【2021更新）国家开放大学电大专科《网络系统管理与维护》2022期末试题及答案【试卷编号：2488）

1、国家开放大学试题国家开放大学电大专科网络系统管理与维护2022期末试题及答案试卷号:2488盗传必究一、单项选择题将答案填写在题干的括号中,否则无效。每题2分,共20分1. 计费管理的主要功能包括:计算网络建设及运营成本,统计网络及其资源的利用率和oA. 设置网卡B. 设置安全访问权限C. 扫描病毒D. 联机收集计费数据2. 使用活动目录的好处有oA. 单一登录B. 联机计费C. 在线监测网络流量D. 排除网络故障3. 能够承担域控制器角色的Windows操作系统有。A. Windows XPB. Windows Server 2003 企业版C. Windows 7D. Windows Vi

2、sta4. 默认时,组的成员可以为域和OU创建GPO。A. UsersB. AdministratorsC. Domain UsersD. Advanced Users5. 在安装防火墙客户端时,需要安装软件。A. 远程访问B. 路由器C. 防火墙客户端D. 拨号6. 是针对0SI模型的第1层设计的,它只能用来测试电缆而不能测试网络的其它设备。A. 电缆测试仪B. 协议分析仪C. 数字电压表D. 示波器7. 在一个Windows域中,更新组策略的命令为。A. Nbtstat. exeB. Ping, exeC. Ipconfig, exeD. Gpupdate. exe8. 如果安装了错误的调

3、制解调器驱动程序,Windows操作系统无法正常启动,那么应该进入进 行恢复。A. 目录服务恢复模式'B. 安全模式C. 调试模式D. VGA模式9. 如果希望恢复原先备份的活动目录数据库,那么应该首先进入,然后再恢复活动目录数据 库。A. 安全模式B. VGA模式C. 调试模式D. 目录服务恢复模式10o在制定组策略时,可以把组策略对象链接到上。A. 0UB. 文件C. 权限列表D. 文件夹二、判断题判断下列叙述是否正确,正确的划"号,错误的划X号,标记在括号中。每题2分,共20 分11. 网络系统管理与维护就是为了保证网络系统能够持续、稳定、安全、可靠和高效地运行,所采取

4、 的一系列方法和措施。V 12. 一个Windows域中不需要域控制器。X 13. 默认时,在一个Windows域中没有任何组策略。X 14. -个最简单的域中将只包含一台计算机,这台计算机一定是该域的域控制器。V 15. 安装软件补丁是保障网络安全与解决软件错误的有效途径。V 16. 从实现方式上看,防火墙可以分为硬件防火墙和软件防火墙两类。V 17. 目录服务恢复模式只能在域控制器上使用。V 18. 在一个组织单位上可以同时链接多个GPO。 V 19. 目录服务恢复模式只能在域中的工作站上使用。X 20. 网络管理员不需要经常对网络系统的各方面性能进行监视。X 三、填空题将答案填写在题干的

5、横线上,否则无效。每题2分,共20分21. 网络管理包括五大功能:故障管理、配置管理、性能管理、计费管理和安全管理。22. 在ISO的网络安全体系结构中定义了五类安全服务:鉴别服务、访问控制服务、数据机密性服务、 数据完整性服务和抗抵赖性服务。23. 在一个Windows域中,计算机的角色主要有:域控制器、成员服务器和工作站。24. 一个域中可以有多台域控制器,它们都存储着相同的活动目录。当对任何一台域控制器的活动目 录做了更改,该更改内容会自动复制到其它域控制器的活动目录中,从而保证这些域控制器中活动目录数 据的一致性。25. 在域中安装多台域控制器可以提供负载平衡的功能,例如:如果有大量用

6、户帐户同时登录域,那 么由多台域控制器对这些用户信息进行验证显然比仅由一台域控制器执行验证具有更高的效率。26. 计算机病毒具有隐蔽性,通常附着在正常程序或磁盘的隐蔽地方,目的是不让用户发现它的存在。27. 防火墙是一种将内部网络与外部网络分开的方法,是在内部网络和外部网络之间所施加的安全防 范系统。28. ISA Server支持三种客户端:Web代理客户端、防火墙客户端和SecureNAT客户端。29. 不间断电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要 外部设备。30. 物理类故障一般是指线路或设备出现的物理性问题。四、简答题每题5分,共20分31. 举

7、例说明组织单位的用途。答:组织单位的主要用途在于:它可以把域中一部分具有相同管理要求的活动目录对象分离出来,既 可以实现对它们进行单独的管理又可以提高管理效率。例如:假设一个域中有100个用户需要使用相同的软件,那么管理员可以创建一个组织单位,然后把 这100个用户账户加入到这个组织单位中,再使用组策略把这个软件分发给该组织单位。这样,这100个 用户便获得了相同的软件环境,而该组织单位以外的用户则与此无关。32. 在什么情况下需要使用 "最后一次正确的配置修复计算机？为什么？答:在成功登录后,由于安装了新的外设驱动程序而导致Windows操作系统无法正常启动时,则可以 使用 &qu

8、ot;最后一次正确的配置来启动Windowso因为在 "最后一次正确的配置中并未包含这个新的外设 驱动程序信息,也就不存在由于该驱动程序所引发的问题。此外,有些关键性的外设驱动程序是不可以禁 用的,否则系统将无法正常启动。如果不小心禁用了这类驱动程序,也可以使用 "最后一次正确的配置 来启动Windows,因为在 "最后一次正确的配置中并未禁用该驱动程序。33. 为什么进入安全模式可以恢复失败的操作系统？答:当以安全模式启动计算机时,只加载了最基本的系统模块和驱动程序,例如:鼠标、监视器、键 盘、大容量存储器、基本视频、默认系统服务等。但是,其它的服务与外设驱动程

9、序并未加载,而且也没 有启动网络功能。如果由于配置了错误的硬件驱动程序而导致无法正常启动Windows,那么可以进入安全 模式,修改错误设置,然后重新以正常方式启动计算机。34. 简述 "背对背防火墙"的特点。答:在这种方案中,部署了两层防火墙。其中,前端防火墙连接了外围网络与Internet,而后端防 火墙连接了外围网络与内部网络。在外围网络中,仍然放置了希望被外部用户访问的资源,并且通过前端 防火墙进行适当的保护。内部网络资源则会受到两层防火墙的保护,因此更为安全。当然,可能也需要在 前端防火墙与后端防火墙上允许内部网络用户访问Internet资源。背对背防火墙是非常安

10、全的部署方案, 但是部署工作相对复杂。五、操作填空题每题10分,共20分35. 假设在域abc. cam中有一个名为 "研发部的组织单位,在该组织单位中有5个用户账户:user!. user2> user3、user4和user5,管理员需要设置一条组策略,使得"研发部组织单位中的所有用户登 录到域以后,在自己的 "开始菜单中找不到 "运行命令。要求:从答案选项中选择正确的选项,将其对应的字母填写在空白的步骤中,从而把步骤补充完整。【操作步骤】:步骤1:步骤2:步骤3:在 "新建GP0画面的 "名称处,为该GP0命名,然后单击【

11、确定】。步骤4:右击刚刚创建的GP0,然后在快捷菜单中单击 "编辑"。步骤5:步骤6:在弹出的对话框中,选中 "已启用,然后单击【确定】。【答案选项】A. 在组策略编辑窗口中,单击 "用户配置 一 "管理模板 一 "任务栏和开始菜单 一双击 "从 开始菜单中删除'运行'菜单组策略。B. 右击 "研发部0U,然后在快捷菜单中单击 "创建并链接GP0C. 单击 "开始 一 "程序- "管理工具 一 "组策略管理。答:步骤1: C步骤2:B步骤5:A36.

12、 在ISA Server ±创建 "允许传出的Ping流量的访问规则,从而允许内部网中的用户可以使用 Ping命令去访问外部网中的计算机。要求:从答案选项中选择正确的选项,将其对应的字母填写在空白的步骤中,从而把步骤补充完整。【操作步骤】:步骤1:步骤2:在 "欢迎使用新建访问规则向导画而中输入访问规则的名称,例如:允许传出的Ping流 量,然后单击【下一步】。步骤3:在 "规则操作窗口中,选择 "允许,然后单击【下一步】。步骤4:在 "协议窗口中,单击下拉式箭头,选择 "所选的协议气步骤5:步骤6:在 "访问规则源的画面中,单击 "网络,从中选择 "内部,然后单击【添加】按钮。 接着,单击【下一步】。步骤7:步骤8:在 "用户集的画面中,选择 "所有用户。接着,单击【下一步】。步骤9:在 "正在完成新建访问规则向导画面中,单击【完成】。步骤10:在弹出的警告窗口中,单击【应用】按钮,使该访问规则生效。【答案选项】A. 单击【添加】按钮来添加协议,单击 "通用协议,从中选择 "