国家开放大学电大专科《网络系统管理与维护》简答题题库及答案（试卷号：2488）.docx

《国家开放大学电大专科《网络系统管理与维护》简答题题库及答案（试卷号：2488）.docx》由会员分享，可在线阅读，更多相关《国家开放大学电大专科《网络系统管理与维护》简答题题库及答案（试卷号：2488）.docx（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、国家开放大学电大专科网络系统管理与维护简答题题库及答案（试卷号：2488）国家开放高校电大专科网络系统管理与维护简答题题库及答案（试卷号：2488） 盗传必究 简答题 1举例说明组织单位的用途。 答：组织单位的主要用途在于：它可以把域中一部分具有相同管理要求的活动书目对象分别出来，既可以实现对它们进行单独的管理又可以提高管理效率。 例如：假设一个域中有100个用户须要运用相同的软件，那么管理员可以创建一个组织单位，然后把这100个用户账户加入到这个组织单位中，再运用组策略把这个软件分发给该组织单位。这样，这100个用户便获得了相同的软件环境，而该组织单位以外的用户则与此无关。 2在什么状况下须

2、要运用“最终一次正确的配置”修复计算机？为什么？ 答：在胜利登录后，由于安装了新的外设驱动程序而导致Windows操作系统无法正常启动时，则可以运用“最终一次正确的配置”来启动Windows。因为在“最终一次正确的配置”中并未包含这个新的外设驱动程序信息，也就不存在由于该驱动程序所引发的问题。此外，有些关键性的外设驱动程序是不行以禁用的，否则系统将无法正常启动。假如不当心禁用了这类驱动程序，也可以运用“最终一次正确的配置”来启动Windows，因为在“最终一次正确的配置”中并未禁用该驱动程序。 3为什么进入平安模式可以复原失败的操作系统？ 答： 当以平安模式启动计算机时，只加载了最基本的系统模

3、块和驱动程序，例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。但是，其它的服务与外设驱动程序并未加载，而且也没有启动网络功能。假如由于配置了错误的硬件驱动程序而导致无法正常启动Windows，那么可以进入平安模式，修改错误设置，然后重新以正常方式启动计算机。 4简述“背对背防火墙”的特点。 答：在这种方案中，部署了两层防火墙。其中，前端防火墙连接了外围网络与Internet，而后端防火墙连接了外围网络与内部网络。在外围网络中，仍旧放置了希望被外部用户访问的资源，并且通过前端防火墙进行适当的爱护。内部网络资源则会受到两层防火墙的爱护，因此更为平安。当然，可能也须要在前端防火墙与

4、后端防火墙上允许内部网络用户访问Internet资源。背对背防火墙是特别平安的部署方案，但是部署工作相对困难。 5简述网络管理人员的工作职责。 答：网络管理人员的日常工作主要包含七项任务，即：基础设施管理管理网络基础设施，如：确保网络通信畅通、驾驭网络主要设备的配置状况、负责网络布线配线的管理等；操作系统管理娴熟运用各种管理工具软件，实时监督操作系统的运转状况，刚好发觉故障征兆并进行处理；应用服务管理确保各种网络服务不间断地持续正常工作；用户管理有关用户与用户组的设置与管理；平安保密管理防止非法入侵和数据泄密；信息存储备份管理防止数据丢失、损坏；机房管理管理网络机房。 6简述组织单位的特点。

5、答：组织单位是一种容器类的活动书目对象；组织单位只能在域中创建，并且只能容纳所在域中的对象，而不能包含其它域的对象；在一个组织单位中还可以接着创建组织单位；一个域中组织单位的层次结构与另一个域中组织单位的层次结构无关；组织单位不仅可以容纳对象，还可以对其设置组策略。 7简述活动书目的特点。 答：活动书目的特点身：动态的组织形式活动书目把网络资源信息根据肯定的方式组织起来，可以从几百个对象扩展到数百万个对象，充分满意网络动态管理的需求；便利的资源查找活动书目是收集和分发网络资源信息的集中场所，用户可以利用活动书目工具，非常便利地对这些资源进行查找和运用；集中管理与分散管理相结合管理员可以利用活动

6、书目工具对活动书目中的资源进行统一管理，还可以依据需求进行分散管理；资源访问的分级管理通过登录身份验证和对书目对象设置访问限制权限，管理员能够对整个书目中的数据进行管理，并可以授权用户根据规定的方式访问网络中位于任何位置的资源。 8为什么须要运用不间断电源？ 答：突然断电对于计算机来说是致命的灾难，不但会造成系统的服务中断和数据的丢失，严峻时甚至干脆毁坏硬件设备。为了避开由于电源故障而造成的损失，为重要的设备配备不间断电源是非常必要的。不间断电源是一种能够供应持续、稳定、不间断的电源供应的重要外部设备。它的一端连接市电，另一端连接负载（如：计算机或其它用电设备）。当市电突然中断时能够快速切换为

7、蓄电池供电，从而保证了为负载供应一段时间的正常供电；另一方面，当市电出现各种异样状况时，能够刚好消退异样，改善电源质量，为负载供应高品质的电源供应。 9.简述计算机病毒的危害。 答：计算机病毒的危害主要表现为： 破坏计算机的数据大部分病毒在发作时会干脆破坏计算机里的重要信息数据。 占用磁盘空间寄生在磁盘上的病毒总要非法占用一部分磁盘空间。 抢占系统资源大部分病毒在运行状态下都是常驻内存的，这就必定抢占一部分系统资源。 影响计算机的运行速度病毒须要监控计算机状态、对自身进行加密，这样，CPU会额外执行数千条乃至上万条指令。 窃取机密信息有些病毒在入侵计算机后，会自动开启通信端口，侦听黑客指令，窃

8、取机密信息。 不行预见的危害绝大多数的计算机病毒自身存在着不同程度的错误，所产生的后果往往是难以预料的。 10简述“背对背防火墙”的特点 答：在这种方案中，部署了两层防火墙。其中，前端防火墙连接了外围网络与Internet，而后端防火墙连接了外围网络与内部网络。在外围网络中，仍旧放置了希望被外部用户访问的资源，并且通过前端防火墙进行适当的爱护。内部网络资源则会受到两层防火墙的爱护，因此更为平安。当然，可能也须要在前端防火墙与后端防火墙上允许内部网络用户访问Internet资源。背对背防火墙是特别平安的部署方案，但是部署工作相对困难。 11简述入侵检测与防火墙的区分。 答：防火墙对进出的数据根据

9、预先设定的规则进行检查，符合规则的就予以放行，起着访问限制的作用，是网络平安的第一道屏障。但是，防火墙的功能也有局限性。它只能对进出网络的数据进行分析，对网络内部发生的事务就无能为力。 入侵检测系统通过监听的方式实时监控网络中的流量，推断其中是否含有攻击的企图，并通过各种手段向管理员报警。它不但可以发觉外部的攻击，也可以发觉内部的恶意行为。因此，入侵检测系统是网络平安的其次道屏障，是防火墙的必要补充，与防火墙一起可构成更为完整的网络平安解决方案。 12.简述什么样的用户具有备份文件的权利？ 答： 在工作组中，每台计算机上的Administrators组、Backup Operators组和Po

10、wer Users组的成员能够备份本地计算机上的数据。在域中，Administrators组、Backup Operators组和Server Operators组的成员能够备份域中计算机上的数据。 一般用户可以备份自己具有“读”权限的数据。 数据的全部者可以备份自己所拥有的数据。 13简述活动书目的优点。 答：运用活动书目的好处为：降低“总体拥有成本”通过实施活动书目有助于降低拥有计算机的全部成本，包括：管理成本、维护成本、培训成本、技术支持成本以及相应的升级成本等。单一登录在活动书目中，可以实现用户的单一登录，即：每个用户只要在登录域时供应一次用户信息，就可以访问域中全部允许访问的资源了。

11、 14为什么须要数据备份？ 答：存储在磁盘内的数据，很可能会因为天灾、人祸等因素而损坏或丢失，这会给企业或个人带来严峻损失。为此，在平常可以借助于一些工具对重要的数据定期制作副本，然后把这些副本存储在某种物理媒体中并且放置在平安的场所，这就是“数据的备份”。执行数据备份的工具，被称为“备份工具”。此后，假如磁盘上的原有数据遭到了破坏，则可以从物理媒体中把数据的副本还原到计算机中，使这些数据的状态复原到原来做备份时的状态，从而实现数据容错。 15.为什么进入平安模式可以复原失败的操作系统？ 答：当以平安模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视器、键盘、大容量存储器、

12、基本视频、默认系统服务等。但是，其它的服务与外设驱动程序并未加载，而且也没有启动网络功能。假如由于配置了错误的硬件驱动程序而导致无法正常启动Windows，那么可以进入平安模式，修改错误设置，然后重新以正常方式启动计算机。 16. WSUS服务的部署方案有哪些？ 答：WSUS服务的部署方案主要有以下两种： 单服务器方案是运用最广泛的WSUS部署方案。在该方案中，企业配置了一台wsus服务器，干脆从微软的更新网站下载各种补丁，然后负责把补丁分发给企业网络用户。单服务器方案是大多数中小企业的最佳选择。 链式方案须要部署两台WSUS服务器，其中，上游WSUS服务器从微软的更新网站下载各种补丁，而下游

13、WSUS服务器只能从上游WSUS服务器下载补丁。这种部署方案在总公司分公司的企业管理模式中比较常见。由于性能等因素的限制，链式方案很少超过三层。 17.简述组织单位和组账户的区分。 答：组账户中能够包含的对象类型比较有限，通常只能包含用户账户和组账户；而组织单位中不仅可以包含用户账户、组账户，还可以包含计算机账户、打印机、共享文件夹等其它活动书目对象。另一方面，管理员不能干脆对组账户指定管理策略，但是可以对组织单位指定各种管理策略（组策略）。此外，当删除一个组账户时，其所包含的用户账户并不会随之删除。而当删除一个组织单位时，其所包含的全部活动书目对象都将随之删除。 18WSUS服务的部署方案有

14、哪些？ 答：WSUS服务的部署方案主要有以下两种： 单服务器方案是运用最广泛的WSUS部署方案。在该方案中，企业配置了一台WSUS服务器，干脆从微软的更新网站下载各种补丁，然后负责把补丁分发给企业网络用户。 链式方案须要部署两台WSUS服务器。其中，上游WSUS服务器从微软的更新网站下载各种补丁，而下游WSUS服务器只能从上游WSUS服务器下载补丁。 19简述计算机病毒的特征。 答：通常，计算机病毒具有以下特征： 可执行性计算机病毒与其它合法程序一样是一段可执行代码。 隐藏性病毒程序都是短小精悍的程序，通常附着在正常程序或磁盘的隐藏地方。 传染性病毒程序一旦侵入计算机系统就起先搜寻可以传染的程

15、序或者存储介质，然后通过自我复制快速传播。 潜藏性编制精致的计算机病毒，在侵入计算机系统后往往隐藏起来，潜藏时间可达几天、几周甚至几年。 破坏性或表现性病毒程序一旦侵入系统都会产生不同程度的影响，轻者降低系统工作效率，重者导致系统崩溃、数据丢失。 可触发性一旦满意触发条件，则或者会激活病毒的传染机制，使之进行传染，或者激活病毒的破坏部分或表现功能。 20.简述“边缘防火墙”的特点。 答：作为边缘防火墙，ISA Server是内部网络和Internet之间的主要平安边界。其中，ISA Server计算机具有两个网络接口（例如：两块网卡），一个网络接口连接内部网络，另一个网络接口连接Interne

16、t。内部网络与Internet之间的全部通信均需通过ISA Server。在这个部署方案中，ISA Server既作为一个平安网关来限制用户对Intemet资源的访问，也作为一个防火墙来防止外部用户对内部网络资源的非法访问以及阻挡恶意内容进入内部网络。 边缘防火墙的部署工作比较简洁，但是只能够供应单点防护。 21简述入侵检测系统的主要功能。入侵检测的主要功能包括： 答：监视、分析用户及系统活动，查找非法用户和合法用户的越权操作；找寻系统的弱点，提示管理员修补漏洞； 识别并反映已知攻击的活动模式，向管理员报警，并且能够实时对检测到的入侵行为做出有效反应； 对异样行为模式进行统计分析，总结出入侵行

17、为的规律，并报告给管理员；评估重要系统和数据文件的完整性； 操作系统的审计跟踪管理，识别用户违反平安策略的行为。30.简述不间断电源的用处。 不间断电源(UPS)是一种能够供应持续、稳定、不间断的电源供应的重要外部设备。它的一端连接市电，另一端连接负载（如：计算机或其它用电设备）。当市电突然中断时能够快速切换为蓄电池供电，从而保证了为负载供应一段时间的正常供电，用户得以刚好保存数据和工作，然后正常地关闭系统；另一方面，当市电出现各种异样状况（如：电涌、瞬时凹凸电压、电线噪声）时，能够刚好消退异样，改善电源质量，为负载供应高品质的电源供应。 22在正常备份与增量备份的组合方案中？分别备份了哪些文

18、件？该组合方案有什么优缺点？ 答：在正常备份与增量备份的组合方案中，正常备份对所选定的全部文件执行了完整的备份；在此之后，每一次的增量备份都备份了自上一次增量备份之后到本次增量备份之间所发生变更的文件。 优点：每一次执行增量备份时，仅备份自上一次增量备份之后到本次增量备份之间所发生变更的文件，备份工作量较少，节约磁盘空间和备份时间。 缺点：假如磁盘数据损坏了，那么，在还原数据时，须要运用正常备份的磁带数据和数据损坏之前的全部增量备份的磁带数据，数据还原的工作量较大。 23.简述一个Windows域中计算机的角色有几种？各有什么特点和用途？ 答：在一个Windows域中计算机的角色主要有三种：域限制器、成员服务器和工作站。其中，安装了服务器级Windows操作系统并且存储了活动书目数据库的计算机被称为“域限制器”，域管理员通过修改活动书目数据库实现对整个域的管理工作。安装了服务器级Windows操作系统但并不存储活动书目数据库的计算机被称为“成员服务器”，这些计算机往往在域中供应各种重要的服务。安装了客户端Windows操作系统的计算机称为“工作站”，用户运用它们访问网络资源和服务。