电大网络系统管理与维护专科期末复习题.docx

《电大网络系统管理与维护专科期末复习题.docx》由会员分享，可在线阅读，更多相关《电大网络系统管理与维护专科期末复习题.docx（49页珍藏版）》请在三一办公上搜索。

1、电大网络系统管理与维护专科期末复习题网络系统管理与维护 一、填空题 1为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略，这些管理策略被称为策略。 2在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，容器的组策略设置最终生效。 3在ISA Server中，防火墙的常见部署方案有：防火墙、防火墙和防火墙等。 4ISA Server支持三种客户端：客户端、客户端和客户端。 5电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。 6一旦对父容器的某个GPO设置了，那么，当父容器的这个GPO的组策略

2、设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO的组策略设置最终生效。 7软件限制规则有：规则、规则、规则和规则。 8在ISA Server上配置发布规则时，内部网络中希望被发布的计算机必须为客户端。 9类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。 10在活动目录中，计算机账户用来代表域中的。 11一旦对某个容器设置了，那么它将不会继承由父容器传递下来的GPO设置，而是仅使用那些链接到本级容器的GPO设置。 12在ISA Server中，为了控制内部用户访问Internet，管理员需要创建规则。 13如果计算机策略与用户策略发

3、生冲突时，以策略优先。 14型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。 15备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份。 16计算机网络的主要功能包括数据通信、资源共享、远程传输、集中管理、分布 处理、负载平衡。 17硬件管理的对象主要有客户机、服务器、存储设备、交换机、磁带机、打印机等。 18服务器的管理内容主要包括部署、监控和变更管理等三个方面。 19所有配置项的重要信息都存放于配置管理数据库中。 20在IS0/IEC 74984文档中定义了网络管理的五大功能是故障管理、计费管理、配置管理、性能管理和安全管理。 21计算机网络由计算机、网络操作系统、传输介质

4、以及应用软件四部分组成。 22在系统和网络管理阶段的最大特点就是分层管理. 23配置管理是由识别和确认系统的配置额、记录和报告配置项状态及变更请求、检验配置项正确性和完整性活动等构成的服务管理流程。 24性能管理流程包括建立、评估、投入软件开发、实施、监控和控制。 25在实际运用中，网络故障管理流程一般包括故障检测、故障隔离、故障修复和记录结果等几部分。 26ITIL主要包括六个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理 27存储设备与服务器的连接方式通常有三种形式：直连式存储，网络附加存储和存储区域网络。 28变更管理的对象是硬件、通信设备和软

5、件、系统软件、应用软件及与运行、支持和维护系统有关的所有文档和规程。 29故障管理的内容包括：故障监测、故障报警、故障信息管理、排错支持工具和检索分析故障信息。 30知识库作用包括：实现知识共享、实现知识转化、避免知识流失、提高运维响应速度和质量，挖掘与分析IT应用信息。 31.在活动目录环境中，对计算机账户的行为进行管理的组策略被称为计算机策略。 32.在ISA Server中，防火墙的常见部署方案有：边缘防火墙、三向防火墙和背对背防火墙等。 33ISA Server支持三种客户端：Web代理客户端、防火墙客户端和SecureNAT客户端。 34.在ISA Server中，为了控制内部用户访

6、问Internet，管理员需要创建访问规则。 35在活动目录中，用户账户用来代表域中的用户。 36.如果计算机策略与用户策略发生冲突时，以计算机策略优先。 37.软件限制规则有：路径规则、哈希规则、证书规则和Internet区域规则。 38.复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。 39.正常备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份。 40.当以安全模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。 41按网络的拓扑结构分类，网络可以分为总线型网络、星型网络和环型网络。 42按照用途进

7、行分类，服务器可以划分为通用型服务器和专用型服务器。 43防火墙技术经历了3个阶段，即包过滤技术、代理技术和状态监视技术。 44计算机病毒一般普遍具有以下五大特点：破坏性、隐蔽性、传染性、潜伏性和激发性。 45不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。这种组网方式是对等网。 46按网络的地理位置分类，可以把各种网络类型划分为局域网、城域网、广域网和互联网四种。 47利用DHCP服务可以为网络中的计算机提供IP地址分配，从而在大型网络中减轻管理员的工作负担。 48利用多台计算机完成相同的网络服务可以提供负载均衡功能。 49IS0

8、定义了网络管理的五大功能，分别是：故障管理、计费管理、配置管理、性能管理和安全管理 50常见的数据库产品如0racle、DB2和SQL Server属于关系型数据库。 51为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略，这些管理策略被称为策略。 52在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，容器的组策略设置最终生效。 53在ISA Server中，防火墙的常见部署方案有：防火墙、防火墙和防火墙等。 54ISA Server支持三种客户端：客户端、客户端和客户端。 55电源是一种在市电中断时仍然能够为网络设备提供持续

9、、稳定、不间断的电源供应的重要外部设备。 56一旦对父容器的某个GPO设置了，那么，当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO的组策略设置最终生效。 57软件限制规则有：规则、规则、79 在ISA Server上配置发布规则时，内部网络中希望被发布的计算机必须为SecureNAT客户端。 80在活动目录中，计算机账户用来代表域中的_计算机_。 81一旦对某个容器设置了 阻止继承 ，那么它将不会继承由父容器传递下来的GPO设置，而是仅使用那些链接到本级容器的GPO设置。 82Kaspersky Anti-Virus是 防火墙 病毒软件。 规则和规则

10、。 58技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并 报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行 为的技术。 59类故障一般是指线路或设备出现的物理性问题。 60在域中，用户使用用户账户登录到域 61在ISA Server中，为了控制外部用户访问内部网络资源，管理员需要创建规则。 62利用组策略部署软件的方式有两种，和发布。 63病毒通过网络进行传播，其传染能力强、破坏力大。 64备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份 65当以模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、加湿器、键盘、大容量存储器、基本视

11、频、默认系统服务等。 66Norton Antivirus是）病毒软件。 67类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。 68在活动目录环境中，对计算机账户的行为进行管理的组策略被称为 计算机 策略。 69在ISA Server中，防火墙的常见部署方案有：边缘防火墙、三向防火墙和_ 背对背 _防火墙等。 70ISA Server支持三种客户端：Web代理客户端、防火墙客户端和 SecureNAT 客户端。 71在ISA Server中，为了控制内部用户访问Internet，管理员需要创建_访问_规则。 72在活动目录中，用户账户用来代表域

12、中的 用户 。 73如果计算机策略与用户策略发生冲突时，以_计算机_策略优先。 74软件限制规则有：路径 规则、哈希规则、证书规则和Internet区域规则。 75 复合 型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。 76 正常 备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份。 77当以_安全_模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。 78在活动目录环境中，对用户账户的行为进行管理的组策略被称为_用户_策略。 83ISA Server是 防火墙 软件。 二、单项选择题 1在制定组策略时，可

13、以把组策略对象链接到上。 2允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。 3Windows备份工具支持的备份类型主要有：正常备份、备份、增量备份、每日备份等。 4在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为 5在安装防火墙客户端时，需要安装软件。 6在事件查看器中，日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。 7如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应

14、该进入进行恢复。 8是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。 9Windows备份工具支持的备份类型主要有：备份、差别备份、增量备份、每日备份等。 10在一个Windows域中，更新组策略的命令为： 11在一个Windows域中，域成员服务器的数量为 12一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的对象的请求提交给ISA Server，由ISA Server代为转发。 13域管理员可以使用对域中的某一部分对象进行单独的管理。 14是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码，往往是在漏洞被发

15、现后由软件开发商开发和发布的。 15下列哪一项管理是ITIL的核心模块?( 服务管理) 16.( 影响度)是衡量故障影响业务大小程度的指标，通常相当于故障影响服务质量的程度，一般是根据受影响的人或系统的数量来确定的。 17在如下网络拓朴结构中，具有一定集中控制功能的网络是(星型网络) 18计算机病毒的主要危害是(占用资源，破坏信息) 19当前最流行的网络管理协议是(SNMP) 20.数据库管理成熟度模型分为五个级别，那么下列哪一个不是其级别范畴?( 服务 ) 2 / 14 21计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的(数据完整性 ) 22在总线拓朴中，如果主干电缆发生故障

16、，将带来什么后果?( 整个网络都将瘫痪) 23(紧迫性)是评价故障危机程度的指标，是根据客户的业务需求和故障影响度而制定的 24下列哪项不是防火墙具有的特征?( 第2层设备 ) 25在网络管理标准中，通常把( C 网络)层以上的协议都称为应用层协议。 26下列叙述中不正确的是(“黑客”是指黑色的病毒) 27不要求专门曲国艮务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。这种组网方式是( 对等网) 28PC机通过网卡连接到交换机的普通接口，两个接口之间应该使用的电缆是？(直通网线) 29可以通过下面哪一项技术，实现对操作系统、应用程序、硬件等补丁程

17、序和驱动程序的分发更新?( 软件派送技术) 30TCP提供面向(连接)的传输服务。 31未经授权的入侵者访问了信息资源，这是(窃取) 32在系统和网络管理阶段的最大特点就是(分层管理) 33PC机通过网卡连接到交换机的普通接口，两个接口之间应该使用的电缆是？(直通网线) 34以下预防计算机病毒的方法无效的是(尽量减少使用计算机) 35(服务级别协议)是IT服务提供方和服务接受方之间就服务提供中关键的服务目标及双方的责任等有关技术细节问题而签订的协议。 36在环形拓朴中，如果某台设备发生故障，将带来什么后果？(整个网络都将瘫痪) 37下述哪种特性不属于计算机病毒的特征？(潜伏性，自灭性) 38(

18、外壳型病毒)病毒将其自身包围在主程序的四周，对原来的程序不作修改。 39服务器的管理内容主要不包括下列哪一个方面？(网络维护) 40在组策略中，计算机策略仅对( 计算机账户)生效。 41在一个Windows域中，至少需要(1台)台域控制器。 42在一个Windows域中，成员服务器的数量为(可有可无) 43在一个Windows域中，更新组策略的命令为(Gpupdate.exe) 44一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的(HTTP)对象的请求提交给ISA Server，由ISA Server代为转发。 45常见的备份工具有(Ghost )

19、 46(示波器)是一种电子设备，用来测量并连续显示信号的电压及信号的波形。 47在事件查看器中，(系统)日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。 48域管理员可以使用(组织单位)对域中的某一部分对象进行单独的管理。 49.( 引导型)病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方 50下面各种网络类型中，(对等网)不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。 51当执行可执行文件时

20、被载人内存，并可能进行传播的病毒类型是(文件型病毒)。 52下面的组件中，(防火墙)是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域问通信流的唯一通道，可以根据企业有关的安全策略控制进出网络的访问行为。 53下列术语中，(安全服务)是指采用一种或多种安全机制以抵御安全攻击、提高机构的数据处理系统安全和信息传输安全的服务。 54下列术语中，(数据库)就是存放数据的仓库，它是依照某种数据模型描述、组织起来并存放二级存储器中的数据集合。 55病毒采用的触发方式中不包括( 鼠标触发)。 56应用层网关防火墙的核心技术是(代理服务器技术)。 57下面各项安全技术中，(入侵检测)是集检测、记录

21、、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。 58用于建立、使用和维护数据库，并且可以操纵和管理数据库的大型软件是(数据库管理系统)。 59病毒采用的触发方式中不包括( 鼠标触发)方式。 60在网络的各级交换机上进行跨交换机的VLAN划分，这种方式属于(物理隔离)措施。 61Microsoft公司的ISA Server 2004属于(应用层防火墙)产品。 62下面各选项中，(数据库系统)是一个实际可运行的存储、维护和应用系统提供数据的软件系统，是存储介质、处理对象和管理系统的集合体。 63下面的攻击方式中，(探测)是黑客在攻击开始前必需的

22、情报收集工作，攻击者通过这个过程需要尽可能多的了解攻击目标安全相关的方方面面信息，以便能够集中火力进行攻击。 64下面各种管理任务中，(性能管理)指的是优化网络以及联网的应用系统性能的活动，包括对网络以及应用的监测、及时发现网络堵塞或中断情况。全面的故障排除、基于事实的容量规划和有效地分配网络资源。 65下面列出的各种模型中，(数据库管理成熟度模型)是一种先进的数据库管理模型，用于描述数据库管理员在开发阶段和维护产品阶段应该执行的管理任务。 66在组策略中，用户策略仅对生效 1. 在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为 67是一

23、种插入到软件中并能对运行中出现的软件错误进行修改的程序编码，往往是在漏洞被发现后由软件开发商开发和发布的。 68常见的备份工具有 windows备份工具也是常见的备份工具。 69是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。 70如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入进行恢复。 71是一种可以对域中的每个部分对象进行单独管理的容器 3 / 14 ABD ) A设备管理B系统和网络管理C软件管理D服务管理 4考核QoS的关键指标主要有( ABCD ) A可用性B吞吐量C时延 D时延变化和丢包 5一个坚实可靠的消息与协作平

24、台应该具有以下哪些特性?(ABCD) A安全性和可扩展性B稳定性与可靠性C可兼容性与连通性D开发性和可管理性 6.简单网络管理协议包括了监视和控制变量集以及用于监视设备的有下列哪两个数据格式?( AC ) ASMl BSUN CMIB DMBA 7防火墙的技术已经经历了下列哪几个阶段?( ACD ) 72病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其他地方 73是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理的一种服务器软件，它可以快速、方便地为网络中每台运行Windows操作系统的计算机分发操作系统和应用软件

25、的补丁。 74在制定组策略时。可以把组策略对象连接到上,如果答案中有“域”，也只对的。 75防火墙客户端不能够安装在操作系统上。 76允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。 77在事件查看器中，日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。 78是最简单实用的服务器监控工具，利用它，管理员可以获得简要的系统信息，例如：应用程序、进程、性能、联网和用户等。 79是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为网络管

26、理领域中事实上的工业标准 80Windows备份工具支持的备份类型主要有：正常备份、备份、增量备份、每日备份等。 81在组策略中，计算机策略仅对(计算机账户)生效。 82在一个Windows域中，更新组策略的命令为(Gpupdate.exe ) 83一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的(HTTP)对象的请求提交给ISA Server，由ISA Server代为转发。 84(示波器)是一种电子设备，用来测量并连续显示信号的电压及信号的波形。 85在事件查看器中，(系统)日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱

27、动程序发生错误时，这些事件将被记录到系统日志中。 86域管理员可以使用(组织单位)对域中的某一部分对象进行单独的管理。 87在安装防火墙客户端时，需要安装(防火墙客户端)软件。 88在事件查看器中，(应用程序)日志记录应用程序所产生的错误、警告或者提示。例如：如果应用程序执行非法操作，系统会停止运行该应用程序，并把相应的事件记录到应用程序日志中。 三、多项选择题 1计算机网络是由下列哪几部分组成?( ABCD ) A计算机B网络操作系统C传输介质D应用软件 2按网络的拓扑结构分类，网络可以分为( ACD ) A总线型网络B圆形网络C星型网络D环型网络 3网络管理与维护的发展大致经历了下列哪些阶

28、段?( A包过滤技术B代理技术C硬件技术D状态监视技术 8对服务器的监控包括以下哪几个方面?( ABC ) A密切关注系统的状态和健康；B当某个部分发生故障时收到通知；C远程监控和管理D服务器温度监控 9目前，主流的磁带格式主要有下列哪几种?( ABCD ) ADAT BDLTCSDLTDLT0和AIT 10配置管理有以下哪几个目标?( ABCD ) A计量所有IT资产B为其他服务管理流程提供准确的信息C作为事故管理、变更管理和发布管理的基础D验证基础架构记录的正确性并纠正发现的错误 11按照用途进行分类，服务器可以划分为( AD ) A通用型服务器 B客户型服务器C安全型服务器D专用型服务器

29、 12我国网络安全问题日益突出的主要标志是( ABCD ) A计算机系统遭受病毒感染和破坏的情况相当严重B电脑黑客活动已形成重要威胁C信息基础设施面临网络安全的挑战D网络政治颠覆活动频繁 13网管软件的发展历经了下面哪几个阶段?( BCD ) A数据库系统管理 B简单设备维护C企业经营管理D网络环境管理 14桌面管理环境是由最终用户的电脑组成，桌面管理目前主要关注下面哪几个方面?(ACD ) A资产管理 B系统防护C软件派送 D远程协助 15病毒采用的触发方式中包括(ACD ) A日期触发 B鼠标触发C键盘触发D中断调用触发 16网络安全构成被划分成下面哪些子系统？(ABCD ) A身份认证子

30、系统、加密子系统 B安全备份与恢复子系统C监控子系统、授权子系统D安全防御与响应子系统 17计算机病毒具有以下哪些特点？(ABCD ) A传染性B隐蔽性C破坏性D可激发性和潜伏性 18网络设备管理的内容包括(ABCD ) A主动管理与基本功能 B实时监测与网络管理C故障报警与故障管理D性能统计和报表报告 19数据库管理系统通常由下列哪些所组成？(ACD ) A软件B硬件C数据库D数据管理员 20按照防火墙实现技术的不同，防火墙主要分为下列哪几种类型？(ACD ) A包过滤防火墙B木马防火墙C应用代理防火墙D状态检测防火墙 21性能监控主要监控下面哪些方面？(ABC ) A设备监控B链路监控C应

31、用监控D速度监控 22故障管理知识库的主要作用包括( A )、( B )和( C )。 A实现知识共享 B实现知识转化 C避免知识流失 D提高网管人员素质 23网络故障管理包括( B )、( C )和( D )等方 4 / 14 面内容。 ） A性能监测 B故障检测 C隔离 D纠正 8目录服务恢复模式只能在域控制器上使用。 24桌面管理环境是由最终用户的电脑组成，对计算机 9WSUS服务的部署方案主要有：单服务器方案和链式及其组件进行管理。桌面管理目前主要关注( A )、( C )和( 方案。 D )方面。 10在一个组织单位上可以同时链接多个GPO。 A资产管理 B软件管理 C软件派送 D远

32、程协助 11在设置组策略时，当父容器的组策略设置与子容器25包过滤防火墙可以根据( B )、( C )和( D )的组策略设置没有冲突时，子容器会继承父容器的组策略设条件进行数据包过滤。 置。 A用户SID B目标IP地址 C源IP地址 D端口号 12SecureNAT客户端支持身份验证。 26为了实现网络安全，可以在( A )、( B )和( C 13在一个Windows域中，可以把链接在一个组织单位)层次上建立相应的安全体系。 上的GPO链接到另一个组织单位上。 A物理层安全 B基础平台层安全 C：应用层安全 D 14Windows自带的备份工具既可以备份本机的系统状代理层安全 态也可以备

33、份远程计算机的系统状态。 27数据库管理的主要内容包括( A )、( C )和( D 15防火墙客户端不支持身份验证。 )。 A数据库的建立 B数据库的使用 C数据库的安全控制 D数据的完整性控制 28从网络安全的角度来看，DOS(拒绝服务攻击)属于TCPIP模型中( B )和( C )的攻击方式。 A网络接口层 BInternet层C传输层 D应用层 29按照计算机病毒的传播媒介进行分类，病毒可分为( A )和( C )类。 A单机病毒B操作系统型病毒C网络病毒D蠕虫病毒 30作为黑客攻击前的准备工作，探测技术可以分为( A )、( C )和( D )等基本步骤。 A踩点到 B渗透 C扫描

34、D查点 31数据库具有( A )、( B )和( C )等特点。 A较小的冗余度B较高的数据独立性C共享性D安全性 32作为性能管理的重要组成部分，性能监控主要包括( A )、( B )和( D )等方面。 A设备监控到 B链路监控 CQoS监控 D应用监控 33使用SNMP进行网络管理需要( A )、( B )和( C )等重要部分。 A管理基站B管理代理C管理信息库D网络监视工具 34根据网络的地理位置进行分类，网络可以分为( A )、( B )和( C )。 A局域网B城域网C广域网 D互联网 35从网络安全的角度来看，地址欺骗属于TCPIP模型中( B )和( C )的攻击方式。 A网

35、络接口层BInternet层C传输层D应用层 36在一个Windows域中，成员服务器的数量为。至少需要( A )台域控制器 A至少1台 B至少2台 C至少3台 D可有可无 三、判断题 1在一个组织单位中可以包含多个域。 2Web代理客户端不支持DNS转发功能。 3CIH病毒是一种危害性很小的病毒。 4在一个域上可以同时链接多个GPO。 5基本的网络测试命令有：Ping命令、Tracert命令、Show命令和Debug命令等。 6如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话，则可以选择“启用VGA模式”进行修复。 7管理员审批补丁的方式有：手动审批和自动审批。

36、，IT.IL作为IT服务管理事实上的国际标准已经得到了全球几2. 默认时，当父容器的组策略设置与子策略的组策略设置发生乎所有IT巨头的全力支持。( ) 冲突时，父容器的组策略设置最终生效 41在配置管理中，最基本的信息单元是配置项。( ) 42IPMI定义了在中心终端上通过LAN或串行调制解调器管理和监视远程服务器的途径。( ) 43在一个组织单位上可以同时链接多个GPO。( ) 44.在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器会继承父容器的组策略设置。( ) 45SecureNAT客户端支持身份验证。( ) 46.防火墙客户端支持DNS转发。( ) 47目录服

37、务恢复模式可以在域中任何一台计算机上使用。( ) 48网络管理员不需要经常对网络系统的各方面性能进行监视。( ) 49.网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象人手，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。( ) 50.在一个组织单位中可以包含多个域。( ) 51如果网络中的计算机采用域的管理方式，那么这些计算机就属于客户机服务器模式。( ) 52计算机病毒是一种具有破坏性的特殊程序或代码。( ) 53星型网络中各站点都直接与中心节点连接，所以单一站点的失效将导致网络的整体瘫痪。( ) 54计算机软、硬件产

38、品的脆弱性是计算机病毒产生和流行的技术原因。( ) 55恶性病毒有明确的破坏作用，他们的恶性破坏表现有破坏数据、删除文件和格式化硬盘等。( ) 56代理服务器防火墙(应用层网关)不具备入侵检测功能。( ) 57地址欺骗是通过修改IP的报头信息，使其看起来像是从某个合法的源地址发出的消息。( ) 58TCP协议的三次握手机制可以实现数据的可靠传输，所以TCP协议本身是没有安全隐患的。( ) 59引导型病毒将先于操作系统启动运行。( ) 60如果网络中的计算机采用工作组的管理方式，那么这些计算机就属于对等网模式。( ) 从数据存储的角度来说，磁带库和磁盘阵列都属于在线存储设备。( ) 3计算机病毒

39、仅存在Windows系列操作系统平台中。 ( ) 4代理服务器防火墙(应用层网关)不具备内容过滤功能。 ( ) 5入侵检测是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监 3. Web代理客户支持身份验证 4. Windows自带的本分工具既可以备份本机的系统状态也可以备份远程计算机的系统状态 5. CIH病毒是一种危害性很小的病毒。 6. 如果由于安装了错误的显卡程序或者设置了错误的分辨率而导致无法正常现实的话，则可以选择“启用VGA模式”进行修复。 7. 管理员审批补丁的方式有：手动审批和自动审批。 8. 目录服务恢复模式只能在域控制器上使用。 9

40、. 在一个组织单位中可以包含多个域 10. 防火墙客户端不支持身份验证。 11. Web代理客户端不支持DNS转发功能。 12. 在一个域上可以同时链接多个GPO。 13. 网络故障诊断是以网络原理故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行的过程 14. 在一个组织单位上可以同时链接多个GPO。( 对 ) 15. 防火墙客户端支持DNS转发。( 对 ) 16. 目录服务恢复模式可以在域中任何一台计算机上使用( 错 ) 17. 网络管理员不需要经常对网络系统的各方面性能进行监视( 错 ) 18. 网络故障诊断是以网络原理、网络配置和

41、网络运行的知识为基础，从故障现象人手，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。( 对 ) 19. 在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器会继承父容器的组策略设置。( 对 ) 20. SecureNAT客户端支持身份验证( 错 ) 21. 在一个域中不能包含组织单位。( 错 ) 22. 在一个Windows域中，可以把链接在一个组织单位上的GPO链接到另一个组织单位上。(对) 23. 防火墙客户端支持身份验证。( 对 ) 24. Web代理客户端支持DNS转发功能。(对 ) 25. 目录服务恢复模式仅

42、在域控制器上使用。( 对 ) 26. WSUS服务的部署方案主要有：单服务器方案和链式方案。(对 ) 27. 基本的网络测试命令有；Ping命令、Tracert命令、Show命令和Debug命令等。(对) 6 / 14 28. 在一个组织单位上不可以同时链接多个GPO。( 错 ) 29. 如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话，则可以选择“启用VGA模式”进行修复。 30. Windows自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状态。 五、简答题 1ITIL的核心模块是哪个模块?描述构成该模块的核心流程和管理职能。 ITIL的核心模

43、块是“服务管理”。(2分) 这个模块一共包括了十个核心流程和一项管理职能，这十个核心流程分别为服务级别管 理、IT服务财务管理、能力管理、IT服务持续性管理、可用性管理、配置管理、变更管理、发布管理、事故管理、问题管理，一项管理职能为服务台。 2有效的变更管理可以产生哪些效益?可能会遇到哪些问题和困难? 有效的变更管理可以产生以下效益： 有效的整合IT服务和业务需求；增加了变更的透明度，促进了业务方和服务支持方之间的沟通；减少了变更对服务质量和SLA的负面影响；更好的预算变更成本；通过提供有价值的变更管理信息改进了问题管理和可用性管理；提高了用户的工柞效率；提高了IT人员的工作效率；提高了实施

44、大规模变更的能力。 进行有效的变更管理会碰到一些问题和困难，包括： 手工记录方式管理变更难于适应现代复杂的IT环境，除非它的组织规模非常小；缺乏必要的知识、技能和经验；员工的抵触情绪；缺乏高层管理的认可和支持，使变更管理流程难于推行；缺乏对紧急变更的控制和管理；配置管理数据库的信息不够准确；缺少相关服务流程，如配置管理的配合，使变更管理的效果不明显；没有得到第三方服务提供商或其代表(如硬件工程师)的支持和配合。 3我国网络安全面临怎样日益突出的问题? (1)计算机系统遭受病毒感染和破坏的情况相当严重。(2)电脑黑客活动已形成重要威胁。(3)信息基础设施面临网络安全的挑战。 (4)网络政治颠覆活

45、动频繁。 4软件派甚的主要内容是什么? (1)可计划的任务分发 (2)支持基于快照的程序安装包生成 (3)支持可编程的程序安装包生成 (4)有目标的多址分发 (5)支持字节级的断点续传技术 (6)带宽检测和动态调整技术 (7)补丁分发 5. 衡量网络性能管理的基本衡量标准是什么? (1)带宽(2)数据包传输速率(3)数据包延迟(4)往返时间变化(5)数据包损失(6)可达到性(7)电路性能 6提出变更请求的情况主要有哪几种?(8分) 提出变更请求的情况主要有以下几种：(1)要求解决事故或问题；(2)用户对IT管理和服务不满意；(3)引入或移除某个配置项；(4)升级基础架构组件；(5)业务需求改变；(6)出现新法规或原有法规发生改变；(7)改变位置；(8)厂商或承包商提出改动产品或服务。 7详述探测技术、攻击技术和隐藏技术。 (1)