(2021更新）国家开放大学电大专科《网络系统管理与维护》2026期末试题及答案（试卷号：2488）

1、国家开放大学电大专科网络系统管理与维护2026期末试题及答案（试卷号：2488）盗传必究一、单项选择题（将答案填写在题干的括号中，否则无效。每题2分.共20分）1. 在组策略中，计算机策略仅对（）生效。A. 文件夹B. 文件C. 用户账户D. 计算机账户2. 在一个Windows域中，至少需要（）台域控制器。A. 1台B. 2台C. 3台D. 4台3. 在一个Windows域中，成员服务器的数量为（）A. 至少1台B. 至少2台C. 至少3台D. 可有可无4. 在一个Windows域中，更新组策略的命令为（）A. Gpupdate. exeB. Nbtstat. exeC. Ipconfig,

2、 exeD. Ping, exe5. 一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的（）对象的请求提交给ISA Server,由ISA Server代为转发。A. HTTPB. SNMPC. PingD. PPTP6. 常见的备份工具有（）A. GhostB. IEC. 防火墙D. RAS服务器7. （）是一种电子设备，用来测量并连续显示信号的电压及信号的波形。A. 协议分析仪B. 示波器C数字电压表D.电缆测试仪8. 在事件查看器中，（）日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当 驱动程序发生错误时，这些事件将被记录到

3、系统日志中。A. 系统B. 应用程序C. 安全性D. 活动目录9. 域管理员可以使用（）对域中的某一部分对象进行单独的管理。A. 用户策略B. 组织单位C. 文件夹D. 计算机策略10. （）病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常的引导记录， 而将正常的引导记录隐藏在磁盘的其它地方A. 引导型B. 文件型C. 破坏型D. 传染型二、判断题（判断下列叙述是否正确，正确的划号，错误的划X号，标记在括号中。每题2分，共20 分）11 .网络病毒防范技术主要包括：预防病毒、检测病毒和清除病毒。（/ ）12. 一个Windows域中必须有工作站。（ X ）13. Web代理

4、客户端不支持DNS转发功能。（X ）14. 基本的网络测试命令有：Ping命令、Tracert命令、Show命令和Debug命令等。（J ）15. 一个最简单的Windows域中将包含两台计算机，一台是域控制器、另一台是成员服务器。（X ）16. 在一个Windows域中，每个用户都拥有一个唯一确定的用户账户。（V ）17. WSUS是一种修补服务器和桌面应用程序漏洞的补丁管理产品。（J18. 只能在域级别上链接GPOo （ X ）19. WSUS服务的部署方案主要有：单服务器方案和链式方案。（V ）20. 在一个组织单位中可以包含多个域。（X ）三、填空题（将答案填写在题干的横线上，否则无效

5、。每题2分，共20分）21. 网络管理包括五大功能：故障管理、配置管理、性能管理、计费管理和安全管理.22. 入侵检测的主要目的是对各种网络行为进行实时的检测、监控、报警和阻断，从而防止针对网络 的攻击与犯罪行为。23. 网络系统管理与维护主要包含两个任务：一是对网络的运行状态进行监测，二是对网络的运行状 态进行控制。24. 在ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、数据机密性服务、 数据完整性服务和抗抵赖性服务。25. 在活动目录中，域和域之间通过信任关系联系在一起，这使得一个域的用户可以凭借本域的用户 账户身份来访问另一个域中允许其访问的资源。26. 在域中安

6、装多台域控制器可以提供容错或故障转移的功能，这是因为即使一台域控制器出现了故障，仍然能够由其它域控制器继续提供服务。27. 计算机病毒具有潜伏性，在侵入计算机系统后一般不会马上发作，而是悄悄隐藏起来，潜伏时间 可达几天、几周甚至几年。28. 防火墙是一种将内部网络与外部网络分开的方法，是在内部网络和外部网络之间所施加的安全防 范系统。29. 一旦对某个容器设置了阻止继承，那么它将不会继承由父容器传递下来的GP0设置，而是仅使用 那些链接到本级容器的GP0设置。30. 在组策略中，软件限制规则有：路径规则、哈希规则、证书规则和Internet区域规则。四、简答题（每题5分，共20分）31. 简述

7、网络管理人员的工作职责。答：网络管理人员的日常工作主要包含七项任务，即：基础设施管理一一管理网络基础设施，如：确 保网络通信畅通、掌握网络主要设备的配置情况、负责网络布线配线的管理等；操作系统管理一熟练使 用各种管理工具软件，实时监督操作系统的运转情况，及时发现故障征兆并进行处理；应用服务管理 确保各种网络服务不间断地持续正常工作；用户管理一一有关用户与用户组的设置与管理；安全保密管理 防止非法入侵和数据泄密；信息存储备份管理防止数据丢失、损坏；机房管理一一管理网络机房。32. 简述组织单位的特点。答：组织单位是一种容器类的活动目录对象；组织单位只能在域中创建，并且只能容纳所在域中的对 象，而

8、不能包含其它域的对象；在一个组织单位中还可以继续创建组织单位；一个域中组织单位的层次结 构与另一个域中组织单位的层次结构无关；组织单位不仅可以容纳对象，还可以对其设置组策略。33. 简述活动目录的特点。答：活动目录的特点身：动态的组织形式一一活动目录把网络资源信息按照一定的方式组织起来，可 以从几百个对象扩展到数百万个对象，充分满足网络动态管理的需求；方便的资源查找一一活动目录是收 集和分发网络资源信息的集中场所，用户可以利用活动目录工具，十分方便地对这些资源进行查找和使用; 集中管理与分散管理相结合管理员可以利用活动目录工具对活动目录中的资源进行统一管理，还可以 根据需求进行分散管理；资源访

9、问的分级管理一一通过登录身份验证和对目录对象设置访问控制权限，管 理员能够对整个目录中的数据进行管理，并可以授权用户按照规定的方式访问网络中位于任何位置的资 源。34. 为什么需要使用不间断电源？答：突然断电对于计算机来说是致命的灾难，不但会造成系统的服务中断和数据的丢失，严重时甚至 直接毁坏硬件设备。为了避免由于电源故障而造成的损失，为重要的设备配备不间断电源是十分必要的。 不间断电源是一种能够提供持续、稳定、不间断的电源供应的重要外部设备。它的一端连接市电，另一端 连接负载（如：计算机或其它用电设备）。当市电突然中断时能够迅速切换为蓄电池供电，从而保证了为 负载提供一段时间的正常供电；另一

10、方而，当市电出现各种异常情况时，能够及时消除异常，改善电源质 量，为负载提供高品质的电源供应。五、操作填空题（每题10分，共20分）35. 在域abc com中有一个域用户账户userl,该账户位于组织单位“0U1”中，该组织单位上已经链 接了一个名为“GP01”的GPOo管理员已经把一个名为“cosmol”的软件指派给用户userlo现在，管理 员需要使用组策略，把该用户的“cosmol”软件强制升级为新版本“cosm02”软件。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。【操作步骤】：步骤1：将新版本软件“cosm02”的源文件和cosm02.

11、msi文件复制到软件发布点中。步骤2：步骤3：在弹出的窗口中，执行：“用户配置” 一 “软件设置” 一右击“软件安装” 一在快捷菜单中 选择“新建” 一 “程序包”。步骤4：步骤5：在弹出的对话框中选择“高级”，然后单击【确定】。步骤6：在弹出的窗口中单击“升级”选项卡，然后单击【添加】。步骤7：在弹出的窗口中，选择希望被升级的软件包，即：“cosniol”，然后按【确定】。步骤8：【答案选项】A. 在弹出的对话框中，单击“查找范围”处的下拉式箭头，找到待发布软件文件所在的网络位置， 选中该软件的cosm02. msi文件，然后单击【打开】。B. 在域控制器上，单击“开始” 一 “程序” 一

12、“管理工具” 一 “组策略管理” 一 0U1-*右击GP01 一 编辑。C. 在弹出的窗口中，选中“现有程序包所需的升级”。答：步骤2： B步骤4： A步骤8： C36. 修改Default Domain Controllers Policy” GPO 中的组策略，使得 Domain Users 组中的所有 成员都具有在域控制器上登录到域的权利。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。【操作步骤】：步骤1：步骤2：步骤3：步骤4：在弹出的窗口中，单击【添加用户或组】按钮，选择该域的Domain Users组，然后单击【确 定】。步骤5：在域控制器上，运行“gpupdate”命令，使这条组策略立即生效。【答案选项】A. 在弹出的窗口中，单击“计算