国家开放大学电大专科网络系统管理与维护2021期末试题及答案（试卷号：2488）盗传必究一、单项选择题（将答案填写在题目的括号中，否则无效）（何题2分，共20分）1. 在制定组策略时，可以把组策略对象链接到（）上。A. 文件夹B. 文件C. 组织单位D. 权限列表2. 防火墙客户端不能安装在（）操作系统上。A. Windows Server 2003B .indows 2000 ServerC. Windows XPD. UNIX3. 常见的备份工具有（）A. GhostB. IEC. 防火墙D. RAS服务器4. （ ）5ti午用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据 位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。A. 协议分析仪B. 示波器C. 数字电压表D. 电缆测试仪5. 在事件查看器中，（）日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户 访问NTFS资源成功或失败等。A. 系统B. 应用程序C. 安全性D. 活动目录6. （）是最简单实用的服务器监视工具。利用它，管理员可以迅速获得简要的系统信息，例如：应 用程序、进程、性能、联网和用户等。A. 事件查看器B. 任务管理器C. 磁盘管理器D . Web浏览器7. （）是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为 网络管理领域中事实上的工业标准。A. TCPB. UDPC .SNMPD. HTTP8. Windows备份工具支持的备份类型主要有：正常备份、（）备份、增量备份、每日备份等。A. 差别B. 限量C. 完整D. 部分9. 在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域 树、域森林等，统称为（）A. 久活动目录对象B. 打印机对象C. 文件夹对象D. 管理对象10. 在一个Windows域中，成员服务器的数量为（）A. 至少1台B. 至少2台C. 至少3台D. 可有可无二、判断题（判断下列叙述是否正确，正确的划号，错误的划X号，标记在括号中）（每题2分，共16 分）11. 在一个域中不能包含组织单位。（X ）12 .在一个Windows域中，可以把链接在一个组织单位上的GP0链接到另一个组织单位上。（V ）13. 防火墙客户端支持身份验证。（V ）14. Web代理客户端支持DNS转发功能。（V ）15. 目录服务恢复模式仅在域控制器上使用。（V ）16. WSUS服务的部署方案主要有：单服务器方案和链式方案。（V ）17. 基本的网络测试命令有；Ping命令、Tracert命令、Show命令和Debug命令等。（J ）18. 在一个组织单位上不可以同时链接多个GPO。（ X ）三、填空题（将答案填写在题目的括号中，否则无效）（每题2分，共20分）19. 在活动目录环境中，对用户账户的行为进行管理的组策略被称为用户策略。20. 在ISA Server中，防火墙的常见部署方案有：边缘防火墙、三向防火墙和背对背防火墙等。21. ISA Server支持三种客户端：Web代理客户端、防火墙客户端和SecureNAT客户端。22. 在ISA Server 配置发布规则时，内部网络中希望被发布的计算机必须为SecureNAT客户端。23. 逻辑类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务 的工作异常和故障。24. 在活动目录中，计算机账户用来代表域中的计算机。25. -旦对某个容器设置了阻止继承，那么它将不会继承由父容器传递下来的GP0设置，而是仅使用 那些链接到本级容器的GP0设置。26. 在组策略中，软件限制规则有：路径规则、哈希规则、证书规则和Internet区域规则。27. Kaspersky Anti-Virus 是杀（防）病毒软件。28. ISA Server是防火墙软件。四、简答题（每题6分，共24分）29. 简述活动目录的优点。答：使用活动目录的好处为：降低“总体拥有成本”通过实施活动目录有助于降低拥有计算机的 全部成本，包括：管理成本、维护成本、培训成本、技术支持成本以及相应的升级成本等。单一登录 在活动目录中，可以实现用户的单一登录，即：每个用户只要在登录域时提供一次用户信息，就可以访问 域中所有允许访问的资源了。30. 为什么需要数据备份？答：存储在磁盘内的数据，很可能会因为天灾、人祸等因素而损坏或丢失，这会给企业或个人带来严 重损失。为此，在平时可以借助于一些工具对重要的数据定期制作副木，然后把这些副本存储在某种物理 媒体中并且放置在安全的场所，这就是“数据的备份”。执行数据备份的工具，被称为“备份工具气此后, 如果磁盘上的原有数据遭到了破坏，则可以从物理媒体中把数据的副本还原到计算机中，使这些数据的状 态恢复到原来做备份时的状态，从而实现数据容错。31. 为什么进入安全模式可以恢复失败的操作系统？答：当以安全模式启动计算机时，只加载了最基木的系统模块和驱动程序，例如：鼠标、监视器、键 盘、大容量存储器、基本视频、默认系统服务等。但是，其它的服务与外设驱动程序并未加载，而且也没 有启动网络功能。如果由于配置了错误的硬件驱动程序而导致无法正常启动Windows,那么可以进入安全 模式，修改错误设置，然后重新以正常方式启动计算机。32. WSUS服务的部署方案有哪些？答：WSUS服务的部署方案主要有以下两种： 单服务器方案一一是使用最广泛的WSUS部署方案。在该方案中，企业配置了一台wsus服务器，直 接从微软的更新网站下载各种补丁，然后负责把补丁分发给企业网络用户。单服务器方案是大多数中小企 业的最佳选择。 链式方案一一需要部署两台WSUS服务器，其中，上游WSUS服务器从微软的更新网站下载各种补丁, 而下游WSUS服务器只能从上游WSUS服务器下载补丁。这种部署方案在总公司/分公司的企业管理模式中 比较常见。由于性能等因素的限制，链式方案很少超过三层。五、操作填空题（每题10分，共20分）33. 假设在域abc. com中有一个“研发部” 0U,在该0U中有5个用户账户：userK user2 user3 user4和user50域管理员需要设置一条组策略，使得“研发部” 0U中的所有用户登录到域以后，在自己 的“开始”菜单中找不到“运行”命令。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完 整。【操作、步骤】：步骤1：步骤2：步骤3：步骤4：右击刚刚创建的GPO,然后在快捷菜单中单击“编辑”。步骤5：步骤6：在对话框中，选中“已启用”，然后单击【确定】。【答案选项】A. 右击“研发部” 0U,然后在快捷菜单中单击“创建并链接GPO”。B. 在组策略编辑窗口中，单击“用户配置” 一 “管理模板” 一 “任务栏和开始菜单” 一双击“从 开始菜单中删除运行，菜单”组策略。C在“新建GP0”画而的“名称”处，为该GP0命名，例如：“研发部” 0U的GPO,然后单击【确定】。D.单击“开始” 一 “程序” 一 “管理工具” 一 “组策略管理”。答：步骤1:D步骤2:A步骤3:C步骤4：右击刚刚创建的GPO,然后在快捷菜单中单击“编辑”。步骤5:B步骤6：在对话框中，选中“已启用”，然后单击【确定】。34. 在ISA Server ,管理员需要创建发布规则，把内部的Web服务器发布出来，以允许外部用户 访问。其中，内部的Web服务器安装在计算机PCI （IP地址：192. 168. 1. 1）上；ISAServer连接内部的 网卡IP地址为：192. 168. 1.200,连接外部的网卡1P地址为：131. 107. 1. 200。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完 整。