計算機網(wǎng)絡系統(tǒng)管理與維護試題庫

1、填空題填空題1.按網(wǎng)絡的拓撲結構分類，網(wǎng)絡可以分為總線型網(wǎng)絡、星型網(wǎng)絡和環(huán)形網(wǎng)絡。2.按照用途進行分類，服務器可以劃分為通用性服務器和專用型服務器。3.防火墻技術經(jīng)歷了3個階段，即包過濾技術、代理技術和狀態(tài)監(jiān)視技術。4.計算機病毒一般普遍具有以下五大特點：破壞性，隱蔽性、傳染性、潛伏性和激發(fā)性。5.不要求專門的服務器，每臺客戶機都可以與其他客戶機對話，共享彼此的信息資源和硬件資源，組網(wǎng)的計算機一般類型相同。這種組網(wǎng)方式是對等網(wǎng)。6.為了

2、保證活動目錄環(huán)境中各種對象行為的有序與安全，管理員需要制定與現(xiàn)實生活中法律法規(guī)相似的各種管理策略。這些管理策略被稱為組策略。7.默認時，當父容器的組策略設置與子容器的組策略發(fā)生沖突時，子容器的組策略設置最終失效。8.在ISAServer中，防火墻的常見部署方案有：邊緣防火墻，三向防火墻和背對背防火墻等。9.ISAServer支持三種客戶端“Web代理客戶端、防火墻客戶端和SecureNAT客戶端。10.入侵檢測技術是為保證計算機系統(tǒng)的安

3、全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未經(jīng)授權或異常現(xiàn)象的技術，是一種用于檢查計算機網(wǎng)絡中違反安全策略行為的技術。11.不間斷電源是一種在市電中斷時仍然能夠為網(wǎng)絡設備提供持續(xù)、穩(wěn)定、不間斷的電源供應的重要外部設備。12.物理類故障一般是指線路活著設備出現(xiàn)的物理性問題。13.在域中，用戶使用域用戶賬戶登錄到域。14.一旦對父容器的某個GPO設置了強制，那么，當父容器的這個GPO的組策略設置與子容器的GPO的組策略發(fā)生沖突時，父容器的

4、這個GPO的組策略設置最終生效。15.軟件限制規(guī)則有：路徑規(guī)則、哈希規(guī)則、證書規(guī)則和Inter區(qū)域規(guī)則。16.在ISAServet中為了控制外部用戶訪問內部網(wǎng)絡資源，管理員需要創(chuàng)建訪問規(guī)則。17.在ISAServet中，為了控制內部用戶訪問Inter，管理員需要創(chuàng)建訪問規(guī)則。18.利用組策略部署軟件的方式有兩種：指派和發(fā)布。19.網(wǎng)絡型病毒通過網(wǎng)絡進行傳播，其傳染能力強、破壞力大。20.正常備份時最完備的備份方式，所有被選定的文件和文件

5、夾都會被備份。21.正常備份時最完備的備份方式，所有被選定的文件和文件夾都會被備份(無論此時其“存檔”屬性是否被設置)。22.當以安全模式啟動計算機時，只加載了最基本的系統(tǒng)模塊和驅動程序，例如：鼠標、監(jiān)視器、鍵盤、大容量存儲器、基本視頻、默認系統(tǒng)服務等。23.NtonAntiVirus是殺（防）病毒軟件。24.邏輯類故障一般是指由于安裝錯誤，配置錯誤、病毒、惡意攻擊等原因而導致的各種軟件或服務的工作異常和故障。25.在活動目錄環(huán)境中，對

6、計算機賬戶的行為進行管理的組策略被稱為計算機策略。26.在活動目錄中，用戶賬戶用來代表域中的用戶。27.如果計算機策略與用戶策略發(fā)生沖突時，以計算機策略優(yōu)先。28.復合型病毒是指具有引導型病毒和文件型病毒寄生方式的計算機病毒。多選題多選題1.故障管理知識庫的主要作用包括（A，實現(xiàn)知識共享）（B，實現(xiàn)知識轉化）和（C，避免知識流失）。2.網(wǎng)絡故障管理包括（B，故障檢測）（C隔離）和（D，糾正）等方面內容。3.桌面管理環(huán)境是由最終用戶的電腦

7、組成，對計算機及其組件進行管理。桌面管理目前主要關注（A資產(chǎn)管理）（C軟件派送）和（D遠程協(xié)助）方面。4.包過濾防火墻可以根據(jù)（B目標IP地址）（源IP地址）和（端口號）條件進行數(shù)據(jù)包過濾。5.為了實現(xiàn)網(wǎng)絡安全，可以在（A物理層安全）（B基礎平臺層安全）和（應用層安全）層次上建立相應的安全體系。6.數(shù)據(jù)庫管理的主要內容包括（A數(shù)據(jù)庫的建立）（C，數(shù)據(jù)庫的安全控制）和（D，數(shù)據(jù)庫的完整性控制）。7.從網(wǎng)絡安全的角度來看，DOS（拒絕服務攻

8、擊）術語TCPIP模型中(B，Inter層)和（C，傳輸層）的攻擊方式。單選題單選題判斷題判斷題1.如果網(wǎng)絡中的計算機采用域的管理方式，那么這些計算機就屬于客戶機服務器模式。（正確）。2.計算機病毒是一種具有破壞性的特殊程序或代碼。（正確）3.星型網(wǎng)絡中各站點都直接與中心節(jié)點連接，所以單一站點的失效將導致網(wǎng)絡的整體癱瘓。（錯誤）4.計算機軟、硬件產(chǎn)品的脆弱性是計算機病毒產(chǎn)生和流行的技術原因。（錯誤）5.惡性病毒有明確的破壞作用，他們的惡

9、性破壞表現(xiàn)有破壞數(shù)據(jù)、刪除文件和格式化硬盤等。（正確）6.代理服務器防火墻（應用層網(wǎng)關）不具備入侵檢測功能。（正確）7.地址欺騙是通過修改IP的報頭信息，使其看起來像是從某個合法的源地址發(fā)出的消息。（正確）8.TCP協(xié)議的三次握手機制可以實現(xiàn)數(shù)據(jù)的可靠傳輸，所以TCP協(xié)議本身是沒有安全隱患的。（錯誤）9.引導型病毒將先于操作系統(tǒng)啟動運行。（正確）10.在一個組織單位中可以包括多個域（錯誤）11.防火墻客戶端不支持身份驗證（錯誤）12.W

10、eb代理客戶端不支持DNS轉發(fā)功能（錯誤）13.在一個域上可以同時鏈接多個GPO（正確）14.如果由于安裝了錯誤的顯卡驅動程序或設置了錯誤的分辨率而導致無法正常顯示的話，則可以選擇“啟用VGA模式”進行修復（正確）15.管理員審批補丁的方式有：手動審批和自動審批（正確）16.網(wǎng)絡故障診斷室以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的知識為基礎，從故障現(xiàn)象入手，以網(wǎng)絡診斷工具為手段獲取診斷信息，確定網(wǎng)絡故障點，查找問題的根源并排除故障，恢復網(wǎng)絡正常運

11、行的過程。（正確）17.目錄服務恢復模式只能在域控制器上使用（正確）18.一個GPO可以同時被鏈接多個組織單位上（正確）19.默認時，當父容器的組策略設置與子容器的組策略設置發(fā)生了沖突時，父容器的組策略設置最終生效（錯誤）20.Web代理客服端支持身份驗證（正確）21.windows自帶的備份工具既可以備份本機的系統(tǒng)狀態(tài)也可以備份遠程計算機的系統(tǒng)狀態(tài)（錯誤）22.CIH病毒式一種危害性很小的病毒（錯誤）23.目錄服務恢復模式只能在域控制

12、器上使用（正確）24.在設置組策略時，當父容器的組策略設置與子容器的組策略設置沒有沖突時，子容器會繼承父容器的組策略（正確）25.SecureNAT客戶端支持身份驗證（錯誤）26.防火墻客戶端支持DNS轉發(fā)（正確）27.目錄服務恢復模式可以在域中任何一臺計算機上使用（錯誤）28.網(wǎng)絡管理員不需要經(jīng)常對網(wǎng)絡系統(tǒng)的各方面性能進行監(jiān)視（錯誤）簡答題簡答題1簡述組織單位和組賬戶的區(qū)別。答：組賬戶中能夠包含的對象類型比較有限，通常只能包含用戶賬戶

13、和組賬戶，而組賬戶單位中不僅可以包含用戶賬戶，組賬戶還可以包含計算機賬戶，打印機，共享文件夾等其他活動目錄對象。另一方面，管理員不能直接對組賬戶制定管理策略，但是可以對組織單位制定各種管理策略（組策略）。此外，當刪除一個組賬戶時，其所包含的的用戶賬戶并不會隨之刪除，而當刪除一個組織單位時，其所包含的所有活動目錄對象都將隨之刪除。2WSUS服務的部署方案有哪些？答：WSUS服務的部署方案主要有以下兩種：（1）單服務器方案——是使用最廣泛的

14、WSUS部署方案。在該方案中，企業(yè)配置了一臺WSUS服務器，直接從微軟的更新網(wǎng)站下載各種補丁，然后負責把補丁分發(fā)給企業(yè)網(wǎng)絡用戶。（2）鏈式方案——需要部署兩臺WSUS服務器。其中，上游WSUS服務器從微軟的更新網(wǎng)站系在各種補丁，而下游WSUS服務器只能從上游WSUS服務器下載補丁。3簡述計算機病毒的特征。答：（1）可執(zhí)行性——計算機病毒與其他合法程序一樣是一段可執(zhí)行代碼。（2）隱蔽性——病毒程序都是短小精悍的程序，通常附著在正常程序或磁

15、盤的隱蔽地方。（3）傳染性——病毒程序一旦侵入計算機系統(tǒng)就開始搜索可以傳染程序或存儲介質。然后通過自我復制迅速傳播。（4）潛伏性——編制精巧的計算機病毒，在侵入計算機系統(tǒng)后往往隱藏起來，潛伏時間可達幾天、幾周甚至幾年。（5）破壞性或表現(xiàn)性——病毒程序一旦侵入系統(tǒng)都會產(chǎn)生不同程度的影響，輕者降低系統(tǒng)工作效率。重者導致系統(tǒng)崩潰、數(shù)據(jù)丟失。（6）可觸發(fā)性——一旦滿足觸發(fā)條件，則或者會激活病毒的傳染機制，使之進行傳染，或者激活病毒的破壞部分或表