试卷代号：2488 座位■■ 中央广播电视大学2012一2013学年度第一学期“开放专科”期末考试 网络系统管理与维护试题 2013年1月 题 号 二 三 四 五 总分 分 数 得分 评卷人 一、单项选择题（将答案填写在题干的括号中，否则无效。每题2分， 共20分) 1.计费管理的主要功能包括：计算网络建设及运营成本，统计网络及其资源的利用率和 )。 A.设置网卡 B.设置安全访问权限 C.扫描病毒 D.联机收集计费数据 2.使用活动目录的好处有()。 A.单一登录 B.联机计费 C.在线监测网络流量 D.排除网络故障 3.能够承担域控制器角色的Windows操作系统有()。 A.Windows XP B.Windows Server2003企业版 C.Windows 7 D.Windows Vista 4.默认时，( )组的成员可以为域和OU创建GPO。 A.Users B.Administrators C.Domain Users D.Advanced Users 5.在安装防火墙客户端时，需要安装( )软件。 A.远程访问 B.路由器 C.防火墙客户端 D.拨号 1883
试卷代号 座位号IT] 中央广播电视大学 3学年度第一学期"开放专科"期末考试 网络系统管理与维护试题 2013 年1 B. D. 联机收 一、单项选择题{将答案填写在题干的括号中，否则无效。每题 2分， 1.计费管理的主要功能包括 z计算网络建设及运营成本，统计网络及其资源的利用率和 A. C. 2. 使用 )。 A.单一登录 .联机计费 C. 线监 量D. 3. 能够 域控 的Windows 统有 )。 ( |题号 - 四l |分数 I I I I I I |得分|评卷人| I I I A. Windows XP B. Windows Server 2003 企业 C. Windows 7 D. Windows Vista 4. )组的成员可以为域和 U创建 A. Users B. Administrators C. Domain Users D. Advanced Users 5. 需要安 A. C. 〉软件。 B. D. 拨号 1883
6.( )是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它 设备。 A.电缆测试仪 B.协议分析仪 C.数字电压表 D.示波器 7.在一个Windows域中，更新组策略的命令为( )。 A.Nbtstat.exe B.Ping.exe C.Ipconfig.exe D.Gpupdate.exe &.如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该 进人()进行恢复。 A.目录服务恢复模式 B.安全模式 C.调试模式 D.VGA模式 9.如果希望恢复原先备份的活动目录数据库，那么应该首先进人( ),然后再恢复活 动目录数据库。 A.安全模式 B.VGA模式 C.调试模式 D.目录服务恢复模式 10.在制定组策略时，可以把组策略对象链接到( )上。 A.OU B.文件 C.权限列表 D.文件夹 得 分 评卷人 二、判断题（判断下列叙述是否正确，正确的划√/号，错误的划×号， 标记在括号中。每题2分，共20分) 11.人侵检测的主要目的是对各种网络行为进行实时的检测、监控、报警和阻断，从面防 止针对网络的攻击与犯罪行为。() 12.一个Windows域中必须有成员服务器。() l3.一个最简单的Windows域中将包含三台计算机，一台是域控制器、一台是成员服务 器、一台是工作站。() 14.在一个Windows域中，每台计算机都拥有一个唯一确定的计算机账户。() 15.补丁管理具有及时性、严密性和持续性的特点。() 16.在一个域中可以包含多个组织单位。() 17.在一个组织单位上只能链接一个GPO。() 18.WSUS服务的部署方案主要有：单服务器方案和链式方案。() 19.目录服务恢复模式只能在域中的成员服务器上使用。() 20.网络管理员需要经常对网络系统的各方面性能进行监视。() 1884
6. ( )是针对 I模型的第 1层设计的，它只能用来测试电缆而不能测试网络的其它 设备。 A. 仪B.协议 C. 压表 D. 7. 在一个Windows 组策 )。 A. Nbtstat. exe C. Ipconfig. exe B. Ping. exe D. Gpupdate. exe |得分|评卷人! I I I 8. 果安装 错误 器驱 Windows 正常 进入( )进行恢复。 A.目录服务恢复模式 .安全模式 C. 式D.VGA 9. 希望 先备份 据库 应该 )，然后再恢复活 动目录数据库。 A. 式B.VGA C. 试模式D. 务恢 模式 10. 制定 策略 把组策略对象链 )上。 A. au B. 文件 C. 限列表D. 二、判断题{判断下列叙述是否正确，正确的划J号，错误的划×号， 标记在捂号中。每题2分，共 0分} 1. 人侵 主要 是对 阻断 止针对网络的攻击与犯罪行为。( ) 12. 务器 ) 13. 个最 将包 算机 是域控 是成 服务 器、一台是工作站。( ) 14. 个Windows 算机 拥有一个 一确定 ) 15. 理具 密性 续性 ) 16. 在一 组织单 ) 17. 位上 链接 ( ) 18. WSUS 部署方案主要有 务器 案和链式 ) 19. 能在 ) 20. 各方 进行监视 ) 1884
得 分 评卷人 三、填空题（将答案填写在题干的横线上，否则无效。每题2分，共 20分) 21.网络管理包括五大功能：故障管理、 性能管理、计费管理和安 全管理。 22.网络系统管理与维护主要包含两个任务：一是对网络的运行状态进行监测，二是对网 络系统的运行状态进行一。 23.在活动目录中，域和域之间通过 关系联系在一起，这使得一个域的用户可以 凭借本域的用户账户身份来访问另一个域中允许其访问的资源。 24.在一个Windows域中，计算机的角色主要有：域控制器、 和工 作站。 25.在域中安装多台域控制器可以提供 的功能，这是因 为即使一台域控制器出现了故障，仍然能够由其它域控制器继续提供服务。 26.在一个Windows域中，如果在成员服务器上安装了活动目录，它会升级为 27.在一个Windows域中创建的用户账户被称为 28.计算机病毒具有 ,一旦侵人计算机系统就开始搜索可以传染的程序或 者存储介质，然后通过自我复制迅速传播。 29.防火墙是一种将内部网络与 网络分开的方法，是在内部网络和外部网络之 间所施加的安全防范系统。 30.软件限制规则有： 规则、哈希规则、证书规则和Internet区域规则。 1885
、性能管理、计费管理和安 三、填空题{将答案填写在题干的横线上，否则无效。每题 2分，共 20 1. 包括五大功能 障管 |得分|评卷人| I I I 全管理。 22. 管理 护主要包含两个 行状 进行监 是对 络系统的运行状态进行 23. 活动 关系联系在一起，这使得一个域的用户可以 凭借本域的用户账户身份来访问另一个域中允许其访问的资源。 24. 在一个Windows 的 角 色主 和工 作站。 25. 在域 提供 为即使一台域控制器出现了故障，仍然能够由其它域控制器继续提供服务。 的功能，这是因 26. 在 一 个Windows 在 成 服 务 上 安 装 27. 个Windows 被称 28. 算机病毒具有 ，一旦侵入计算机系统就开始搜索可以传染的程序或 者存储介质，然后通过自我复制迅速传播。 29. 是一 间所施加的安全防范系统。 网络分开的方法，是在内部网络和外部网络之 30. 软件限制 则有 规则、晗希规则、证书规则和 rn t区域规则。 1885
得 分 评卷人 四、简答题（每题5分，共20分） 31.简述活动目录的优点。 32.为什么需要数据备份？ 33.为什么进入安全模式可以恢复失败的操作系统？ 34.WSUS服务的部署方案有哪些？ 得 分 评卷人 五、操作填空题（每题10分，共20分） 35.在域abc.com中有一个域用户账户user1,该账户位于组织单位“OU1”中，该组织单 位上已经链接了一个名为“GPO1”的GPO。现在，管理员需要使用组策略为该用户设置一个 登录脚本。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤 补充完整。 【操作步骤】： 步骤1：为用户userl创建一个登录脚本文件，文件名为“logoff..bat”。 步骤2： 步骤3： 步骤4：在弹出的窗口中，单击【显示文件】按钮。 步骤5：将前面创建的登录脚本文件logon.bat复制到这里。 步骤6：关闭该窗口并返回到前一窗口，单击【添加】。 步骤7： 【答案选项】 A.在弹出的窗口中，单击【浏览】，然后选择刚刚复制过来的登录脚本文件 logon.bat,单击【确定】。 B.单击“开始”→“程序”→“管理工具”+“组策略管理”→“OU1”→右击“GPO1”→ 编辑。 C.在弹出的窗口中，执行：“用户配置”→“Windows设置”→“脚本（登录/注销）”→ 在右窗格中双击“登录”。 1886
|得分|评卷人| I I I 四、简答题{每题 5分，共 0分} 1. 活动 32. 需要数据备份 33. 进入 恢复失 34. WSUS 案有 |得分|评卷人| I I I 五、操作填空题{每题 0分，共 0分} 35. 域abc. com 户userl 该账 位"OUl" 组织 位上已经链接了一个名为 "的 O。现在，管理员需要使用组策略为该用户设置一个 登录脚本。 要求 z从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤 补充完整。 作步骤1: 步骤 :为用户 l创建一个登录脚本文件，文件名为 ff bat" 步骤 步骤 步骤 z在弹出的窗口中 步骤 :将前面创建的登录脚本文件 og bat 步骤 :关闭该窗口并返回到前一窗口，单击 添加 步骤 A. 单 击 然 后 选 脚 本 文 logon. bat 单击 B. 开始 理工具 组策略 →"OUl" 击"GPOl" 编辑。 c.在弹出的窗口中，执行严用户配置"→ nd s设置"→"脚本(登录/注销)"→ 在右窗格中双击"登录"。 1886
36.在ISA Server上，管理员需要创建发布规则，把内部的Web服务器发布出来，以允许外 部用户访问。其中，内部的Web服务器安装在计算机PCl(P地址：l92.168.1.1);ISA Server连 接内部的网卡P地址为：192.168.1.200，连接外部的网卡P地址为：131.107.1.200。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤 补充完整。 【操作步骤】： 步骤1： 步骤2：在“欢迎使用新建Web发布规则向导”画面中输人发布规则的名称，例如：发布内 部Web服务器，然后单击【下一步】。 步骤3：在“规则操作”窗口中，选择“允许”，然后单击【下一步】。 步骤4：由于只发布一个Wb网站，所以选择“发布单个网站或负载平衡器”，然后单击 【下一步】。 步骤5： 步骤6：在弹出的窗口中输人PC1的IP地址：192.168.1.1。然后，单击【下一步】。 步骤7：在弹出的窗口中，在“路径”一项保留为空白，即：发布整个网站。然后，单击【下一 步】。 步骤8： 步骤9：在弹出的窗口中选择合适的Web侦听器，以便通过此侦听器来侦听Internet用户 的访问请求。 步骤10：由于不需要身份验证，因此选择“无委派，客户端无法直接进行身份验证”，然后 单击【下一步】。 步骤11：在弹出的窗口中，保留默认的“所有用户”，然后单击【下一步】。 步骤12：出现“正在完成新建Web发布规则向导”画面时，单击【完成】按钮。 【答案选项】 A.在弹出的窗口中，选择HTTP方式，然后单击【下一步】。 B.在弹出的窗口中的“公用名称”中输入：131.107.1.200，以便让外部用户通过此 P地址来访问内部网站。然后，单击【下一步】。 C.在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗 格的“任务”选项卡，接着单击“发布网站”。 1887
36. 在ISA Serv r上，管理员需要创建发布规则，把内部的 b服务器发布出来，以允许外 部用户访问。其中，内部的 b服务器安装在计算机 l( IP地址: 192. 168. 1. 1);ISA Serv r连 接内部的网卡 E地址为: 192. 168. 1. 200 卡IP 地址 131. 107. 1. 200 要求 z从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤 补充完整。 作步 步骤 : 步骤 :在"欢迎使用新建 b发布规则向导"画面中输入发布规则的名称，例如 z发布内 b服务器，然后单击E下一步 步骤 :在"规则操作"窗口中，选择"允许"，然后单击E下一步 步骤 :由于只发布一个 b网站，所以选择"发布单个网站或负载平衡器"，然后单击 步1 步骤 步骤 :在弹出的窗口中输入 1的 P地址 6 8 1. 1。然后，单击E下一步 步骤 :在弹出的窗口中，在"路径"一项保留为空白，即 z发布整个网站。然后，单击E下一 步骤 步骤 :在弹出的窗口中选择合适的 b侦昕器，以便通过此侦昕器来侦昕 e r t用户 的访问请求。 步骤 :由于不需要身份验证，因此选择"无委派，客户端无法直接进行身份验证"，然后 单击E下一步 步骤 11 :在弹出的窗口中，保留默认的"所有用户"，然后单击E下一步 步骤 :出现"正在完成新建 b发布规则向导"画面时，单击E完成】按钮。 A. 择HTTP 方式 下一 B. 输入 131. 107. 1. 200 便让 IP 地址来访 然后 单击 下一步 C. 在ISA Server 理控 台 中 单击 火墙策 后单击 格的"任务"选项卡，接着单击"发布网站"。 1887
试卷代号：2488 中央广播电视大学2012一2013学年度第一学期“开放专科”期末考试 网络系统管理与维护试题答案及评分标准 (供参考) 2013年1月 一、单项选择题（将答案填写在题干的括号中，否则无效。每题2分，共20分） 1.D 2.A 3.B 4.B 5.C 6.A 7.D 8.B 9.D 10.A 二、判断题（判断下列叙述是否正确，正确的划√号，错误的划X号，标记在括号中。每题2分， 共20分) 11./ 12.× 13.× 14.√ 15.√ 16./ 17.× 18./ 19× 20.√/ 三、填空题（将答案填写在题干的横线上，香则无效。每题2分，共20分） 21.配置管理 22.控制 23.信任 24.成员服务器 25.容错或故障转移 26.域控制器 27.域用户账户 28.传染性 29.外部 30.路径 四、简答题（每题5分，共20分） 31.简述活动目录的优点。 使用活动目录的好处为：降低“总体拥有成本”一通过实施活动目录有助于降低拥有计 算机的全部成本，包括：管理成本、维护成本、培训成本、技术支持成本以及相应的升级成本等。 单一登录一在活动目录中，可以实现用户的单一登录，即：每个用户只要在登录域时提供一 次用户信息，就可以访问域中所有允许访问的资源了。 1888
试卷代号 8 8 中央广播电视大学 3学年度第一学期"开放专科"期末考试 网络系统管理与维护试题答案及评分标准 〈供参考) 2013 年1 一、单项选择题{将答案填写在题干的括号中，否则无效。每题 2分，共 0分} I. D 6.A 2.A 7.D 3. B 8. B 4.B 9.D 5. C 10. A 二、判断题{判断下列叙述是否正确，正确的划J号，错误的划×号，标记在括号中。每题 2分， 11. .J 12. X 13. X 14..J 15..J 16. .J 17. X 18. .J 19X 20. .J 三、填空题{将答案填写在题干的横线上，否则无效。每题 2分，共 0分} 1. 配置管 22. 23. 24. 25. 或故障转 26. 27. 28. 29. 外部 30. 四、简答题(每题 5分，共 0分) 1. 活动 使用活动目录的好处为 z降低"总体拥有成本"一一-通过实施活动目录有助于降低拥有计 算机的全部戚本，包括 z管理成本、维护成本、培训成本、技术支持成本以及相应的升级戚本等。 单一登录一一-在活动目录中，可以实现用户的单一登录，即 z每个用户只要在登录域时提供一 次用户信息，就可以访问域中所有允许访问的资源了。 1888
32.为什么需要数据备份？ 存储在磁盘内的数据，很可能会因为天灾、人祸等因素而损坏或丢失，这会给企业或个人 带来严重损失。为此，在平时可以借助于一些工具对重要的数据定期制作副本，然后把这些副 本存储在某种物理媒体中并且放置在安全的场所，这就是“数据的备份”。执行数据备份的工 具，被称为“备份工具”。此后，如果磁盘上的原有数据遭到了破坏，则可以从物理媒体中把数 据的副本还原到计算机中，使这些数据的状态恢复到原来做备份时的状态，从而实现数据容 错。 33.为什么进人安全模式可以恢复失败的操作系统？ 当以安全模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视 器、键盘、大容量存储器、基本视频、默认系统服务等。但是，其它的服务与外设驱动程序并未 加载，而且也没有启动网络功能。如果由于配置了错误的硬件驱动程序而导致无法正常启动 Windows,那么可以进人安全模式，修改错误设置，然后重新以正常方式启动计算机。 34.WSUS服务的部署方案有哪些？ WSUS服务的部署方案主要有以下两种： ①单服务器方案一是使用最广泛的WSUS部署方案。在该方案中，企业配置了一台 WSUS服务器，直接从微软的更新网站下载各种补丁，然后负责把补丁分发给企业网络用户。 单服务器方案是大多数中小企业的最佳选择。 ②链式方案一需要部署两台WSUS服务器，其中，上游WSUS服务器从微软的更新网 站下载各种补丁，而下游WSUS服务器只能从上游WSUS服务器下载补丁。这种部署方案 在总公司/分公司的企业管理模式中比较常见。由于性能等因素的限制，链式方案很少超过三 层。 五、操作填空题（每题10分，共20分） 35.步骤2：B 步骤3：C 步骤7：A 36.步骤1：C 步骤5：A 步骤8：B 1889
32. 需要数据备份 存储在磁盘内的数据，很可能会因为天灾、人祸等因素而损坏或丢失，这会给企业或个人 带来严重损失。为此，在平时可以借助于一些工具对重要的数据定期制作副本，然后把这些副 本存储在某种物理媒体中并且放置在安全的场所，这就是"数据的备份"。执行数据备份的工 具，被称为"备份工具"。此后，如果磁盘上的原有数据遭到了破坏，则可以从物理媒体中把数 据的副本还原到计算机中，使这些数据的状态恢复到原来做备份时的状态，从而实现数据容 错. 33. 进入安 模式 当以安全模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如 z鼠标、监视 器、键盘、大容量存储器、基本视频、默认系统服务等。但是，其它的服务与外设驱动程序并未 加载，而且也没有启动网络功能。如果由于配置了错误的硬件驱动程序而导致无法正常启动 Windows 安全模式 修改错误设 然后 正常 算机 34. WSUS 服务 案有哪 WSUS 两种 ①单服务器方案一一是使用最广泛的 S部署方案.在该方案中，企业配置了一台 WSUS 从微 更新 种补 把补 发给 单服务器方案是大多数中小企业的最佳选择。 ②链式方案一一需要部署两台 S服务器，其中，上游 S服务器从微软的更新网 站下载各种补丁，而下游 S服务器只能从上游 S服务器下载补丁。这种部署方案 在总公司/分公司的企业管理模式中比较常见。由于性能等因素的限制，链式方案很少超过三 层。 五、操作填空题{每题 10分，共 0分} 35. 骤2:B 步骤 步骤 36. 骤l:C 步骤 步骤 1889