網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)期末練習(xí)題(編輯修改稿)
2025-04-21 07:18 本頁面
【文章內(nèi)容簡介】 ） 15．防火墻客戶端不支持身份驗(yàn)證。（錯?。┧?、簡答題1．簡述組織單位和組賬戶的區(qū)別。答:組織單位是是一種容器類的活動目錄對象。只能在域中創(chuàng)建,并且只能容納所在域中的對象,可以對域中的一部分對象實(shí)施單獨(dú)的管理.2．簡述計(jì)算機(jī)病毒的特征和危害。答:計(jì)算機(jī)病毒的特征為:可執(zhí)行性,隱蔽性,傳染性,潛伏性,破壞性或表現(xiàn)性,可觸發(fā)性.危害表現(xiàn)為:破壞計(jì)算機(jī)的的數(shù)據(jù),占用磁盤空間,搶占系統(tǒng)資源,影響計(jì)算機(jī)的運(yùn)行速度,竊取機(jī)密信息,不可預(yù)見的危害等等.3．簡述“邊緣防火墻”的特點(diǎn)。答:作為邊緣防火墻是內(nèi)部網(wǎng)絡(luò)和internet之間的主要安全邊界，其中邊緣防火墻具有兩個網(wǎng)絡(luò)接口。如（兩個網(wǎng)卡）一個網(wǎng)絡(luò)接口連接內(nèi)部網(wǎng)絡(luò)，另一個網(wǎng)絡(luò)接口連接internet,內(nèi)部 網(wǎng)絡(luò)與因特網(wǎng)的通信必須經(jīng)過邊緣防火墻，邊緣防火墻既作為一個安全網(wǎng)關(guān)來控制用戶對因特網(wǎng)資源的訪問，也作為一個防火墻來防止外部用戶對內(nèi)部網(wǎng)絡(luò)資源的非法訪問以及阻止惡意內(nèi)容進(jìn)入內(nèi)部網(wǎng)絡(luò)。4．簡述“背對背防火墻”的特點(diǎn)。答：所謂的背對背防火墻其實(shí)是部署了兩層防火墻，前端防火墻連接外圍網(wǎng)絡(luò)與因特網(wǎng)，而后端防火墻連接了外圍網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)，在外圍網(wǎng)絡(luò)中。仍然放著了希望被外部用戶訪問的資源，并且通過前端防火墻進(jìn)行適當(dāng)?shù)谋Ｗo(hù)，內(nèi)部網(wǎng)絡(luò)資源則會受到兩層防火墻的保護(hù)，因此更為安全，可能也需要在前端防火墻和后端防火墻上允許從內(nèi)部網(wǎng)絡(luò)用戶訪問因特網(wǎng)資源。5．簡述入侵檢測與防火墻的區(qū)別。答:防火墻在網(wǎng)絡(luò)安全中起到大門警衛(wèi)的作用,對進(jìn)出的數(shù)據(jù)按照預(yù)先設(shè)定的規(guī)則進(jìn)行檢查,符合規(guī)則的就給放行,起著訪問控制的作用,是網(wǎng)絡(luò)防火墻的第一道屏障,但是,防火墻的功能也有局限性,他只能對進(jìn)出的數(shù)據(jù)進(jìn)行分析,入侵檢測系統(tǒng)就是網(wǎng)絡(luò)中不間斷的攝像機(jī),在實(shí)際的部署中,入侵檢測系統(tǒng)通過監(jiān)聽的方式實(shí)時監(jiān)控網(wǎng)絡(luò)中的流量,判斷其中是否含有攻擊的企圖,并通過各種手段向管理員報警,它不但可以發(fā)現(xiàn)內(nèi)部的不量行為,因此,入侵檢察系統(tǒng)是網(wǎng)絡(luò)安全的第二道屏障,.是防火墻的補(bǔ)充,于防火墻一起可構(gòu)成更為完整的網(wǎng)絡(luò)安全體系,入侵檢測系統(tǒng)并不是一個防范工具,并不能阻斷攻擊,只有防火墻才能限制非授權(quán)的訪問,在一定程度上防止了入侵行為,.6．簡述入侵檢測系統(tǒng)的主要功能。答：監(jiān)視、分析用戶及系統(tǒng)活動，查找非法用戶和合法用戶的越權(quán)操作；l 尋找系統(tǒng)的弱點(diǎn)，提示管理員修補(bǔ)漏洞；l 識別并反映已知攻擊的活動模式，向管理員報警，并且能夠?qū)崟r對檢測到的入侵行為做出有效反應(yīng)。l 對異常行為模式進(jìn)行統(tǒng)計(jì)分析，總結(jié)出入侵行為的規(guī)律，并報告給管理員；l 評估重要系統(tǒng)和數(shù)據(jù)文件的完整性；操作系統(tǒng)的審計(jì)跟蹤管理，識別用戶違反安全策略的行為；7．在正常備份與增量備份的組合方案中，分別備份了哪些文件？該組合方案有什么優(yōu)缺點(diǎn)？答：8．簡述一個Windows域中計(jì)算機(jī)的角色有幾種？各有什么特點(diǎn)和用途？答：9．補(bǔ)丁管理具有什么特點(diǎn)？答：補(bǔ)丁管理具有 及時性 嚴(yán)密性 持續(xù)性的特點(diǎn)。10．在網(wǎng)卡設(shè)置方面一般會出現(xiàn)哪些問題？如何診斷和排錯？答：1網(wǎng)卡的驅(qū)動程序安裝不當(dāng)2 網(wǎng)卡設(shè)備有沖突3 IP地址有沖突4 IP地址不存在子網(wǎng)內(nèi)或者
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1