试卷代号：2488 座位号■ 中央广播电视大学2010一2011学年度第一学期“开放专科”期末考试 网络系统管理与维护 试题 2011年1月 题号 三 四 五 总 分 分 数 得 分 评卷人 一、单项选择题（将答案填写在题目的括号中，否则无效）（每题2分， 共20分) 1.在组策略中，计算机策略仅对( )生效。 A.文件夹 B.文件 C.用户账户 D.计算机账户 2.在一个Windows域中，至少需要( )台域控制器。 A.1台 B.2台 C.3台 D.4台 3.在一个Windows域中，成员服务器的数量为() A.至少1台 B.至少2台 C.至少3台 D.可有可无 4.在一个Windows域中，更新组策略的命令为() A.Gpupdate.exe B.Nbtstat,exe C.Ipconfig.exe D.Ping.exe 5.一旦把内部网络中的计算机配置成为Wb代理客户端，它们将只能够把本地用户访问 Internet的()对象的请求提交给ISA Server,由ISA Server代为转发。 A.HTTP B.SNMP C.Ping D.PPTP 6.常见的备份工具有() A.Ghost B.IE C.防火墙 D.RAS服务器 2227
试卷代号 座位号[二口 中央广播电视大学 11学年度第一学期"开放专科"期末考试 网络系统管理与维护试题 2011 年1 )生效。 B. 文件 D. )台域控制器。 B. D.4 一、单项选择题{将答案填写在题目的括号中，否则无效)(每题 2分， A. c. 2 0 1.在组策略中，计算机策略仅对( A.文件夹 c. 2. 在一个Windows 少需要 |题号 - 二l 三l 四l 五l |分数 I I I I I I |得分|评卷人| I I I 3. 在一 服务器 ) A. 少1 台B. 少2 c. 有可 4. 更新 策略 ) A. Gpupdate. exe C. Ipconfig. exe B. Nbtstat. exe D. Ping. exe 5. 一旦把 置成为 W 代理 它们 能够 Internet )对象的请求提交给 Server 由ISA Server 转发 A. HTTP B. SNMP C. Ping D. PPTP 6. 备份 ) A. Ghost B. IE C. 防火墙D.RAS 服务 2227
7.()是一种电子设备，用来测量并连续显示信号的电压及信号的波形。 A.协议分析仪 B.示波器 C.数字电压表 D.电缆测试仪 8.在事件查看器中，( )日志记录Windows操作系统自身产生的错误、警告或者提示。 例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。 A.系统 B.应用程序 C,安全性 D.活动目录 9.域管理员可以使用( )对域中的某一部分对象进行单独的管理。 A.用户策略 B.组织单位 C.文件夹 D.计算机策略 10.( )病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正 常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方 A.引导型 B.文件型 C.破坏型 D.传染型 得 分 评卷人 二、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号， 标记在括号中)（每题2分，共16分） 11.在一个组织单位上可以同时链接多个GPO。() 12.在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器 会继承父容器的组策略设置。（) l3.SecureNAT客户端支持身份验证。() 14.防火墙客户端支持DNS转发。() 15.目录服务恢复模式可以在域中任何一台计算机上使用。() 16.网络管理员不需要经常对网络系统的各方面性能进行监视。() 17.网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象人手，以 网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络 正常运行的过程。() 18.在一个组织单位中可以包含多个域。() 2228
|得分 l评卷人| I I I 7. ( )是一种电子设备，用来测量并连续显示信号的电压及信号的波形。 A. 仪B. C. 表B 8. 在事件查 )日志记录 do s操作系统自身产生的错误、警告或者提示。 例如 z当驱动程序发生错误时，这些事件将被记录到系统日志中。 A. B. 程序 C. 性D. 9. 域管理 )对域中的某一部分对象进行单独的管理。 A. 略B. C. 夹D. 策略 10. ( )病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正 常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方 A. 型B. C. 型D. 二、判断题{判断下列叙述是否正确，正确的划J号，错误的划×号， 标记在括号中)(每题 2分，共 6分) 1. 个组织单 个GPO. ( ) 12. 置组策略时 父容器 策略 冲 突 会继承父容器的组策略设置。( ) 13. SecureNA 份验 ) 14. 火墙客 端支持DNS 转发 ) 15. 任何 ) 16. 络管理 不需要经常 监视 ) 17. 以 网 络配置 故障 象入手 网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络 正常运行的过程。( ) .18. 组织 包含 ) 2228
得分 评卷人 三、填空题（将答案填写在题目的括号中，否则无效）（每题2分，共 20分) 19.在活动目录环境中，对计算机账户的行为进行管理的组策略被称为 策略。 20.在ISA Server中，防火墙的常见部署方案有：边缘防火墙、三向防火墙和 防火墙等。 2l.ISA Server支持三种客户端：Web代理客户端、防火墙客户端和 客 户端。 22.在ISA Server中，为了控制内部用户访问Internet,.管理员需要创建 规则。 ?3.在活动目录中，用户账户用来代表域中的 24.如果计算机策略与用户策略发生冲突时，以 策略优先。 25.软件限制规则有： 规则、哈希规则、证书规则和Internet区域规则。 26. 型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。 27. 备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此 时其“存档”属性是否被设置)。 28.当以 模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠 标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。 得 分 评卷人 四、简答题（每题6分，共24分） 29.简述入侵检测系统的主要功能。 30.简述不间断电源的用处。 31.在正常备份与增量备份的组合方案中，分别备份了哪些文件？该组合方案有什么优缺 点？ 32.简述一个Windows域中计算机的角色有几种？各有什么特点和用途？ 2229
策略。 三、填空题{将答案填写在题目的括号中，否则无效) (每题 2分，共 20 19. 机账户 的 进行 策略 20. 在ISA Server 火墙 见部署方案有 边缘 火墙 |得分|评卷人| I I I 防火墙等。 21. ISA Server 三种客 端:Web 代理 火墙客 户端。 22. Server 问Internet 需要 代表域 24. 策略与用 策略发 突时 优先 25. 则有 26. 毒是 毒寄 算机病毒 27. 备份 完整 被选定 文件夹都会 时其"存挡"属性是否被设置〉。 28. 最基 模块 动 程 标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。 |得分|评卷人| I I I 四、简答题(每题 6分，共 4分} 29. 人侵检 功能 30. 1. 正 常 增量备份 组合方 别备 有什 点? 32. 各有什 点 和 2229
得分 评卷人 五、操作填空题（每题10分，共20分） 33.在ISA Server上，管理员需要创建发布规则，以允许外部用户访问内部的电子邮件服 务器，执行收发邮件的工作。其中，内部的邮件服务器安装在计算机PC1(IP地址：192.168. 1.1);ISA Server连接内部的网卡IP地址为：192.168.1.200，连接外部的网卡IP地址为： 131.107.1.200。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把 步骤补充完整。 【操作步骤】： 步骤1： 步骤2：在“欢迎使用新建邮件服务器发布规则向导”画面中输人发布规则的名称，例如： 发布内部邮件服务器，然后单击【下一步】。 步骤3： 步骤4： 步骤5：在弹出的窗口中指定内部邮件服务器的IP地址，这里应该输人PC1的IP地址： 192.168.1.1,然后单击【下一步】。 步骤6： 步骤7：出现“正在完成新建邮件服务器发布规则向导”画面时，单击【完成】。 【答案选项】 A.由于希望外部的客户端通过SMTP和POP3的标准端口来访问内部邮件服务器， 所以在弹出的窗口中选择“POP3(standard port)”和“SMTP(standard port)”,然 后单击【下一步】。 B.在弹出的窗口中，选择“外部”网络，然后单击【地址】按钮。然后，在弹出的窗口中 选择“在此网络上选择的IP地址”，从“可用的IP地址”中选择一个P地址（即： 131.107.1.200),然后单击【添加】按钮，把该地址添加到右侧的“选择的P地址” 栏中，再按【确定】按钮即可。 C.由于希望外部的客户端（而并非外部的邮件服务器）来访问内部邮件服务器，所以 在弹出的窗口中选择“客户端访问：RPC、IMAP、POP3、SMTP”,然后单击【下一 步】。 D.在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗 格的“任务”选项卡，接着单击“发布邮件服务器”。 2230
|得分|评卷人| I I I 五、操作填空题{每题 0分，共 0分} 33. 在ISA Server 需要 外部 的 电 务器，执行收发邮件的工作。其中，内部的邮件服务器安装在计算机 (lP地址: 192. 168. 1. 1) ;ISA Server 连接 的 网 卡IP 192. 168. 1. 200 连 接 卡IP 地址 131.107.1. 200 要求 z从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把 步骤补充完整。 步骤 步骤 : 步骤 :在"欢迎使用新建邮件服务器发布规则向导"画面中输入发布规则的名称，例如: 发布内部邮件服务器，然后单击E下一步】。 步骤 : 步骤 步骤 :在弹出的窗口中指定内部邮件服务器的 P地址，这里应该输人 1的 P地址: 192.168.1. 然后 步骤 步骤 ·出现"正在完成新建邮件服务器发布规则向导"画面时，单击【完成 选项 A.由于希望外部的客户端通过 P和 O凹的标准端口来访问内部邮件服务器， 所以在弹出的窗口中选择 nd port)" 和"SMTP(standard port)" 后单击E下一步 B.在弹出的窗口中，选择"外部"网络，然后单击E地址】按钮。然后，在弹出的窗口中 选择"在此网络上选择的 P地址"，从"可用的 P地址"中选择一个 P地址(即: 131. 107.1. 200) 然后单击 按钮 把该地址添 的IP 栏中，再按E确定】按钮即可。 C. 希望外部 而并非 务器 来访 件服务器 在弹出的窗口中选择"客户端访问 C、 P、 3、 ，然后单击【下一 步1 且在 Server 单击左 单击 格的"任务"选项卡，接着单击"发布邮件服务器"。 2230
34.备份计算机上C:\movie文件夹中的内容，备份类型为：正常备份，备份文件存储在： C:\movie_.bk.bkf。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤 补充完整。 【操作步骤】： 步骤1：单击“开始”→“程序”→“附件”→“系统工具”→“备份”。 步骤2：在图中，清除“总是以向导模式启动”复选框，然后单击“高级模式”。 步骤3：在弹出的对话框中，单击【备份向导（高级）】按钮，然后在弹出的“欢迎使用备份向 导”窗口中单击【下一步】。 步骤4： 步骤5： 步骤6：在弹出的窗口中，单击【浏览】按钮，设置备份文件的名称和存储地点。 步骤7： 步骤8：在弹出的窗口中，可以看到备份文件的名称和存储地点。如果没有问题，单击【下 一步】。 步骤9：在弹出的窗口，单击【高级】按钮。 步骤10： 步骤11：为了保证备份数据的可靠性，可以选中“备份后验证数据”。然后，单击【下一 步】。 步骤12：在这里，选择“替换现有备份”。然后，单击【下一步】。 步骤13：在这里，选择“现在”。然后，单击【下一步】。 步骤14：在“完成向导”画面中，如果确认没有问题，则单击【完成】按钮。 【答案选项】： A。在“选择要备份的类型”处，单击下拉式箭头，选择备份类型。在这里，选择“正常” 备份。然后，单击【下一步】。 B.在弹出的窗口中，选择要备份的C:\movie文件夹，然后单击【下一步】。 C.在弹出的对话框中，选择存储地点，然后指定备份文件名称。在这里，把文件备份 到C:\movie_.bk.bkf文件中。然后，单击【保存】。 D.在弹出的对话框中，选择“备份选定的文件、驱动器或网络数据”，然后单击【下一 步】。 2231
34. 算机上c:\movie 备份类 正 常 备份 c:\movie_bk. bkf 要求=从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤 补充完整。 作步骤L 步骤 :单击"开始"→"程序"→"附件"→"系统工具"→"备份"。 步骤 :在圈中，清除"总是以向导模式启动"复选框，然后单击"高级模式"。 步骤 :在弹出的对话框中，单击E备份向导〈高级)】按钮，然后在弹出的"欢迎使用备份向 导"窗口中单击E下一步 步骤 步骤 步骤 :在弹出的窗口中，单击E浏览】按钮，设置备份文件的名称和存储地点。 步骤 步骤 :在弹出的窗口中，可以看到备份文件的名称和存储地点。如果没有问题，单击E下 一步 步骤 :在弹出的窗口，单击【高级E按钮。 步骤 步骤 11 :为了保证备份数据的可靠性，可以选中"备份后验证数据"。然后，单击E下一 步骤 :在这里，选择"替换现有备份"。然后，单击E下一步 步骤 :在这里，选择"现在"。然后，单击E下一步 步骤 :在"完成向导"画面中，如果确认没有问题，则单击【完成】按钮。 案选 A. 选择要 单击下拉式箭 备份 在这 正常 备份。然后，单击E下一步 B. 在弹 的c:\movie 下一步 c. 在弹 选择存储地 然后 定备份文 bkf D. 选择 份选定 文件 器或 数据 下一 步】。 2231
试卷代号：2488 中央广播电视大学2010一2011学年度第一学期“开放专科”期未考试 网络系统管理与维护试题答案及评分标准 (供参考) 2011年1月 一、单项选择题（将答案填写在题目的括号中，否则无效）（每题2分，共20分） 1.D 2.A 3.D 4.A 5.A 6.A 7.B 8.A 9.B 10.A 二、判断题（判断下列叙述是否正确，正确的划√号，错误的划X号，标记在括号中）（每题2分， 共16分) 11.√ 12./ 13.× 14./ 15.× 16.× 17./ 18.× 三、填空题（将答案填写在题目的括号中，否则无效）（每题2分，共20分）】 19.计算机 20.背对背（背靠背） 21.SecureNAT 22.访问 23.用户 24.计算机 25.路径 26.复合 27.正常 28.安全 四、简答题（每题6分，共24分】 29.简述人侵检测系统的主要功能。 人侵检测的主要功能包括： 2232
试卷代号 2 4 8 8 中央广播电视大学 11学年度第一学期"开放专科"期末考试 网络系统管理与维护试题答案及评分标准 (供参考〉 2011 年1 -、单项选择题{将答案填写在题目的括号中，否则无效)(每题 2分，共 0分} 1. 0 6.A 2.A 7.B 3.0 8.A 4.A 9.B 5.A 10.A 二、判断题{判断下列叙述是否正确，正确的划J号，错误的划×号，标记在括号中)(每题2分， 11,..J 12. ..J 13. X 14. ..J 15. X 16. X 17. ..J 18. X 三、填空题(将答案填写在题目的括号中，否则无效)(每题 2分，共 0分} 19. 20. 背对 21. SecureNAT 22. 23. 24. 25. 26. 27. 正常 28. 四、简答题{每题 6分，共 4分} 29. 述人侵检测 主要功 入侵检测的主要功能包括: 2232
①监视、分析用户及系统活动，查找非法用户和合法用户的越权操作； ②寻找系统的弱点，提示管理员修补漏洞； ③识别并反映已知攻击的活动模式，向管理员报警，并且能够实时对检测到的入侵行为做 出有效反应； ④对异常行为模式进行统计分析，总结出入侵行为的规律，并报告给管理员； ⑤评估重要系统和数据文件的完整性； ⑥操作系统的审计跟踪管理，识别用户违反安全策略的行为。 30.简述不间断电源的用处。 不间断电源(UPS)是一种能够提供持续、稳定、不间断的电源供应的重要外部设备。它的 一端连接市电，另一端连接负载（如：计算机或其它用电设备）。当市电突然中断时能够迅速切 换为蓄电池供电，从而保证了为负载提供一段时间的正常供电，用户得以及时保存数据和工 作，然后正常地关闭系统；另一方面，当市电出现各种异常情况（如：电涌、瞬时高低电压、电线 噪声)时，能够及时消除异常，改善电源质量，为负载提供高品质的电源供应。 31.在正常备份与增量备份的组合方案中，分别备份了哪些文件？该组合方案有什么优缺 点？ 在正常备份与增量备份的组合方案中，正常备份对所选定的全部文件执行了完整的备份； 在此之后，每一次的增量备份都备份了自上一次增量备份之后到本次增量备份之间所发生改 变的文件。 优点：每一次执行增量备份时，仅备份自上一次增量备份之后到本次增量备份之间所发生 改变的文件，备份工作量较少，节省磁盘空间和备份时间。 缺点：如果磁盘数据损坏了，那么，在还原数据时，需要使用正常备份的磁带数据和数据损 坏之前的全部增量备份的磁带数据，数据还原的工作量较大。 32.简述一个Windows域中计算机的角色有几种？各有什么特点和用途？ 在一个Windows域中计算机的角色主要有三种：域控制器、成员服务器和工作站。 其中，安装了服务器级Windows操作系统并且存储了活动目录数据库的计算机被称为 “域控制器”，域管理员通过修改活动目录数据库实现对整个域的管理工作。安装了服务器级 Windows操作系统但并不存储活动目录数据库的计算机被称为“成员服务器”，这些计算机往 往在域中提供各种重要的服务。安装了客户端Windows操作系统的计算机称为“工作站”，用 户使用它们访问网络资源和服务。 2233
①监视、分析用户及系统活动，查找非法用户和合法用户的越权操作 ②寻找系统的弱点，提示管理员修补漏洞 ③识别并反映已知攻击的活动模式，向管理员报警，并且能够实时对检测到的入侵行为做 出有效反应 ④对异常行为模式进行统计分析，总结出入侵行为的规律，并报告给管理员 ⑤评估重要系统和数据文件的完整性 @操作系统的审计跟踪管理，识别用户违反安全策略的行为。 30. 不间断电源 )是一种能够提供持续、稳定、不间断的电源供应的重要外部设备。它的 一端连接市电，另一端连接负载(如=计算机或其它用电设备〉。当市电突然中断时能够迅速切 换为蓄电池供电，从而保证了为负载提供一段时间的正常供电，用户得以及时保存数据和工 作，然后正常地关闭系统;另一方面，当市电出现各种异常情况〈如 z电涌、瞬时高低电压、电线 噪声〉时，能够及时消除异常，改善电源质量，为负载提供高品质的电源供应。 1. 在正 与增量 合方 备份 组合方案有 点? 在正常备份与增量备份的组合方案中，正常备份对所选定的全部文件执行了完整的备份 在此之后，每一次的增量备份都备份了自上一次增量备份之后到本次增量备份之间所发生改 变的文件。 优点 z每一次执行增量备份时，仅备份自上一次增量备份之后到本次增量备份之间所发生 改变的文件，备份工作量较少，节省磁盘空间和备份时间。 缺点=如果磁盘数据损坏了，那么，在还原数据时，需要使用正常备份的磁带数据和数据损 坏之前的全部增量备份的磁带数据，数据还原的工作量较大。 32. 个Windows 有几 各有什 在一个 s域中计算机的角色主要有三种:域控制器、成员服务器和工作站。 其中，安装了服务器级 s操作系统并且存储了活动目录数据库的计算机被称为 "域控制器"，域管理员通过修改活动目录数据库实现对整个域的管理工作。安装了服务器级 Windows 统但并不存储活动 据库 算机被称 服务器 算机往 往在域中提供各种重要的服务。安装了客户端 s操作系统的计算机称为"工作站"，用 户使用它们访问网络资源和服务。 2233
五、操作填空题（每题10分，共20分）】 33.步骤1：D 步骤2：在“欢迎使用新建邮件服务器发布规则向导”画面中输人发布规则的名称，例如： 发布内部邮件服务器，然后单击【下一步】。 步骤3：C 步骤4：A 步骤5：在弹出的窗口中指定内部邮件服务器的IP地址，这里应该输入P℃1的IP地址： 192.168.1.1,然后单击【下一步】. 步骤6：B 步骤7：出现“正在完成新建邮件服务器发布规则向导”画面时，单击【完成】。 34.步骤1：单击“开始”→“程序”→“附件”→“系统工具”→“备份”。 步骤2：在图中，清除“总是以向导模式启动”复选框，然后单击“高级模式”。 步骤3：在弹出的对话框中，单击【备份向导（高级）】按钮，然后在弹出的“欢迎使用备份向 导”窗口中单击【下一步】。 步骤4：D 步骤5：B 步骤6：在弹出的窗口中，单击【浏览】按钮，设置备份文件的名称和存储地点。 步骤7：C 步骤8：在弹出的窗口中，可以看到备份文件的名称和存储地点。如果没有问题，单击【下 一步】。 步骤9：在弹出的窗口，单击【高级】按钮。 步骤10：A 步骤11：为了保证备份数据的可靠性，可以选中“备份后验证数据”。然后，单击【下一 步】。 步骤12：在这里，选择“替换现有备份”。然后，单击【下一步】。 步骤13：在这里，选择“现在”。然后，单击【下一步】。 步骤14：在“完成向导”画面中，如果确认没有问题，则单击【完成】按钮。 2234
五、操作填空题{每题 33. 骤l:D 步骤 ·在"欢迎使用新建邮件服务器发布规则向导"画面中输入发布规则的名称，例如 发布内部邮件服务器，然后单击【下一步 步骤 步骤 步骤 ·在弹出的窗口中指定内部邮件服务器的 P地址，这里应该输入 1的 P地址: 192.168. 1. 然后 一步 步骤 步骤 :出现"正在完成新建邮件服务器发布规则向导"画面时，单击【完成 34. 骤1: 单击 备份 步骤 :在图中，清除"总是以向导模式启动"复选框，然后单击"高级模式"。 步骤 ·在弹出的对话框中，单击E备份向导〈高级)】按钮，然后在弹出的"欢迎使用备份向 导"窗口中单击E下一步 步骤 步骤 步骤 :在弹出的窗口中，单击【浏览E按钮，设置备份文件的名称和存储地点。 步骤 步骤 :在弹出的窗口中，可以看到备份文件的名称和存储地点。如果没有问题，单击E下 一步】。 步骤 :在弹出的窗口，单击E高级】按钮。 步骤 步骤 11 :为了保证备份数据的可靠性，可以选中"备份后验证数据"。然后，单击【下一 步骤 :在这里，选择"替换现有备份"。然后，单击【下一步 步骤 :在这里，选择"现在"。然后，单击【下一步 步骤 :在"完成向导"画面中，如果确认没有问题，则单击【完成】按钮。 2234