网络系统管理与维护往届试题汇总.docx
《网络系统管理与维护往届试题汇总.docx》由会员分享，可在线阅读，更多相关《网络系统管理与维护往届试题汇总.docx（16页珍藏版）》请在冰豆网上搜索。
网络系统管理与维护往届试题汇总
网络系统管理与维护往届试题汇总2013.7用
本人刚考的希望对要考试的人有所帮助
一、单选题
1.在组策略中，用户策略仅对（C）生效A文件夹B文件C用户账号D计算机账户
2.在活动目录中所有被管理的资源信息例如用户账户、组账户、计算机账户、甚至是域、域树、域森林等统称为（A）A活动目录对象B打印机对象C文件夹对象D管理对象
3.（D）是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码往往是在漏洞被发现后由软件开发商开发和发布的。
AWINS服务BDNS服务C设备驱动程序D软件补丁
4.常见的备份工具有（A）windows备份工具也是常见的备份工具。
AGhostBIEC防火墙DRAS服务器
5.（D）是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。
A协议分析仪B示波器C数字电压表D电缆测试仪
6.如果安装了错误的调制解调器驱动程序Windows操作系统无法正常启动那么应该进入D进行恢复。
A启用VGA模式B目录服务恢复模式C调试模式D安全模式
7.B是一种可以对域中的每个部分对象进行单独管理的容器A用户策略B组织单位C文件夹D计算机策略
8.A病毒是一种寄生在磁盘引导区的计算机病毒它用病毒的全部或部分取代正常的引导记录而将正常的引导记录隐藏在磁盘的其他地方A引导型B文件型C破坏型D传染型
9.B是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理的一种服务器软件它可以快速、方便地为网络中每台运行Windows操作系统的计算机分发操作系统和应用软件的补丁。
APatchLinkBWSUSCHFNetChkProDBigFix10.在制定组策略时。
可以把组策略对象连接到C上,如果答案中有“域”也只对的。
A文件夹B文件C组织单位D权限列表
11.防火墙客户端不能够安装在D操作系统上。
AWindowsServer2003BLinuxCWindows3.0DUNIX
12.A允许用户在指定的时间段内以数据包为单位查看指定协议的数据对这些数据包的原始数据位和字节解码并能依据其对该数据包所用协议的理解提供综合信息。
A协议分析仪B示波器C数字电压表D电缆测试仪
13.在事件查看器中（C）日志用来记录与网络安全有关的事情。
例如用户登录成功或失败、用户访问NTFS资源成功或失败等。
A系统B应用程序C安全性D活动目录
14.B是最简单实用的服务器监控工具利用它管理员可以获得简要的系统信息例如应用程序、进程、性能、联网和用户等。
A事件查看器B任务管理器C磁盘管理器DWeb浏览器
15.C是一系列网络管理规范的集合包括协议、数据结构的定义和一些相关概念目前已成为网络管理领域中事实上的工业标准
ATCPBUDPCSNMPDHTTP
16.Windows备份工具支持的备份类型主要有正常备份、A备份、增量备份、每日备份等。
A差别B限量C完整D部分
17.在一个Windows域中成员服务器的数量为D。
至少需要（A）台域控制器
A至少1台B至少2台C至少3台D可有可无
18.在组策略中计算机策略仅对（D）生效。
A文件夹B文件C用户账户D计算机账户
19.在一个Windows域中更新组策略的命令为（A）
AGpupdate.exeBNbtstat.exeCIpconfig.exeDPing.exe
20.一旦把内部网络中的计算机配置成为Web代理客户端它们将只能够把本地用户访问Internet的（A）对象的请求提交给ISAServer由ISAServer代为转发2–
AHTTPBSNMPCPingDPPTP
21.（B）是一种电子设备用来测量并连续显示信号的电压及信号的波形。
A协议分析仪B示波器C数字电压表D电缆测试仪
22.在事件查看器中（A）日志记录Windows操作系统自身产生的错误、警告或者提示。
例如当驱动程序发生错误时这些事件将被记录到系统日志中。
A系统B应用程序C安全性D活动目录
23.域管理员可以使用（B）对域中的某一部分对象进行单独的管理。
A用户策略B组织单位C文件夹D计算机策略
24.在安装防火墙客户端时需要安装（A）软件。
A防火墙客户端B远程访问C路由器D拨号
25.在事件查看器中（B）日志记录应用程序所产生的错误、警告或者提示。
例如如果应用程序执行非法操作系统会停止运行该应用程序并把相应的事件记录到应用程序日志中。
A系统B应用程序C安全性D活动目录
二、判断题
1.一个GPO可以同时被连接到多个组织单位上√
2.默认时当父容器的组策略设置与子策略的组策略设置发生冲突时父容器的组策略设置最终生效×
3.Web代理客户支持身份验证√
4.Windows自带的本分工具既可以备份本机的系统状态也可以备份远程计算机的系统状态×
5.CIH病毒是一种危害性很小的病毒。
×
6.如果由于安装了错误的显卡程序或者设置了错误的分辨率而导致无法正常现实的话则可以选择“启用VGA模式”进行修复。
√
7.管理员审批补丁的方式有手动审批和自动审批。
√
8.目录服务恢复模式只能在域控制器上使用。
√
9.在一个组织单位中可以包含多个域×
10.防火墙客户端不支持身份验证。
×
11.Web代理客户端不支持DNS转发功能。
×
12.在一个域上可以同时链接多个GPO。
√
13.网络故障诊断是以网络原理故障现象出发以网络诊断工具为手段获取诊断信息确定网络故障点查找问题的根源排除故障恢复网络正常运行的过程√
14.在一个组织单位上可以同时链接多个GPO。
（对）
15.防火墙客户端支持DNS转发。
（对）
16.目录服务恢复模式可以在域中任何一台计算机上使用（错）
17.网络管理员不需要经常对网络系统的各方面性能进行监视（错）
18.网络故障诊断是以网络原理、网络配置和网络运行的知识为基础从故障现象人手以网络诊断工具为手段获取诊断信息确定网络故障点查找问题的根源并排除故障恢复网络正常运行的过程。
（对）
19.在设置组策略时当父容器的组策略设置与子容器的组策略设置没有冲突时子容器会继承父容器的组策略设置。
（对）
20.SecureNAT客户端支持身份验证（错）
21.在一个域中不能包含组织单位。
（错）
22.在一个Windows域中可以把链接在一个组织单位上的GPO链接到另一个组织单位上。
（对）
23.防火墙客户端支持身份验证。
（对）
24.Web代理客户端支持DNS转发功能。
（对）
25.目录服务恢复模式仅在域控制器上使用。
（对）
26.WSUS服务的部署方案主要有单服务器方案和链式方案。
（对）
27.基本的网络测试命令有Ping命令、Tracert命令、Show命令和Debug命令等。
（对）
28.在一个组织单位上不可以同时链接多个GPO。
（错）
29.如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话则可以选择“启用VGA模式”进行修复。
对
30.Windows自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状态。
错。
三、填空题
1为了保证活动目录环境中各种对象行为的有序与安全管理员需要制定与现实生活中法律法规相似的各种管理策略这些管理策略被称为（组）策略。
2在设置组策略时当父容器的组策略设置与子容器的组策略设置发生冲突时（子）容器的组策略设置最终生效。
3在ISAServer中防火墙的常见部署方案有（边缘）防火墙、（三向）防火墙和（背对背）防火墙等。
4ISAServer支持三种客户端WEB代理客户端、防火墙客户端和SecureNAT客户端。
5UPS电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。
6一旦对父容器的某个GPO设置了强制那么当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时父容器的这个GPO的组策略设置最终生效。
7软件限制规则有哈希规则、证书规则、路径规则和Internet规则。
8（入侵检测）技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术是一种用于检测计算机网络中违反安全策略行为的技术。
9物理类故障一般是指线路或设备出现的物理性问题。
10在域中用户使用域用户账户登录到域
11在ISAServer中为了控制外部用户访问内部网络资源管理员需要创建发布规则。
12利用组策略部署软件的方式有两种指派和发布。
13网络病毒通过网络进行传播其传染能力强、破坏力大。
14正常备份是最完整的备份方式所有被选定的文件和文件夹都会被备份
15当以安全模式启动计算机时只加载了最基本的系统模块和驱动程序例如鼠标、加湿器、键盘、大容量存储器、基本视频、默认系统服务等。
16NortonAntivirus是杀防病毒软件。
17逻辑类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。
18在活动目录环境中对计算机账户的行为进行管理的组策略被称为计算机策略。
20在ISAServer中防火墙的常见部署方案有边缘防火墙、三向防火墙和_背对背___防火墙等。
21ISAServer支持三种客户端Web代理客户端、防火墙客户端和SecureNAT客户端。
22在ISAServer中为了控制内部用户访问Internet管理员需要创建__访问__规则。
23在活动目录中用户账户用来代表域中的用户。
24如果计算机策略与用户策略发生冲突时以__计算机__策略优先。
25软件限制规则有路径规则、哈希规则、证书规则和Internet区域规则。
26复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。
27正常备份是最完整的备份方式所有被选定的文件和文件夹都会被备份无论此时其“存档”属性是否被设置。
28当以__安全__模式启动计算机时只加载了最基本的系统模块和驱动程序例如鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。
29在活动目录环境中对用户账户的行为进行管理的组策略被称为__用户__策略。
30在ISAServer上配置发布规则时内部网络中希望被发布的计算机必须为SecureNAT客户端。
31在活动目录中计算机账户用来代表域中的__计算机__。
32一旦对某个容器设置了（阻止继承）那么它将不会继承由父容器传递下来的GPO设置而是仅使用那些链接到本级容器的GPO设置。
33KasperskyAnti-Virus是防火墙病毒软件。
34ISAServer是防火墙软件。
在活动目录中，域和域之间通过
35．在活动目录中，域和域之间通过（信任）关系联系在一起。
这使得一个域的用户可以凭借本域的用户账户身份，利用这种域的信任关系，来访问另一个域中允许其访问的资源。
36．在域中安装多台域控制器可以提供（容错）的功能，这是因为：
即使一台域控制器出现了故障，仍然能够由其他域控制器继续提供服务。
37（用户工作环境）是指用户在计算机上工作时所面临的总环境，是用户行为与计算机行为的综合表现。
38．网络系统管理与维护的基本功能有：
故障管理、配置管理、性能管理、计费管理和（安全管理）。
39．在ISO的网络安全体系结构中定义了5类安全服务：
鉴别服务、访问控制报务、（数据机密性服务）、数据完整性服务和抗抵赖性服务。
40．（潜伏性）病毒在侵入计算机系统后一般不会马上发作，而是悄悄隐藏起来，潜伏时间可达几天、几周甚至几年。
四、简答题
1简述“三向防火墙”方案的特点
该方案中ISAServer计算机具有三个网络接口例如三块网卡一个网络接口连接内部网络这个网络用于放置企业内部不希望被外部用户访问的资源另一个网络接口连接一个被称为“外围网络”或“DMZ”的网络这个网络用于存放企业内部希望被外界用户访问的资源第三个网络接口连接Internet。
在这种方案中允许内部用户访问外部网络资源但是内部网络资源受到防火墙-的保护不允许外部用户访问。
另一方面可以允许外部用户访问外围网络的资源。
但是由于该方案仅部署了一层防火墙因此只能够提供单点防护。
2在正常备份与差别备份的组合方案中分别备份了哪些文件该组合方案有什么优缺点
在正常备份与差别备份的组合方案中正常备份对所选定的全部文件执行了完整的备份在此之后每一次的差别备份都备份了正常备份之后到本次差别备份之间所发生改变的全部文件。
优点如果磁盘数据损坏那么在还原数据时只需要使用正常备份的磁带数据和数据损坏前最后一次差别备份的磁带数据即可数据还原的工作量较少。
缺点每次执行差别备份时有可能把以前执行差别备份的数据重复备份浪费磁盘空间和备份时间。
3补丁管理具有什么特点
及时性由于一个漏洞从发现到被利用所需的时间越来越短这就要求计算机必须在地上一时间安装补丁程序。
严密性在大规模推广部署补丁之前一定要求着对具体系统和应用环境及性能更严密的测试。
持续性补丁管理工作不是一蹴而就的而是长期的、持续性的工作。
4在网卡设置方面一般会出现哪些问题如何诊断和排错
类问题在局域网中属于常见问题主要有
A网卡的驱动程序安装不当诊断方法当用户登录后收到“网络适配器无法正常工作”的提示信息而且在设备管理器中可以看到网卡前有一个黄色的叹号标记这是因为网卡驱动程序没有正确安装或者是网卡与主机的其他设备发生中断号的冲突。
这时需要重新安装驱动程序并且进行正确的配置。
B网卡设备有冲突如果其他网卡与主机的其他设备发生配置参数的冲突会导致网卡无法工作。
诊断方法检查网卡的接口类型、IRQ、I/Q端口地址等参数。
若有冲突只要重新设置这些参数或者更换网卡插槽让主机重新为其分配系统资源参数一般都能使网卡恢复正常。
CIP地址冲突诊断方法如果网卡的IP地址与其他主机的IP地址发生了冲突将无法访问网络而且会收到“系统检测到IP地址与网络上的其他系统有冲突”的提示信息。
解决这个问题的办法是修改本机网卡的IP地址。
但是这只能暂时解决因为修改后还可能出现新的冲突。
要根本解决这个问题则可使用MAC地址绑定的方法将网卡的MAC地址与IP地址绑定。
这样可以规范IP地址分配防止IP地址盗用。
通常举手管理功能的交换机都有MAC地址绑定功能。
DIP地址不在子网或者TCP/IP选项参数设置有误解决的办法是配置正确的IP地址和子网掩码还需要查看TCP/IP选项参数是否符合要求包括默认网关、DNS参数等
5简述组织单位和组账户的区别
组织单位和组账户都是活动目录对象都是基于管理的目的而创建的。
但是组账户中能够包含的对象类型比较有限通常只能包含用户账户和组账户而组织单位中不仅可以包含用户账户、组账户还可以包含计算机账户、打印机、共享文件夹等其他活动目录对象所以组织单位中可以管理的活动目录资源更多所起的作用也更大。
另一方面创建组账户的目的主要是为用户账户分配资源访问权限但是管理员不能直接对组账户指定管理策略也就是不能直接控制组账户中各对象的更复杂行为。
但是对于组织单位而言管理员可以直接对其指定各种管理策略组策略从而对组织单位中各对象的行为进行精确控制。
此外当删除一个组账户时其所包含的用户账户并不会随之删除。
而当删除一个组织单位时其所包含的所有活动目录对象都将随之删除。
6WSUS服务的部署方案有哪些
A单服务器方案在该方案中企业配置了一台WSUS服务器直接从微软的更新网站下载各种补丁然后负责把补丁分发给企业网络用户。
B链式方案在链式方案中需要部署两台WSUS服务器上游WSUS服务器从微软的更新网站下载各种布丁而下游WSUS服务器只能从上游WSUS服务器下载补丁。
7简述计算机病毒的特征
通常计算机病毒的特征为可执行性、隐蔽性、传染性、潜伏性、破坏性或表现性、可触发性。
8简述“边缘防火墙”的特点
边缘防火墙的部署工作比较简单但是存在着一定的不足。
对于一个企业而言往往有些资源是不希望被外部用户访问的如企业的员工信息、产品研发计划等但是有些资源又是希望被外部用户访问的例如企业的邮件服务器、Web网站等。
在该部署方案中由于这两种资源都被放置在同一个内部网络中所以为网络管理员对它们进行分别管理带来了很大的困难。
此外该方案仅部署了一层防火墙只能够提供单点防护。
一旦边缘防火墙出现了安全问题会直接威胁到内部网络的安全。
9简述入侵检测系统的主要功能。
入侵检测的主要功能包括5-①监视、分析用户及系统活动查找非法用户和合法用户的越权操作②寻找系统的弱点提示管理员修补漏洞③识别并反映已知攻击的活动模式向管理员报警并且能够实时对检测到的入侵行为做出有效反应④对异常行为模式进行统计分析总结出入侵行为的规律并报告给管理员⑤评估重要系统和数据文件的完整性⑥操作系统的审计跟踪管理识别用户违反安全策略的行为。
10简述不间断电源的用处不间断电源（UPS）是一种能够提供持续、稳定、不间断的电源供应的重要外部设备。
它的一端连接市电另一端连接负载如计算机或其它用电设备。
当市电突然中断时能够迅速切换为蓄电池供电从而保证了为负载提供一段时间的正常供电用户得以及时保存数据和工作然后正常地关闭系统另一方面当市电出现各种异常情况如电涌、瞬时高低电压、电线噪声时能够及时消除异常改善电源质量为负载提供高品质的电源供应。
11在正常备份与增量备份的组合方案中分别备份了哪些文件该组合方案有什么优缺点
在正常备份与增量备份的组合方案中正常备份对所选定的全部文件执行了完整的备份在此之后每一次的增量备份都备份了自上一次增量备份之后到本次增量备份之间所发生改变的文件。
优点每一次执行增量备份时仅备份自上一次增量备份之后到本次增量备份之间所发生改变的文件备份工作量较少节省磁盘空间和备份时间。
缺点如果磁盘数据损坏了那么在还原数据时需要使用正常备份的磁带数据和数据损坏之前的全部增量备份的磁带数据数据还原的工作量较大。
12简述一个Windows域中计算机的角色有几种各有什么特点和用途
在一个Windows域中计算机的角色主要有三种域控制器、成员服务器和工作站。
其中安装了服务器级Windows操作系统并且存储了活动目录数据库的计算机被称为“域控制器”域管理员通过修改活动目录数据库实现对整个域的管理工作。
安装了服务器级Windows操作系统但并不存储活动目录数据库的计算机被称为“成员服务器”这些计算机往往在域中提供各种重要的服务。
安装了客户端Windows操作系统的计算机称为“工作站”用户使用它们访问网络资源和服务。
简述计算机病毒的危害①破坏计算机的数据——大部分病毒在发作时会直接破坏计算机里的重要信息数据。
②占用磁盘空间——寄生在磁盘上的病毒总要非法占用一部分磁盘空间。
③抢占系统资源——大部分病毒在运行状态下都是常驻内存的这就必然抢占一部分系统资源。
④影响计算机的运行速度——病毒需要监控计算机状态、对自身进行加密这样CPU会额外执行数千条乃至上万条指令。
⑤窃取机密信息——有些病毒在入侵计算机后会自动开启通信端口侦听黑客指令窃取机密信息。
⑥不可预见的危害——绝大多数的计算机病毒自身存在着不同程度的错误所产生的后果往往是难以预料的。
13简述“背对背防火墙”的特点在这种方案中部署了两层防火墙。
其中前端防火墙连接了外围网络与Internet而后端防火墙连接了外围网络与内部网络。
在外围网络中仍然放置了希望被外部用户访问的资源并且通过前端防火墙进行适当的保护。
内部网络资源则会受到两层防火墙的保护因此更为安全。
当然可能也需要在前端防火墙与后端防火墙上允许内部网络用户访问Internet资源。
背对背防火墙是非常安全的部署方案但是部署工作相对复杂。
14简述入侵检测与防火墙的区别
防火墙对进出的数据按照预先设定的规则进行检查符合规则的就予以放行起着访问控制的作用是网络安全的第一道屏障。
但是防火墙的功能也有局限性。
它只能对进出网络的数据进行分析对网络内部发生的事件就无能为力。
入侵检测系统通过监听的方式实时监控网络中的流量判断其中是否含有攻击的企图并通过各种手段向管理员报警。
它不但可以发现外部的攻击也可以发现内部的恶意行为。
因此入侵检测系统是网络安全的第二道屏障是防火墙的必要补充与防火墙一起可构成更为完整的网络安全解决方案。
15简述什么样的用户具有备份文件的权利
在工作组中每台计算机上的Administrators组、BackupOperators组和PowerUsers组的成员能够备份本地计算机上的数据。
在域中Administrators组、BackupOperators组和ServerOperators组的成员能够备份域中计算机上的数据。
普通用户可以备份自己具有“读”权限的数据。
数据的所有者可以备份自己所拥有的数据。
五、操作题
1修改“DefaultDomainControllersPolicy”GPO中的组策略使得DomainUsers组中的所有成员都具有在域控制器上登录到-6-域的权利。
P34
要求从答案选项中选择正确的选项将其对应的字母填写在空白的操作步骤中从而把步骤补充完整。
【操作步骤】
步骤1单击“开始”→“程序”→“管理工具”→“组策略管理”。
步骤2B。
步骤3C。
步骤4A。
步骤5在域控制器上运行“gpupdate”命令使这条组策略立即生效。
【答案选项】
A在弹出的窗口中单击【添加用户或组】按钮选择该域的DomainUsers组然后单击【确定】。
B在弹出的窗口中右击“DefaultDomainControllersPolicy”→在快捷菜单中单击“编辑”打开“组策略编辑器”。
C在弹出的窗口中单击“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权
升级会员 