网络系统管理与维护知识考试试题及答案 三Word格式.docx

网络系统管理与维护知识考试试题及答案 三Word格式.docx

《网络系统管理与维护知识考试试题及答案 三Word格式.docx》由会员分享，可在线阅读，更多相关《网络系统管理与维护知识考试试题及答案 三Word格式.docx（9页珍藏版）》请在冰点文库上搜索。

SecureNat

　　9．（　）类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。

逻辑

10．在活动目录中，计算机账户用来代表域中的（　）。

成员

　　11．一旦对某个容器设置了（　），那么它将不会继承由父容器传递下来的GPO设置，而是仅使用那些链接到本级容器的GPO设置。

“阻止继承”

　　12．在ISAServer中，为了控制内部用户访问Internet，管理员需要创建（　）规则。

访问

　　13．如果计算机策略与用户策略发生冲突时，以（　）策略优先。

计算机

　　14．（　）型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。

复合型

　　15．（　）备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属性是否被设置）。

正常

二、单项选择题

　　1．在制定组策略时，可以把组策略对象链接到（　C上。

　　A．文件夹　　B．文件　　C．组织单位　　D．权限列表

　　2．（A）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。

　　A．协议分析仪　　B．示波器　　C．数字电压表　　D．电缆测试仪

　　3．Windows备份工具支持的备份类型主要有：

正常备份、（A）备份、增量备份、每日备份等。

　　A．差别　　B．限量　　C．完整　　D．部分

　　4．在活动目录中，所有被管理的资源信息，例如：

用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（A）

　　A．活动目录对象　　B．打印机对象　　C．文件夹对象　　D．管理对象

　　5．在安装防火墙客户端时，需要安装（A）软件。

　　A．防火墙客户端　　B．远程访问　　C．路由器　　D．拨号

　　6．在事件查看器中，（C）日志用来记录与网络安全有关的事情。

例如：

用户登录成功或失败、用户访问NTFS资源成功或失败等。

　　A．系统　　B．应用程序　　C．安全性　　D．活动目录

　　7．如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入（D）进行恢复。

　　A．启用VGA模式　　B．目录服务恢复模式　　C．调试模式　　D．安全模式

　　8．（D）是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。

　　9．Windows备份工具支持的备份类型主要有：

（A）备份、差别备份、增量备份、每日备份等。

　　A．正常　　B．限量　　C．完整　　D．部分

　　10．在一个Windows域中，更新组策略的命令为：

（A）

　　A．Gpupdate.exe　　B．Nbtstat.exe　　C．Ipconfig.exe　　D．Ping.exe

　　11．在一个Windows域中，域成员服务器的数量为（A）

　　A．可有可无　　B．至少2台　　C．至少3台　　D．至少1台

　　12．一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的（C）对象的请求提交给ISAServer，由ISAServer代为转发。

　　A．Ping　　B．SNMP　　C．HTTP　　D．PPTP

　　13．域管理员可以使用（C）对域中的某一部分对象进行单独的管理。

　　A．用户策略　　B．文件夹　　C．组织单位　　D．计算机策略

　　14．（D）是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码，往往是在漏洞被发现后由软件开发商开发和发布的。

　　A．WINS服务　　B．DNS服务　　C．设备驱动程序　　D．软件补丁

　　15．（B）是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理的一种服务器软件，它可以快速、方便地为网络中每台运行Windows操作系统的计算机分发操作系统和应用软件的补丁。

　　A．PatchLink　　B．WSUS　　C．HFNetChkPro　　D．BigFix

三、判断题

　　1．在一个组织单位中可以包含多个域。

（　）错

　　2．Web代理客户端不支持DNS转发功能。

　　3．CIH病毒是一种危害性很小的病毒。

　　4．在一个域上可以同时链接多个GPO。

（　）对

　　5．基本的网络测试命令有：

Ping命令、Tracert命令、Show命令和Debug命令等。

（对）

　　6．如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话，则可以选择“启用VGA模式”进行修复。

　　7．管理员审批补丁的方式有：

手动审批和自动审批。

　　8．目录服务恢复模式只能在域控制器上使用。

　　9．WSUS服务的部署方案主要有：

单服务器方案和链式方案。

　　10．在一个组织单位上可以同时链接多个GPO。

　　11．在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器会继承父容器的组策略设置。

　　12．SecureNAT客户端支持身份验证。

（错）

　　13．在一个Windows域中，可以把链接在一个组织单位上的GPO链接到另一个组织单位上。

　　14．Windows自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状态。

（错

　　15．防火墙客户端不支持身份验证。

五、操作题

　　1．修改“DefaultDomainControllersPolicy”GPO中的组策略，使得DomainUsers组中的所有成员都具有在域控制器上登录到域的权利。

　　要求：

从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。

　　【操作步骤】：

　　步骤1：

单击“开始”→“程序”→“管理工具”→“组策略管理”。

　　步骤2：

B

　　步骤3：

C

　　步骤4：

A

　　步骤5：

在域控制器上，运行“gpupdate”命令，使这条组策略立即生效。

　　【答案选项】：

　　A．在弹出的窗口中，单击【添加用户或组】按钮，选择该域的DomainUsers组，然后单击【确定】。

　　B．在弹出的窗口中，右击“DefaultDomainControllersPolicy”→在快捷菜单中单击“编辑”，打开“组策略编辑器”。

　　C．在弹出的窗口中，单击“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权限分配”→双击“允许本地登录”组策略。

　　2．在ISAServer上，管理员需要创建发布规则，把内部的Web服务器发布出来，以允许外部用户访问。

其中，内部的Web服务器安装在计算机Clint1（IP地址：

192.168.1.1）上；

ISAServer连接内部的网卡IP地址为：

192.168.1.200，连接外部的网卡IP地址为：

131.107.1.200。

【操作步骤】：

D

在“欢迎使用新建Web发布规则向导”画面中输入发布规则的名称，例如：

发布内部Web服务器，然后单击【下一步】。

由于只发布一个Web网站，所以选择“发布单个网站或负载平衡器”，然后单击【下一步】。

在弹出的窗口中，选择HTTP方式，然后单击【下一步】。

　　步骤6：

　　步骤7：

在弹出的窗口中，在“路径”一项保留为空白，即：

发布整个网站。

然后，单击【下一步】。

　　步骤8：

　　步骤9：

在弹出的窗口中选择合适的Web侦听器，以便通过此侦听器来侦听Internet用户的访问请求。

　　步骤10：

由于不需要身份验证，因此选择“无委派，客户端无法直接进行身份验证”，然后单击【下一步】。

　　步骤11：

在弹出的窗口中，保留默认的“所有用户”，然后单击【下一步】。

　　步骤12：

出现“正在完成新建Web发布规则向导”画面时，单击【完成】按钮。

　　【答案选项】

　　A．在弹出的窗口中的“公用名称”中输入：

131.107.1.200，以便让外部用户通过此IP地址来访问内部网站。

　　B．在“规则操作”窗口中，选择“允许”，然后单击【下一步】。

　　C．在弹出的窗口中输入PC1的IP地址：

192.168.1.1。

　　D．在ISAServer的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项卡，接着单击“发布网站”。

　　3．在ISAServer上创建“允许传出的Ping流量”的访问规则，从而允许内部网中的用户可以使用Ping命令去访问外部网中的计算机。

在“欢迎使用新建访问规则向导”画面中输入访问规则的名称，例如：

允许传出的Ping流量，然后单击【下一步】。

在“协议”窗口中，单击下拉式箭头，选择“所选的协议”。

E

在“用户集”的画面中，选择“所有用户”。

接着，单击【下一步】。

在“正在完成新建访问规则向导”画面中，单击【完成】。

　　步骤10：

在弹出的警告窗口中，单击【应用】按钮，使该访问规则生效。

　　A．在“规则操作”窗口中，选择“允许”，然后单击【下一步】。

　　B．单击【添加】按钮来添加协议，单击“通用协议”，从中选择“PING”，然后单击【添加】按钮。

　　C．在ISAServer的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项卡，接着单击“创建访问规则”。

　　D．在“访问规则目标”的画面中，单击“网络”，从中选择“外部”，然后单击【添加】按钮。

接着，在左图中单击【下一步】。

　　E．在“访问规则源”的画面中，单击“网络”，从中选择“内部”，然后单击【添加】按钮。

　　4．备份计算机上C:

\music文件夹中的内容，备份类型为：

正常备份，备份文件存储在：

C:

\music_bk.bkf。

从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。

单击“开始”→“程序”→“附件”→“系统工具”→“备份”。

在图中，清除“总是以向导模式启动”复选框，然后单击“高级模式”。

在弹出的对话框中，单击【备份向导（高级）】按钮，然后在弹出的“欢迎使用备份向导”窗口中单击【下一步】。

在弹出的窗口中，单击【浏览】按钮，设置备份文件的名称和存储地点。

在弹出的窗口中，可以看到备份文件的名称和存储地点。

如果没有问题，单击【下一步】。

在弹出的窗口，单击【高级】按钮。

为了保证备份数据的可靠性，可以选中“备份后验证数据”。

在这里，选择“替换现有备份”。

　　步骤13：

在这里，选择“现在”。

　　步骤14：

在“完成向导”画面中，如果确认没有问题，则单击【完成】按钮。

　　A．在“选择要备份的类型”处，单击下拉式箭头，选择备份类型。

在这里，选择“正常”备份。

　　B．在弹出的对话框中，选择存储地点，然后指定备份文件名称。

在这里，把文件备份到C:

\music_bk.bkf文件中。

然后，单击【保存】。

　　C．在弹出的对话框中，选择“备份选定的文件、驱动器或网络数据”，然后单击【下一步】。

D．在弹出的窗口中，选择要备份的C:

\music文件夹，然后单击【下一步】。