2022年网络系统管理与维护往届试题汇总 .pdf

1 / 13 网络系统管理与维护往届试卷汇总2018.7用本人刚考的希望对要考试的人有所帮助一、单选题1. 在组策略中，（C） A B C D2. 在活动目录中（A） A B C夹对象 D3. （D）是在漏洞被发现后由软件开发商开发和发布的。 AWINS 服务 BDNS 服务 C驱动程序 D4. 常见的备份工具有（A） windows 备份工具也是常见的备份工具。 AGhost BIE C DRAS 服务器5. （D）是针对OSI 模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。 A B C D6. 如果安装了错误的调制解调器驱动程序Windows 操作系统无法正常启动D行恢复。 AVGA 模式 B C D模式7. B A B单位 C D8. A A B C型 D9. B为网络中每台运行Windows 操作系统的计算机分发操作系统和应用软件的补丁。 APatchLink BWSUS CHFNetChkPro DBigFix 10. 在制定组策略时。可以把组策略对象连接到C,如果答案中有“域” A B C D11. 防火墙客户端不能够安装在D A Windows Server 2003 BLinux CWindows 3.0 DUNIX 12. A包的原始数据位和字节解码A 协议分析仪 B C D13. 在事件查看器中（C）成功或失败、用户访问NTFS 资源成功或失败等。A B C D14. BA B C DWeb 浏览器15. CATCP BUDP CSNMP DHTTP 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 1 页，共 13 页2 / 13 16. Windows 备份工具支持的备份类型主要有A备份等。 A B C D17. 在一个 Windows 域中D( A )台域控制器A1 台 B2 台 C3台 D18. 在组策略中( D )生效。 A B C D19. 在一个 Windows 域中( A ) AGpupdate.exe BNbtstat. exe C Ipconfig. exe DPing.exe 20. 一旦把内部网络中的计算机配置成为Web 代理客户端Internet 的( A )对象的请求提交给ISA ServerISA Server 代为转发2 AHTTP BSNMP C Ping DPPTP 21. ( B )是一种电子设备A B C D22. 在事件查看器中( A )日志记录Windows 操作系统自身产生的错误、警告或者提示。例如 A B C D23. 域管理员可以使用( B )对域中的某一部分对象进行单独的管理。A B C D24. 在安装防火墙客户端时( A )软件。A B C D25. 在事件查看器中(B )日志记录应用程序所产生的错误、警告或者提示。例如用程序执行非法操作中。 A B C D二、判断题1. 一个 GPO 可以同时被连接到多个组织单位上2. 默认时3. Web 代理客户支持身份验证4. Windows 自带的本分工具既可以备份本机的系统状态也可以备份远程计算机的系统状态5. CIH 病毒是一种危害性很小的病毒。6. 如果由于安装了错误的显卡程序或者设置了错误的分辨率而导致无法正常现实的话可以选择“启用VGA 模式”进行修复。7. 管理员审批补丁的方式有8. 目录服务恢复模式只能在域控制器上使用。9. 在一个组织单位中可以包含多个域10. 防火墙客户端不支持身份验证。11. Web代理客户端不支持DNS 转发功能。12. 在一个域上可以同时链接多个GPO。13. 网络故障诊断是以网络原理故障现象出发14. 在一个组织单位上可以同时链接多个GPO。( 对 ) 15. 防火墙客户端支持DNS 转发。 ( 对 ) 16. 目录服务恢复模式可以在域中任何一台计算机上使用( 错 ) 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 2 页，共 13 页3 / 13 17. 网络管理员不需要经常对网络系统的各方面性能进行监视( 错 ) 18. 网络故障诊断是以网络原理、网络配置和网络运行的知识为基础网络正常运行的过程。( 对 ) 19. 在设置组策略时继承父容器的组策略设置。( 对 ) 20. SecureNAT 客户端支持身份验证( 错 ) 21. 在一个域中不能包含组织单位。( 错 ) 22. 在一个Windows 域中GPO 链接到另一个组织单位上。 (对) 23. 防火墙客户端支持身份验证。( 对 ) 24. Web 代理客户端支持DNS 转发功能。 (对 ) 25. 目录服务恢复模式仅在域控制器上使用。( 对 ) 26. WSUS 服务的部署方案主要有(对 ) 27. 基本的网络测试命令有Ping 命令、 Tracert 命令、 Show 命令和 Debug 命令等。 (对 ) 28. 在一个组织单位上不可以同时链接多个GPO。( 错 ) 29. 如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话VGA 模式”进行修复。30. Windows 自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状态。三、填空题1（组）2子容器的组策略设置发生冲突时（子）容器的组策略设置最终生效。3ISA Server 中（边缘）（三向）（背对背）4ISA Server 支持三种客户端WEB 代理SecureNAT5UPS源供应的重要外部设备。6GPO 设置了GPO 的组策略设置与子容器的GPO 的组策略设置发生冲突时GPO 的组策略设置最终生效。7哈希Internet8（入侵检测）技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术为的技术。91011ISA Server 中则。1213毒通过网络进行传播精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 3 页，共 13 页4 / 13 1415标、加湿器、键盘、大容量存储器、基本视频、默认系统服务等。16Norton Antivirus 是17各种软件或服务的工作异常和故障。18计算机策略。 20ISA Server 中_ 背对背 _防火墙等。21ISA Server 支持三种客户端Web 代理客户端、防火墙客户端和SecureNAT 客户端。22ISA Server 中Internet_访问 _规则。23用户 。24_计算机 _策略优先。25规则、哈希规则、证书规则和Internet 区域规则。26复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。27 正常备份是最完整的备份方式28_安全 _模式启动计算机时标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。29称为 _用户 _策略。30在 ISA Server上配置发布规则时中希望被发布的计算机必须为SecureNAT客户端。31_计算机 _。32（ 阻止继承）那么它将不会继承由父容器传递下来的GPO 设置GPO 设置。33Kaspersky Anti-Virus 是 防火墙病毒软件。34ISA Server 是 防火墙软件。在活动目录中，域和域之间通过35在活动目录中，域和域之间通过（信任）关系联系在一起。这使得一个域的用户可以凭借本域的用户账户身份，利用这种域的信任关系，来访问另一个域中允许其访问的资源。36在域中安装多台域控制器可以提供（容错）的功能，这是因为：即使一台域控制器出现了故障，仍然能够由其他域控制器继续提供服务。37（用户工作环境）是指用户在计算机上工作时所面临的总环境，是用户行为与计算机行为的综合表现。38网络系统管理与维护的基本功能有：故障管理、配置管理、性能管理、计费管理和（安全管理）。39在 ISO 的网络安全体系结构中定义了5 类安全服务：鉴别服务、访问控制报务、（数据机密性服务）、数据完整性服务和抗抵赖性服务。40（潜伏性）病毒在侵入计算机系统后一般不会马上发作，而是悄悄隐藏起来，潜伏时间可达几天、几周甚至几年。四、简答题1该方案中ISA Server 计算机具有三个网络接口接精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 4 页，共 13 页5 / 13 内部网络接一个被称为“外围网络”或“DMZ ”的网络Internet。在这种方案中- 供单点防护。2部文件。间和备份时间。3一时间安装补丁程序。测试。4A BIRQ、I/Q端口地址等参数。网卡恢复正常。CIPIP 地址与其他主机的IPIP 地址与网络上的其他系统有冲突”的提示信息。解决这个问题的办法是修改本机网卡的IPMACMAC地址与 IPIPIP功能的交换机都有MAC地址绑定功能。 DIP 地址不在子网或者TCP/IPIP 地址TCP/IPDNS参数等5精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 5 页，共 13 页6 / 13 6WSUS 服务的部署方案有哪些AWSUS接从微软的更新网站下 B部署两台WSUSWSUSWSUS 服务器只能从上游WSUS 服务器下载补丁。7触发性。8Web 网站等。在该部署方案中 95 - 模式 10不间断电源 (UPS)是一种能够提供持续、稳定、不间 11改变的文件。 12Windows在一个WindowsWindows 操作系统并且存储了活动目录数据库的计算机被称为“域Windows精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 6 页，共 13 页7 / 13 机往往在域中提供各种重要的服务。安装了客户端Windows 操作系统的计算机称为“工作简述计算机病毒的危害破坏计算机的数据大部分病毒在发作时会直接破坏计算机里的重要信息数据。占用磁盘空间寄生在磁盘上的病毒总要非法占用一部分磁盘空间。抢占系统资源然抢占一部分系统资源。影响计算机的运行速度病毒需要监控计算机状态、CPU会额外执行数千条乃至上万条指令。窃取机密信息不可预见的危害果往往是难以预料的。 13简述“背对背防火墙”的特点端防火墙连接了外围网络与Internet端防火墙连接了外围网络与内部网络。在外资防火墙与后端防火墙上允许内部网络用户访问Internet资源。背对背防火墙是非常安全的 14入侵检测系统通过监听的方决方案。 15Administrators组、 Backup Operators组和 Power UsersAdministrators组、 Backup Operators组和Server Operators组的成员能够备份域中计算机上的数据。普通用户可以备份自己具有“读”权限的数据。数据的所有者可以备份自己所拥有的数据。五、操作题1Default Domain Controllers Policy”GPODomain Users 组中的所有成员都具有在域控制器上登录到- 6 - 域的权利。 P34 步骤补充完整。步骤 1步骤 2B。步骤 3C。步骤 4A。步骤 5gpupdate ADomain Users单击【确定】。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 7 页，共 13 页8 / 13 BDefault Domain Controllers Policy”在快捷菜单中单击CWindows设置”“安全设置”“本地策略”“用户权限分配”双击“允许本地登录”组策略。2C:movie_bk.bkf还原到本地C: 123文件夹 p220 步骤补充完整。步骤 1步骤 2步骤 3B 步骤 4步骤 5C 步骤 6A 步骤 7 A Bmorie_bk.bkf CC:123 3DC需要修改“Default Domain Controllers Policy” GPODomain Users”组的所有成员都具有在DC上登录到域的权力。 P34 步骤补充完整。步骤 1C 步骤2Default Domain Controllers Policy”在快捷菜单步骤 3A 步骤 4Domain Users后单击【确定】。步骤 5B A单击“计算机配置”“Windows设置”“安全设置”“本地策略”“用户权限分配”双击“允许本地登录”组策略。 Bgpupdate C单击“开始”“程序”“管理工具”“组策略管理”。4ISA Server上创建“允许传出的Ping户可以使用Ping 命令去访问外部网中的计算机。 P139 把步骤补充完整。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 8 页，共 13 页9 / 13 步骤 1C 步骤2的 Ping - 步骤 3A 步骤 4步骤 5B 步骤 6E 步骤 7D- 步骤 8 - 步骤 9 - 步骤 10 【答案选项】 A BPING CISA Server规则”。 D E 5ISA ServerPC1 (IP192. 168.1.1)ISA Server连接内部的网卡IP192.168.1.200卡 IP131.107.1. 200。把步骤补充完整。 P172 步骤 1D 步骤2步骤 3C 步骤 4A 步骤 5IPPC1的 IP 地址 192.168.1.1步骤 6B 步骤 7【答案选项】ASMTP和 POP3弹出的窗口中选择“POP3 (standard port)”和“ SMTP( standard port)【下一步】。B中选择“在此网络上选择的IPIP 地址”中选择一个IP 地址 (131.107.1. 200)IP 地址”栏精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 9 页，共 13 页10 / 13 CRPC 、IMAP、POP3 、 SMTPDISA Server6. 备份计算机上C:moweC:movie_bkbkf 。 P.216 补充完整。步骤 1步骤 2步骤3备份向导”窗口中单击【下一步】。步骤 4D 步骤 5B 步骤 6步骤 7C 步骤8【下一步】。步骤 9步骤 10A 步骤11一步】。步骤 12步骤 13步骤 14ABC:movleCC:movie_bk. bkfD步】。 7. 假设在域 中有一个“研发部”OUOU中有 5user1 、user2 、user3 、user4和 user5OU中的所有用户把步骤补充完整。 P36 步骤 1D 步骤 2A 步骤 3C 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 10 页，共 13 页11 / 13 步骤 4GPO- 步骤 5B 步骤 6【答案选项】AOUGPO ”。B 开始 菜单”双击“从 开始 菜单中删除运行菜单”组策略。CGPOGPOOU的 GPO后单击【确定】。D 7. 在 ISA ServerWebWeb 服 务 器 安 装 在 计 算 机Clint1IP192.168.1.1ISA Server连接内部的网卡IP192.168.1.200的网卡 IP131.107.1.200。 P160 步骤 1D 步骤 2Web布内部 Web步骤 3B 步骤 4个 Web击【下一步】。步骤 5HTTP步骤 6C 步骤7击【下一步】。步骤 8A 步骤 9WebInternet用户的访问请求。步骤 10然后单击【下一步】。步骤 11步骤 12Web【答案选项】 A131.107.1.200IPBCPC1的 IP192.168.1.1DISA Server8. 备份计算机上C:musicC: music_bk.bkf。骤补充完整。 P216 精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 11 页，共 13 页12 / 13 步骤 1步骤 2步骤3用备份向导”窗口中单击【下一步】。步骤 4C 步骤 5D 步骤 6步骤 7B 步骤8【下一步】。步骤 9步骤 10A 步骤11一步】。步骤 12下一步】。步骤 13步骤 14ABC: music_bk.bkfC步】。DC: music9分发的软件Cosmo1的新版本Cosmo2执行升级的操作。还是OU1中的用户，并且通过GPO1 来练习。 P78 【操作步骤】步骤 1：在 PC上，将新版本Cosmo2的源文件和 *.msi文件复制到软件发布点中. 步骤 2: B 步骤 3：C 步骤 4：A 步骤 5：在对话框中选择“高级”，然后单击【确定】。步骤 6：单击“升级”选项卡，然后，单击【添加】。步骤 7：选择希望被升级的软件包为“Cosmol1，然后，单击【确定】。步骤8：如果希望执行强制升级，那么就选中“现有程序包所需的升级”否则，就执行可选升级。【答案选项】A：单击“查找范围”处的下拉式箭头，找到待发布软件包文件所在胡网络位置，然后选中该软件的 *.msi文件 cosmo2.msi,然后单击【打开】。B ：在域控制器上，单击“开始”“程序”“管理工具”“组策略管理”“OU1 ”右击“ GPO1 ”“编辑”。C：执行：“用户配置”“软件设置”右击“软件安装”在快捷菜单中选择“新精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 12 页，共 13 页13 / 13 建”“程序包”。精选学习资料 - - - - - - - - - 名师归纳总结 - - - - - - -第 13 页，共 13 页