.在一个Windows域中GPO链接到另一个组织单位上。(对)23.防火墙客户端支持身份验证。(对)24.Web代理客户端支持DNS转发功能。(对)25.目录服务恢复模式仅在域控制器上使用。(对)26.WSUS服务的部署方案主要有(对)27.基本的网络测试命令有Ping命令、Tracert命令、Show命令和Debug命令等。(对)28.在一个组织单位上不可以同时链接多个GPO。(错)29.如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话VGA模式”进行修复。30.Windows自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状态。。三、填空题1法律法规相似的各种管理（组）2容器的组策略设置最终生效。3ISAServer中（边缘）（三向）（背对背）4ISAServer支持三种客户端WEB代理SecureNAT5UPS源供应的重要外部设备。6GPO设置了GPO的组策略设置与子容器的GPO的组策略设置发生冲突时GPO的组策略设置最终生效。7哈希Internet8（入侵检测）技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术为的技术。91011ISAServer中则。1213毒通过网络进行传播14154标、加湿器、键盘、大容量存储器、基本视频、默认系统服务等。16NortonAntivirus是17各种软件或服务的工作异常和故障。18计算机策略。20ISAServer中_背对背___防火墙等。21ISAServer支持三种客户端Web代理客户端、防火墙客户端和SecureNAT客户端。22ISAServer中Internet管理员需要创建__访问__规则。23用户。24__计算机__策略优先。25规则、哈希规则、证书规则和Internet区域规则。26复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。27正常备份是最完整的备份方式28__安全__模式启动计算机时标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。29__用户__策略。30在ISAServer上配置发布规则时中希望被发布的计算机必须为SecureNAT客户端。31__计算机__。32（阻止继承）那么它将不会继承由父容器传递下来的GPO设置GPO设置。33KasperskyAnti-Virus是防火墙病毒软件。34ISAServer是防火墙软件。在活动目录中，域和域之间通过35．在活动目录中，域和域之间通过（信任）关系联系在一起。这使得一个域的用户可以凭借本域的用户账户身份，利用这种域的信任关系，来访问另一个域中允许其访问的资源。36．在域中安装多台域控制器可以提供（容错）的功能，这是因为：即使一台域控制器出现了故障，仍然能够由其他域控制器继续提供服务。37（用户工作环境）是指用户在计算机上工作时所面临的总环境，是用户行为与计算机行为的综合表现。38．网络系统管理与维护的基本功能有：故障管理、配置管理、性能管理、计费管理和（安全管理）。39．在ISO的网络安全体系结构中定义了5类安全服务：鉴别服务、访问控制报务、（数据机密性服务）、数据完整性服务和抗抵赖性服务。40．（潜伏性）病毒在侵入计算机系统后一般不会马上发作，而是悄悄隐藏起来，潜伏时间可达几天、几周甚至几年。四、简答题1该方案中ISAServer计算机具有三个网络接口接内部网络接一个被称为“外围网络”或“DMZ”的网络Internet。在这种方案中5-点防护。2部文件。间和备份时间。3一时间安装补丁程序。测试。4A确的配置。BIRQ、I/Q网卡恢复正常。CIPIP地址与其他主机的IPIP地址与网络上的其他系统有冲突”的提示信息。解决这个问题的办法是修改本机网卡的IP可MACMAC地址与IPIPIP交换机都有MAC地址绑定功能。DIP地址不在子网或者TCP/IPIP地址和TCP/IPDNS参数等56其所包含的所有活动目录对象都将随之删除。6WSUS服务的部署方案有哪些AWSUSB两台WSUSWSUSWSUS服务器只能从上游WSUS服务器下载补丁。7触发性。8Web95-③识别并反映已知攻击的活动模④对异常行为模式10不间断电源(UPS)是一种能够提供持续、稳定、不间断的电源供应的重要外部设备。它的一端11在此之后改变的文件。12Windows在一个Windows器和工作站。Windows操作系统并且存储了活动目录数据库的计算机被称为“域控Windows往往在域中提供各种重要的服务。安装了客户端Windows操作系统的计算机称为“工作站”7简述计算机病毒的危害①破坏计算机的数据——大部分病毒在发作时会直接破坏计算机里的重要信息数据。②占用磁盘空间——寄生在磁盘上的病毒总要非法占用一部分磁盘空间。③抢占系统资源——然抢占一部分系统资源。④影响计算机的运行速度——病毒需要监控计算机状态、对CPU会额外执行数千条乃至上万条指令。⑤窃取机密信息——⑥不可预见的危害——果往往是难以预料的。13简述“背对背防火墙”的特点防火墙连接了外围网络与Internet端防火墙连接了外围网络与内部网络。在外围网后端防火墙上允许内部网络用户访问Internet资源。背对背防火墙是非常安全的部署方案14入侵检测系统通过监听的方式15Administrators组、BackupOperators组和PowerUsers组Administrators组、BackupOperators组和ServerOperators组的成员能够备份域中计算机上的数据。普通用户可以备份自己具有“读”权限的数据。数据的所有者可以备份自己所拥有的数据。五、操作题1DefaultDomainControllersPolicy”GPODomainUsers组中的所有成员都具有在域控制器上登录到-6-域的权利。P34步骤补充完整。步骤1步骤2B。步骤3C。步骤4A。步骤5gpupdateADomainUsers击【确定】。BDefaultDomainControllersPolicy”→在快捷菜单中单击CWindows设置”→“安全设置”→“本地策略”→“用户权限分配”→双击“允许本地登录”组策略。82C:\movie_bk.bkf还原到本地C:\123文件夹p220步骤补充完整。步骤1步骤2步骤3B步骤4步骤5C步骤6A步骤7ABmorie_bk.bkfCC:\1233DCDefaultDomainControllersPolicy”GPODomainUsers”组的所有成员都具有在DC上登录到域的权力。P34步骤补充完整。步骤1C步骤2DefaultDomainControllersPolicy”→在快捷菜单中步骤3A步骤4DomainUsers后单击【确定】。步骤5BA单击“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限分配”→双击“允许本地登录”组策略。Bgpupdate策略立即生效。C单击“开始”→“程序”→“管理工具”→“组策略管理”。4ISAServer上创建“允许传出的Ping可以使用Ping命令去访问外部网中的计算机。P139把步骤补充完整。步骤1C步骤2Ping-步骤3A9步骤4步骤5B步骤6E步骤7D-步骤8-步骤9-步骤10【答案选项】AB选择“PINGCISAServerDE5ISAServer内部的电子邮件服PC1(IP192.168.1.1)ISAServer连接内部的网卡IP192.168.1.200IP131.107.1.200。把步骤补充完整。P172步骤1D步骤2然后单击【下一步】。步骤3C步骤4A步骤5IPPC1的IP192.168.1.1步骤6B步骤7【答案选项】ASMTP和POP3出的窗口中选择“POP3(standardport)”和“SMTP(standardport)步】。B选择“在此网络上选择的IPIP地址”中选择一个IP地址(131.107.1.200)IP定】按钮即可。CRPC、IMAP、POP3、SMTPDISAServer106.备份计算机上C:\moweC:\movie_bkbkf。P.216补充完整。步骤1步骤2步骤3备份向导”窗口中单击【下一步】。步骤4D步骤5B步骤6步骤7C步骤8一步】。步骤9步骤10A步骤11步】。步骤12