● 在Windows系统中，管理权限最高的组是 （53） 。
（53）
A. everyone
B. administrators
C. power users
D. users
A.Windows Server 2003
B.Linux
C.Windows 3.0
D.UNIX
● 在Windows系统中，默认权限最低的用户组是（8）。
（8） A. everyone
B. administrators
C. power users
D. users
目前常用的服务器端网络操作系统有()。
A. DOS
B. Windows Server 2003
C. Windows 3. 1
D. Windows XP
下列叙述中不正确的是()。
A.Windows 2000有四个版本Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advanced Server和Windows 2000 datacenter Server
B.Windows 2000 Professional和Windows 2000 datacenter Server属于工作站平台，主要用于客户端
C.Windows 2000 Server适用于中小型企业工作组和部门服务器
D.Windows 2000 Advanced Server增加了集群服务的功能
国家开放大学电大专科网络系统管理与维护2023期末试题及答案（试卷号：2488）盗传必究一、单项选择题（将答案填写在题目的括号中，否则无效）（何题2分，共20分）1. （）是指用户在计算机上工作时所而临的总环境，是用户行为与计算机行为的综合表现。A. 文件环境B. 计算机环境C. 用户工作环境D. 打印环境2. 使用活动目录的好处有（）oA. 单一登录B. 联机计费C. 在线监测网络流量D. 排除网络故障3. 能够承担域控制器角色的Windows操作系统有（）。A. Windows XPB. Windows Server 2003 企业版C. Windows 7D. Windows Vista4. 默认时，（）组的成员可以为域和OU创建GPO。A. UsersB. AdministratorsC. Domain UsersD. Advanced Users5. 防火墙客户端不能安装在（）操作系统上。A. Windows Server 2003B. Windows 2000 ServerC. Windows XPD. UNIX6. 在事件查看器中，（）日志用来记录与网络安全有关的事情，例如：用户登录成功或失败、用 户访问NTFS资源成功或失败等。A. 系统B. 应用程序C. 安全性 。D. 活动目录7. （）是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。A. 协议分析仪B. 示波器C. 数字电压表D. 电缆测试仪8. 在一个Windows域中，更新组策略的命令为（）。A. Nbtstat. exeB. Gpupdate. exeC. Ipconfig, exeD. Ping, exe9. 如果希望恢复先前备份的活动目录数据库，那么应该首先进入（）,然后再恢复活动目录数据 库。A. 安全模式B. 目录服务恢复模式C. 调试模式D. VGA模式10. 在制定组策略时，可以把组策略对象链接到（）上。A. 文件夹B. 文件C. 权限列表D. 域二、判断题（判断下列叙述是否正确，正确的划J号，错误的划X号，标记在括号中）（每题2分，共16 分）11. 在一个组织单位上可以同时链接多个GP0。（ V ）12. 在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器会继承父容 器的组策略设置。（V ）13. SecureNAT客户端支持身份验证。（X ）14. 防火墙客户端支持DNS转发。（V ）15. 目录服务恢复模式可以在域中任何一台计算机上使用 （ X ）16. 网络管理员不需要经常对网络系统的各方面性能进行监视。（X ）17. 网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象人手，以网络诊断 工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。（丁 ）18. 在一个组织单位中可以包含多个域。（X ）三、填空题（将答案填写在题目的括号中，否则无效）（每题2分，共20分）19. 物理类故障一般是指线路或设备出现的物理性问题。20. 在ISA Server中，防火墙的常见部署方案有：边缘防火墙、三向防火墙和背对背（背靠背）防火 墙等。21. ISA Server支持三种客户端：Web代理客户端、防火墙客户端和SecureNAT 客户端。22. 在ISA Server中，为了控制内部用户访问Internet,管理员需要创建访问规则。23. 在活动目录中，用户账户用来代表域中的用户。24. 如果计算机策略与用户策略发生冲突时，以计算机策略优先。25. 软件限制规则有：路径、规则、哈希规则、证书规则和Internet区域规则。26. 复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。27. 正常备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属 性是否被设置）。28. 当以安全模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视器、键 盘、大容量存储器、基本视频、默认系统服务等。四、简答题（每题6分，共24分）29. 简述组织单位和组账户的区别。答：组账户中能够包含的对象类型比较有限，通常只能包含用户账户和组账户；而组织单位中不仅可 以包含用户账户、组账户，还可以包含计算机账户、打印机、共享文件夹等其它活动目录对象。另一方面, 管理员不能直接对组账户指定管理策略，但是可以对组织单位指定各种管理策略（组策略）。此外，当删 除一个组账户时，其所包含的用户账户并不会随之删除。而当删除一个组织单位时，其所包含的所有活动 目录对象都将随之删除。30. WSUS服务的部署方案有哪些？答：WSUS服务的部署方案主要有以下两种： 单服务器方案一一是使用最广泛的WSUS部署方案。在该方案中，企业配置了一台WSUS服务器，直 接从微软的更新网站下载各种补丁，然后负责把补丁分发给企业网络用户。 链式方案一一需要部署两台WSUS服务器。其中，上游WSUS服务器从微软的更新网站下载各种补丁, 而下游WSUS服务器只能从上游WSUS服务器下载补丁。31. 简述计算机病毒的特征。答：通常，计算机病毒具有以下特征： 可执行性一一计算机病毒与其它合法程序一样是一段可执行代码。 隐蔽性一一病毒程序都是短小精悍的程序，通常附着在正常程序或磁盘的隐蔽地方。 传染性一一病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者存储介质，然后通过自我 复制迅速传播。 潜伏性一一编制精巧的计算机病毒，在侵入计算机系统后往往隐藏起来，潜伏时间可达几天、几周 甚至几年。 破坏性或表现性病毒程序一旦侵入系统都会产生不同程度的影响，轻者降低系统工作效率，重 者导致系统崩溃、数据丢失。 可触发性一一一旦满足触发条件，则或者会激活病毒的传染机制，使之进行传染，或者激活病毒的 破坏部分或表现功能。32. 简述“边缘防火墙”的特点。答：作为边缘防火墙，ISA Server是内部网络和Internet之间的主要安全边界。其中，ISA Server 计算机具有两个网络接口（例如：两块网卡），一个网络接口连接内部网络，另一个网络接口连接Interneto 内部网络与Internet之间的所有通信均需通过ISA Servero在这个部署方案中，ISA Server既作为一个 安全网关来控制用户对Internet资源的访问，也作为一个防火墙来防止外部用户对内部网络资源的非法访 问以及阻止恶意内容进入内部网络。边缘防火墙的部署工作、比较简单，但是只能够提供单点防护。五、操作填空题（每题10分，共20分）33. 在ISA Server ,管理员需要创建发布规则，以允许外部用户访问内部的电子邮件服务器，执行 收发邮件的工作。其中，内部的邮件服务器安装在计算机PCI （IP地址：192. 168. 1. 1） ； ISA Server连 接内部的网卡IP地址为：192. 168.1.200,连接外部的网卡IP地址为：131. 107. 1. 200。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完 整。【操作步骤】：步骤1：步骤2：在“欢迎使用新建邮件服务器发布规则向导”画而中输入发布规则的名称，例如：发布内部 邮件服务器，然后单击【下一步】。步骤3：步骤4：步骤5：在弹出的窗口中指定内部邮件服务器的IP地址，这里应该输入PC1的IP 地址：192.168. 1.1,然后单击【下一步】。步骤6：步骤7：出现“正在完成新建邮件服务器发布规则向导”画面时，单击【完成】。【答案选项】A. 由于希望外部的客户端通过SMTP和POP3的标准端口来访问内部邮件服务器，所以在弹出的窗口中选择 “POP3 (standard port) n 和 “SMTP( standard port)，然后单击【下一步】。B. 在弹出的窗口中，选择“外部”网络
您将把网络中现有的Windows NT服务器升级为Windows 2000 Server。下面哪些选项不是从 Windows NT
Server到Windows 2000 Server的正确途径?
A.从Windows NT域到Windows 2000域控制器
B.从Windows NT成员服务器到Windows 2000域控制器
C.从Windows NT成员服务器到Windows 2000成员服务器
D.从Windows NT单机服务器到Windows 2000成员服务器
A.Windows Server 2003桌面版
B.Windows Server Web版
C.Windows Server 2003数据中心版
D.Windows Server 2003企业版
E.Windows Server 2003标准版
A.Windows Server 2003标准版
B.Windows Server 2003企业版
C.Windows Server 2003 DataCenter版
D.Windows Server 2003 WEB版
A.操作系统版本是Windows server 2003或者Windows XP
B.本地磁盘至少有一个NTFS分区
C.本地磁盘必须全部是NTFS分区
D.有相应的DNS服务器支持
A.Account operators
B.Domain admins
C.Enterprise admins
D.Server operators