第16章 Windows Server 2003安全管理
域控制器(活动目录)
图10-15 配置活动目录
图10-16 完成活动目录的安装
安装活动目录（12）
活动目录安装完成之后，必须重新启动计算机，活动目录才会生效。 注意：在活动目录安装之后，不但服务器的开机和关机时间变长，而且系统 的执行速度变慢。所以，如果用户对某个服务器没有特别要求或不把它作为域 控制器来使用，可将该服务器上的活动目录删除，使其降级为成员服务器或独 立服务器。 成员服务器是指安装到现有域中的附加域控制器；独立服务器是指在名称空 间目录树中直接位于另一个域名之下的服务器。删除活动目录使服务器成为成 员服务器还是独立服务器，取决于该服务器的域控制器的类型。如果要删除活 动目录的服务器不是域中的唯一的域控制器，则删除活动目录将使该服务器成 为成员服务器；如果要删除活动目录的服务器是域中最后一个域控制器，则删 除活动目录将使该服务器成为独立服务器。 要删除活动目录，打开“开始”菜单，选择“运行”命令，打开“运行”对 话框，输入dcpromo命令，然后单击“确定”按钮，打开“Active Directory 安装向导”对话框，并沿着向导进行删除，这里不再细述其过程。
活动目录的基本概念 活动目录的规划与安装 域控制器的管理 用户账户和计算机账户的管理 组和组织单位的管理 资源发布和域的管理
4.1 活动目录的基本概念
4.1.1 Windows Server 2003活动目录功能 简介 4.1.2 Active Directory的组织实现 4.1.3 Windows 网络的实现
OU2 Users 域控制器 User2
Printers
域
Printer1
OU1
OU2
User1 Computer1 User2 Printer1
域及目录服务概述
创建与管理WINS服务器概要
图16-5 数据库 验证属性设置 对话框
Windows Server 2003
16.3.1 WINS服务器的选项配置(7) 4、“高级”属性页 在如图16-6所示“高级”属性页可以设置，将时间 记录到Windows时间日志中，为及时查找和更正错误提 供了准确的依据。启用爆发处理，为系统的稳定性提供 了可靠的保证。
Windows Server 2003
16.2 安装Windows Server 2003 WINS服务器(1) 在安装WINS服务器之前，首先要确定WINS服务器 本身的 IP 地址是固定的。安装 WINS 服务器的步骤如下： 步骤一，选择“开始”/“设置”/“控制面板”/“添加 或删除程序”，选择“添加/删除Windows组件”。
16.3.1 WINS服务器的选项配置(5)
注意：消失间隔、消失 超时、验证间隔的都依 赖于更新间隔的设置。
图16-4 设置WINS 服务器间隔属性
Windows Server 2003
3、数据库验证属性页 在如图16-5所示对话框中可以设置数库每次验证的时间间隔和验证 开始时间。
16.3.1 WINS服务器的选项配置(6)
Windows Server 2003
16.3.4 静态映射的管理(3)
图16-9 新建静态 映射对话框
Windows Server 2003
16.3.5 将WINS迁移到DNS(1) 如果确信网络中不需要使用NetBIOS 名称服务，则 可以从网络删除已安装的 WINS 服务器，这一过程叫做 “退役”。重新设计网络或者准备让 WINS 最后退役时， 必须首先完全实现将 DNS 作为网络上已安装的和活动 的所有 Windows 计算机的主命名服务。DNS服务的设 置与管理参见第7章。一旦实施 DNS，WINS就可以 退 役，过程如下。
网络操作系统课后练习答案
第1 章网络操作系统导论一．填空题（1）操作系统是用户与计算机之间的接口，网络操作系统可以理解为网络用户与计算机网络之间的接口。
（2）网络通信是网络最基本的功能，其任务是在源主机和目标主机之间实现无差错的数据传输。
（3）1964 年，巴兰（Baran）在美国兰德（Rand）公司的“论分布式通信”的研究报告中首次提出了分组的概念。
（4）Web服务、大型数据库服务等都是典型的客户/服务器模式，是近年来流行的应用模式。
第2 章网络操作系统安装一．填空题（1）Windows Server 2003 有四个版本，分别是标准版、企业版、数据中心版、WEB 版。
（2）某中型企业，准备购买Windows Server 2003，服务器上欲发布网页，同时作为SQL 服务器，考虑到服务器的负载和冗余问题，应使用企业版。
（3）某企业规划有两台Windows Server 2003 和50 台Windows 2000 Professional，每台服务器最多只有15 个人能同时访问，最好采用每服务器授权模式。
（4）硬盘在使用前要进行分区，一块硬盘最多可以有四个分区，磁盘分区有主分区、扩展分区和逻辑分区之分。
（5）Linux 系统下/swap 分区大小取决于系统内存和剩余的硬盘空间，通常为内存的1～2 倍。
二、选择题（1）有一台服务器的操作系统是Windows 2000 Server，文件系统是NTFS，无任何分区，现要求对该服务进行Windows Server 2003 的安装，保留原数据，但不保留操作系统，应使用下列（B ）种方法进行安装才能满足需求。
A、在安装过程中进行全新安装并格式化磁盘B、对原操作系统进行升级安装，不格式化磁盘C、做成双引导，不格式化磁盘D、重新分区并进行全新安装（2）现要在一台装有Windows 2000 Server 操作系统的机器上安装Windows Server 2003，并做成双引导系统。
IIS 7开发与管理完全参考手册说明书
图书基本信息书名：《IIS 7开发与管理完全参考手册》13位ISBN编号：978730220377310位ISBN编号：7302203776出版时间：2009-7出版社：清华大学出版社作者：[美] Ken Schaefe,Jeff Cochran页数：799译者：颜炯版权说明：本站所提供下载的PDF图书仅提供预览和简介以及在线试读，请支持正版图书。
更多资源请访问：前言WindowsServer2008是微软公司最新开发的服务器操作系统，提供了全新的InternetInformationServices7.0。
IIS7.0的基本工作机制已经进行了全新的设计，是一个完全模块化的Web服务器，易于部署，易于配置，因而大大提高了产品的可用性。
安全性和性能，同时，IIS7.0与紧密结合，大大扩展了IIS 的功能。
此外，IIS7.0还提供了全新的FTP服务程序，并提供了对FastCGI的支持，还具备了全新的实时诊断和错误定位功能。
因此，对于IIS管理人员和开发人员来说，为了充分利用IIS7.0的新特性，必须深入掌握更多的新知识。
本书正是基于上述原因编写的。
本书介绍了IIS7.0的新特性，并关注如何最有效地利用IIS7.0的新特性。
通过学习本书的内容，读者可以掌握如何部署。
使用和管理IIS7.0，并且学会如何在企业级系统中操作IIS7.0。
本书面向的主要读者是IIS管理人员以及应用IIS的技术人员。
因此，本书不仅仅关注IIS的各项功能，也不仅仅关注于如何利用某个图形用户界面或命令行管理工具配置这些功能，更重要的是：本书详细解释了IIS各项功能的内部工作原理，这样，当系统发生错误时，读者可以迅速找到错误的根源。
此外，因为许多IIS管理人员需要具备将常用过程自动化的能力，所以，本书的某些章节讨论了如何通过编程方式完成IIS管理工作，同时，还给出了大量的代码示例。
本书还介绍了在应用IIS过程中与高可用性。
WebFarm，以及IIS扩展等有关的内容，并且用一章的篇幅介绍如何进行错误定位和诊断。
第16章 其他服务器的组建与安全管理
本章重点介绍如何建设一台聊天室、IRC、BT服务器。
16.1 iChat聊天室服务器组建攻略
本节重点介绍iChat聊天室服务器的安装和配置。 iChat是一款专业聊天室服务器软件，速度快，占用资源小，号称把网易的 聊天室搬回家，支持性别、积分等多种管理功能，界面完全可以定制。 iChat安装步骤 修改iChat配置 安装运行 测试iChat服务
〔1〕 MyBT安装过程非常简单，在安装的过程中选择目录时，推荐安装 在非系统驱动器下。
〔2〕 安装完成后，运行MyBT安装目录下的mybtEx.exe程序，系统就会 翻开MyBT服务器管理窗口，它包括管理服务、目录设置、选项设置、系统设 置共4个标签，主要的设置工作都是在这里完成的。
〔3〕 管理服务。如果单击【安装后台服务】按钮，就可以在后台自动运 行MyBT服务程序，而无须每次启动系统后手工运行程序。要安装服务器，只 需单击【一键安装服务器】按钮，系统就会首先去除旧的数据文件，然后自动 启动后台服务。初次使用时需要创立管理员账号和密码。
13、不知香积寺，数里入云峰。。23.6.323.6.317:46:0017:46:00June 3, 2023 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2023年6月3日星期六下午5时46分0秒17:46:0023.6.3
15、楚塞三湘接，荆门九派通。。。2023年6月下午5时46分23.6.317:46June 3, 2023
〔4〕 安装成功后，要启动iChat服务。在【命令提示符】程序下输入 “net start ichat〞，经过几秒钟后，系统便会显示iChat服务启动成功。
〔1〕 翻开浏览器程序，在浏览器的【地址】下拉列表框中输入iChat服务 器的地址及端口号“〞，按回车键。如果安装无误的话，iChat聊天室的登录 界面就会显示出来。
Win2000Server_16
16 MB
供应商
386
VGA
Windows CE、 Handheld PC/PRO
供应商
供应商
确定支持用户的服务器配置
16.2.3 确定支持用户的服务器配置
系统配置
外围设备
用户特征
服务器类型 RAM
硬盘 网络适配器
数据录入人员 一般工作人员 专业人员
第九章Microsoft Windows 2000 文件 系统
第十八章实现基于 Windows 2000 的服 务器
第十六章安装和配置终端服务
终端服务介绍
安装规划
安装终端服务 配置终端服务 建立终端会话 配置会话设置
在终端服务器上安装应用程序
终端服务介绍
16.1 终端服务介绍
16.1.2 用户环境
登录到客户端
启动终端服务客户端
选择可用的终端服务器
登录到服务器
用户开始运行一个应用程序
功能和优点
16.1.3 功能和优 点
行业应用程序的集中部署
访问 Windows 2000 桌面
增强管理和支持
第十六章安装和配置终端服务
终端服务介绍
安装规划
安装终端服务 配置终端服务 建立终端会话 配置会话设置
Windows 2000 Server 的安装、配置和管理
第一章Windows 2000 和网络简介
第二章学习网络 第三章检查网络协议和 TCP/IP 协议集 第四章IP 编址与优化 IP 地址分配 第五章学习 Web 服务 第六章安装或升级到 Windows 2000 第七章配置 Windows 2000 环境 第八章使用用户账户和用户组管理 Microsoft Windows 2000
信息安全师-判断全对题
第1章基本要求1.信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
（√）2.可信计算系统评估准则（TCSEC），是全球公认的第一个计算机信息系统评估标准。
（√）3.信息安全的基本三要素是保密性，完整性和可用性。
（√）4.一般来讲，组织的信息安全需求主要来自法律法规和合同条约的要求，组织的原则、中目标和规定，以及风险评估的结果。
（√）5.P2DR2 安全模型包含安全策略、防护、检测、响应、恢复这五个环节。
（√）6.信息是重要的商业资产，信息的保密性、完整性和有效性对于保持竞争力非常关键，海因此信息安全的主要任务是保证信息的保密性、完整性和有效性。
（√）7.信息安全是一项由所有管理层成员共同承担的运营责任，因此应当考虑建立一个管理论坛，该论坛应当通过适当的承诺责任和足够的资源配置来提高组织内部的安全性。
（√）8.信息是一种客观存在，信息与物质、能量并列，是人类社会赖以生产和发展的三大要素。
（√）9.信息是可以识别的，识别又可分为直接认别和间接识别。
（√）10.信道编码的本质是增加通信的可靠性。
（√11.通过信道编码，对数码流进行相应的处理，使通信系统具有一定的纠错能力和抗干扰术能力，可极大地避免数码流传送中误码的发生。
（√12.替代和置换是最基本的加密方法。
（√）13.对称加密又称为常规加密或单密钥加密，它的研制和应用早于公钥加密。
（√）14.DES 即数据加密标准，它属于对称加密算法的一种。
（√）15.公钥加密算法需要两个密钥，公开密钥和私有密钥。
（√16.RSA 是一种公钥加密算法。
（√）17.基于传统对称密码体制下的密钥分配，通常将整个系统中的密钥从低到高分成三个等级，分别为初级密钥、二级密钥和主密钥。
（√18.IP协议包括IPv4和IPv6两个版本。
（√）19.UDP 头包含源端口、目的端口、长度和校验和四个字段。
补充习题1
一、选择题1．（）被称为动态主机配置协议。
A、HTTPB、DNSC、DHCPD、RAS2．在DHCP客户机上运行（）命令用来显示TCP/IP的配置信息。
A、PINGB、IPCONFIGC、NETSTATD、ARP3．在DHCP客户机上运行（）命令用来更新IP租约。
A、IPCONFIG /ALLB、IPCONFIG /RELEASEC、IPCONFIG /RENEWD、PING4．在DHCP客户机上运行（）命令用来释放IP租约。
A、IPCONFIG /ALLB、IPCONFIG /RELEASEC、IPCONFIG /RENEWD、PING5．（）是一种安全预防措施，使Windows Server 2003域中的DHCP服务器能在网络中正常运行。
A、作用域激活B、配置作用域选项C、授权DHCP服务器6．以下对DHCP描述正确的是（）。
A、DHCP需要网络管理员手动配置客户机的TCP/IP信息B、DHCP减轻了网络管理员的负担，不需要手动配置TCP/IP信息C、DHCP租约过程分为两步：客户机请求IP，服务器分配IPD、DHCP服务器只需在服务器上运行Windows Server 2003即可，没有其他要求7．在DHCP服务器上为客户机配置选项时，应用范围最大的选项是( )。
A、服务器选项B、作用域选项C、保留选项8．DHCP服务器必须给客户机提供的TCP/IP信息有（）。
A、IP地址B、子网掩码C、默认网关D、DNS服务器9．在DHCP客户机的IP地址配置中，备用配置信息的用途是（）。
A、在使用动态IP地址的网络中，启用备用配置B、在使用静态IP地址的网络中，启用备用配置C、当动态IP地址有冲突时，启用备用配置D、当静态IP地址有冲突时，启用备用配置10．（）称为域名系统，用来将域名解析为IP地址。
A、DNSB、CAC、RASD、DHCP11．下列属于域名空间结构的项目是（）。
A、根域B、顶级域C、二级域D、主机E、反向域12．FQDN一般的格式为（）。
X61安装操作系统xp和2003
T61/X61安装操作系统(xp和2003)全攻略近日重新安装自己的小黑X61，翻箱底找到一篇文章，记录一下，以免总是犯相同的错误。
1、BIOS设置。
这一步是针对T61/X61的。
开机按f1进入bios，进入configuration，然后在SATA里面将SATA的模式设置成compatibility（兼容模式），默认的是AHCI模式（高级主控接口），这一步很重要，否则安装XP操作系统时会蓝屏，安装2003的时候会找不到硬盘，其中的原因，是因为普通的系统安装盘一般不带SATA驱动。
然后按f10，回车，退出BIOS。
2、安装光盘。
用一张可以光盘启动的XP/2003安装光盘启动你的电脑，接下来就开始安装了，相对于准备工作，安装倒是轻松很多，经过很多大家熟悉的画面后，XP/2003安装完成。
3、安装系统之后驱动程序的安装还是有点讲究的。
最先安装的应该是SATA硬盘的驱动，否则你就只能一直用兼容模式运行了，那不是可惜了sata的传输速度了。
先在恢复光盘里的“T61/X61 驱动和软件”目录里，找到Matrix Storage.exe 文件，双击，会解压到C:\drivers\win\imsm目录，然后运行c:\drivers\win\imsm\prepare里面的install.bat文件，完成之后，重启，就可以在BIOS里面把sata的模式改回ahci了，进入系统之后会提示发现ide控制器，安装驱动时指向c:\drivers\win\imsm\即可。
4、接下来安装其他驱动程序和软件。
一、芯片组驱动。
运行恢复光盘里的“T61/X61 驱动和软件”目录里的“Intel 芯片组驱动.exe”文件，它会解压到C:\DRIVERS\WIN\INTELINF目录下。
到此目录下运行“setup.exe”就可以安装了。
二、显卡驱动。
运行恢复光盘里的“T61/X61 驱动和软件”目录里的“T61/X61显卡驱动.exe”文件，它会解压到C:\DRIVERS\WIN\VIDEO目录下。
网络安全管理(中级)测试题及参考答案
网络安全管理（中级）测试题及参考答案一、单选题（共80题，每题1分，共80分）1、DVD光盘为存储容量为4.7GB,是CD-ROM盘的（）倍。
A、12B、10C、7D、5正确答案：D2、对国家安全造成特别严重损害，定义为几级（）A、第三级B、第二级C、第五级D、第四级正确答案：C3、数据库系统的基本特征是（）A、数据共享性和统一控制B、数据共享性和数据独立性C、数据的统一控制D、数据共享性、数据独立性和冗余度小正确答案：D4、二类项目内容及成果涉及或影响公司（）及以上单位，由公司确定的重点项目，公司负责组织可研编制与批复、组织实施及验收A、三个B、四个C、一个D、两个正确答案：D5、"点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开计算机任务管理器"A、taskmgrB、services.mscC、regeditD、ping正确答案：C6、SCSI硬盘接口速率发展到320MBps，基本已经达到极限，SCSI硬盘的下一代产品的接口为：（）。
A、SASB、FC、ALD、SATA正确答案：A7、如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。
这应当属于等级保护的（）。
A、指导保护级B、自主保护级C、强制保护级D、监督保护级正确答案：C8、Windows Server 2003中的IIS的版本是（）。
A、6B、5C、7D、4正确答案：A9、从业务信息安全角度反映的信息系统安全保护等级称（）A、信息系统等级保护B、安全等级保护C、业务信息安全保护等级D、系统服务安全保护等级正确答案：C10、背对背布置的机柜或机架背面之间的距离不应小于（）米A、1B、1.5C、1.2D、2正确答案：A11、在中性点直接接地的低压供电系统，将电气设备的中性线与接地装置相连称为（）。
计算机网络参考文献
1、《计算机网络》（第4版）英文影印版Andrew S. Tanenbaum著清华大学出版社简介：本书是国内外使用最为广泛的计算机网络经典教材。
全书依照网络协议模型（物理层、数据链路层、介质访问控制子层、网络层、传输层和应用层），自下而上系统地介绍了计算机网络的基来源根基理，并给出了大量实例。
在讲述各网络层的同时，还融合进了近年来迅速发展起来的各种网络技术，如Internet、SONET、ADSL、CDMA、WLAN和蓝牙等。
另外，针对当前计算机网络的发展现状以及计算机平安的重要性，本书用了一整间的篇幅对计算机平安进行了深入讨论。
本书的适用对象很广泛。
对于学习计算机网络课程的本科生以及研究生，本书都可以作为教材或教学参考书，每一章后面的大量练习题，可用于课程作业或者复习要点。
对于从事网络研究、网络工程以及使用和管理网络的科研和工程技术人员，本书也是一本很有价值的参考读物。
2、《计算机网络》（第4版） Andrew S. Tanenbaum著，潘爱民译清华大学出版社简介：本书是国内外使用最广泛的计算机网络经典教材。
本书为翻译版。
全书依照网络协议模型（物理层、数据链路层、介质访问控制层、网络层、传输层和应用层），自下而上系统地介绍了计算机网络的基来源根基理，并给出了大量实例。
在讲述各网络层的同时，还融合了近年来迅速发展起来的各种网络技术，如Internet、SONET、ADSL、CDMA、WLAN和蓝牙等。
另外，针对当前计算机网络的发展现状以及计算机平安的重要性，本书用一整章的篇幅对计算机平安进行了深入讨论。
本书的适用对象很广泛。
对于学习计算机网络课程的本科生以及研究生，本书都可以作为教材或教学参考书。
每一章后面的大量练习题，可用于课程作业或复习要点。
对于从事网络研究、网络工程以及使用和管理网络的科研和工程技术人员，本书也是一本很有价值的参考读物3、《计算机网络》（第5版）谢希仁编著电子工业出版社简介：本书自1989年首次出版以来，于1994年、1999年和2003年分别出了修订版。
网络通信安全管理员题库1
网络通信安全管理员题库11、网络通信安全管理员复习题：2、1、职业：是指由于社会分式而形成的具有特定专业和专门职责，并所得收入作为主要生活来源的工作。
3、道德：是由社会经济关系所决定的，以善恶为标准的，通过社会舆论、内心信念和传统习惯来评价人们的行为，调整人与之间以及个人和社会之间关系的原则和规范和总和，反映在人们生活的各个方面和职业活动中。
4、道德的特征：（1）具有特殊的规范性(2)具有渗透社会生活的广泛性（3）具有发展的历史继承性（4）具有精神内容和实践内容的统一性（5）在阶级社会中具有阶级性。
5、职业道德：就是同人们的职业活动紧密联系的符合职业特点所要求和道德准则、道德情操与道德品质的总和。
6、职业道德的基本特征：（1）职业道德具有适用范围的有限性（2）具有发展的历史继承性（3）表达形式多种多样（4）兼有强烈的纪律性。
7、《电信条例》的主要原则：（1）贯彻政企分开和公平、公正的原则（2）体现保护竞争、促进发展的原则（3）反映当代通信和信息技术进步的要求（4）考虑国际接轨，具有一定的前瞻性。
8、营销：根据市场需要组织生产产品，并通过销售手段把产品提供给需要的客户被称作营销。
9、营销渠道的内容：1）传统营销渠道：批发商、代理商、零售商。
2）新型分销渠道：连锁经营、特许经营、生产企业自营销售组织、网上直销。
10、服务营销组合增加了“三要素”：1）人，2）有形展示，3）过程10、《电信条例》共有7章，81条，主要确立了我国电信业行政监管的八项重要制度：（1）电信业务经营许可制度（2）电信网间互联管理制度（3）电信资费管理制度（4电信资源有偿使用制度（5电信服务质量监督制度（6电信建设保障管理制度（7电信设备进网制度（8电信安全保障制度。
11、工商管理部门受理申诉有一定的时效，这个时效是：5日之内。
12、有关《反不正当竞争法》规定的是经营者不得从事最高奖金额度超过5000元范围的抽奖式有奖销售。
13、劳动制度包括：（1适用的范围（2劳动都的权利和义务（3劳动合同（4集体合同（5劳动争议的处理。
计算机网络技术-期末各章测试题
)
A. Telnet
B. SNMP
C. DNS
D. FTP
11、传输层提供的通信是下列通信中的哪一种(
)
A. 节点-节点 B. 主机-主机 C. 进程-进程 D. 网络-网络
12、IP服务的3个主要特点是(
)
A.不可靠、面向无连接和尽最大努力投递
B.可靠、面向连接和尽最大努力投递
C.不可靠、面向连接和全双工
第三章
1、TCP／IP体系结构中的TCP协议所提供的服务是（ ）
A. 链路层服务
B. 网络层服务
C. 传输层服务
D. 应用层服务
2、在开放的系统互连参考模型中，把传输的比特流划分为帧 的层次是( ) A. 网络层 B. 数据链路层 C. 运输层 D. 分组层
3、OSI标准是由谁制订的( ) ITT B．IEEE C．ECMA
11、速率为9600bps的调制解调器，若采用无校验位、一位停 止位的异步传输方式，试计算2分钟内最多能传输多少个汉字 (双字节)?
（1）2分钟传输的位数为9600bps×120=1152000位； （2）由于每个汉字用双字节表示，所以在给定的异步传输方式下每个汉 字需传输的位数为(8+1+1)×2=20位； （3）2分钟内传输的汉字数为1152000位÷20位=57600(个)。
10、采用相—幅调制(PAM)技术在带宽为32KHz的无噪声信道 上传输数字信号，每个相位处都有两种不同幅度的电平。若 要达到192Kbps的数据速率，至少要有多少种不同的相位?
根据奈奎斯特定理C=2HLog2N； 由题意C=192K，H=32K，解得Log2N=3,N=8；) 至少需要相位：8÷2=4（种）。
实际上tcpip是一个协议的系列用于将各种计算机和数据通信设备组成实际的计算机网ctcpip协议系列分成物理层网络层传输层应用层等四个层次的结构dtcpip协议系列分成网络接口网络层传输层应用层等四个层次的结构5在osi模型中第n层和其上的n1层的关系是a
【2023年】福建省福州市全国计算机等级考试网络技术测试卷(含答案)
【2023年】福建省福州市全国计算机等级考试网络技术测试卷(含答案) 学校:________ 班级:________ 姓名:________ 考号:________一、单选题(10题)1.下列关于C类IP地址的说法中，正确的是()。
A.在一个网络中理论上最多连接256台设备B.此类IP地址则保留为今后使用C.可用于中型规模的网络D.此类IP地址用于广播地址发送2.Windows Server 2003对已备份文件在备份后不做标记的备份方法是（）。
A.正常备份B.差异备份C.增量备份D.副本备份3.4.目前用户局域网内部区域划分通常通过实现()。
A.物理隔离B.Vlan划分C.防火墙防范5.6.下列关于宽带城域网汇聚层基本功能的描述中，错误的是（）。
A.提供用户访问Internet所需要的路由服务B.汇接接入层的用户流量，进行数据转发和交换C.根据接入层的用户流量，进行流量均衡、安全控制等处理D.根据处理结果把用户流量转发到核心交换层或在本地进行路由处理7.A类地址的主机号长度为()，有1600多万个结点。
A.8bitB.16bitC.24bitD.32bit8.下列入侵检测系统结构中，能够真正避免单点故障的是()。
A.集中式B.层次式C.协作式D.对等式9.B类地址的网络号长度为14bit，实际允许分配B类地址的网络只能有()个。
A.2048B.30487C.16384D.6553410.局域网中按介质访问控制角度来分为共享介质式局域网和()2种。
A.交换式局域网B.共享式局域网C.转发式局域网D.无线式局域网二、填空题(10题)11.12. 网络反病毒技术主要有3种，它们是预防病毒技术、【】病毒技术和消除病毒技术。
13.(10) SUN公司的Solaris是在_______操作系统的基础上发展起来的。
14.15. 进行DES加密时，需要进行______轮的相同函数处理。
16. ______是指二进制数据在传输过程中出现错误的概率。
5.windows server 2003配置WINS服务器
第5章 配置 章 配置WINS 服务器
• • • • • 理解WINS服务的基本概念 掌握WINS服务器的安装 掌握WINS服务器的配置 掌握WINS客户端的配置 掌握WINS数据库的管理
4
WINS概述 概述
• WINS是Windows Internet命名服务的简称 • 注册NetBIOS计算机名，并将它们解析成IP地址
IP地址的解释方法
仅采用广播，不查询WINS服务器，只能使用在单 一子网中 不采用广播，直接查询WINS服务器 先进行广播（B-节点），如果广播失败了，就查询 WINS服务器（P-节点） 先查询WINS服务器（P-节点），如果失败了，就 进行广播（B-节点）
11
WINS客户端的注册和释放 客户端的注册和释放
NetBIOS名 NetBIOS的解释
• WINS服务器的安装 • WINS服务器和客户端的配置 • WINS数据库的管理
18
课堂提问时间
19
• NetBIOS名称注册 • NetBIOS名称释放
高速缓存
12
查看WINS服务器注册消息 服务器注册消息 查看
13
启用爆发处理
14
添加静态映射项
15
配置复制伙伴
16
ቤተ መጻሕፍቲ ባይዱ
管理WINS数据库 数据库 管理
• 备份WINS数据库 • 还原WINS数据库
须停止服务
17
本章总结
• WINS服务的基本概念
Windows Server 2003 网络和服务 器管理
配置WINS 服务器 配置 配置NAT 服务器 配置 Active Directory 服务概述 Active Directory 用户与组管理 Active Directory 组策略应用 配置Windows 终端服务器 配置 配置邮件服务器 3
win2003service安装硬件要求
12
6.1 Windows 2003 Server的安装
（10）当出现【正在安装设备】对话框时，安装程序开始安装设备， 例如键盘和鼠标等。
（11）当出现【区域设置】对话框时，可以为不同的区域和语言自定 义Windows 2003，以便用它来决定如何显示数字、日期、时间、货 币等。默认的区域为【中文（简体）】,如左下图所示，然后单击 【下一步】按钮。
2021/4/28
计算机网络技术及应用
5
6.1 Windows 2003 Server的安装
2. 硬件的兼容性
在安装Windows 2003 Server过程中，安装程序将自动检测软硬件，并 报告可能存在的冲突。为确保安装成功，在开始安装之前，应检查计算机硬件 是否与Windows 2003 Server兼容。可以打开Windows 2003 Server CD安装盘 上的Support文件夹中的Hcl.txt文件查看硬件兼容性列表（HCL, Hardware Compatibility List），如果列表中没有包含自己计算机的硬件，安装可能不 成功。Windows 2003 Server只支持列在兼容列表中的硬件，对于没有列在其 中的硬件，应从硬件制造商那里获取Windows 2003 Server支持的硬件驱动程
（8） 复制完成后，屏幕上会出现红色的条形，并且开始倒计数15秒 后自动重新启动。用户可以按下【Enter】键立即重启系统。
江苏省计算机一级1
1（判断题）：信息系统的感测与识别技术可替代人的感觉器官功能，但不能增强人的信息感知的范围和精度。
正确错误2（判断题）：分组交换网的基本工作方式是数模转换。
正确错误3（单选题）：光纤所采用的信道多路复用技术称为________多路复用技术。
频分时分码分波分4（判断题）：自由软件就是用户可以随意使用的软件，也就是免费软件。
正确错误5（单选题）：在以下所列的计算机信息系统抽象结构层次中，可实现分类查询的表单和展示查询结果的表格窗口________。
属于业务逻辑层属于资源管理层属于应用表现层不在以上所列层次中6（单选题）：目前运算速度达到百万亿次/秒或千万亿次/秒以上的计算机通常被称为________计算机。
巨型大型小型个人7（单选题）：某计算机硬盘容量是100GB，则它相当于________ MB。
1024002048001000002000008（填空题<1空>）：发送电子邮件时如果把对方的邮件地址写错了，并且网络上没有此邮件地址，这封邮件将会（销毁、退回、丢失、存档）______。
9（判断题）：PC机主板上的芯片组，其主要作用是连接各个部件并实现相互通信和提供各种控制功能。
正确错误10（单选题）：目前流行的很多操作系统都具有网络通信功能，但不一定能作为网络操作系统使用。
以下操作系统中一般不用作网络操作系统的是________ 。
Windows XPWindows Server 2003Windows Server 2008UNIX11（填空题<1空>）：对于由无线路由器, ADSL Modem，电脑等组成的家庭无线局域网,其中接入点（热点）设备是_______。
12（填空题<1空>）：扫描仪的色彩位数(色彩深度)反映了扫描仪对图像色彩的辨析能力。
假设色彩位数为8位，则可以分辩出_____种不同的颜色。
13（判断题）：MATLAB是一种面向数值计算的高级程序设计语言。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本章小结
• 本章主要介绍了Windows Server 2003的安 全策略，并以本地安全策略为例介绍 Windows Server 2003的安全策略的设置和 分析。介绍了适用于不同场合安全需求的 四种模式。最后介绍了Windows Server 2003提供的安全措施，并详细的介绍了从 安装到使用时可能出现的漏洞，以及安全 策略的设置，如帐号设置、审核设置和权 限设置等方法。
16.4 Windows Server 2003安全性 措施 (3)
• （3）应用程序配置 • 删除IIS管理器中不必要的映射。例如，在IIS管理 器中鼠标单击主机，选择“网站”，鼠标右键点 击选择“属性”菜单，选择“主目录”配置页， 选择“配置”，打开“应用程序配置”对话框， 如图16-5所示，在“映射”选项页中根据需要可 以删除不必要的应用程序类型。选择“调试”选 项页，如图16-6所示，将脚本错误消息改为发送 文本，否则ASP出错的时候用户将知道你的程序、 网络、数据库结构。错误文本可自己定制，设置 好后点按“确定”退出。
[课 型]:讲授型＋操作型 课 :讲授型＋ [教学方法 :视频教学法、启发式教学法 教学方法] 视频教学法、 教学方法 [教学手段 多媒体教学 教学手段]:多媒体教学 教学手段
16.4 Windows Server 2003安全性 措施 (1)
• 1．版本的选择 • Windows Server 2003有各种语言的版本， 对于我们来说，可以选择英文版或简体中 文版，如果语言不成为障碍的情况下，可 以考虑选择英文版。因为微软Windows Server 2003中文版的Bug远远多于英文版， 而补丁程序一般还会推迟至少半个月。
16.4 Windows Server 2003安全性 措施 (5)
16.4 Windows Server 2003安全性 措施 (６)
• 6．安全日志 • Windows Server 2003的默认安装是不开任 何安全审核的。在“本地安全设置”管理 程序的“本地策略”/“审核策略”中设置相 应的审核，如图16-9所示界面。
16.4 Windows Server 2003安全性 措施 (３)
• 3．正确安装Windows Server 2003 • （1）分区和逻辑盘的分配 • （2）安装顺序的选择与系统补丁
16.4 Windows Server 2003安全性 措施 (４)
• • • • • 4．安全配置Windows Server 2003 （1）端口 （2）IIS服务 （3）应用程序配置 （4）删除不需要的服务
16.4 Windows Server 2003安全性 措施 (4-1)
16.4 Windows Server 2003安全性 措施 (4-2)
• （2）IIS服务 • IIS是微软的组件中漏洞最多的一个，平均两三个 月就要出一个漏洞，所以我们应该细致配置IIS。 Inetpub 例如，信息服务发布目录Inetpub安装在非系统分 区上，如D盘，更改名字不用系统默认目录名。 在IIS管理器中将主目录指向你自己设定的路径即 可。又如，删除IIS安装时默认的scripts等虚拟目 录，谨慎建立所需目录，同时需要什么权限开什 么权限。特别注意写权限和执行程序的权限，没 有绝对需要不要给目录分配这些权限。
16.4 Windows Server 2003安全性 措施 (2)
• 2．组件的定制 • Windows Server 2003在默认情况下会安装一些 常用的组件，但这种默认安装可能带来安全隐患。 对于管理员应该明确到底需要哪些服务，只安装 确实需要的服务，根据安全原则，最少的服务+最 小的权限=最大的安全。典型的WEB服务器需要 的最小组件选择是：只安装IIS的Com Files，IIS Snap-In，WWW Server组件。而应该谨慎安装 IIS中的其他组件，例如Indexing Service， FrontPage server 2003 Extensions， Internet Service Manager (HTML)等。
16.4 Windows Server 2003安全性 措施 (４)
16.4 Windows Server 2003安全性 措施 (5)
• 5．账号安全 • Windows Server 2003的账号安全管理十分 重要。首先，Windows Server 2003的默认 安装允许任何用户通过匿名用户得到系统 所有账号、共享列表，这个本来是为了方 便局域网用户共享文件的，但是一个远程 用户也可以得到你的用户列表并从而设法 破解用户密码。
第16章 Windows Server 2003 安全管理
[教学重点 : 教学重点] 教学重点
Windows Server 2003安全性措施
[教学难点 教学难点]: 教学难点
1.Windows Server 2003安全配置和分析 2.管理安全性模板
第16章 Windows Server 2003安全 管理
16.4 Windows Server 2003安全性 措施 (3)
16.4 Windows Server 2003安全性 措施 (3)
16.4 Windows Server 2003安全性 措施 (４)
• （4）删除不需要的服务 • Windows Server 2003的许多服务器允许用户远 程访问本机，如用户通过Telnet方式登录等，并 可在控制台上执行一系列操作，如装载和卸载模 块，安装和删除软件。这虽然带来了一些方便， 但也给非法用户访问和控制服务器带来了可乘之 机。可以通过以下方法关掉一些不必要的服务， 选择“开始”/“管理工具”/“服务”，打开如图 16-7所示“服务”管理窗口，查找并选中要停止 的服务（如Telnet），鼠标右键单击选择“停止” 即可。
第16章 Windows Server 2003 安全管理
第16章 Windows Server 2003 安全管理
• 第14讲: Windows Server 2003安全管理 讲 • [教学标题] : Windows Server 2003安全管理 • [教学地点] :3语音室 • [教学学时] :2学时
课后记
• 通过本堂课的学习,因为操作较多,学生亲自 参与整个实训过程的实践,所以印象较深,对 知识点的掌握较熟练.
16.4 Windows Server 2003安全性 措施 (４-1)
• （1）端口 • 端口是计算机和外部网络相连的逻辑接口， 也是计算机的第一道屏障，端口配置正确 与否直接影响到主机的安全。一般来说， 比较安全的做法是，只打开你需要使用的 端口。很多黑客攻击程序是针对特定服务 和特定服务端口的，因此，为了降低遭受 黑客攻击的危险，应该关闭那些不必要的 服务和服务端口。 Nhomakorabea 学习目标
• [知识目标 1． Windows Server 2003安全策略 知识目标]: 知识目标 [能力目标 能力目标]: 能力目标
• Windows Server 2003安全配置和分析； • 管理安全性模板； • Windows Server 2003安全性措施
• [素质目标 培养学生的自学能力和解决实际问题 素质目标]:培养学生的自学能力和解决实际问题 素质目标 的能力
16.4 Windows Server 2003安全性 措施 (6)
图16-9 本地安全设置
16.4 Windows Server 2003安全性 措施 (7)
• 7．目录和文件权限 • （1）权限是累计的。 • （2）拒绝的权限要比允许的权限级别高 （拒绝优先） • （3）文件权限比文件夹权限高。 • （4）仅给用户真正需要的权限，权限的最 小化原则是安全的重要保障。