【文章內容簡介】 誤）28. 網絡管理員不需要經常對網絡系統的各方面性能進行監(jiān)視（錯誤）簡答題1． 簡述組織單位和組賬戶的區(qū)別。答：組賬戶中能夠包含的對象類型比較有限，通常只能包含用戶賬戶和組賬戶，而組賬戶單位中不僅可以包含用戶賬戶，組賬戶還可以包含計算機賬戶，打印機，共享文件夾等其他活動目錄對象。另一方面，管理員不能直接對組賬戶制定管理策略，但是可以對組織單位制定各種管理策略（組策略）。此外，當刪除一個組賬戶時，其所包含的的用戶賬戶并不會隨之刪除，而當刪除一個組織單位時，其所包含的所有活動目錄對象都將隨之刪除。2． WSUS服務的部署方案有哪些？答：WSUS服務的部署方案主要有以下兩種：（1）單服務器方案——是使用最廣泛的WSUS部署方案。在該方案中，企業(yè)配置了一臺WSUS服務器，直接從微軟的更新網站下載各種補丁，然后負責把補丁分發(fā)給企業(yè)網絡用戶。（2）鏈式方案——需要部署兩臺WSUS服務器。其中，上游WSUS服務器從微軟的更新網站系在各種補丁，而下游WSUS服務器只能從上游WSUS服務器下載補丁。3． 簡述計算機病毒的特征。答：（1）可執(zhí)行性——計算機病毒與其他合法程序一樣是一段可執(zhí)行代碼。（2）隱蔽性——病毒程序都是短小精悍的程序，通常附著在正常程序或磁盤的隱蔽地方。（3）傳染性——病毒程序一旦侵入計算機系統就開始搜索可以傳染程序或存儲介質。然后通過自我復制迅速傳播。（4）潛伏性——編制精巧的計算機病毒，在侵入計算機系統后往往隱藏起來，潛伏時間可達幾天、幾周甚至幾年。（5）破壞性或表現性——病毒程序一旦侵入系統都會產生不同程度的影響，輕者降低系統工作效率。重者導致系統崩潰、數據丟失。（6）可觸發(fā)性——一旦滿足觸發(fā)條件，則或者會激活病毒的傳染機制，使之進行傳染，或者激活病毒的破壞部分或表現功能。4． 簡述計算機病毒的危害。答：——大部分病毒的發(fā)作時會直接破壞計算機里的重要信息數據?！纳诖疟P上的病毒總要非法占用一部分磁盤空間。——大部分病毒在運行狀態(tài)下都是常駐內存的，這就必然搶占一部分系統資源?！《拘枰O(jiān)控計算機狀態(tài)，對自身進行加密，這樣，CPU會額外執(zhí)行數千條乃至上萬條指令?！行┎《驹谌肭钟嬎銠C后會自動開通通信端口，偵聽黑客指令，竊取機密信息。——絕大多數的計算機病毒自身存在著不同程度的錯誤，所產生的后果往往是難以預料的。5． 簡述“邊緣防火墻”的特點。答：作為邊緣防火墻，ISA Server是內部網絡和Internet之間的主要安全邊界。其中，ISA Server計算機具有兩個網絡接口（例如兩塊網卡），一個網絡接口連接內部網絡，另一個網絡接口連接Internet。內部網絡與Internet之間的所有通信均需通過ISA Server。在這個部署方案中，ISA Server即作為一個安全網關來控制用戶對Internet資源的訪問，也作為一個防火墻來防止外部用戶對內部網絡資源的非法訪問以及阻止惡意內容進入內部網絡。 邊緣防火墻的部署工作比較簡單，但是只能夠提供單點防護。6． 簡述入侵檢測系統的主要功能。答：入侵檢測的主要功能包括：1,監(jiān)視，分析用戶及系統活動。查找非法用戶和合法用戶的越權操作。2，尋找系統的弱點，提示管理員修補漏洞。3，識別并反映已知攻擊的活動模式，向管理員報警，并且能夠實時對檢測到的入侵行為做出有效反應。，總結出入侵行為的規(guī)律，并報告給管理員。，識別用戶違反安全策略的行為。7． 簡述不間斷電源的好處。答：不間斷電源（UPS）是一種能提供持續(xù)，穩(wěn)定，不間斷的電源供應的重要外部設備。它的一端連接市電，另一端連接負載（如計算機或其他用電設備）。當市電突然中斷時能夠迅速切換為蓄電池供電，從而保證了為負載提供一段時間的正常供電，用戶得以及時保存數據和工作，然后正常的關閉系統。另一方面當市電出現各種異常情況（如電涌，瞬時高低電壓，電線噪聲）時，能夠及時消除異常，改善電源質量，為負載提供高品質的電源供應。8． 在正常備份與增量備份的組合方案中，分別備份了那些文件？該組合方案有什么優(yōu)缺點？答：在正常備份與增量備份的組合方案中，正常備份對所選定的全部文件執(zhí)行了完成的備份在此之后，每一次的增量備份都備份了自上一次增量備份之后到本次增量備份之間所發(fā)生改變的文件。優(yōu)點：每一次執(zhí)行增量備份時，僅備份自上一次增量備份之后到本次增量備份之間所發(fā)生改變的文件，備份工作量較少，節(jié)省磁盤空間和備份時間。缺點：如果磁盤數據損壞了，那么在還原數據時，需要使用正常備份的磁帶數據和數據損壞之前的全部增量備份的磁帶數據，數據還原的工作量較大。9． 簡述一個Windows域中計算機的角色有幾種？各有什么特點和用途？答：在一個Windows域中計算機的角色主要有三種：域控制器、成員服務器和工作站。其中安裝了服務器級Windows操作系統并且存儲了活動目錄數據庫的計算機被稱為“域控制器”，域管理員通過修改活動目錄數據庫實現對整個域的管理工作。安裝了服務器級Windows操作系統但并不存儲活動目錄數據庫的計算機被稱為成員服務器，這些計算機往往在域中提供各種重要的服務。安裝了客戶端Windows操作系統的計算機稱為工作站。用戶使用它們訪問網絡資源和服務。10． 簡述“背對背防火墻”的特點。答：在這種方案中，部署了兩層防火墻，其中，前段防火墻連接了外圍網絡與Internet，而后端防火墻連接了外圍網絡與內部網絡。在外圍網絡中，仍然防止了希望被外部用戶訪問的資源，并且通過前端防火墻進行適當的保護。內部網絡資源則會受到兩層防火墻的保護，因此更為安全。當然，可能也需要在前段防火墻與后端防火墻上允