试卷代号：2488 座位■ 中央广播电视大学2009一2010学年度第二学期“开放专科”期末考试 网络系统管理与维护试题 2010年7月 题 号 二 三 四 五 总 分 分 数 得分 评卷人 一、单项选择题（将答案填写在题目的括号中，否则无效）（每题2分， 共20分)】 1.在组策略中，用户策略仅对( )生效。 A.文件夹 B.文件 C.用户账户 D.计算机账户 2.在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是 域、域树、域森林等，统称为() A.活动目录对象 B.打印机对象 C.文件夹对象 D.管理对象 3.()是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码，往往 是在漏洞被发现后由软件开发商开发和发布的。 A.设备驱动程序 B.DNS服务 C.WINS服务 D.软件补丁 4.常见的备份工具有() A.Ghost B.IE C.防火墙 D.RAS服务器 5.()是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它 设备。 A.协议分析仪 B.示波器 C.数字电压表 D.电缆测试仪 2218
试卷代号 8 8 座位号 中央广播电视大学 0 0 2010 学年度第 网络系统管理与维护试题 2010 年7 题号 总分 分数 得分|评卷人 一、单项选择题(将答案填写在题目的括号中，否则无效)(每题 2分， B. DNS 服务 D. 件补 1.在组策略中，用户策略仅对( )生效。 A.文件夹B.文件 c.用户账户 .计算机账户 2. 活 动 所有 管理 信息 域、域树、域森林等，统称为( ) A. 对象 B. 对象 c.文件夹对象 .管理对象 3. ( )是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码，往往 是在漏洞被发现后由软件开发商开发和发布的。 A. 设备 C. WINS 4. 份工 ) A. Ghost 13. IE c.防火墙D.RAS 正( )是针对 I模型的第 1层设计的，它只能用来测试电缆而不能测试网络的其它 设备。 2218 A. 议分 c.数字电压表 B.示波器 D
6.如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该 进人()进行恢复。 A.启用VGA模式 B.目录服务恢复模式 C.调试模式 D.安全模式 7.防火墙客户端能够安装在( )操作系统上。 A.Windows Server 2003 B.LINUX C.Windows 3.0 D.UNIX 8.（)是一种可以对域中的某一部分对象进行单独管理的容器。 A.用户策略 B.组织单位 C.文件夹 D.计算机策略 9.( )病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常 的引导记录，而将正常的引导记录隐藏在磁盘的其它地方 A.引导型 B.文件型 C.破坏型 D.传染型 10.()是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理 的一种服务器软件，它可以快速、方便地为网络中每台运行Windows操作系统的计算机分发 操作系统和应用软件的补丁。 A.PatchLink B.BigFix C.HFNetChkPro D.WSUS 得分 评卷人 二、判断题（判断下列叙述是否正确，正确的划/号，错误的划×号， 标记在括号中)（每题2分，共16分） 11.一个GPO可以同时被链接到多个组织单位上。() 12.默认时，当父容器的组策略设置与子容器的组策略设置发生冲突时，父容器的组策略 设置最终生效。() 13.Web代理客户端支持身份验证。() 14.Windows自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统 状态。() 15.CIH病毒是一种危害性很小的病毒。() 16.如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示 的话，则可以选择“启用VGA模式”进行修复。() 17.管理员审批补丁的方式有：手动审批和自动审批。() 18.目录服务恢复模式只能在域控制器上使用。() 2219
B. 服务 D. )操作系统上。 6. 安装 调制 解 调 器驱 Windows 法 正 进入( )进行恢复。 A. 用VGA c.调试模式 7. 火墙 够安装 在 A. Windows Server 2003 C. Windows 3. 0 B. LINUX D. UNIX 8. ( )是一种可以对域中的某一部分对象进行单独管理的容器。 A. 略B. c.文件夹D.计算机策略 9. ( )病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常 的引导记录，而将正常的引导记录隐藏在磁盘的其它地方 A. B. 文件 c.破坏型D.传染型 10. ( )是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理 的一种服务器软件，它可以快速、方便地为网络中每台运行 s操作系统的计算机分发 操作系统和应用软件的补丁。 A. PatchLink C. HFNetChkPro 得分|评卷人 B. BigFix D. WSUS 二、判断题(判断下列叙述是否正确，正确的戈~号，错误的划×号， 标记在括号中)(每题2分，共 6分) 1. 个GPO 以 同 ) 12. 容器 设置 策 略 发 生 冲 突 设置最终生效。( ) 13. Web 份验 ) 14. Windows 备份工 既 可 本机 远程 的 系 状态 ( ) 15. CIH 一种 ) 16. 安装 错误 致无法 常显 的话，则可以选择"启用 A模式"进行修复 ( ) 17. 方式 手动 ) 18. 复模 能在 ) 2219
得 分 评卷人 三、填空题（将答案填写在题目的括号中，否则无效）（每题2分，共 20分)】 l9.在ISA Server中，为了控制外部用户访问内部网络资源，管理员需要创建 规 则。 20.利用组策略部署软件的方式有两种： 和发布。 21. 型病毒通过网络进行传播，其传染能力强、破坏力大。 22. 备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份。 23.当以 模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠 标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。 24. 电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断 的电源供应的重要外部设备。 25.Norton AntiVirus是 病毒软件。 26.在域中，用户使用 用户账户登录到域。 27.在ISA Server中，防火墙的常见部署方案有：边缘防火墙、 防火墙和背对背 防火墙等。 28. 类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各 种软件或服务的工作异常和故障。 得 分 评卷人 四、简答题（每题6分，共24分） 29.简述“三向防火墙”方案的特点。 30.在正常备份与差别备份的组合方案中，分别备份了哪些文件？该组合方案有什么优缺点？ 31.补丁管理具有什么特点？ 32.在网卡设置方面一般会出现哪些问题？如何诊断和排错？ 2220
得分|评卷人 三、填空题(将答案填写在题目的括号中，否则无效)(每题 2分，共 20 19. 在ISA Server 资源 建 规 则。 20. 组策略部署软 式有 发 布 1. 毒通 其传 破坏 22. 备份 备份 所有被选定 都会 23. 当 以 模式 最基 的 系 统模块 程序 例 如 标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。 24. 一种 然 能够 备提供 稳定 的电源供应的重要外部设备。 25. Norton AntiVirus 毒软 26. 用 用 27. 在ISA Server 部署 防火 防火墙和背对背 防火墙等。 28. 障一般是 安装错 配置 恶意攻击 种软件或服务的工作异常和故障。 得分|评卷人 四、简答题(每题6分，共 4分) 29. 防火 30. 常备 备份 分别备 该组合方案有 1. 32. 般会 何诊 2220
得分 评卷人 五、操作填空题（每题10分，共20分） 33.修改“Default Domain Controllers Policy'”GPO中的组策略，使得Domain Users组中 的所有成员都具有在域控制器上登录到域的权利。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把 步骤补充完整。 【操作步骤】： 步骤1：单击“开始”→“程序”→“管理工具”→“组策略管理”。 步骤2： 步骤3： 步骤4： 步骤5：在域控制器上，运行“gpupdate”命令，使这条组策略立即生效。 【答案选项】 A.在弹出的窗口中，单击【添加用户或组】按钮，选择该域的Domain Users组，然后 单击【确定】。 B.在弹出的窗口中，右击“Default Domain Controllers Policy”→在快捷菜单中单击 “编辑”，打开“组策略编辑器”。 C.在弹出的窗口中，单击“计算机配置”→“Windows设置”→“安全设置”→“本地策 略”→“用户权限分配”→双击“允许本地登录”组策略。 34.将计算机上的备份文件C:\movie._bk.bkf还原到本地C:\123文件夹中。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤 补充完整。 【操作步骤】 步骤1：在还原向导的对话框中，单击【还原向导（高级）】按钮。 步骤2：在“欢迎使用还原向导”画面中，单击【下一步】。 步骤3： 步骤4：在还原向导的窗口，单击【高级】按钮。 2221
得分|评卷人 五、操作填空题(每题 0分，共 0分) 33. 改"Default Domain Controllers Po1icy"GPO 策 略 得Domain Users 的所有成员都具有在域控制器上登录到域的权利。 要求:从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把 步骤补充完整。 作步骤 步骤 :单击"开始"→"程序"→"管理工具"→"组策略管理"。 步骤 步骤 步骤 步骤 :在域控制器上，运行"gpupdate" 使这条 策略立 【答案选项】: A. 单击 加 用 或组 按 钮 的Domain Users 然 后 单击【确定 B. 击"Default Domain Controllers Policy" 快捷菜单 "编辑"，打开"组策略编辑器"。 C. 配 置 →"Windows 安 全 略"→"用户权限分配"→双击"允许本地登录"组策略。 34. 备份 件C:\mone-bk.bkf还原 地Cz\123 要求:从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤 补充完整。 【操作步骤】 步骤 :在还原向导的对话框中，单击【还原向导(高级)】按钮。 步骤 :在"欢迎使用还原向导"画面中，单击【下一步】。 步骤 步骤 :在还原向导的窗口，单击E高级】按钮。 2221
步骤5： 步骤6： 步骤7：在“高级还原选项”对话框中，保留默认项，单击【下一步】。 步骤8：在“完成向导”画面中，如果确认没有问题，则单击【完成】按钮。 【答案选项】： A.在“如何还原”窗口中，选择“替换现有文件”，即：只要在还原位置处存在其它文件， -律覆盖。然后，单击【下一步】。 B.在“还原项目”窗口中左窗格的“要还原的项目”处，选中希望还原的备份文件 movie_bk.bkf,然后单击【下一步】。 C.在“还原位置”窗口中，选择将文件还原到“备用位置”，然后在“备用位置”处输人一 个还原位置，即：C:\123文件夹，然后单击【下一步】。 2222
步骤 步骤 步骤 :在"高级还原选项"对话框中，保留默认项，单击【下一步 步骤 :在"完成向导"画面中，如果确认没有问题，则单击【完成】按钮。 【答案选项】: A. 还原 选择 现有文件 还原位 在其 文件 一律覆盖。然后，单击【下一步 B. 要 还 备 份 movie_bk. bkf 然后 下一 c.在"还原位置"窗口中，选择将文件还原到"备用位置"，然后在"备用位置"处输入一 个还原位置，即 3文件夹，然后单击 E下一步】。 2222
试卷代号：2488 中央广播电视大学2009一2010学年度第二学期“开放专科”期末考试 网络系统管理与维护 试题答案及评分标准 (供参考) 2010年7月 一、单项选择题（将答案填写在题目的括号中，否则无效）（每题2分，共20分） 1.C 2.A 3.D 4.A 5.D 6.D 7.A 8.B 9.A 10.D 二、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号，标记在括号中）（每题2分， 共16分) 11./ 12.× 13./ 14.× 15.× 16./ 17./ 18./ 三、填空题（将答案填写在题目的括号中，否则无效）（每题2分，共20分） 19.访问 20.指派 21.网络 22.正常 23.安全 24.不间断 25.杀（防） 26.域 27.三向 28.逻辑 四、简答题（每题6分，共24分） 29.简述“三向防火墙”方案的特点。 在该方案中，ISA Server计算机具有三个网络接口（例如：三块网卡），一个网络接口连接 2223
试卷代号 8 8 中央广播电视大学 2010 二学 开放 专 网络系统管理与维护试题答案及评分标准 (供参考) 2010 年7 -、单项选择题(将答案填写在题目的括号中，否则无效)(每题 2分，共 0分) I. e 6. D 2. A 7. A 3. D 8. B 4. A 9. A 5. D 10. D 二、判断题(判断下列叙述是否正确，正确的划J号，错误的划×号，标记在括号中)(每题 2分， 11. -J 16. -J 12. X 17. -J 13. -J 18. -J 14. X 15. X 三、填空题(将答案填写在题目的括号中，否则无效)(每题 2分，共 0分) 19. 20. 1. 22. 正 常 23. 24. 25. 26. 27. 28. 四、简答题(每题 6分，共 4分) 29. 火墙 在该方案中 Server 算机 具有 .一个网络接口连接 2223
内部网络，这个网络用于放置企业内部不希望被外部用户访问的资源；另一个网络接口连接一 个被称为“外围网络”或“DMZ”的网络，这个网络用于存放企业内部希望被外界用户访问的资 源；第三个网络接口连接Internet。在这种方案中，允许内部用户访问间外部网络资源，但是内 部网络资源受到防火墙的保护，不允许外部用户访问。另一方面，可以允许外部用户访问外围 网络中的资源。但是，由于该方案仅部署了一层防火墙，因此只能够提供单点防护。 30.在正常备份与差别备份的组合方案中，分别备份了哪些文件？该组合方案有什么优缺点？ 在正常备份与差别备份的组合方案中，正常备份对所选定的全部文件执行了完整的备份； 在此之后，每一次的差别备份都备份了从正常备份后到本次差别备份之间所发生改变的全部 文件。 优点：如果磁盘数据损坏了，那么，在还原数据时，只需要使用正常备份的磁带数据和数据 损坏前最后一次差别备份的磁带数据即可，数据还原的工作量较少。 缺点：每一次执行差别备份时，有可能把以前执行差别备份的数据重复备份，浪费磁盘空 间和备份时间。 31.补丁管理具有什么特点？ 当前，补丁管理具有以下特点： ①及时性一由于一个漏洞从发现到被利用所需的时间越来越短，这就要求计算机必须 在第一时间安装补丁程序。 ②严密性一一在大规模推广部署补丁之前，一定要针对具体系统和应用环境进行严密的 测试。 ③持续性一一补丁管理工作不是一蹴而就的，而是长期的、持续性的工作。 32.在网卡设置方面一般会出现哪些问题？如何诊断和排错？ 网卡的设置问题主要有： ●网卡的驱动程序安装不当 诊断方法：当用户登录后收到“网络适配器无法正常工作”的提示信息，而且在设备管理器中 可以看到网卡前有一个黄色的叹号标记。这时，需要重新安装驱动程序，并且进行正确的配置。 ●网卡设备有冲突 诊断方法：检查网卡的接口类型、IRQ、I/O端口地址等参数。若有冲突，只要重新设置这 些参数（有些必须调整跳线），或者更换网卡插槽，让主机重新为其分配系统资源参数，一般都 能使网卡恢复正常。 2224
内部网络，这个网络用于放置企业内部不希望被外部用户访问的资源;另一个网络接口连接一 个被称为"外围网络"或 "的网络，这个网络用于存放企业内部希望被外界用户访问的资 源;第三个网络接口连接 外 部 部网络资源受到防火墙的保护，不允许外部用户访问。另一方面，可以允许外部用户访问外围 网络中的资源。但是，由于该方案仅部署了一层防火墙，因此只能够提供单点防护。 30. 在正常备份 合方 备份 些文件 组合方 有什 缺点 在正常备份与差别备份的组合方案中，正常备份对所选定的全部文件执行了完整的备份 在此之后，每一次的差别备份都备份了从正常备份后到本次差别备份之间所发生改变的全部 文件。 优点:如果磁盘数据损坏了，那么，在还原数据时，只需要使用正常备份的磁带数据和数据 损坏前最后一次差别备份的磁带数据即可，数据还原的工作量较少。 缺点:每一次执行差别备份时，有可能把以前执行差别备份的数据重复备份，浪费磁盘空 间和备份时间。 1. 管理 有什 当前，补丁管理具有以下特点: ①及时性一一{由于→个漏洞从发现到被利用所需的时间越来越短，这就要求计算机必须 在第一时间安装补丁程序。 ②严密性一一在大规模推广部署补丁之前，一定要针对具体系统和应用环境进行严密的 测试。 ③持续性一一补丁管理工作不是一蹦而就的，而是长期的、持续性的工作。 32. 设置方面一般会 何诊断 网卡的设置问题主要有: ·网卡的驱动程序安装不当 诊断方法:当用户登录后收到"网络适配器无法正常工作"的提示信息，而且在设备管理器中 可以看到网卡前有一个黄色的叹号标记。这时，需要重新安装驱动程序，并且进行正确的配置。 ·网卡设备有冲突 诊断方法:检查网卡的接口类型、 Q，I/ O端口地址等参数。若有冲突，只要重新设置这 些参数(有些必须调整跳线) ，或者更换网卡插槽，让主机重新为其分配系统资辉、参数，-般都 能使网卡恢复正常。 2224
●IP地址冲突。 诊断方法：如果网卡的IP地址与其它主机的IP地址发生了冲突，将无法访问网络，而且 会收到“系统检测到P地址与网络上的其它系统有冲突”的提示信息。解决这个问题的办法 是修改本机网卡的IP地址。 ●IP地址不在子网内或者TCP/IP选项参数设置有误 诊断方法：这也会引起主机无法访问网络。解决的方法是配置正确的IP地址和子网掩 码，还需要查看TCP/IP选项参数是否符合要求，包括：默认网关、DNS参数等。 五、操作填空题（每题10分，共20分）】 33.步骤1：单击“开始”→“程序”→“管理工具”→“组策略管理”。 步骤2：B 步骤3：C 步骤4：A 步骤5：在域控制器上，运行“gpupdate”命令，使这条组策略立即生效。 34.步骤1：在还原向导的对话框中，单击【还原向导（高级）1按钮。 步骤2：在“欢迎使用还原向导”画面中，单击【下一步】。 步骤3：B 步骤4：在还原向导的窗口，单击【高级】按钮。 步骤5：C 步骤6：A 步骤7：在“高级还原选项”对话框中，保留默认项，单击【下一步】。 步骤8：在“完成向导”画面中，如果确认没有问题，则单击【完成按钮。 2225
• IP 诊断方法:如果网卡的 P地址与其它主机的 P地址发生了冲突，将无法访问网络，而且 会收到"系统检测到 P地址与网络上的其它系统有冲突"的提示信息。解决这个问题的办法 是修改本机网卡的 P地址。 • IP 不在 网 内 者TCP/IP 诊断方法:这也会引起主机无法访问网络。解决的方法是配置正确的 P地址和子网掩 码，还需要查看 P选项参数是否符合要求，包括:默认网关、DNS参数等。 五、操作填空题(每题 2 0 33. 骤1: 策略 步骤 步骤 :C 步骤 步骤趴在域控制器上，运行 pup "命令，使这条组策略立即生效。 34. 骤1: 按钮 步骤 2在"欢迎使用还原向导"画面中，单击【下一步 步骤 步骤趴在还原向导的窗口，单击【高级】按钮。 步骤 :C 步骤 步骤 2在"高级还原选项"对话框中，保留默认项，单击E下一步】。 步骤 :在"完成向导"画面中，如果确认没有问题，则单击【完成】按钮。 2225