2022年网络系统管理与维护往届试题汇总.docx

精选学习资料 - - - - - - - - - 网络系统治理与保护往届试卷汇总 本人刚考的期望对要考试的人有所帮忙一、单项题2022.7用1. 在组策略中,（C） A B C D2. 在活动目录中（A ） A B C夹对象 D3. （D）是在漏洞被发觉后由软件开发商开发和发布的； AWINS 服务 BDNS 服务 C驱动程序 D4. 常见的备份工具有（A ） windows 备份工具也是常见的备份工具； AGhost BIE C DRAS 服务器5. （D）是针对 OSI 模型的第 1 层设计的,它只能用来测试电缆而不能测试网络的其它设备； A B C D6. 假如安装了错误的调制解调器驱动程序Windows 操作系统无法正常启动D行复原； AVGA 模式 B C D模式7. B单位 C D A A B B8. A C型 D9. B为网络中每台运行 Windows 操作系统的运算机分发操作系统和应用软件的补丁； A PatchLink B WSUS C HFNetChkPro D BigFix 10. 在制定组策略时；可以把组策略对象连接到 C ,假如答案中有“ 域” A B C D11. 防火墙客户端不能够安装在 D A Windows Server 2003 B Linux C Windows 3.0 D UNIX 12. A包的原始数据位和字节解码A 协议分析仪 B C D DWeb 浏览器13. 在大事查看器中（C）胜利或失败、用户拜访NTFS 资源胜利或失败等；A B C D14. BA B C15. CATCP BUDP CSNMP DHTTP 1 / 13 名师归纳总结 - - - - - - -第 1 页,共 13 页精选学习资料 - - - - - - - - - 16. Windows 备份工具支持的备份类型主要有 A备份等； A B C D17. 在一个 Windows 域中 D A 台域掌握器A 1 台 B 2 台 C 3 台 D18. 在组策略中 D 生效； A B C D19. 在一个 Windows 域中 A A Gpupdate.exe B Nbtstat. exe C Ipconfig. exe D Ping.exe 20. 一旦把内部网络中的运算机配置成为 Web 代理客户端Internet 的 A 对象的恳求提交给 ISA Server ISA Server 代为转发 2 A HTTP B SNMP C Ping D PPTP 21. B 是一种电子设备A B C D22. 在大事查看器中 A 日志记录 Windows 操作系统自身产生的错误、警告或者提示；例如 A B C D23. 域治理员可以使用 B 对域中的某一部分对象进行单独的治理；A B C D24. 在安装防火墙客户端时 A 软件；A B C D25. 在大事查看器中 B 日志记录应用程序所产生的错误、警告或者提示；例如用程序执行非法操作中； A B C D二、判定题1. 一个 GPO 可以同时被连接到多个组织单位上2. 默认时3. Web 代理客户支持身份验证4. Windows 自带的本分工具既可以备份本机的系统状态也可以备份远程运算机的系统状态5. CIH 病毒是一种危害性很小的病毒；6. 假如由于安装了错误的显卡程序或者设置了错误的辨论率而导致无法正常现实的话可以挑选“ 启用 VGA 模式” 进行修复；7. 治理员审批补丁的方式有8. 目录服务复原模式只能在域掌握器上使用；9. 在一个组织单位中可以包含多个域10. 防火墙客户端不支持身份验证；11. Web代理客户端不支持 DNS 转发功能；12. 在一个域上可以同时链接多个 GPO；13. 网络故障诊断是以网络原理故障现象动身14. 在一个组织单位上可以同时链接多个 GPO； 对 15. 防火墙客户端支持 DNS 转发； 对 16. 目录服务复原模式可以在域中任何一台运算机上使用 错 2 / 13 名师归纳总结 - - - - - - -第 2 页,共 13 页精选学习资料 - - - - - - - - - 17. 网络治理员不需要常常对网络系统的各方面性能进行监视 错 18. 网络故障诊断是以网络原理、网络配置和网络运行的学问为基础网络正常运行的过程； 对 19. 在设置组策略时继承父容器的组策略设置； 对 错 GPO 链接到另一个组织单位20. SecureNAT 客户端支持身份验证21. 在一个域中不能包含组织单位； 错 22. 在一个Windows 域中上； 对 23. 防火墙客户端支持身份验证； 对 24. Web 代理客户端支持 DNS 转发功能； 对 25. 目录服务复原模式仅在域掌握器上使用； 对 26. WSUS 服务的部署方案主要有 对 27. 基本的网络测试命令有Ping 命令、 Tracert 命令、 Show 命令和 Debug 命令等； 对 28. 在一个组织单位上不行以同时链接多个 GPO； 错 29. 假如由于安装了错误的显卡驱动程序或者设置了错误的辨论率而导致无法正常显示的话 VGA 模式” 进行修复；30. Windows 自带的备份工具既可以备份本机的系统状态也可以备份远程运算机的系统状 态；三、填空题 1（组）2 子容器的组策略设置发生冲突时（子）容 器的组策略设置最终生效；3ISA Server 中（边缘）（三向）（背对背）4ISA Server 支持三种客户端WEB 代理SecureNAT 5 UPS 源供应的重要外部设备；6GPO 设置了GPO 的组策略设置与子容器的GPO 的组策略设置发生冲突时GPO 的组策略设置最终生效；7 哈希 Internet 8（入侵检测）技术是为保证运算机系统的安全而设计与配置的一种能够准时发觉并 报告 系统中未授权或反常现象的技术 为的技 术；9 10 11 ISA Server 中 就；12 13 毒通过网络进行传播3 / 13 名师归纳总结 - - - - - - -第 3 页,共 13 页精选学习资料 - - - - - - - - - 1415 标、加湿器、键盘、大容量储备器、基本视频、默认系统服务等；16 Norton Antivirus 是 17 各种软件或服务的工作反常和故障；18ISA Server 中运算机 策略； 20_ 背对背 _防火墙等；21ISA Server 支持三种客户端Web 代理客户端、防火墙客户端和SecureNAT 客户端；22 ISA Server 中 Internet _拜访 _规章；23 用户 ；24 _运算机 _策略优先；25 规章、哈希规章、证书规章和 Internet 区域规章；26 复合 型病毒是指具有引导型病毒和文件型病毒寄生方式的运算机病毒；27 正常 备份是最完整的备份方式28 _安全 _模式启动运算机时 标、监视器、键盘、大容量储备器、基本视频、默认系统服务等；29在 ISA Server 上配置发布规章时称为 _用户 _策略；30中期望被发布的运算机必需为SecureNAT客户端；31_运算机 _；GPO 设32（ 阻挡继承）那么它将不会继承由父容器传递下来的置GPO 设置；33Kaspersky Anti-Virus 是 防火墙病毒软件；34ISA Server 是 防火墙软件；在活动目录中,域和域之间通过35在活动目录中,域和域之间通过（信任）关系联系在一起；这使得一个域的用户可以 凭借本域的用户账户身份,利用这种域的信任关系,来拜访另一个域中答应其拜访的资源；36在域中安装多台域掌握器可以供应（容错）的功能,这是由于：即使一台域掌握器出 现了故障,仍旧能够由其他域掌握器连续供应服务；37（用户工作环境）是指用户在运算机上工作时所面临的总环境,是用户行为与运算机行 为的综合表现；38网络系统治理与保护的基本功能有：故障治理、配置治理、性能治理、计费治理和（安全治理）；39在 ISO 的网络安全体系结构中定义了5 类安全服务：鉴别服务、拜访掌握报务、（数据秘密性服务）、数据完整性服务和抗抵赖性服务；40（埋伏性）病毒在侵入运算机系统后一般不会立刻发作,而是静静隐匿起来,埋伏时 间可达几天、几周甚至几年；四、简答题 1该方案中ISA Server 运算机具有三个网络接口接4 / 13 名师归纳总结 - - - - - - -第 4 页,共 13 页精选学习资料 - - - - - - - - - 内部网络接一个被称为“ 外围网络” 或“DMZ ” 的网络Internet；在这种方案中- 供单点防护；2部文件；间和备份时间；3一时间安装补丁程序；测试；4A BIRQ、I/Q 端口地址等参数；网卡复原正常；CIPIP 地址与其他主机的IPIP 地址与网络上的其他系统有冲突” 的提示信息；解决这个问题的方法是修改本机网卡的IPIPMACMAC地址与 IPIP功能的交换机都有MAC地址绑定功能；IP 地址 DIP 地址不在子网或者TCP/IPTCP/IPDNS参数等55 / 13 名师归纳总结 - - - - - - -第 5 页,共 13 页精选学习资料 - - - - - - - - - 6 WSUS服务的部署方案有哪些AWSUS接从微软的更新网站下 B部署两台 WSUSWSUSWSUS服务器只能从上游WSUS服务器下载补丁；7触发性；8Web 网站等；在该部署方案中 95 - 模式 10 不间断电源 UPS是一种能够供应连续、稳固、不间 11转变的文件； 12 Windows在一个 WindowsWindows 操作系统并且储备了活动目录数据库的运算机被称为“ 域Windows6 / 13 名师归纳总结 - - - - - - -第 6 页,共 13 页精选学习资料 - - - - - - - - - 机往往在域中供应各种重要的服务；安装了客户端Windows 操作系统的运算机称为“ 工作简述运算机病毒的危害 破坏运算机的数据大部分病毒在发作时会直接破坏计算机里的重要信息数据；占用磁盘空间寄生在磁盘上的病毒总要非法占用一部分磁盘空间；抢占系统资源然抢占一部分系 统资源；影响运算机的运行速度病毒需要监控运算机状态、CPU会额外执行数千条乃至上万条指令；窃取秘密信息不行预见的危害果往往是难以预料的； 13 简述“ 背对背防火墙” 的特点端防火墙连接了外围网络与 Internet 端防火墙连接了外围网络与内部网络；在外资防火墙与后端防火墙上答应内部网络用户拜访Internet资源；背对背防火墙是特别安全的 14入侵检测系统通过监听的方决方案； 15Administrators 组、 Backup Operators 组和 Power UsersAdministrators 组、 Backup Operators组和 Server Operators 组的成员能够备份域中运算机上的数据；一般用户可以备份自己具有“ 读” 权限的数据；五、操作题数据的全部者可以备份自己所拥有的数据；1Default Domain Controllers Policy” GPODomain Users 组中的全部成员都具有在域掌握器上登录到- 6 - 域的权益； P34 步骤补充完整；步骤 1步骤 2B；gpupdateDomain Users步骤 3C；步骤 4A；步骤 5 A单击【确定】；7 / 13 名师归纳总结 - - - - - - -第 7 页,共 13 页精选学习资料 - - - - - - - - - BDefault Domain Controllers Policy” 在快捷菜单中单击C Windows设置” “ 安全设置” “ 本地策略” “ 用户权限安排” 双击“ 答应本地登录” 组策略；2C:movie_bk.bkf仍原到本地C: 123文件夹 p220 步骤补充完整；步骤 1 步骤 2 步骤 3 B 步骤 4 步骤 5 C 步骤 6 A 步骤 7 A B morie_bk.bkf C C:123 3”DC P34 需要修改“Default Domain Controllers PolicyGPODomain Users ” 组的全部成员都具有在DC上登录到域的权力；步骤补充完整；步骤 1C Default Domain Controllers Policy” 在快捷菜单步骤2步骤 3A Domain Users步骤 4后单击【确定】；步骤 5 B A 单击“ 运算机配置” “Windows设置” “ 安全设置” “ 本地策略” “ 用户权 限安排” 双击“ 答应本地登录” 组策略； B gpupdate C 单击“ 开头” “ 程序” “ 治理工具” “ 组策略治理” ；4 ISA Server 上创建“ 答应传出的 Ping户可以使用 Ping 命令去拜访外部网中的运算机； P139 把步骤补充完整；8 / 13 名师归纳总结 - - - - - - -第 8 页,共 13 页精选学习资料 - - - - - - - - - 步骤 1 C 步骤 2的 PingA -> 步骤 3步骤 4步骤 5B -> -> 步骤 6E 步骤 7D- 步骤 8步骤 9步骤 10 【答案选项】 A BISA ServerPING C规章” ； D E 5 ISA ServerPC1 IP192. 168.1.1ISA Server连接内部的网卡IPIP192.168.1.200PC1的 IP 地址卡 IP131.107.1. 200；把步骤补充完整； P172 步骤 1D 步骤2步骤 3C 步骤 4A 步骤 5 192.168.1.1步骤 6 B 步骤 7【答案选项】ASMTP和 POP3SMTP standard port弹出的窗口中挑选“POP3 standard port” 和“【下一步】；B中挑选“ 在此网络上挑选的IPIP 地址” 中挑选一个IP 地址 131.107.1. 200IP 地址” 栏9 / 13 名师归纳总结 - - - - - - -第 9 页,共 13 页精选学习资料 - - - - - - - - - CRPC、IMAP、POP3、 SMTPD ISA Server6. 备份运算机上 C:moweC:movie_bk bkf ； P.216 补充完整；步骤 1步骤 2步骤 3备份向导” 窗口中单击【下一步】；步骤 4 D 步骤 5 B 步骤 6步骤 7 C 步骤 8【下一步】；步骤 9步骤 10 A 步骤 11一步】；步骤 12步骤 13步骤 14AB C:movleCC:movie_bk. bkfD步】； 7. 假设在域 中有一个“ 研发部”OUOU中有 5user1 、user2 、user3 、user4和 user5OU中的全部用户把步骤补充完整； P36 步骤 1 D 步骤 2 A 步骤 3 C 10 / 13 名师归纳总结 - - - - - - -第 10 页,共 13 页精选学习资料 - - - - - - - - - 步骤 4GPO- 步骤 5 B 步骤 6【答案选项】AOU运行菜单” 组策略；GPO” ； 开头 菜单”B双击“ 从 开头 菜单中删除CGPOGPOOU的 GPO后单击【确定】；D 7. 在 ISA ServerWebIP192.168.1.1Web 服 务 器 安 装 在 计 算 机Clint1ISA Server连接内部的网卡IP192.168.1.200的网卡 IP131.107.1.200； P160 步骤 1D Web步骤 2布内部 Web步骤 3B 个 Web步骤 4击【下一步】；步骤 5C HTTP步骤 6步骤7击【下一步】；步骤 8A WebInternet用步骤 9户的拜访恳求；步骤 10然后单击【下一步】；步骤 11步骤 12 Web【答案选项】 A 131.107.1.200IPBCPC1的 IP192.168.1.1DISA ServerC:music8. 备份运算机上C: music_bk.bkf；骤补充完整； P216 11 / 13 名师归纳总结 - - - - - - -第 11 页,共 13 页精选学习资料 - - - - - - - - - 步骤 1 步骤 2步骤 3 用备份向导” 窗口中单击【下一步】；步骤 4 C 步骤 5 D 步骤 6 步骤 7 B 步骤 8【下一步】；步骤 9 步骤 10 A 步骤 11 一步】；步骤 12 下一步】；步骤 13 步骤 14AB C: music_bk.bkf C 步】；DCosmo1的新版本C: musicOU1中的用户,并且通过9分发的软件Cosmo2执行升级的操作；仍是GPO1来练习； P78 【操作步骤】步骤 1：在 PC上,将新版本Cosmo2的源文件和 *.msi文件复制到软件发布点中. 步骤 2: B 步骤 3：C 步骤 4：A 步骤 5：在对话框中挑选“ 高级” ,然后单击【确定】；步骤 6：单击“ 升级” 选项卡,然后,单击【添加】；步骤 7：挑选期望被升级的软件包为“Cosmol1,然后,单击【确定】；步骤 8：假如期望执行强制升级,那么就选中“ 现有程序包所需的升级” 否就,就执行可 选升级；【答案选项】A：单击“ 查找范畴” 处的下拉式箭头,找到待发布软件包文件所在胡网络位置,然后选中该软件的 *.msi文件 cosmo2.msi,然后单击【打开】；B ：在域掌握器上,单击“ 开头” “ 程序” “ 治理工具” “ 组策略治理” “ OU1” 右击“GPO1” “ 编辑” ；C：执行：“ 用户配置” “ 软件设置” 右击“ 软件安装” 在快捷菜单中挑选“ 新12 / 13 名师归纳总结 - - - - - - -第 12 页,共 13 页精选学习资料 - - - - - - - - - 建” “ 程序包” ；13 / 13 名师归纳总结 - - - - - - -第 13 页,共 13 页