【文章內(nèi)容簡介】 用 C．?dāng)?shù)據(jù)庫的安全控制 D．?dāng)?shù)據(jù)的完整性控制 28．從網(wǎng)絡(luò)安全的角度來看， DOS(拒絕服務(wù)攻擊 )屬于TCP／ IP模型中 ( B )和 ( C )的 攻擊方式。 A．網(wǎng)絡(luò)接口層 B． Inter層 C．傳輸層 D．應(yīng)用層 29．按照計(jì)算機(jī)病毒的傳播媒介進(jìn)行分類，病毒可分為( A )和 ( C )類。 A．單機(jī)病毒 B．操作系統(tǒng)型病毒 C．網(wǎng)絡(luò)病毒 D．蠕蟲病毒 30．作為黑客攻擊前的準(zhǔn)備工作，探測技術(shù)可以分為 ( A )、 ( C )和 ( D )等基本步驟。 A．踩點(diǎn)到 B．滲透 C．掃描 D．查點(diǎn) 31．?dāng)?shù)據(jù)庫具有 ( A )、 ( B )和 ( C )等特點(diǎn)。 A．較小的冗余度 B．較高 的數(shù)據(jù)獨(dú)立性 C．共享性 D．安全性 32．作為性能管理的重要組成部分，性能監(jiān)控主要包括( A )、 ( B )和 ( D )等方面。 A．設(shè)備監(jiān)控到 B．鏈路監(jiān)控 C． QoS監(jiān)控 D．應(yīng)用監(jiān)控 33．使用 SNMP進(jìn)行網(wǎng)絡(luò)管理需要 ( A )、 ( B )和 ( C )等重要部分。 A．管理基站 B．管理代理 C．管理信息庫 D．網(wǎng)絡(luò)監(jiān)視工具 34．根據(jù)網(wǎng)絡(luò)的地理位置進(jìn)行分類，網(wǎng)絡(luò)可以分為 ( A )、 ( B )和 ( C )。 A．局域網(wǎng) B．城域網(wǎng) C．廣域網(wǎng) D．互聯(lián)網(wǎng) 35．從 網(wǎng)絡(luò)安全的角度來看，地址欺騙屬于 TCP／ IP模型中 ( B )和 ( C )的攻擊方式。 A．網(wǎng)絡(luò)接口層 B． Inter層 C．傳輸層 D．應(yīng)用層 36． 在一個(gè) Windows 域中，成員服務(wù)器的數(shù)量為（ D）。至少需要 ( A )臺域控制器 A．至少 1 臺 B．至少 2 臺 C．至少 3 臺 D．可有可無 三、判斷題 1．在一個(gè)組織單位中可以包含多個(gè)域。（ ） 2． Web代理客戶端不支持 DNS轉(zhuǎn)發(fā)功能。（ ） 3． CIH病毒是一種危害性很小的病毒。（ ） 4．在一個(gè)域上可以同時(shí)鏈接多個(gè) GPO。（ √ ） 5．基本的網(wǎng)絡(luò)測試命令有： Ping命令、 Tracert命令、Show命令和 Debug命令等。（ √ ） 6．如果由于安裝了錯(cuò)誤的顯卡驅(qū)動(dòng)程序或者設(shè)置了錯(cuò)誤的分辨率而導(dǎo)致無法正常顯示的話，則可以選擇 “啟用VGA模式 ”進(jìn)行修復(fù)。（ √ ） 7．管理員審批補(bǔ)丁的方式有：手動(dòng)審批和自動(dòng)審批。（ √ ） 8．目錄服務(wù)恢復(fù)模式只能在域控制器上使用。（ √ ） 9． WSUS服務(wù)的部署方案主要有：單服務(wù)器方案和鏈?zhǔn)椒桨?。?√ ） 10．在一個(gè)組織單位上可以同時(shí)鏈接多個(gè) GPO。（ √ ） 11．在設(shè)置組策略時(shí)，當(dāng)父容器的組策略設(shè)置與子容器的組策略設(shè)置沒有沖突時(shí)，子容器會繼承父容器的組策略設(shè)置。（ √ ） 12． SecureNAT客戶端支持身份驗(yàn)證。（ √ ） 13．在一個(gè) Windows域中，可以把鏈接在一個(gè)組織單位上的 GPO鏈接到另一個(gè)組織單位上。（ √ ） 14． Windows自帶的備份工具既可以備份本機(jī)的系統(tǒng)狀態(tài)也可以備份遠(yuǎn)程計(jì)算機(jī)的系統(tǒng)狀態(tài)。（ ） 15．防火墻客戶端不支持身份驗(yàn)證。（ ） 16． OpenManager是微軟公司開發(fā)的用于管理戴爾服務(wù)器、存儲設(shè)備、 網(wǎng)絡(luò)、打印機(jī)和客戶 端等產(chǎn)品的軟件。 ( ) 17． 簡單網(wǎng)絡(luò)管理協(xié)議，它是一個(gè)標(biāo)準(zhǔn)的用于管理 IP網(wǎng)絡(luò)上結(jié)點(diǎn)的協(xié)議。 ( √ ) 18． 按照監(jiān)控的對象不同，性能管理有時(shí)也被細(xì)分為應(yīng)用性能管理和網(wǎng)絡(luò)性能管理。 ( √ ) 19． 服務(wù)級別管理是指為制定運(yùn)營級別協(xié)議而進(jìn)行的計(jì)劃、協(xié)調(diào)、草擬、協(xié)商、監(jiān)控和報(bào)告， 以及簽訂服務(wù)級別協(xié)議后對服務(wù)績效的評審和報(bào)告等一系列活動(dòng)所組成的管理流程。 ( ) 20． 一種安全 服務(wù)可以通過某種安全機(jī)制單獨(dú)提供，也可以通過多種安全機(jī)制聯(lián)合提供；一種安 全機(jī)制可用于提供一種安全服務(wù)。 ( ) 21． 防火墻是位于兩個(gè) (或多個(gè) )網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)之間訪問控制的一組組件集合。 (√ ) 22． 如果網(wǎng)絡(luò)中的計(jì)算機(jī)采用域的管理方式，那么這些計(jì)算機(jī)就不屬于客戶機(jī)／服務(wù)器模 式。 ( ) 23． 代理服務(wù)器防火墻 (應(yīng)用層網(wǎng)關(guān) )具備入侵檢測功能。 ( ) 24．屏幕的刷新率越低，顯示器輸出的圖像就越不易產(chǎn)生閃爍感。 (√ ) 25．變更管理是指負(fù)責(zé)實(shí)施變更的管理流程，該流程旨在將有關(guān)變更對服務(wù)級別產(chǎn)生的沖突和偏離減小到 最低程度。 ( √ ) 26．?dāng)?shù)據(jù)庫就是存放數(shù)據(jù)的倉庫，它是依照某種數(shù)據(jù)模型描述、組織起來并存放二級存儲器中的數(shù)據(jù)集合。 (√ ) 27． TCP／ IP網(wǎng)絡(luò)上的每個(gè)設(shè)備都必須有獨(dú)一無二的 IP地址，以便訪問網(wǎng)絡(luò)及其資源。 ( √ ) 28． DMl是一種新型的系統(tǒng)管理規(guī)范，它利用 BIOS的程序自動(dòng)檢測系統(tǒng)各種資源如主板、顯示卡、外設(shè)的工作狀況，并能隨時(shí)將工作狀況報(bào)告給管理者。 (√ ) 29．計(jì)算機(jī)病毒是一種具有破壞性的特殊細(xì)菌生物。 ( ) 30．引導(dǎo)型病毒將于操作系統(tǒng)啟動(dòng)后運(yùn)行。 ( ) 31．保留 IP地址的特點(diǎn)是當(dāng)局域網(wǎng)使用這些地址并接人Inter時(shí)，他們不會與 Inter相連的其他使用相同 IP地址局域網(wǎng)發(fā)生地址沖突。 ( √ ) 32． TCP／ IP大致分為 4個(gè)層次：應(yīng)用層、傳輸層、互聯(lián)網(wǎng)層和網(wǎng)絡(luò)接口層。 (√ ) 33．網(wǎng)絡(luò)設(shè)備管理可以實(shí)時(shí)顯示網(wǎng)絡(luò)資源的鏈路關(guān)系和運(yùn)行狀態(tài)。 ( √ ) 34．服務(wù)質(zhì)量是網(wǎng)絡(luò)的一種安全機(jī)制，是用來解決網(wǎng)絡(luò) 6 / 15 延遲和阻塞等問題的一種技術(shù)，用于衡量使用一個(gè)服務(wù)的滿意程度。 ( √ ) 35． TCP/IP的層次化結(jié)構(gòu)的 最高兩層為運(yùn)輸層和應(yīng)用層。 ( ) 36．在給出的擴(kuò)展名為 exe、 doc、 bat、 txt等文件中，宏病毒可感染其中的 doc、 txt文件，文件型病毒可感染其中exe文件。 ( ) 37．故障管理是網(wǎng)絡(luò)管理功能中與檢測設(shè)備故障、故障設(shè)備的診斷、故障設(shè)備的恢復(fù)或故障排除等措施有關(guān)的網(wǎng)絡(luò)管理功能。 ( √ ) 38．幫助臺 無須確保用戶和客戶的每個(gè)請求不會被丟失、忘記或忽略。 ( ) 39．冰河木馬程序采用客戶機(jī)／服務(wù)器模式。 ( √ ) 40．自二十世紀(jì)八十年代中期英國 商務(wù)部提出 ITIL以來， IT服務(wù)管理事實(shí)上的國際標(biāo)準(zhǔn)已經(jīng)得到了全球幾乎所有 IT巨頭的全力支持。 (√ ) 41．在配置管理中，最基本的信息單元是配置項(xiàng)。 ( √ ) 42． IPMI定義了在中心終端上通過 LAN或串行調(diào)制解調(diào)器管理和監(jiān)視遠(yuǎn)程服務(wù)器的途徑。 ( √ ) 43．在一個(gè)組織單位上可以同時(shí)鏈接多個(gè) GPO。 ( √ ) ，當(dāng)父容器的組策略設(shè)置與子容器的組策略設(shè)置沒有沖突時(shí)，子容器會繼承父容器的組策略設(shè)置。 ( √ ) 45． SecureNAT客戶端支持身份驗(yàn)證。 ( ) DNS轉(zhuǎn)發(fā)。 ( √ ) 47．目錄服務(wù)恢復(fù)模式可以在域中任何一臺計(jì)算機(jī)上使用。 ( ) 48．網(wǎng)絡(luò)管理員不需要經(jīng)常對網(wǎng)絡(luò)系統(tǒng)的各方面性能進(jìn)行監(jiān)視。 ( ) 、網(wǎng)絡(luò)配 置和網(wǎng)絡(luò)運(yùn)行的知識為基礎(chǔ)，從故障現(xiàn)象人手，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問題的根源并排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行的過程。 (√ ) 。 ( ) 51．如果網(wǎng)絡(luò)中的計(jì)算機(jī)采用域的管理方式，那么這些計(jì)算機(jī)就屬于客戶機(jī)／服務(wù)器模式。 ( √ ) 52．計(jì)算機(jī)病毒是一種具有破壞性的特殊程序或代碼。( √ ) 53．星型網(wǎng)絡(luò)中各站點(diǎn)都直接與中心節(jié)點(diǎn)連接，所以單一站點(diǎn)的失效將導(dǎo)致網(wǎng)絡(luò)的整體癱瘓。 ( ) 54．計(jì)算機(jī)軟、硬件產(chǎn)品的脆弱性是計(jì)算機(jī)病毒產(chǎn)生和流行的技術(shù)原因。 ( ) 55．惡性病毒有明確的破壞作用，他們的惡性破壞表現(xiàn)有破壞數(shù)據(jù)、刪除文件和格式化硬盤等。 (√ ) 56．代理服務(wù)器防火墻 (應(yīng) 用層網(wǎng)關(guān) )不具備入侵檢測功能。 ( √ ) 57．地址欺騙是通過修改 IP的報(bào)頭信息，使其看起來像是從某個(gè)合 法的源地址發(fā)出的消息。 (√ ) 58． TCP協(xié)議的三次握手機(jī)制可以實(shí)現(xiàn)數(shù)據(jù)的可靠傳輸，所以 TCP協(xié)議本身是沒有安全隱患的。 ( ) 59．引導(dǎo)型病毒將先于操作系統(tǒng)啟動(dòng)運(yùn)行。 (√ ) 60．如果網(wǎng)絡(luò)中的計(jì)算機(jī)采用工作組的管理方式，那么這些計(jì)算機(jī)就屬于對等網(wǎng)模式。 ( √ ) ．從數(shù)據(jù)存儲的角度來說，磁帶庫和磁盤陣列都屬于在線存儲設(shè)備。 ( ) 3．計(jì)算機(jī)病毒僅存在 Windows系 列操作系統(tǒng)平臺中。 ( ) 4．代理服務(wù)器防火墻 (應(yīng)用層網(wǎng)關(guān) )不具備內(nèi)容過濾功能。 ( ) 5．入侵檢測是集檢測、記錄、報(bào)警、響應(yīng)于一體的動(dòng)態(tài)安全技術(shù)，不僅能檢測來自外部的入侵行為，同時(shí)也可以監(jiān)督內(nèi)部用戶的未授權(quán)活動(dòng)。 ( √ ) 6．與單機(jī)版病毒相比，網(wǎng)絡(luò)病毒具 有傳播速度快、觸發(fā)條件多和破壞性更強(qiáng)的特點(diǎn)。 ( √ ) 7．總線型網(wǎng)絡(luò)安裝簡單，易于實(shí)現(xiàn)，但是安全性低，監(jiān)控比較困難，而且增加新站點(diǎn)不如星型網(wǎng)容易。 ( √ ) 8．?dāng)?shù)據(jù)庫的核心任務(wù)是數(shù)據(jù) 收集和數(shù)據(jù)組織。 ( ) 9．引導(dǎo)型病毒感染硬盤時(shí)將駐留在硬盤的主引導(dǎo)扇區(qū)或引導(dǎo)扇區(qū)。 ( √ ) 1. 一個(gè) GPO 可以同時(shí)被連接到多個(gè)組織單位上（√） 2. 默認(rèn)時(shí)，當(dāng)父容器的組策略設(shè)置與子策略的組策略設(shè)置發(fā)生沖突時(shí)，父容器的組策略設(shè)置最終生效（） 3. Web 代理客戶支持身份驗(yàn)證（√） 4. Windows 自帶的本分工具既可以備份本機(jī)的系統(tǒng)狀態(tài)也可以備份遠(yuǎn)程計(jì)算機(jī)的系統(tǒng)狀態(tài)（） 5. CIH 病毒是一種危害性很小的病毒。（ ） 6. 如果由于安裝了錯(cuò)誤的顯卡程序或者設(shè)置了錯(cuò)誤的分辨率而導(dǎo)致無法正?，F(xiàn)實(shí)的話，則可以 選擇“啟用 VGA 模式”進(jìn)行修復(fù)。（√） 7. 管理員審批補(bǔ)丁的方式有：手動(dòng)審批和自動(dòng)審批。（ √ ） 8. 目錄服務(wù)恢復(fù)模式只能在域控制器上使用。（ √ ） 9. 在一個(gè)組織單位中可以包含多個(gè)域 （ ） 10. 防火墻客戶端不支持身份驗(yàn)證。（ ） 11. Web 代理客戶端不支持 DNS 轉(zhuǎn)發(fā)功能。（ ） 12. 在一個(gè)域上可以同時(shí)鏈接多個(gè) GPO。（ √ ） 13. 網(wǎng)絡(luò)故障診斷是以網(wǎng)絡(luò)原理 故障現(xiàn)象出發(fā)，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問題的根源，排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行 的過程 （ √ ） 14. 在一個(gè)組織單位上可以同時(shí)鏈接多個(gè) GPO。 ( 對 ) 15. 防火墻客戶端支持 DNS 轉(zhuǎn)發(fā)。 ( 對 ) 16. 目錄服務(wù)恢復(fù)模式可以在域中任何一臺計(jì)算機(jī)上使用( 錯(cuò) ) 17. 網(wǎng)絡(luò)管理員不需要經(jīng)常對網(wǎng)絡(luò)系統(tǒng)的各方面性能進(jìn)行監(jiān)視 ( 錯(cuò) ) 18. 網(wǎng)絡(luò)故障診斷是以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識為基礎(chǔ)，從故障現(xiàn)象人手，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問題的根源并排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行的過程。 ( 對 ) 19. 在設(shè)置組策略時(shí)，當(dāng)父容器的組策略設(shè)置與子容器的組策略設(shè)置沒有沖突時(shí)，子容器會繼承父容器的組策略設(shè)置。( 對 ) 20. SecureNAT 客戶端支持身份驗(yàn)證 ( 錯(cuò) ) 21. 在一個(gè)域中 不能包含組織單位。 ( 錯(cuò) ) 22. 在一個(gè) Windows 域中，可以把鏈接在一個(gè)組織單位上的 GPO 鏈接到另一個(gè)組織單位上。 (對 ) 23. 防火墻客戶端支持身份驗(yàn)證。 ( 對 ) 24. Web 代理客戶端支持 DNS 轉(zhuǎn)發(fā)功能。 (對 ) 25. 目錄服務(wù)恢復(fù)模式僅在域控制器上使用。 ( 對 ) 7 / 15 26. WSUS 服務(wù)的部署方案主要有：單服務(wù)器方案和鏈?zhǔn)椒桨浮?(對 ) 27. 基本的網(wǎng)絡(luò)測試命令有； Ping 命令、 Tracert 命令、 Show命令和 Debug 命令等。 (對 ) 28. 在一個(gè)組織單位上不可以同時(shí)鏈接多個(gè) GPO。 ( 錯(cuò) ) 29. 如果由于安裝了錯(cuò)誤的顯卡驅(qū)動(dòng)程序或者設(shè)置了 錯(cuò)誤的分辨率而導(dǎo)致無法正常顯示的話，則可以選擇“啟用 VGA模式”進(jìn)行修復(fù)。（對） 30. Windows 自帶的備份工具既可以備份本機(jī)的系統(tǒng)狀態(tài)也可以備份遠(yuǎn)程計(jì)算機(jī)的系統(tǒng)狀態(tài)。（錯(cuò)） 五、簡答題 1． ITIL的核心模塊是哪個(gè)模塊 ?描述構(gòu)成該模塊的核心流程和管理職能。 ITIL的核心模塊是 “ 服務(wù)管理 ” 。 (2分 ) 這個(gè)模塊一共包括