20xx年電大網(wǎng)絡(luò)系統(tǒng)管理與維護往屆試題匯總小抄(編輯修改稿)
2024-09-10 11:18 本頁面
【文章內(nèi)容簡介】 的沖突，會導致網(wǎng)卡無法工作。診斷方法：檢查網(wǎng)卡的接口類型、IRQ、I/Q端口地址等參數(shù)。若有沖突，只要重新設(shè)置這些參數(shù)，或者更換網(wǎng)卡插槽，讓主機重新為其分配系統(tǒng)資源參數(shù)，一般都能使網(wǎng)卡恢復正常。C．IP地址沖突，診斷方法：如果網(wǎng)卡的IP地址與其他主機的IP地址發(fā)生了沖突，將無法訪問網(wǎng)絡(luò)，而且會收到“系統(tǒng)檢測到IP地址與網(wǎng)絡(luò)上的其他系統(tǒng)有沖突”的提示信息。解決這個問題的辦法是修改本機網(wǎng)卡的IP地址。但是，這只能暫時解決，因為修改后還可能出現(xiàn)新的沖突。要根本解決這個問題，則可使用MAC地址綁定的方法，將網(wǎng)卡的MAC地址與IP地址綁定。這樣，可以規(guī)范IP地址分配，防止IP地址盜用。通常，舉手管理功能的交換機都有MAC地址綁定功能。D．IP地址不在子網(wǎng)或者TCP/IP選項參數(shù)設(shè)置有誤，解決的辦法是配置正確的IP地址和子網(wǎng)掩碼，還需要查看TCP/IP選項參數(shù)是否符合要求，包括：默認網(wǎng)關(guān)、DNS參數(shù)等5．簡述組織單位和組賬戶的區(qū)別組織單位和組賬戶都是活動目錄對象，都是基于管理的目的而創(chuàng)建的。但是，組賬戶中能夠包含的對象類型比較有限，通常只能包含用戶賬戶和組賬戶；而組織單位中不僅可以包含用戶賬戶、組賬戶，還可以包含計算機賬戶、打印機、共享文件夾等其他活動目錄對象，所以組織單位中可以管理的活動目錄資源更多，所起的作用也更大。另一方面，創(chuàng)建組賬戶的目的主要是為用戶賬戶分配資源訪問權(quán)限，但是管理員不能直接對組賬戶指定管理策略，也就是不能直接控制組賬戶中各對象的更復雜行為。但是對于組織單位而言，管理員可以直接對其指定各種管理策略（組策略），從而對組織單位中各對象的行為進行精確控制。此外，當刪除一個組賬戶時，其所包含的用戶賬戶并不會隨之刪除。而當刪除一個組織單位時，其所包含的所有活動目錄對象都將隨之刪除。6．WSUS服務(wù)的部署方案有哪些A．單服務(wù)器方案在該方案中，企業(yè)配置了一臺WSUS服務(wù)器，直接從微軟的更新網(wǎng)站下載各種補丁，然后負責把補丁分發(fā)給企業(yè)網(wǎng)絡(luò)用戶。B．鏈式方案在鏈式方案中，需要部署兩臺WSUS服務(wù)器，上游WSUS服務(wù)器從微軟的更新網(wǎng)站下載各種布丁，而下游WSUS服務(wù)器只能從上游WSUS服務(wù)器下載補丁。7．簡述計算機病毒的特征通常，計算機病毒的特征為：可執(zhí)行性、隱蔽性、傳染性、潛伏性、破壞性或表現(xiàn)性、可觸發(fā)性。8．簡述“邊緣防火墻”的特點邊緣防火墻的部署工作比較簡單，但是存在著一定的不足。對于一個企業(yè)而言，往往有些資源是不希望被外部用戶訪問的，如：企業(yè)的員工信息、產(chǎn)品研發(fā)計劃等；但是，有些資源又是希望被外部用戶訪問的，例如：企業(yè)的郵件服務(wù)器、Web網(wǎng)站等。在該部署方案中，由于這兩種資源都被放置在同一個內(nèi)部網(wǎng)絡(luò)中，所以為網(wǎng)絡(luò)管理員對它們進行分別管理帶來了很大的困難。此外，該方案僅部署了一層防火墻，只能夠提供單點防護。一旦邊緣防火墻出現(xiàn)了安全問題，會直接威脅到內(nèi)部網(wǎng)絡(luò)的安全。9．簡述入侵檢測系統(tǒng)的主要功能。入侵檢測的主要功能包括：①監(jiān)視、分析用戶及系統(tǒng)活動，查找非法用戶和合法用戶的越權(quán)操作；②尋找系統(tǒng)的弱點，提示管理員修補漏洞；③識別并反映已知攻擊的活動模式，向管理員報警，并且能夠?qū)崟r對檢測到的入侵行為做出有效反應(yīng)；④對異常行為模式進行統(tǒng)計分析，總結(jié)出入侵行為的規(guī)律，并報告給管理員；⑤評估重要系統(tǒng)和數(shù)據(jù)文件的完整性；⑥操作系統(tǒng)的審計跟蹤管理，識別用戶違反安全策略的行為。30．簡述不間斷電源的用處。10．簡述不間斷電源的用處？ 不間斷電源(UPS)是一種能夠提供持續(xù)、穩(wěn)定、不間斷的電源供應(yīng)的重要外部設(shè)備。它的一端連接市電，另一端連接負載（如：計算機或其它用電設(shè)備）。當市電突然中斷時能夠迅速切換為蓄電池供電，從而保證了為負載提供一段時間的正常供電，用戶得以及時保存數(shù)據(jù)和工作，然后正常地關(guān)閉系統(tǒng)；另一方面，當市電出現(xiàn)各種異常情況（如：電涌、瞬時高低電壓、電線噪聲）時，能夠及時消除異常，改善電源質(zhì)量，為負載提供高品質(zhì)的電源供應(yīng)。11．在正常備份與增量備份的組合方案中？分別備份了哪些文件？該組合方案有什么優(yōu)缺點？ 在正常備份與增量備份的組合方案中，正常備份對所選定的全部文件執(zhí)行了完整的備份；在此之后，每一次的增量備份都備份了自上一次增量備份之后到本次增量備份之間所發(fā)生改變的文件。 優(yōu)點：每一次執(zhí)行增量備份時，僅備份自上一次增量備份之后到本次增量備份之間所發(fā)生改變的文件，備份工作量較少，節(jié)省磁盤空間和備份時間。 缺點：如果磁盤數(shù)據(jù)損壞了，那么，在還原數(shù)據(jù)時，需要使用正常備份的磁帶數(shù)據(jù)和數(shù)據(jù)損壞之前的全部增量備份的磁帶數(shù)據(jù)，數(shù)據(jù)還原的工作量較大。12．簡述一個Windows域中計算機的角色有幾種？各有什么特點和用途？ 在一個Windows域中計算機的角色主要有三種：域控制器、成員服務(wù)器和工作站。 其中，安裝了服務(wù)器級Windows操作系統(tǒng)并且存儲了活動目錄數(shù)據(jù)庫的計算機被稱為“域控制器”，域管理員通過修改活動目錄數(shù)據(jù)庫實現(xiàn)對整個域的管理工作。安裝了服務(wù)器級Windows操作系統(tǒng)但并不存儲活動目錄數(shù)據(jù)庫的計算機被稱為“成員服務(wù)器”，這些計算機往往在域中提供各種重要的服務(wù)。安裝了客戶端Windows操作系統(tǒng)的計算機稱為“工作站”，用戶使用它們訪問網(wǎng)絡(luò)資源和服務(wù)。簡述計算機病毒的危害 ①破壞計算機的數(shù)據(jù)——大部分病毒在發(fā)作時會直接破壞計算機里的重要信息數(shù)據(jù)。 ②占用磁盤空間——寄生在磁盤上的病毒總要非法占用一部分磁盤空間。 ③搶占系統(tǒng)資源——大部分病毒在運行狀態(tài)下都是常駐內(nèi)存的，這就必然搶占一部分系統(tǒng)資源。 ④影響計算機的運行速度——病毒需要監(jiān)控計算機狀態(tài)、對自身進行加密，這樣，CPU會額外執(zhí)行數(shù)千條乃至上萬條指令。 ⑤竊取機密信息——有些病毒在入侵計算機后，會自動開啟通信端口，偵聽黑客指令，竊取機密信息。 ⑥不可預見的危害——絕大多數(shù)的計算機病毒自身存在著不同程度的錯誤，所產(chǎn)生的后果往往是難以預料的。 13． 簡述“背對背防火墻”的特點 在這種方案中，部署了兩層防火墻。其中，前端防火墻連接了外圍網(wǎng)絡(luò)與Internet，而后端防火墻連接了外圍網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)。在外圍網(wǎng)絡(luò)中，仍然放置了希望被外部用戶訪問的資源，并且通過前端防火墻進行適當?shù)谋Ｗo。內(nèi)部網(wǎng)絡(luò)資源則會受到兩層防火墻的保護，因此更為安全。當然，可能也需要在前端防火墻與后端防火墻上允許內(nèi)部網(wǎng)絡(luò)用戶訪問Internet資源。背對背防火墻是非常安全的部署方案，但是部署工作相對復雜。14．簡述入侵檢測與防火墻的區(qū)別防火墻對進出的數(shù)據(jù)按照預先設(shè)定的規(guī)則進行檢查，符合規(guī)則的就予以放行，起著訪問控制的作用，是網(wǎng)絡(luò)安全的第一道屏障。但是，防火墻的功能也有局限性。它只能對進出網(wǎng)絡(luò)的數(shù)據(jù)進行分析，對網(wǎng)絡(luò)內(nèi)部發(fā)生的事件就無能為力。 入侵檢測系統(tǒng)通過監(jiān)聽的方式實時監(jiān)控網(wǎng)絡(luò)中的流量，判斷其中是否含有攻擊的企圖，并通過各種手段向管理員報警。它不但可以發(fā)現(xiàn)外部的攻擊，也可以發(fā)現(xiàn)內(nèi)部的惡意行為。因此，入侵檢測系統(tǒng)是網(wǎng)絡(luò)安全的第二道屏障，是防火墻的必要補充，與防火墻一起
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1