【正文】 置最終生效（） 3. Web 代理客戶支持身份驗證（√） 4. Windows 自帶的本分工具既可以備份本機(jī)的系統(tǒng)狀態(tài)也可以備份遠(yuǎn)程計算機(jī)的系統(tǒng)狀態(tài)（） 5. CIH 病毒是一種危害性很小的病毒。 ( √ ) 6．與單機(jī)版病毒相比，網(wǎng)絡(luò)病毒具 有傳播速度快、觸發(fā)條件多和破壞性更強(qiáng)的特點。 ( √ ) ．從數(shù)據(jù)存儲的角度來說，磁帶庫和磁盤陣列都屬于在線存儲設(shè)備。 ( √ ) 57．地址欺騙是通過修改 IP的報頭信息，使其看起來像是從某個合 法的源地址發(fā)出的消息。( √ ) 53．星型網(wǎng)絡(luò)中各站點都直接與中心節(jié)點連接，所以單一站點的失效將導(dǎo)致網(wǎng)絡(luò)的整體癱瘓。 ( ) 、網(wǎng)絡(luò)配 置和網(wǎng)絡(luò)運(yùn)行的知識為基礎(chǔ)，從故障現(xiàn)象人手，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點，查找問題的根源并排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行的過程。 ( √ ) 45． SecureNAT客戶端支持身份驗證。 (√ ) 41．在配置管理中，最基本的信息單元是配置項。 ( ) 37．故障管理是網(wǎng)絡(luò)管理功能中與檢測設(shè)備故障、故障設(shè)備的診斷、故障設(shè)備的恢復(fù)或故障排除等措施有關(guān)的網(wǎng)絡(luò)管理功能。 (√ ) 33．網(wǎng)絡(luò)設(shè)備管理可以實時顯示網(wǎng)絡(luò)資源的鏈路關(guān)系和運(yùn)行狀態(tài)。 (√ ) 29．計算機(jī)病毒是一種具有破壞性的特殊細(xì)菌生物。 (√ ) 25．變更管理是指負(fù)責(zé)實施變更的管理流程，該流程旨在將有關(guān)變更對服務(wù)級別產(chǎn)生的沖突和偏離減小到 最低程度。 ( ) 21． 防火墻是位于兩個 (或多個 )網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。 ( ) 17． 簡單網(wǎng)絡(luò)管理協(xié)議，它是一個標(biāo)準(zhǔn)的用于管理 IP網(wǎng)絡(luò)上結(jié)點的協(xié)議。（ √ ） 13．在一個 Windows域中，可以把鏈接在一個組織單位上的 GPO鏈接到另一個組織單位上。（ √ ） 9． WSUS服務(wù)的部署方案主要有：單服務(wù)器方案和鏈?zhǔn)椒桨?。?√ ） 5．基本的網(wǎng)絡(luò)測試命令有： Ping命令、 Tracert命令、Show命令和 Debug命令等。至少需要 ( A )臺域控制器 A．至少 1 臺 B．至少 2 臺 C．至少 3 臺 D．可有可無 三、判斷題 1．在一個組織單位中可以包含多個域。 A．設(shè)備監(jiān)控到 B．鏈路監(jiān)控 C． QoS監(jiān)控 D．應(yīng)用監(jiān)控 33．使用 SNMP進(jìn)行網(wǎng)絡(luò)管理需要 ( A )、 ( B )和 ( C )等重要部分。 A．網(wǎng)絡(luò)接口層 B． Inter層 C．傳輸層 D．應(yīng)用層 29．按照計算機(jī)病毒的傳播媒介進(jìn)行分類，病毒可分為( A )和 ( C )類。 A．資產(chǎn)管理 B．軟件管理 C．軟件派送 D．遠(yuǎn)程協(xié)助 25．包過濾防火墻可以 根據(jù) ( B )、 ( C )和 ( D )條件進(jìn)行數(shù)據(jù)包過濾。 三、多項選擇題 1．計算機(jī)網(wǎng)絡(luò)是由下列哪幾部分組成 ?( ABCD ) A．計算機(jī) B．網(wǎng)絡(luò)操作系統(tǒng) C．傳輸介質(zhì) D．應(yīng)用軟件 2．按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分類，網(wǎng)絡(luò)可以分為 ( ACD ) A．總線型網(wǎng)絡(luò) B．圓形網(wǎng)絡(luò) C．星型網(wǎng)絡(luò) D．環(huán)型網(wǎng)絡(luò) 3．網(wǎng)絡(luò)管理與維護(hù)的發(fā)展大致經(jīng)歷了下列哪些階段 ?( ABD ) A．設(shè)備管理 B．系統(tǒng)和網(wǎng)絡(luò)管理 C．軟件管理 D．服務(wù) 管理 4．考核 QoS的關(guān)鍵指標(biāo)主要有 ( ABCD ) A．可用性 B吞吐量 C．時延 D．時延變化和丟包 5．一個堅實可靠的消息與協(xié)作平臺應(yīng)該具有以下哪些特性 ?(ABCD) A．安全性和可擴(kuò)展性 B．穩(wěn)定性與可靠性 C．可兼容性與連通性 D．開發(fā)性和可管理性 于監(jiān)視設(shè)備的有下列哪兩個數(shù)據(jù) 格式 ?( AC ) A． SMl B． SUN C． MIB D． MBA 7．防火墻的技術(shù)已經(jīng)經(jīng)歷了下列哪幾個階段 ?( ACD ) A．包過濾技 術(shù) B．代理技術(shù) C．硬件技術(shù) D．狀態(tài)監(jiān)視技術(shù) 8．對服務(wù)器的監(jiān)控包括以下哪幾個方面 ?( ABC ) A．密切關(guān)注系統(tǒng)的狀態(tài)和健康； B．當(dāng)某個部分發(fā)生故障時收到通知； C遠(yuǎn)程監(jiān)控和管理 D．服務(wù)器溫度監(jiān)控 9．目前，主流的磁帶格式主要有下列哪幾種 ?( ABCD ) A． DAT B． DLTC． SDLTD． LT0和 AIT 10．配置管理有以下哪幾個目標(biāo) ?( ABCD ) A．計量所有 IT資產(chǎn) B．為其他服務(wù)管理流程提供準(zhǔn)確的信息C．作為事故管理、變更管理和發(fā)布管理的基礎(chǔ) D．驗證基礎(chǔ)架構(gòu)記錄的正確性并糾正發(fā) 現(xiàn)的錯誤 11．按照用途進(jìn)行分類，服務(wù)器 可以劃分為 ( AD ) A．通用型服務(wù)器 B．客戶型服務(wù)器 C．安全型服務(wù)器 D．專用型服務(wù)器 12．我國網(wǎng)絡(luò)安全問題日益突出的主要標(biāo)志是 ( ABCD ) A．計算機(jī)系統(tǒng)遭受病毒感染和破壞的情況相當(dāng)嚴(yán)重 B．電腦黑客活動已形成重要威脅 C信息基礎(chǔ)設(shè)施面臨網(wǎng)絡(luò)安全的挑戰(zhàn) D．網(wǎng)絡(luò)政治顛覆活動頻繁 13．網(wǎng)管軟件的發(fā)展歷經(jīng)了下面哪幾個階段 ?( BCD ) A．?dāng)?shù)據(jù)庫系統(tǒng)管理 B．簡單設(shè)備維護(hù) C．企業(yè)經(jīng)營管理 D．網(wǎng)絡(luò)環(huán)境管理 14．桌面管理環(huán)境是由最終用戶的電腦組成 ，桌面管理目前主要關(guān)注下面哪幾個方面 ?(ACD ) A．資產(chǎn)管理 B．系統(tǒng)防護(hù) C．軟件派送 D．遠(yuǎn)程協(xié)助 15．病毒采用的觸發(fā)方式中包括 (ACD ) A．日期觸發(fā) B．鼠標(biāo)觸發(fā) C．鍵盤觸發(fā) D．中斷調(diào)用觸發(fā) 16．網(wǎng)絡(luò)安全構(gòu)成被劃分成下面哪些子系統(tǒng)？ (ABCD ) A．身份認(rèn)證子系統(tǒng)、加密子系統(tǒng) B．安全備份與恢復(fù)子系統(tǒng) C．監(jiān)控子系統(tǒng)、授權(quán)子系統(tǒng) D．安全防御與響應(yīng)子系統(tǒng) 17．計算機(jī)病毒具有以下哪些特點？ (ABCD ) A．傳染性 B．隱蔽性 C．破壞性 D．可激發(fā)性和潛伏性 18．網(wǎng)絡(luò)設(shè)備管 理的內(nèi)容包括 (ABCD ) A．主動管理與基本功能 B．實時監(jiān)測與網(wǎng)絡(luò)管理 C．故障報警與故障管理 D．性能統(tǒng)計和報表報告 19．?dāng)?shù)據(jù)庫管理系統(tǒng)通常由 下列哪些所組成？ (ACD ) A．軟件 B．硬件 C．?dāng)?shù)據(jù)庫 D．?dāng)?shù)據(jù)管理員 20．按照防火墻實現(xiàn)技術(shù)的不同，防火墻主要分為下列哪幾種類型？ (ACD ) A．包過濾防火墻 B．木馬防火墻 C．應(yīng)用代理防火墻 D．狀態(tài)檢測防火墻 21．性能監(jiān)控主要監(jiān)控下面哪些方面？ (ABC ) A．設(shè)備監(jiān)控 B．鏈路監(jiān)控 C．應(yīng)用監(jiān)控 D．速度監(jiān)控 22．故障管理知識庫的主要作用包括 ( A )、 ( B )和 ( C )。 86． 域管理員可以使用 (組織單位 )對域中的某一部分對象進(jìn)行單獨(dú)的管理。 82． 在一個 Windows 域中，更新組策略的命令為( ) 83． 一旦把內(nèi)部網(wǎng)絡(luò)中的計算機(jī)配置成為 Web 代理客 戶端，它們將只能夠把本地用戶訪問 Inter 的 (HTTP)對象的請求提交給 ISA Server，由 ISA Server 代為轉(zhuǎn)發(fā)。例如：用戶登錄成功或失敗、用戶訪問 NTFS資源成功或失敗等?？梢园呀M策略對象連接到（組織單位 ）上 ,如果答案中有“域”，也只對的。 69． （電纜測試儀）是針對 OSI 模型的第 1 層設(shè)計的，它只能用來測試電 纜而不能測試網(wǎng)絡(luò)的其它設(shè)備。全面的故障排除、基于事實的容量規(guī)劃和有效地分配網(wǎng)絡(luò)資源。 61． Microsoft公司的 ISA Server 2020屬于 (應(yīng)用層防火墻 )產(chǎn)品。 57．下面各項安全技術(shù)中， (入侵檢測 )是集檢測、記錄、報警、響應(yīng) 于一體的動態(tài)安全技術(shù)，不僅能檢測來自外部的入侵行為，同時也可以監(jiān)督內(nèi)部用戶的未授權(quán)活動。 53．下列術(shù)語中， (安全服務(wù) )是指采用一種或多種安全機(jī)制以抵御安全攻擊、提高機(jī)構(gòu)的數(shù) 據(jù)處理系統(tǒng)安全和信息傳輸安全的服務(wù)。 48．域管理員可以使用 (組織單位 )對域中的某一部分對象進(jìn)行單獨(dú)的管理。 42．在一個 Windows域中，成員服務(wù)器的數(shù)量為 (可有可無 ) 43．在一個 Windows域中，更新組策略的命令為() 44．一旦把內(nèi)部網(wǎng)絡(luò)中的計算機(jī)配置成為 Web代理客戶端，它們將只能夠把本地用戶訪問 Inter的 (HTTP)對象的請求提交給 ISA Server，由 ISA Server代為轉(zhuǎn)發(fā)。 31．未經(jīng)授權(quán)的入侵者訪問了信息資源，這 是 (竊取 ) 32．在系統(tǒng)和網(wǎng)絡(luò)管理階段的最大特點就是 (分層管理 ) 33． PC機(jī)通過網(wǎng)卡連接到交換機(jī)的普通接口，兩個接口之間應(yīng)該使用的電纜是？ (直通網(wǎng)線 ) 34．以下預(yù)防計算機(jī)病毒的方法無效的是 (盡量減少使用計算機(jī) ) 35． (服務(wù)級別協(xié)議 )是 IT服務(wù)提供方和服務(wù)接受方之間就服務(wù)提供中關(guān)鍵的服務(wù)目標(biāo)及雙方的責(zé)任等有關(guān)技術(shù)細(xì)節(jié)問題而簽訂的協(xié)議。 10．在一個 Windows域中，更新組策略的命令為：（ ） 11．在一個 Windows域中，域成員服務(wù)器的數(shù)量為（ 可有可無 ） 12．一旦把內(nèi)部網(wǎng)絡(luò)中的計算機(jī)配置成為 Web代理客戶端，它們將只能夠把本地用戶訪問 Inter的（ HTTP ）對象的請求提交給 ISA Server，由 ISA Server代為轉(zhuǎn)發(fā)。例如：用戶登錄成功或失敗、用戶訪問NTFS資源成功或失敗等。 2．（ 協(xié)議分析儀 ）允許用戶在指定的時間段內(nèi)以數(shù)據(jù)包為單位查看指定協(xié)議的數(shù)據(jù)，對這些數(shù)據(jù)包的原始數(shù)據(jù)位和字節(jié)解碼，并能依據(jù)其對該數(shù)據(jù)包所用協(xié)議的理解提供綜合信息。 81． 一旦對某個容器設(shè)置了 阻止繼承 ，那么它將不會繼承由父容器傳遞下來的 GPO 設(shè)置，而是僅使用那些鏈接到本級容器的 GPO 設(shè)置。 77．當(dāng)以 __安全 __模式啟動計算機(jī)時，只加載了最基本的系統(tǒng)模塊和驅(qū)動程序，例如：鼠標(biāo)、監(jiān)視器、鍵盤、大容量存儲器、基本視頻、默認(rèn)系統(tǒng)服務(wù)等。 73．如果計算機(jī)策略與用戶策略發(fā)生沖突時，以 __計算機(jī) __策略優(yōu)先。 69．在 ISA Server 中，防火墻的常見部署方案有：邊緣防火墻、三向防火墻和 _ 背對背 ___防火墻等。 64． （ 正常 ）備份是最完整的備份方式，所有被選定的文件和文件夾都會被備份 65．當(dāng)以（安全）模式啟動計算機(jī)時，只加載了最基本的系統(tǒng)模塊和驅(qū)動程序，例如：鼠標(biāo)、加濕器、鍵盤、大容量存儲器、基本視頻、默認(rèn)系統(tǒng)服務(wù)等。 59．（物理）類故障一般是指線路或設(shè)備出現(xiàn)的物理性問題 。 55．（ UPS）電源是一種在市電中斷時仍然能夠為網(wǎng)絡(luò)設(shè)備提供持續(xù)、穩(wěn)定、不間斷的電源供應(yīng)的重要外部設(shè)備。 51．為了保證活動目錄環(huán)境中各種對象行為的有序與安全，管理員需要制定與現(xiàn)實生活中法律法規(guī)相似的各種管理策略，這些管理策略被稱為（組）策略。 46．按網(wǎng)絡(luò)的地理位置分類，可以把各種網(wǎng)絡(luò)類型劃分為局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)和互聯(lián)網(wǎng)四種。 43．防火墻技術(shù)經(jīng)歷了 3個階段，即包過濾技術(shù)、代理技術(shù)和狀態(tài)監(jiān)視技術(shù)。 ，所有被選定的文件和文件夾都會被備份（無論此 時其“存檔”屬性是否被設(shè)置）。 35．在活動目錄中，用戶賬戶用來代表域中的用戶。 ，對計算機(jī)賬戶的行為進(jìn)行管理的組策略被稱為計算機(jī)策略。 26． ITIL主要包括六個模塊，即業(yè)務(wù)管理、服務(wù)管理、 ICT基礎(chǔ)架構(gòu)管理、 IT服務(wù)管理規(guī)劃與實 施、應(yīng)用管理和安全管理 27．存儲設(shè)備與服務(wù)器的連接方式通常有三種形式：直連式存儲，網(wǎng)絡(luò)附加存儲和存儲區(qū)域網(wǎng)絡(luò)。 21．計算機(jī)網(wǎng)絡(luò)由計算機(jī)、網(wǎng)絡(luò)操作系統(tǒng)、傳輸介質(zhì)以及應(yīng)用軟件四部分組成。 17．硬件管理的對象主要有客戶機(jī)、服務(wù)器、存儲設(shè)備、交換機(jī)、磁帶機(jī)、打印機(jī) 等。 13．如果計算機(jī)策略與用戶策略發(fā)生沖突時，以（ 計算機(jī) ）策略優(yōu)先。 9．（ 邏輯 ）類故障一般是指由于安裝錯誤、 配置錯誤、病毒、惡意攻擊等原因而導(dǎo)致的各種軟件或服務(wù)的工作異常和故障。 5． （ UPS）電源是一種在市電中斷時仍然能夠為網(wǎng)絡(luò)設(shè)備提供持續(xù)、穩(wěn)定、不間斷的電源供應(yīng)的重要外部設(shè)備。 1 / 15 電大 網(wǎng)絡(luò)系統(tǒng)管理與維護(hù) 考試小抄 一、填空題 1．為了保證活動目錄環(huán)境中各種對象行為的有序與安全，管理員需要制定與現(xiàn)實生活中法律法規(guī)相似的各種管理策略，這些管理策略被稱為（ 組 ）策略。 4． ISA Server支持三種客戶端：（ web代理 ）客戶端、（ 防火墻 ）客戶端和（ SecureNat）客戶端。 8．在 ISA Server上配置發(fā)布規(guī)則時，內(nèi)部網(wǎng)絡(luò)中希望被發(fā)布的計算機(jī)必須為（ SecureNat）客戶端。 12．在 ISA Server中，為了控制內(nèi)部用戶訪問 Inter，管理員需要創(chuàng)建（ 訪問 ）規(guī)則。 16．計算機(jī)網(wǎng)絡(luò)的主要功能包括數(shù)據(jù)通信、資源共享、遠(yuǎn)程傳輸、集中管理、分布 處理、負(fù)載平衡。 20．在 IS0/IEC 7498— 4文檔中定義了網(wǎng)絡(luò)管理的五大功能是故障管理、計費(fèi)管理 、配置管理、性能管理和安全管理 。 25．在實際運(yùn)用中，網(wǎng)絡(luò)故障管