計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)試題庫

1、填空題填空題1.按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分類，網(wǎng)絡(luò)可以分為總線型網(wǎng)絡(luò)、星型網(wǎng)絡(luò)和環(huán)形網(wǎng)絡(luò)。2.按照用途進(jìn)行分類，服務(wù)器可以劃分為通用性服務(wù)器和專用型服務(wù)器。3.防火墻技術(shù)經(jīng)歷了3個(gè)階段，即包過濾技術(shù)、代理技術(shù)和狀態(tài)監(jiān)視技術(shù)。4.計(jì)算機(jī)病毒一般普遍具有以下五大特點(diǎn)：破壞性，隱蔽性、傳染性、潛伏性和激發(fā)性。5.不要求專門的服務(wù)器，每臺(tái)客戶機(jī)都可以與其他客戶機(jī)對話，共享彼此的信息資源和硬件資源，組網(wǎng)的計(jì)算機(jī)一般類型相同。這種組網(wǎng)方式是對等網(wǎng)。6.為了

2、保證活動(dòng)目錄環(huán)境中各種對象行為的有序與安全，管理員需要制定與現(xiàn)實(shí)生活中法律法規(guī)相似的各種管理策略。這些管理策略被稱為組策略。7.默認(rèn)時(shí)，當(dāng)父容器的組策略設(shè)置與子容器的組策略發(fā)生沖突時(shí)，子容器的組策略設(shè)置最終失效。8.在ISAServer中，防火墻的常見部署方案有：邊緣防火墻，三向防火墻和背對背防火墻等。9.ISAServer支持三種客戶端“Web代理客戶端、防火墻客戶端和SecureNAT客戶端。10.入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安

3、全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未經(jīng)授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢查計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。11.不間斷電源是一種在市電中斷時(shí)仍然能夠?yàn)榫W(wǎng)絡(luò)設(shè)備提供持續(xù)、穩(wěn)定、不間斷的電源供應(yīng)的重要外部設(shè)備。12.物理類故障一般是指線路活著設(shè)備出現(xiàn)的物理性問題。13.在域中，用戶使用域用戶賬戶登錄到域。14.一旦對父容器的某個(gè)GPO設(shè)置了強(qiáng)制，那么，當(dāng)父容器的這個(gè)GPO的組策略設(shè)置與子容器的GPO的組策略發(fā)生沖突時(shí)，父容器的

4、這個(gè)GPO的組策略設(shè)置最終生效。15.軟件限制規(guī)則有：路徑規(guī)則、哈希規(guī)則、證書規(guī)則和Inter區(qū)域規(guī)則。16.在ISAServet中為了控制外部用戶訪問內(nèi)部網(wǎng)絡(luò)資源，管理員需要?jiǎng)?chuàng)建訪問規(guī)則。17.在ISAServet中，為了控制內(nèi)部用戶訪問Inter，管理員需要?jiǎng)?chuàng)建訪問規(guī)則。18.利用組策略部署軟件的方式有兩種：指派和發(fā)布。19.網(wǎng)絡(luò)型病毒通過網(wǎng)絡(luò)進(jìn)行傳播，其傳染能力強(qiáng)、破壞力大。20.正常備份時(shí)最完備的備份方式，所有被選定的文件和文件

5、夾都會(huì)被備份。21.正常備份時(shí)最完備的備份方式，所有被選定的文件和文件夾都會(huì)被備份(無論此時(shí)其“存檔”屬性是否被設(shè)置)。22.當(dāng)以安全模式啟動(dòng)計(jì)算機(jī)時(shí)，只加載了最基本的系統(tǒng)模塊和驅(qū)動(dòng)程序，例如：鼠標(biāo)、監(jiān)視器、鍵盤、大容量存儲(chǔ)器、基本視頻、默認(rèn)系統(tǒng)服務(wù)等。23.NtonAntiVirus是殺（防）病毒軟件。24.邏輯類故障一般是指由于安裝錯(cuò)誤，配置錯(cuò)誤、病毒、惡意攻擊等原因而導(dǎo)致的各種軟件或服務(wù)的工作異常和故障。25.在活動(dòng)目錄環(huán)境中，對

6、計(jì)算機(jī)賬戶的行為進(jìn)行管理的組策略被稱為計(jì)算機(jī)策略。26.在活動(dòng)目錄中，用戶賬戶用來代表域中的用戶。27.如果計(jì)算機(jī)策略與用戶策略發(fā)生沖突時(shí)，以計(jì)算機(jī)策略優(yōu)先。28.復(fù)合型病毒是指具有引導(dǎo)型病毒和文件型病毒寄生方式的計(jì)算機(jī)病毒。多選題多選題1.故障管理知識(shí)庫的主要作用包括（A，實(shí)現(xiàn)知識(shí)共享）（B，實(shí)現(xiàn)知識(shí)轉(zhuǎn)化）和（C，避免知識(shí)流失）。2.網(wǎng)絡(luò)故障管理包括（B，故障檢測）（C隔離）和（D，糾正）等方面內(nèi)容。3.桌面管理環(huán)境是由最終用戶的電腦

7、組成，對計(jì)算機(jī)及其組件進(jìn)行管理。桌面管理目前主要關(guān)注（A資產(chǎn)管理）（C軟件派送）和（D遠(yuǎn)程協(xié)助）方面。4.包過濾防火墻可以根據(jù)（B目標(biāo)IP地址）（源IP地址）和（端口號(hào)）條件進(jìn)行數(shù)據(jù)包過濾。5.為了實(shí)現(xiàn)網(wǎng)絡(luò)安全，可以在（A物理層安全）（B基礎(chǔ)平臺(tái)層安全）和（應(yīng)用層安全）層次上建立相應(yīng)的安全體系。6.數(shù)據(jù)庫管理的主要內(nèi)容包括（A數(shù)據(jù)庫的建立）（C，數(shù)據(jù)庫的安全控制）和（D，數(shù)據(jù)庫的完整性控制）。7.從網(wǎng)絡(luò)安全的角度來看，DOS（拒絕服務(wù)攻

8、擊）術(shù)語TCPIP模型中(B，Inter層)和（C，傳輸層）的攻擊方式。單選題單選題判斷題判斷題1.如果網(wǎng)絡(luò)中的計(jì)算機(jī)采用域的管理方式，那么這些計(jì)算機(jī)就屬于客戶機(jī)服務(wù)器模式。（正確）。2.計(jì)算機(jī)病毒是一種具有破壞性的特殊程序或代碼。（正確）3.星型網(wǎng)絡(luò)中各站點(diǎn)都直接與中心節(jié)點(diǎn)連接，所以單一站點(diǎn)的失效將導(dǎo)致網(wǎng)絡(luò)的整體癱瘓。（錯(cuò)誤）4.計(jì)算機(jī)軟、硬件產(chǎn)品的脆弱性是計(jì)算機(jī)病毒產(chǎn)生和流行的技術(shù)原因。（錯(cuò)誤）5.惡性病毒有明確的破壞作用，他們的惡

9、性破壞表現(xiàn)有破壞數(shù)據(jù)、刪除文件和格式化硬盤等。（正確）6.代理服務(wù)器防火墻（應(yīng)用層網(wǎng)關(guān)）不具備入侵檢測功能。（正確）7.地址欺騙是通過修改IP的報(bào)頭信息，使其看起來像是從某個(gè)合法的源地址發(fā)出的消息。（正確）8.TCP協(xié)議的三次握手機(jī)制可以實(shí)現(xiàn)數(shù)據(jù)的可靠傳輸，所以TCP協(xié)議本身是沒有安全隱患的。（錯(cuò)誤）9.引導(dǎo)型病毒將先于操作系統(tǒng)啟動(dòng)運(yùn)行。（正確）10.在一個(gè)組織單位中可以包括多個(gè)域（錯(cuò)誤）11.防火墻客戶端不支持身份驗(yàn)證（錯(cuò)誤）12.W

10、eb代理客戶端不支持DNS轉(zhuǎn)發(fā)功能（錯(cuò)誤）13.在一個(gè)域上可以同時(shí)鏈接多個(gè)GPO（正確）14.如果由于安裝了錯(cuò)誤的顯卡驅(qū)動(dòng)程序或設(shè)置了錯(cuò)誤的分辨率而導(dǎo)致無法正常顯示的話，則可以選擇“啟用VGA模式”進(jìn)行修復(fù)（正確）15.管理員審批補(bǔ)丁的方式有：手動(dòng)審批和自動(dòng)審批（正確）16.網(wǎng)絡(luò)故障診斷室以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識(shí)為基礎(chǔ)，從故障現(xiàn)象入手，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問題的根源并排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)

11、行的過程。（正確）17.目錄服務(wù)恢復(fù)模式只能在域控制器上使用（正確）18.一個(gè)GPO可以同時(shí)被鏈接多個(gè)組織單位上（正確）19.默認(rèn)時(shí)，當(dāng)父容器的組策略設(shè)置與子容器的組策略設(shè)置發(fā)生了沖突時(shí)，父容器的組策略設(shè)置最終生效（錯(cuò)誤）20.Web代理客服端支持身份驗(yàn)證（正確）21.windows自帶的備份工具既可以備份本機(jī)的系統(tǒng)狀態(tài)也可以備份遠(yuǎn)程計(jì)算機(jī)的系統(tǒng)狀態(tài)（錯(cuò)誤）22.CIH病毒式一種危害性很小的病毒（錯(cuò)誤）23.目錄服務(wù)恢復(fù)模式只能在域控制

12、器上使用（正確）24.在設(shè)置組策略時(shí)，當(dāng)父容器的組策略設(shè)置與子容器的組策略設(shè)置沒有沖突時(shí)，子容器會(huì)繼承父容器的組策略（正確）25.SecureNAT客戶端支持身份驗(yàn)證（錯(cuò)誤）26.防火墻客戶端支持DNS轉(zhuǎn)發(fā)（正確）27.目錄服務(wù)恢復(fù)模式可以在域中任何一臺(tái)計(jì)算機(jī)上使用（錯(cuò)誤）28.網(wǎng)絡(luò)管理員不需要經(jīng)常對網(wǎng)絡(luò)系統(tǒng)的各方面性能進(jìn)行監(jiān)視（錯(cuò)誤）簡答題簡答題1簡述組織單位和組賬戶的區(qū)別。答：組賬戶中能夠包含的對象類型比較有限，通常只能包含用戶賬戶

13、和組賬戶，而組賬戶單位中不僅可以包含用戶賬戶，組賬戶還可以包含計(jì)算機(jī)賬戶，打印機(jī)，共享文件夾等其他活動(dòng)目錄對象。另一方面，管理員不能直接對組賬戶制定管理策略，但是可以對組織單位制定各種管理策略（組策略）。此外，當(dāng)刪除一個(gè)組賬戶時(shí)，其所包含的的用戶賬戶并不會(huì)隨之刪除，而當(dāng)刪除一個(gè)組織單位時(shí)，其所包含的所有活動(dòng)目錄對象都將隨之刪除。2WSUS服務(wù)的部署方案有哪些？答：WSUS服務(wù)的部署方案主要有以下兩種：（1）單服務(wù)器方案——是使用最廣泛的

14、WSUS部署方案。在該方案中，企業(yè)配置了一臺(tái)WSUS服務(wù)器，直接從微軟的更新網(wǎng)站下載各種補(bǔ)丁，然后負(fù)責(zé)把補(bǔ)丁分發(fā)給企業(yè)網(wǎng)絡(luò)用戶。（2）鏈?zhǔn)椒桨浮枰渴饍膳_(tái)WSUS服務(wù)器。其中，上游WSUS服務(wù)器從微軟的更新網(wǎng)站系在各種補(bǔ)丁，而下游WSUS服務(wù)器只能從上游WSUS服務(wù)器下載補(bǔ)丁。3簡述計(jì)算機(jī)病毒的特征。答：（1）可執(zhí)行性——計(jì)算機(jī)病毒與其他合法程序一樣是一段可執(zhí)行代碼。（2）隱蔽性——病毒程序都是短小精悍的程序，通常附著在正常程序或磁

15、盤的隱蔽地方。（3）傳染性——病毒程序一旦侵入計(jì)算機(jī)系統(tǒng)就開始搜索可以傳染程序或存儲(chǔ)介質(zhì)。然后通過自我復(fù)制迅速傳播。（4）潛伏性——編制精巧的計(jì)算機(jī)病毒，在侵入計(jì)算機(jī)系統(tǒng)后往往隱藏起來，潛伏時(shí)間可達(dá)幾天、幾周甚至幾年。（5）破壞性或表現(xiàn)性——病毒程序一旦侵入系統(tǒng)都會(huì)產(chǎn)生不同程度的影響，輕者降低系統(tǒng)工作效率。重者導(dǎo)致系統(tǒng)崩潰、數(shù)據(jù)丟失。（6）可觸發(fā)性——一旦滿足觸發(fā)條件，則或者會(huì)激活病毒的傳染機(jī)制，使之進(jìn)行傳染，或者激活病毒的破壞部分或表