《网络系统管理与维护》期末模拟试卷及答案

2014－2015 学年第一学期期末考试

《网络系统管理与维护》试卷

专业年级 13 班级姓名学号

一、单项选择题（每题2分，共30分）

1、在制定组策略时，可以把组策略对象链接到（）上。

A．文件夹B．存储和抽象C．组织单位D．权限列表

2、（）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包

的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。

A．协议分析仪B．示波器C．数字电压表D．电缆测试仪

3、Windows备份工具支持的备份类型主要有：正常备份、（）备份、增量备份、每日备

份等。

A．部分B．限量C．完整D．差别

4、在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至

是域、域树、域森林等，统称为（）

A．组策略对象B．活动目录对象

C．文件夹对象D．管理对象

5、在安装防火墙客户端时，需要安装（）软件。

A．防火墙客户端B．远程访问C．路由器D．拨号

6、在事件查看器中，（）日志用来记录与网络安全有关的事情。例如：用户登录成功或

失败、用户访问NTFS资源成功或失败等。

A．系统B．应用程序C．安全性D．活动目录

7、（）是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码，往

往是在漏洞被发现后由软件开发商开发和发布的。

A．设备驱动程序B．DNS对象

C．WINS服务D．软件补丁

8、在组策略中，用户策略仅对（）生效。

A．计算机账户B．用户账号C．文件夹D．文件

9、常见的备份工具有（）。

A．ghost B．IE C．WinRAR D．RAS

10、如果安装了错误的调制解调器驱动程序，WINDOWS 操作系统无法正常启动，那么应

该进入（）进行恢复。

A．启用VGA模式B．目录服务恢复模式

C．调试模式D．安全模式

11、（）病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正

常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方。

A．引导型B．文件型C．破坏型D．传染型

12、在一个Windows域中，至少需要（）台域控制器。

A．1台B．2台C．3台D．4台

13、域管理员可以使用（）对域中的某一部分对象进行单独管理。

A．用户策略B．组织单位C．文件夹D．计算机策略

14、一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问

Internet的（）对象的请求提交给ISA Server，由ISA Server代为转发。

A．Ping B．SNMP C．HTTP D．PPTP

15、（）是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理的

一种服务器软件，它可以快速、方便地为网络中每台运行Windows操作系统的计算机分发操作系统和应用软件的补丁。

A．PatchLink B．BigFix C．HFNetChkPro D．WSUS

二、填空（每题2分，共20分）

1、为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法

律法规相似的各种管理策略，这些管理策略被称为_______策略。

2、在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，_______

容器的组策略设置最终生效。

3、_______电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源

供应的重要外部设备。

4、在ISA Server中，防火墙的常见部署方案有：边缘防火墙、_______防火墙和背对背防

火墙等。

5、利用组策略部署软件的方式有两种：_______和发布。

6、在ISA Server上配置发布规则时，内部网络中希望被发布的计算机必须为_______客户

端。

7、_______类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各

种软件或服务的工作异常和故障。

8、如果计算机策略与用户策略发生冲突时，以_______策略优先。

9、_______备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时

其“存档”属性是否被设置）。

10、软件限制规则有：_______规则、哈希规则、证书规则和Internet区域规则。

三、判断题（正确的划√号，错误的划×号。每题2分，共20分）

1、在一个组织单位中可以包含多个域。（）

2、Web代理客户端不支持DNS转发功能。（）

3、CIH病毒是一种危害性很小的病毒。（）

4、在一个域上可以同时链接多个GPO。（）

5、基本的网络测试命令有：Ping命令、Tracert命令、Show命令和Debug命令等。（）

6、管理员审批补丁的方式有：手动审批和自动审批。（）

7、WSUS服务的部署方案主要有：单服务器方案和链式方案。（）

8、SecureNAT客户端支持身份验证。（）

9、Windows自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状

态。（）

10、网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象入手，

以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。（）

四、问答题（每题5分，共20分）

1、简述一个Windows域中计算机的角色有几种？各有什么特点和用途？

2、简述“三向防火墙”方案的特点。

3、简述计算机病毒的特征和危害。

4、简述入侵检测系统的主要功能。

5、简述不间断电源的用处。

五、操作题（每题5分，共10分）

1、修改“Default Domain Controllers Policy”GPO中的组策略，使得Domain Users组中的

所有成员都具有在域控制器上登录到域的权利。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。

【操作步骤】：

步骤1：单击“开始”→“程序”→“管理工具”→“组策略管理”。

步骤2：

步骤3：

步骤4：

步骤5：在域控制器上，运行“gpupdate”命令，使这条组策略立即生效。

【答案选项】：