計算機網(wǎng)絡(luò)系統(tǒng)管理及維護試題庫(編輯修改稿)
2025-04-22 03:48 本頁面
【文章內(nèi)容簡介】 誤）28. 網(wǎng)絡(luò)管理員不需要經(jīng)常對網(wǎng)絡(luò)系統(tǒng)的各方面性能進行監(jiān)視（錯誤）簡答題1． 簡述組織單位和組賬戶的區(qū)別。答：組賬戶中能夠包含的對象類型比較有限，通常只能包含用戶賬戶和組賬戶，而組賬戶單位中不僅可以包含用戶賬戶，組賬戶還可以包含計算機賬戶，打印機，共享文件夾等其他活動目錄對象。另一方面，管理員不能直接對組賬戶制定管理策略，但是可以對組織單位制定各種管理策略（組策略）。此外，當(dāng)刪除一個組賬戶時，其所包含的的用戶賬戶并不會隨之刪除，而當(dāng)刪除一個組織單位時，其所包含的所有活動目錄對象都將隨之刪除。2． WSUS服務(wù)的部署方案有哪些？答：WSUS服務(wù)的部署方案主要有以下兩種：（1）單服務(wù)器方案——是使用最廣泛的WSUS部署方案。在該方案中，企業(yè)配置了一臺WSUS服務(wù)器，直接從微軟的更新網(wǎng)站下載各種補丁，然后負(fù)責(zé)把補丁分發(fā)給企業(yè)網(wǎng)絡(luò)用戶。（2）鏈?zhǔn)椒桨浮枰渴饍膳_WSUS服務(wù)器。其中，上游WSUS服務(wù)器從微軟的更新網(wǎng)站系在各種補丁，而下游WSUS服務(wù)器只能從上游WSUS服務(wù)器下載補丁。3． 簡述計算機病毒的特征。答：（1）可執(zhí)行性——計算機病毒與其他合法程序一樣是一段可執(zhí)行代碼。（2）隱蔽性——病毒程序都是短小精悍的程序，通常附著在正常程序或磁盤的隱蔽地方。（3）傳染性——病毒程序一旦侵入計算機系統(tǒng)就開始搜索可以傳染程序或存儲介質(zhì)。然后通過自我復(fù)制迅速傳播。（4）潛伏性——編制精巧的計算機病毒，在侵入計算機系統(tǒng)后往往隱藏起來，潛伏時間可達幾天、幾周甚至幾年。（5）破壞性或表現(xiàn)性——病毒程序一旦侵入系統(tǒng)都會產(chǎn)生不同程度的影響，輕者降低系統(tǒng)工作效率。重者導(dǎo)致系統(tǒng)崩潰、數(shù)據(jù)丟失。（6）可觸發(fā)性——一旦滿足觸發(fā)條件，則或者會激活病毒的傳染機制，使之進行傳染，或者激活病毒的破壞部分或表現(xiàn)功能。4． 簡述計算機病毒的危害。答：——大部分病毒的發(fā)作時會直接破壞計算機里的重要信息數(shù)據(jù)?！纳诖疟P上的病毒總要非法占用一部分磁盤空間?！蟛糠植《驹谶\行狀態(tài)下都是常駐內(nèi)存的，這就必然搶占一部分系統(tǒng)資源?！《拘枰O(jiān)控計算機狀態(tài)，對自身進行加密，這樣，CPU會額外執(zhí)行數(shù)千條乃至上萬條指令。——有些病毒在入侵計算機后會自動開通通信端口，偵聽黑客指令，竊取機密信息。——絕大多數(shù)的計算機病毒自身存在著不同程度的錯誤，所產(chǎn)生的后果往往是難以預(yù)料的。5． 簡述“邊緣防火墻”的特點。答：作為邊緣防火墻，ISA Server是內(nèi)部網(wǎng)絡(luò)和Internet之間的主要安全邊界。其中，ISA Server計算機具有兩個網(wǎng)絡(luò)接口（例如兩塊網(wǎng)卡），一個網(wǎng)絡(luò)接口連接內(nèi)部網(wǎng)絡(luò)，另一個網(wǎng)絡(luò)接口連接Internet。內(nèi)部網(wǎng)絡(luò)與Internet之間的所有通信均需通過ISA Server。在這個部署方案中，ISA Server即作為一個安全網(wǎng)關(guān)來控制用戶對Internet資源的訪問，也作為一個防火墻來防止外部用戶對內(nèi)部網(wǎng)絡(luò)資源的非法訪問以及阻止惡意內(nèi)容進入內(nèi)部網(wǎng)絡(luò)。 邊緣防火墻的部署工作比較簡單，但是只能夠提供單點防護。6． 簡述入侵檢測系統(tǒng)的主要功能。答：入侵檢測的主要功能包括：1,監(jiān)視，分析用戶及系統(tǒng)活動。查找非法用戶和合法用戶的越權(quán)操作。2，尋找系統(tǒng)的弱點，提示管理員修補漏洞。3，識別并反映已知攻擊的活動模式，向管理員報警，并且能夠?qū)崟r對檢測到的入侵行為做出有效反應(yīng)。，總結(jié)出入侵行為的規(guī)律，并報告給管理員。，識別用戶違反安全策略的行為。7． 簡述不間斷電源的好處。答：不間斷電源（UPS）是一種能提供持續(xù)，穩(wěn)定，不間斷的電源供應(yīng)的重要外部設(shè)備。它的一端連接市電，另一端連接負(fù)載（如計算機或其他用電設(shè)備）。當(dāng)市電突然中斷時能夠迅速切換為蓄電池供電，從而保證了為負(fù)載提供一段時間的正常供電，用戶得以及時保存數(shù)據(jù)和工作，然后正常的關(guān)閉系統(tǒng)。另一方面當(dāng)市電出現(xiàn)各種異常情況（如電涌，瞬時高低電壓，電線噪聲）時，能夠及時消除異常，改善電源質(zhì)量，為負(fù)載提供高品質(zhì)的電源供應(yīng)。8． 在正常備份與增量備份的組合方案中，分別備份了那些文件？該組合方案有什么優(yōu)缺點？答：在正常備份與增量備份的組合方案中，正常備份對所選定的全部文件執(zhí)行了完成的備份在此之后，每一次的增量備份都備份了自上一次增量備份之后到本次增量備份之間所發(fā)生改變的文件。優(yōu)點：每一次執(zhí)行增量備份時，僅備份自上一次增量備份之后到本次增量備份之間所發(fā)生改變的文件，備份工作量較少，節(jié)省磁盤空間和備份時間。缺點：如果磁盤數(shù)據(jù)損壞了，那么在還原數(shù)據(jù)時，需要使用正常備份的磁帶數(shù)據(jù)和數(shù)據(jù)損壞之前的全部增量備份的磁帶數(shù)據(jù)，數(shù)據(jù)還原的工作量較大。9． 簡述一個Windows域中計算機的角色有幾種？各有什么特點和用途？答：在一個Windows域中計算機的角色主要有三種：域控制器、成員服務(wù)器和工作站。其中安裝了服務(wù)器級Windows操作系統(tǒng)并且存儲了活動目錄數(shù)據(jù)庫的計算機被稱為“域控制器”，域管理員通過修改活動目錄數(shù)據(jù)庫實現(xiàn)對整個域的管理工作。安裝了服務(wù)器級Windows操作系統(tǒng)但并不存儲活動目錄數(shù)據(jù)庫的計算機被稱為成員服務(wù)器，這些計算機往往在域中提供各種重要的服務(wù)。安裝了客戶端Windows操作系統(tǒng)的計算機稱為工作站。用戶使用它們訪問網(wǎng)絡(luò)資源和服務(wù)。10． 簡述“背對背防火墻”的特點。答：在這種方案中，部署了兩層防火墻，其中，前段防火墻連接了外圍網(wǎng)絡(luò)與Internet，而后端防火墻連接了外圍網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)。在外圍網(wǎng)絡(luò)中，仍然防止了希望被外部用戶訪問的資源，并且通過前端防火墻進行適當(dāng)?shù)谋Ｗo。內(nèi)部網(wǎng)絡(luò)資源則會受到兩層防火墻的保護，因此更為安全。當(dāng)然，可能也需要在前段防火墻與后端防火墻上允
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1