(2021更新）國(guó)家開(kāi)放大學(xué)電大專(zhuān)科《網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)》2022期末試題及答案（試卷號(hào)：2488）

1、國(guó)家開(kāi)放大學(xué)電大專(zhuān)科網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)2022期末試題及答案（試卷號(hào)：2488）盜傳必究一、單項(xiàng)選擇題（將答案填寫(xiě)在題干的括號(hào)中，否則無(wú)效。每題2分，共20分）1. 計(jì)費(fèi)管理的主要功能包括：計(jì)算網(wǎng)絡(luò)建設(shè)及運(yùn)營(yíng)成本，統(tǒng)計(jì)網(wǎng)絡(luò)及其資源的利用率和（）oA. 設(shè)置網(wǎng)卡B. 設(shè)置安全訪問(wèn)權(quán)限C. 掃描病毒D. 聯(lián)機(jī)收集計(jì)費(fèi)數(shù)據(jù)2. 使用活動(dòng)目錄的好處有（）oA. 單一登錄B. 聯(lián)機(jī)計(jì)費(fèi)C. 在線(xiàn)監(jiān)測(cè)網(wǎng)絡(luò)流量D. 排除網(wǎng)絡(luò)故障3. 能夠承擔(dān)域控制器角色的Windows操作系統(tǒng)有（）。A. Windows XPB. Windows Server 2003 企業(yè)版C. Windows 7D. Windows

2、Vista4. 默認(rèn)時(shí)，（）組的成員可以為域和OU創(chuàng)建GPO。A. UsersB. AdministratorsC. Domain UsersD. Advanced Users5. 在安裝防火墻客戶(hù)端時(shí)，需要安裝（）軟件。A. 遠(yuǎn)程訪問(wèn)B. 路由器C. 防火墻客戶(hù)端D. 撥號(hào)6. （）是針對(duì)0SI模型的第1層設(shè)計(jì)的，它只能用來(lái)測(cè)試電纜而不能測(cè)試網(wǎng)絡(luò)的其它設(shè)備。A. 電纜測(cè)試儀B. 協(xié)議分析儀C. 數(shù)字電壓表D. 示波器7. 在一個(gè)Windows域中，更新組策略的命令為（）。A. Nbtstat. exeB. Ping, exeC. Ipconfig, exeD. Gpupdate. exe8.

3、 如果安裝了錯(cuò)誤的調(diào)制解調(diào)器驅(qū)動(dòng)程序,Windows操作系統(tǒng)無(wú)法正常啟動(dòng)，那么應(yīng)該進(jìn)入（）進(jìn) 行恢復(fù)。A. 目錄服務(wù)恢復(fù)模式B. 安全模式C. 調(diào)試模式D. VGA模式9. 如果希望恢復(fù)原先備份的活動(dòng)目錄數(shù)據(jù)庫(kù)，那么應(yīng)該首先進(jìn)入（）,然后再恢復(fù)活動(dòng)目錄數(shù)據(jù) 庫(kù)。A. 安全模式B. VGA模式C. 調(diào)試模式D. 目錄服務(wù)恢復(fù)模式10o在制定組策略時(shí)，可以把組策略對(duì)象鏈接到（）上。A. 0UB. 文件C. 權(quán)限列表D. 文件夾二、判斷題（判斷下列敘述是否正確，正確的劃號(hào)，錯(cuò)誤的劃X號(hào)，標(biāo)記在括號(hào)中。每題2分，共20 分）11. 網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)就是為了保證網(wǎng)絡(luò)系統(tǒng)能夠持續(xù)、穩(wěn)定、安全、可靠和高效

4、地運(yùn)行，所采取 的一系列方法和措施。（V ）12. 一個(gè)Windows域中不需要域控制器。（X ）13. 默認(rèn)時(shí)，在一個(gè)Windows域中沒(méi)有任何組策略。（X ）14. -個(gè)最簡(jiǎn)單的域中將只包含一臺(tái)計(jì)算機(jī)，這臺(tái)計(jì)算機(jī)一定是該域的域控制器。（V ）15. 安裝軟件補(bǔ)丁是保障網(wǎng)絡(luò)安全與解決軟件錯(cuò)誤的有效途徑。（V ）16. 從實(shí)現(xiàn)方式上看，防火墻可以分為硬件防火墻和軟件防火墻兩類(lèi)。（V ）17. 目錄服務(wù)恢復(fù)模式只能在域控制器上使用。（V ）18. 在一個(gè)組織單位上可以同時(shí)鏈接多個(gè)GPO。（ V ）19. 目錄服務(wù)恢復(fù)模式只能在域中的工作站上使用。（X ）20. 網(wǎng)絡(luò)管理員不需要經(jīng)常對(duì)網(wǎng)絡(luò)系統(tǒng)的各

5、方面性能進(jìn)行監(jiān)視。（X ）三、填空題（將答案填寫(xiě)在題干的橫線(xiàn)上，否則無(wú)效。每題2分，共20分）21. 網(wǎng)絡(luò)管理包括五大功能：故障管理、配置管理、性能管理、計(jì)費(fèi)管理和安全管理。22. 在ISO的網(wǎng)絡(luò)安全體系結(jié)構(gòu)中定義了五類(lèi)安全服務(wù)：鑒別服務(wù)、訪問(wèn)控制服務(wù)、數(shù)據(jù)機(jī)密性服務(wù)、 數(shù)據(jù)完整性服務(wù)和抗抵賴(lài)性服務(wù)。23. 在一個(gè)Windows域中，計(jì)算機(jī)的角色主要有：域控制器、成員服務(wù)器和工作站。24. 一個(gè)域中可以有多臺(tái)域控制器，它們都存儲(chǔ)著相同的活動(dòng)目錄。當(dāng)對(duì)任何一臺(tái)域控制器的活動(dòng)目 錄做了更改，該更改內(nèi)容會(huì)自動(dòng)復(fù)制到其它域控制器的活動(dòng)目錄中，從而保證這些域控制器中活動(dòng)目錄數(shù) 據(jù)的一致性。25. 在域中

6、安裝多臺(tái)域控制器可以提供負(fù)載平衡的功能，例如：如果有大量用戶(hù)帳戶(hù)同時(shí)登錄域，那 么由多臺(tái)域控制器對(duì)這些用戶(hù)信息進(jìn)行驗(yàn)證顯然比僅由一臺(tái)域控制器執(zhí)行驗(yàn)證具有更高的效率。26. 計(jì)算機(jī)病毒具有隱蔽性，通常附著在正常程序或磁盤(pán)的隱蔽地方，目的是不讓用戶(hù)發(fā)現(xiàn)它的存在。27. 防火墻是一種將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)分開(kāi)的方法，是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間所施加的安全防 范系統(tǒng)。28. ISA Server支持三種客戶(hù)端：Web代理客戶(hù)端、防火墻客戶(hù)端和SecureNAT客戶(hù)端。29. 不間斷電源是一種在市電中斷時(shí)仍然能夠?yàn)榫W(wǎng)絡(luò)設(shè)備提供持續(xù)、穩(wěn)定、不間斷的電源供應(yīng)的重要 外部設(shè)備。30. 物理類(lèi)故障一般是指線(xiàn)路或設(shè)

7、備出現(xiàn)的物理性問(wèn)題。四、簡(jiǎn)答題（每題5分，共20分）31. 舉例說(shuō)明組織單位的用途。答：組織單位的主要用途在于：它可以把域中一部分具有相同管理要求的活動(dòng)目錄對(duì)象分離出來(lái)，既 可以實(shí)現(xiàn)對(duì)它們進(jìn)行單獨(dú)的管理又可以提高管理效率。例如：假設(shè)一個(gè)域中有100個(gè)用戶(hù)需要使用相同的軟件，那么管理員可以創(chuàng)建一個(gè)組織單位，然后把 這100個(gè)用戶(hù)賬戶(hù)加入到這個(gè)組織單位中，再使用組策略把這個(gè)軟件分發(fā)給該組織單位。這樣，這100個(gè) 用戶(hù)便獲得了相同的軟件環(huán)境，而該組織單位以外的用戶(hù)則與此無(wú)關(guān)。32. 在什么情況下需要使用“最后一次正確的配置”修復(fù)計(jì)算機(jī)？為什么？答：在成功登錄后，由于安裝了新的外設(shè)驅(qū)動(dòng)程序而導(dǎo)致Win

8、dows操作系統(tǒng)無(wú)法正常啟動(dòng)時(shí)，則可以 使用“最后一次正確的配置”來(lái)啟動(dòng)Windowso因?yàn)樵凇白詈笠淮握_的配置”中并未包含這個(gè)新的外設(shè) 驅(qū)動(dòng)程序信息，也就不存在由于該驅(qū)動(dòng)程序所引發(fā)的問(wèn)題。此外，有些關(guān)鍵性的外設(shè)驅(qū)動(dòng)程序是不可以禁 用的，否則系統(tǒng)將無(wú)法正常啟動(dòng)。如果不小心禁用了這類(lèi)驅(qū)動(dòng)程序，也可以使用“最后一次正確的配置” 來(lái)啟動(dòng)Windows,因?yàn)樵凇白詈笠淮握_的配置”中并未禁用該驅(qū)動(dòng)程序。33. 為什么進(jìn)入安全模式可以恢復(fù)失敗的操作系統(tǒng)？答：當(dāng)以安全模式啟動(dòng)計(jì)算機(jī)時(shí)，只加載了最基本的系統(tǒng)模塊和驅(qū)動(dòng)程序，例如：鼠標(biāo)、監(jiān)視器、鍵 盤(pán)、大容量存儲(chǔ)器、基本視頻、默認(rèn)系統(tǒng)服務(wù)等。但是，其它的服務(wù)

9、與外設(shè)驅(qū)動(dòng)程序并未加載，而且也沒(méi) 有啟動(dòng)網(wǎng)絡(luò)功能。如果由于配置了錯(cuò)誤的硬件驅(qū)動(dòng)程序而導(dǎo)致無(wú)法正常啟動(dòng)Windows,那么可以進(jìn)入安全 模式，修改錯(cuò)誤設(shè)置，然后重新以正常方式啟動(dòng)計(jì)算機(jī)。34. 簡(jiǎn)述“背對(duì)背防火墻的特點(diǎn)。答：在這種方案中，部署了兩層防火墻。其中，前端防火墻連接了外圍網(wǎng)絡(luò)與Internet，而后端防 火墻連接了外圍網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)。在外圍網(wǎng)絡(luò)中，仍然放置了希望被外部用戶(hù)訪問(wèn)的資源，并且通過(guò)前端 防火墻進(jìn)行適當(dāng)?shù)谋Ｗo(hù)。內(nèi)部網(wǎng)絡(luò)資源則會(huì)受到兩層防火墻的保護(hù)，因此更為安全。當(dāng)然，可能也需要在 前端防火墻與后端防火墻上允許內(nèi)部網(wǎng)絡(luò)用戶(hù)訪問(wèn)Internet資源。背對(duì)背防火墻是非常安全的部署方案

10、, 但是部署工作相對(duì)復(fù)雜。五、操作填空題（每題10分，共20分）35. 假設(shè)在域abc. cam中有一個(gè)名為“研發(fā)部”的組織單位，在該組織單位中有5個(gè)用戶(hù)賬戶(hù):user!. user2 user3、user4和user5,管理員需要設(shè)置一條組策略，使得研發(fā)部”組織單位中的所有用戶(hù)登 錄到域以后，在自己的“開(kāi)始”菜單中找不到“運(yùn)行”命令。要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的步驟中，從而把步驟補(bǔ)充完整?！静僮鞑襟E】：步驟1：步驟2：步驟3：在“新建GP0”畫(huà)面的“名稱(chēng)”處，為該GP0命名，然后單擊【確定】。步驟4：右擊剛剛創(chuàng)建的GP0,然后在快捷菜單中單擊“編輯。步驟5：步

11、驟6：在彈出的對(duì)話(huà)框中，選中“已啟用”，然后單擊【確定】。【答案選項(xiàng)】A. 在組策略編輯窗口中，單擊“用戶(hù)配置” 一 “管理模板” 一 “任務(wù)欄和開(kāi)始菜單” 一雙擊“從 開(kāi)始菜單中刪除運(yùn)行菜單”組策略。B. 右擊“研發(fā)部0U,然后在快捷菜單中單擊“創(chuàng)建并鏈接GP0C. 單擊“開(kāi)始” 一 “程序”- “管理工具” 一 “組策略管理”。答：步驟1： C步驟2:B步驟5:A36. 在ISA Server 創(chuàng)建“允許傳出的Ping流量”的訪問(wèn)規(guī)則，從而允許內(nèi)部網(wǎng)中的用戶(hù)可以使用 Ping命令去訪問(wèn)外部網(wǎng)中的計(jì)算機(jī)。要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的步驟中，從而把步驟補(bǔ)充完整。

12、【操作步驟】：步驟1：步驟2：在“歡迎使用新建訪問(wèn)規(guī)則向?qū)А碑?huà)而中輸入訪問(wèn)規(guī)則的名稱(chēng)，例如：允許傳出的Ping流 量，然后單擊【下一步】。步驟3：在“規(guī)則操作”窗口中，選擇“允許”，然后單擊【下一步】。步驟4：在“協(xié)議”窗口中，單擊下拉式箭頭，選擇“所選的協(xié)議氣步驟5：步驟6：在“訪問(wèn)規(guī)則源”的畫(huà)面中，單擊“網(wǎng)絡(luò)”，從中選擇“內(nèi)部”，然后單擊【添加】按鈕。 接著，單擊【下一步】。步驟7：步驟8：在“用戶(hù)集”的畫(huà)面中，選擇“所有用戶(hù)”。接著，單擊【下一步】。步驟9：在“正在完成新建訪問(wèn)規(guī)則向?qū)А碑?huà)面中，單擊【完成】。步驟10：在彈出的警告窗口中，單擊【應(yīng)用】按鈕，使該訪問(wèn)規(guī)則生效。【答案選項(xiàng)】A. 單擊【添加】按鈕