國(guó)家開(kāi)放大學(xué)電大?？啤毒W(wǎng)絡(luò)系統(tǒng)管理與維護(hù)》2024期末試題及答案

國(guó)家開(kāi)放大學(xué)電大專科《網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)》2024期末試題及答案（試卷號(hào)：2488）盜傳必究一、單項(xiàng)選擇題（將答案填寫(xiě)在題目的括號(hào)中，否則無(wú)效）（何題2分.共20分）在制定組策略時(shí)，可以把組策略對(duì)象鏈接到（）上。文件夾文件權(quán)限列表域在安裝防火墻客戶端時(shí)，需要安裝（）軟件。防火墻客戶端遠(yuǎn)程訪問(wèn)路由器撥號(hào)在活動(dòng)目錄中，所有被管理的資源信息，例如：用戶賬戶、組賬戶、計(jì)算機(jī)賬戶、甚至是域、域樹(shù)、域森林等，統(tǒng)稱為（）活動(dòng)目錄對(duì)象打印機(jī)對(duì)象文件夾對(duì)象管理對(duì)象常見(jiàn)的備份工具有（）Windows備份工具IE防火墻RAS服務(wù)器如果安裝了錯(cuò)誤的調(diào)制解調(diào)器驅(qū)動(dòng)程序，Windows操作系統(tǒng)無(wú)法正常啟動(dòng)，那么應(yīng)該進(jìn)入（）進(jìn)行恢復(fù)。啟用VGA模式目錄服務(wù)恢復(fù)模式調(diào)試模式安全模式（）是針對(duì)0SI模型的第1層設(shè)計(jì)的，它只能用來(lái)測(cè)試電纜而不能測(cè)試網(wǎng)絡(luò)的其它設(shè)備。協(xié)議分析儀示波器數(shù)字電壓表電纜測(cè)試儀在事件查看器中，（）日志記錄應(yīng)用程序所產(chǎn)生的錯(cuò)誤、警告或者提示。例如：如果應(yīng)用程序執(zhí)行非法操作，系統(tǒng)會(huì)停止運(yùn)行該應(yīng)用程序，并把相應(yīng)的事件記錄到應(yīng)用程序日志中。系統(tǒng)應(yīng)用程序安全性活動(dòng)目錄Windows備份工具支持的備份類型主要有（）備份、差別備份、增量備份、每日備份等。正常限量完整部分在一個(gè)Windows域中，域控制器的數(shù)量為（）至少1臺(tái)至少2臺(tái)至少3臺(tái)可有可無(wú)在一個(gè)Windows域中，更新組策略的命令為（）Gpupdate.exeNbtstat.exeIpconfig,exePing,exe二、判斷題（判斷下列敘述是否正確，正確的劃"號(hào)，錯(cuò)誤的劃X號(hào).標(biāo)記在括號(hào)中）（每題2分，共16分）11.在一個(gè)組織單位中可以包含多個(gè)域。（X）防火墻客戶端不支持身份驗(yàn)證。（X）Web代理客戶端不支持DNS轉(zhuǎn)發(fā)功能。（X）在一個(gè)域上可以同時(shí)鏈接多個(gè)GPOo（V）如果由于安裝了錯(cuò)誤的顯卡驅(qū)動(dòng)程序或者設(shè)置了錯(cuò)誤的分辨率而導(dǎo)致無(wú)法正常顯示的話，則可以選擇“啟用VGA模式”進(jìn)行修復(fù)。）管理員審批補(bǔ)丁的方式有：手動(dòng)審批和自動(dòng)審批。（/）網(wǎng)絡(luò)故障診斷是以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識(shí)為基礎(chǔ)，從故障現(xiàn)象人手，以網(wǎng)絡(luò)診斷工具為手段獲取診斷信息，確定網(wǎng)絡(luò)故障點(diǎn)，查找問(wèn)題的根源并排除故障，恢復(fù)網(wǎng)絡(luò)正常運(yùn)行的過(guò)程。（J）目錄服務(wù)恢復(fù)模式只能在域控制器上使用。（J）三、填空題為了保證活動(dòng)目錄環(huán)境中各種對(duì)象行為的有序與安全，管理員需要制定與現(xiàn)實(shí)生活中法律法規(guī)相似的各種管理策略，這些管理策略被稱為組策略。默認(rèn)時(shí)，當(dāng)父容器的組策略設(shè)置與子容器的組策略設(shè)置發(fā)生沖突時(shí)，子容器的組策略設(shè)置最終生效。在ISAServer中，防火墻的常見(jiàn)部署方案有：邊緣防火墻、三向防火墻和背對(duì)背防火墻等。ISAServer支持三種客戶端：Web代理客戶端、防火墻客戶端和SecureNAT客戶端。入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未經(jīng)授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢查計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。不間斷電源是一種在市電中斷時(shí)仍然能夠?yàn)榫W(wǎng)絡(luò)設(shè)備提供持續(xù)、穩(wěn)定、不間斷的電源供應(yīng)的重要外部設(shè)備。物理類故障一般是指線路或設(shè)備出現(xiàn)的物理性問(wèn)題。在域中，用戶使用域用戶賬戶登錄到域。-旦對(duì)父容器的某個(gè)GP0設(shè)置了強(qiáng)制，那么，當(dāng)父容器的這個(gè)GP0的組策略設(shè)置與子容器的GP0的組策略設(shè)置發(fā)生沖突時(shí)，父容器的這個(gè)GP0的組策略設(shè)置最終生效。軟件限制規(guī)則有：路徑規(guī)則，哈希規(guī)則、證書(shū)規(guī)則‘internet區(qū)域規(guī)則四、簡(jiǎn)答題（每題6分，共24分）簡(jiǎn)述入侵檢測(cè)系統(tǒng)的主要功能。入侵檢測(cè)的主要功能包括：答：①監(jiān)視、分析用戶及系統(tǒng)活動(dòng)，查找非法用戶和合法用戶的越權(quán)操作；②尋找系統(tǒng)的弱點(diǎn)，提示管理員修補(bǔ)漏洞；識(shí)別并反映已知攻擊的活動(dòng)模式，向管理員報(bào)警，并且能夠?qū)崟r(shí)對(duì)檢測(cè)到的入侵行為做出有效反應(yīng)；對(duì)異常行為模式進(jìn)行統(tǒng)計(jì)分析，總結(jié)出入侵行為的規(guī)律，并報(bào)告給管理員；⑤評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性；⑥操作系統(tǒng)的審計(jì)跟蹤管理，識(shí)別用戶違反安全策略的行為。30.筒述不間斷電源的用處。不間斷電源（UPS）是一種能夠提供持續(xù)、穩(wěn)定、不間斷的電源供應(yīng)的重要外部設(shè)備。它的一端連接市電，另一端連接負(fù)載（如：計(jì)算機(jī)或其它用電設(shè)備）。當(dāng)市電突然中斷時(shí)能夠迅速切換為蓄電池供電，從而保證了為負(fù)載提供一段時(shí)間的正常供電，用戶得以及時(shí)保存數(shù)據(jù)和工作，然后正常地關(guān)閉系統(tǒng)；另一方而，當(dāng)市電出現(xiàn)各種異常情況（如：電涌、瞬時(shí)高低電壓、電線噪聲）時(shí)，能夠及時(shí)消除異常，改善電源質(zhì)量，為負(fù)載提供高品質(zhì)的電源供應(yīng)。在正常備份與增量備份的組合方案中？分別備份了哪些文件？該組合方案有什么優(yōu)缺點(diǎn)？答：在正常備份與增量備份的組合方案中，正常備份對(duì)所選定的全部文件執(zhí)行了完整的備份；在此之后，每一次的增量備份都備份了自上一次增量備份之后到本次增量備份之間所發(fā)生改變的文件。優(yōu)點(diǎn)：每一次執(zhí)行增量備份時(shí)，僅備份自上一次增量備份之后到本次增量備份之間所發(fā)生改變的文件,備份工作量較少，節(jié)省磁盤空間和備份時(shí)間。缺點(diǎn)：如果磁盤數(shù)據(jù)損壞了，那么，在還原數(shù)據(jù)時(shí)，需要使用正常備份的磁帶數(shù)據(jù)和數(shù)據(jù)損壞之前的全部增量備份的磁帶數(shù)據(jù)，數(shù)據(jù)還原的工作量較大。簡(jiǎn)述一個(gè)Windows域中計(jì)算機(jī)的角色有幾種？各有什么特點(diǎn)和用途？答：在一個(gè)Windows域中計(jì)算機(jī)的角色主要有三種：域控制器、成員服務(wù)器和工作站。其中，安裝了服務(wù)器級(jí)Windows操作系統(tǒng)并且存儲(chǔ)了活動(dòng)目錄數(shù)據(jù)庫(kù)的計(jì)算機(jī)被稱為“域控制器”，域管理員通過(guò)修改活動(dòng)目錄數(shù)據(jù)庫(kù)實(shí)現(xiàn)對(duì)整個(gè)域的管理工作。安裝了服務(wù)器級(jí)Windows操作系統(tǒng)但并不存儲(chǔ)活動(dòng)目錄數(shù)據(jù)庫(kù)的計(jì)算機(jī)被稱為“成員服務(wù)器”，這些計(jì)算機(jī)往往在域中提供各種重要的服務(wù)。安裝了客戶端Windows操作系統(tǒng)的計(jì)算機(jī)稱為“工作站”，用戶使用它們?cè)L問(wèn)網(wǎng)絡(luò)資源和服務(wù)。五、操作填空題（每題10分，共20分）為了允許普通的域用戶賬戶能夠在DC上登錄到域，管理員需要修改“DefaultDomainControilersPolicy"GPO中的“允許在本地登錄”組策略，以便讓“DomainUsers”組的所有成員都具有在DC上登錄到域的權(quán)利。要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的操作步驟中，從而把步驟補(bǔ)充完整。【操作步驟】：步驟1：步驟2：在彈出的窗口中，右擊"DefaultDomainControllersPolicy”-在快捷菜單中單擊"編輯”,打開(kāi)“組策略編輯器”。步驟3：步驟4：在彈出的窗口中，單擊【添加用戶或組】按鈕，選擇該域的DomainUsers組，然后單擊【確定】。步驟5：【答案選項(xiàng)】A單擊“計(jì)算機(jī)配置”一“Windows設(shè)置”一“安全設(shè)置”一“本地策略”一“用戶權(quán)限分配”一雙擊“允許本地登錄”組策略。R在域控制器上，運(yùn)行“gpupdate”命令，使這條組策略立即生效。C單擊“開(kāi)始”一“程序”一“管理工具"一“組策略管理”。答：步驟1:C步驟2：在彈出的窗口中，右擊"DefaultDomainControllersPolicy”一在快捷菜單中單擊"編輯”，打開(kāi)“組策略編輯器”。步驟3:A步驟4：在彈出的窗口中，單擊【添加用戶或組】按鈕，選擇該域的DomainUsers組，然后單擊【確定】。步驟5:B在ISAServer±創(chuàng)建“允許傳出的Ping流量”的訪問(wèn)規(guī)則，從而允許內(nèi)部網(wǎng)中的用戶可以使用Ping命令去訪問(wèn)外部網(wǎng)中的計(jì)算機(jī)。要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫(xiě)在空白的操作步驟中，從而把步驟補(bǔ)充完整。【操作步驟】：步驟1：步驟2：在“歡迎使用新建訪問(wèn)規(guī)則向?qū)А碑?huà)而中輸入訪問(wèn)規(guī)則的名稱，例如：允許傳出的Ping流量，然后單擊【下一步】。步驟3：步驟4：在“協(xié)議”窗口中，單擊下拉式箭頭，選擇“所選的協(xié)議”o步驟5：步驟6：步驟7：步驟8：在“用戶集”的畫(huà)面中，選擇“所有用戶”。接著，單擊【下一步】。步驟9：在“正在完成新建訪問(wèn)規(guī)則向?qū)А标得嬷校瑔螕簟就瓿伞?。步驟10：在彈出的警告窗口中，單擊【應(yīng)用】按鈕，使該訪問(wèn)規(guī)則生效?！敬鸢高x項(xiàng)】A在“規(guī)則操作”窗口中，選擇“允許”，然后單擊【下一步】。R單擊【添加】按鈕來(lái)添加協(xié)議，單擊“通用協(xié)議”，從中選擇“PING”，然后單擊【添加】按鈕。接著，單擊【下一步】。C在ISAServer的管理控制臺(tái)中，單擊左窗格中的“防火墻策略”，然后單擊任務(wù)窗格的“任務(wù)”選項(xiàng)卡，接著單擊“創(chuàng)建訪問(wèn)規(guī)則”。D.在“訪問(wèn)規(guī)則目標(biāo)”的畫(huà)面中，單擊“網(wǎng)絡(luò)”，從中選擇“外部”，然后單擊【添加】按鈕。接著，在左圖中單擊【下一步】。E在“訪問(wèn)規(guī)則源”的畫(huà)面中，單擊“網(wǎng)絡(luò)”，從中選擇“內(nèi)部”，然后單擊【添加】按鈕。接著,單擊【下一步】。答：步驟1:C步驟2：在“歡迎使用新建訪問(wèn)