Windows操作系统及安全配置学习通超星期末考试答案章节答案2024年

Windows操作系统及安全配置学习通超星期末考试章节答案2024年服务器操作系统也称为网络操作系统。

答案:对在虚拟机设置对话框中，可删除软盘驱动器、声卡等设备。

答案:对仅主机模式下要使虚拟机能联网，可以将主机网卡共享给VMnet1网卡，从而达到虚拟机联网的目的。

答案:对使用虚拟机可完成各种模拟或演示实验，但不能实现与真实设备相同的效果。

答案:错WindowsServer2016安装后默认是自动获取IP地址，自动从网络中的DHCP服务器获取IP地址。

答案:对在VMware中，网卡处于桥接模式下，虚拟机要能连上Internet，只需要将虚拟机的IP地址设置为与物理主机在同一个网段的IP地址就可以了。

答案:错选择一个好的虚拟机软件，是顺利完成各类虚拟实验的基本保障。

答案:对虚拟机具有与真实机系统完全一样的功能，所有操作都可在虚拟机系统中完成。

答案:对在VMware中，网卡处于桥接模式下，虚拟机要能连上Internet，除了需要设置与物理主机在同一个网段的IP地址之外，还要设置与主机相同的DNS服务器地址和默认网关。

答案:对在VMware中，网卡处于NAT模式下，若要实现虚拟机与物理机的通信，且要设置虚拟机的IP地址为静态地址，则要求该IP地址与“虚拟网络编辑器”中的DHCP地址范围内为同一个网段，网关和DNS也要一样。

答案:对可以直接使用快照文件快速开机。

答案:对在VMware中，Host-Only模式其实就是NAT模式去除了虚拟NAT设备，然后使用VMnet1虚拟网卡连接VMnet1虚拟交换机来与虚拟机通信的

答案:对对系统可能有危害的试验、破坏性实验，可在虚拟机中随便安装和彻底删除。

答案:对克隆是原始虚拟机全部状态的一个拷贝，或者说一个镜像。

答案:对WindowsServer2016在安装过程中不需要设置计算机名，而是使用由系统随机配置的计算机名，但系统配置的计算机名不仅冗长，而且不便于标记。

答案:对一般使用组合键来进行虚拟机与真实机之间的切换，但不能将热键设置为其他组合键。

答案:错可利用虚拟机来体验不同版本的操作系统，测试不熟悉的应用。

答案:对虚拟机有独立桌面的，可独立安装运行软件，可保存数据。

答案:对网络操作系统是一种能代替操作系统的软件程序，是网络的心脏和灵魂，是向网络中的计算机提供服务的特殊的操作系统。

答案:对为了更好地管理和使用虚拟机系统，在安装完一个操作系统之后立即对系统建立快照，并使用简单易记的名字进行命名。

答案:对在VMware中，网卡处于桥接模式下，进入虚拟机系统，通过“网络和共享中心”设置与主机同一个网段的IP地址。可实现虚拟机和物理机的通信。

答案:对在VMware中，网卡处于NAT模式下，可设置虚拟机的IP地址为任意静态IP，均可实现虚拟机与物理机的通信。

答案:错VMwareWorkstation就是一款功能强大的桌面虚拟机软件，提供用户在单一桌面上同时运行不同的操作系统。

答案:对在VMware中，网卡处于NAT模式下，设置虚拟机的IP地址为动态获取，使用ipconfig/all查看获取的IP地址，与“虚拟网络编辑器”中的DHCP地址范围内为同一个网段。

答案:对我们把没有安装操作系统的手机或电脑称为“裸机”。

答案:对快照创建后，即可使用“恢复到快照”，将虚拟机恢复到备份快照时的运行状态。

答案:对快照执行速度很快，也不会对我们现有系统运行造成影响。

答案:对Windows操作系统是一款基于UNIX操作系统的多用户、多任务、支持多CPU和多线程的操作系统。

答案:错使用虚拟机可减少不必要的垃圾安装程序，但一定会影响主机的运行。

答案:错IP地址只能动态获取。

答案:错为了提高虚拟机系统的性能，不能将虚拟硬件删除。

答案:错为了更好地标识和识别服务器，应将其更改为容易记忆或有一定意义的名称。

答案:对操作系统按应用领域可分为哪些？()

答案:桌面操作系统;嵌入式操作系统;服务器操作系统VMware具有哪些特点？()

答案:虚拟网络;实时快照;拖曳共享文件夹网络操作系统除了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有哪些功能？()

答案:提供高效、可靠的网络通信;提供多种网络服务功能大操作系统的功能有哪些？()

答案:管理计算机系统的硬件;管理计算机软件及数据资源;控制程序运行在VMware中，快照的作用主要体现在()。

答案:进行在线数据恢复;为存储用户提供了另外一个数据访问通道;进行高效且无风险的应用软件测试;系统保护与还原如何检测虚拟机和真实机之间的网络连通性？()

答案:使用ping命令测试()是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在“裸机”上的最基本的系统软件。

答案:操作系统在虚拟机中，可以将热键设置为其他组合键的操作是()。

答案:选择“编辑”→“首选项”，在对话框中选择“热键”，将热键设置其他组合。有一台服务器的操作系统是WindowsServer2008文件系统是NTFS，无任何分区，现要求对该服务器进行WindowsServer2016操作系统的安装，保留原数据，但不保留操作系统，应使用()方法进行安装才能满足需求。

答案:对原操作系统进行升级安装，不格式化磁盘安装了WindowsServer2016的计算机通常是用来为网络提供服务的网络服务器，通常需要设置()。

答案:静态IP地址使用()快捷键可以在现有物理系统与虚拟系统之间灵活切换。

答案:ctrl+alt在虚拟机中安装操作系统时需要使用()。

答案:系统镜像文件在WindowsServer系统中，配置好IP地址之后想查看网卡的MAC地址，可使用()命令进行查看。

答案:ipconfig/all如何操作，可以改变虚拟机的硬件配置？()

答案:选择“虚拟机”→“设置”，打开对话框，在“硬件”选项卡中，单击左下角“添加”按钮，即可启动添加硬件向导组为非容器对象，组成员与组之间没有从属关系，而且一个对象可属于多个不同的组。

答案:对设置“强制密码历史”策略，可以确保旧密码一直继续使用。

答案:错为了防止密码过于简单，可设置“密码必须符合复杂性要求”策略。

答案:对超级用户拥有对其他用户操作的权限，可以随意操作别的账户、查看账户信息。

答案:错为了安全，将Guest账户禁用，也可以给Guest账户设置一个复杂的密码。

答案:对设置“密码最长使用期限”策略，确定系统用户要求用户更改密码之前可以使用该密码的时间，如将天数设置为0，表示密码永不过期。

答案:对当用户不再需要使用某个账户时，可以将其删除。

答案:对用户组是一类特殊账户，就是指具有相同或者相似特性的用户集合。

答案:对可以创建一个无任何权限的假Administrator账户。

答案:对组可作为安全主体，与用户、计算机一样被授予权限。

答案:对当一个用户有一段时间不用账户（可能是休假等原因）,管理员应该删除该账户。

答案:错删除用户后，会导致与此用户有关的所有信息都会删除，所以在删除之前，最好确认该用户删除的必要性，或者考虑用其他方法。

答案:对可以采用重命名Administrator用户名的方式来伪装成普通用户。

答案:对WindowsServer2016主要包括哪两大类用户账户？()

答案:域用户账户;本地用户账户密码复杂性要求密码至少包含()中的三种。

答案:数字;大写字母;小写字母;特殊字符删除哪些不必要的用户，通常这些用户都是黑客入侵系统的突破口？()

答案:测试用户;共享用户()系统账户无法删除。

答案:Guest;Administrator在Windows操作系统中，用户组可以分为哪两大类？()

答案:本地组;域组虚拟机系统和真实机系统相比，有哪些特点？()

答案:虚拟机系统具有与真实机系统完全一样的功能，所有操作都可在虚拟机系统中完成;虚拟机系统具有独立桌面的，可独立安装运行软件，可保存数据;虚拟机系统不会对真正的系统产生任何影响;可以在现有系统与虚拟系统之间灵活切换当一个用户有一段时间不用账户（可能是休假等原因）,管理员可以()该账户。

答案:禁用关于内置用户账户，以下陈述不正确的是()。

答案:在默认情况下，“administrator"账户能被删除小赵是一台操作系统为WindowsServer2016的计算机的系统管理员,该计算机处于工作组中。由于工作关系,来公司参观的人需要使用这台计算机访问公司的网络。小赵希望所有来访者都不能更改所有帐号的密码,在为来访问者创建帐号时,小赵应该选择()选项。

答案:用户不能更改密码()用户帐户默认情况下是禁用的。

答案:Guest以下哪个用户组拥有最低级别的权限?

()

答案:Guests设置“密码最短使用期限”策略，确定用户可以更改密码之前必须使用应该密码的时间，如将天数设置为()，允许立即更改密码。

答案:0Windows操作系统中最重要的用户帐户是()。

答案:Administrator下列()账户名不是合法的账户名。

答案:dictionar*映射网络驱动器是为了更方便地访问网络资源，不存在安全性问题。

答案:错权限有基本权限和高级权限之分。

答案:对共享资源不能设置访问权限。

答案:错NTFS权限可以被继承。

答案:对映射网络驱动器就是把网络中的共享文件夹变成自己计算机上一个逻辑驱动符。

答案:对在WindowsSever2016动态磁盘所支持的卷的类型中，能提供容错功能的卷是()。

答案:镜像卷;RAID-5卷在Windows操作系统中，共享文件夹的共享权限包括()。

答案:读取;读取/写入对于指定的文件夹可以设置其NTFS权限的用户有()。

答案:拥有者;管理员;有完全控制权限的用户WindowsServer2016支持()文件系统。

答案:FAT;NTFS;FAT32在NTFS文件系统中，文件夹的标准权限有()。

答案:完全控制;修改、读取;读取和运行;写入、列出文件夹目录与基本磁盘相比，动态磁盘的优点包括()。

答案:可扩展;可提供容错功能;可提高磁盘性能;可跨磁盘建立分区在()情况下，文件或文件夹会保留原来的访问权限。

答案:当在同一个NTFS分区内移动文件或文件夹时共享文件夹的共享名称后带有$符号表示()。

答案:该共享文件夹隐藏共享使用UNC来访问网络中的共享资源，UNC的路径是()。

答案:\\servername\sharename已经设置了C盘权限为只读，D盘权限为完全控制权，如果把一个在D盘根目录中的AA文件夹复制到C盘根目录中，则复制过来的AA文件夹的权限为()。

答案:只读要启用磁盘配额管理，WindowsServer2016简单卷需要用()文件系统格式化。

答案:NTFS下列关于WindowsServer2016访问权确定的规则，叙述错误的是()。

答案:文件权限会覆盖其父文件夹权限在UNC路径中\\servername可以用于表示()。

答案:服务器的名称或IP地址在动态磁盘中至少需要3块硬盘才能建立的卷是()。

答案:RAID-5卷下列对用户组的叙述正确的是()。

答案:组是用来代表具有相同性质用户的集合在动态磁盘中只要2块硬盘建立的卷是()。

答案:镜像卷DHCP服务器不需要配置固定的IP地址。

答案:错DHCP服务器可以将一个IP地址同时分配给两个不同用户。

答案:错若可供分配的IP地址较多，DHCP服务器可适当增加地址租约期限。

答案:对DHCP服务器不能帮助用户指定DNS服务器。

答案:错DHCP服务器可以为不在同一网段的客户机分配IP地址。

答案:对在Windows环境下，客户机可用命令ipconfig/renew重新申请IP地址。

答案:对当DHCP客户端在第一次默认续约之后，没有得到服务器的响应。那么它会继续使用该IP地址，直到租约期限的(

)时，DHCP客户端将进入重新绑定状态，发送广播DHCPrequest消息，向网络上的任意DHCP服务器请求分配地址。

答案:87.5%DHCP客户端释放IP地址，会发送什么消息?(

)。

答案:DHCPRelease要实现DHCP保留，主要是将地址池中的某个IP地址和客户端计算机的()进行绑定。

答案:MAC地址大型网络通常使用动态分配IP地址的配置方案，当用户第一次登陆网络时广播一个请求包后，DHCP服务器以(

)应答包提供可租用的IP地址，然后再经过一次握手确认，用户就获得确认，从而用户将获得了可用的IP地址。

答案:Dhcpoffer要实现动态IP地址分配，网络中至少要有一台计算机的操作系统中安装()。

答案:DHCP服务器如果客户机同时得到多台DHCP服务器的IP地址，它将()。

答案:选择最先得到的在Windows中，可采用()命令手工释放从DHCP服务器获取的IP地址。

答案:ipconfig/release你有一台名称为server1的DHCP服务器和一台名称为server2的应用程序服务器。

这两台服务器运行Windows

Server

2016。DHCP服务器包含一个作用域。您需要确保Server2上总是收到相同的IP地址，而且Server2也必须从server1上接收到DNS设置和默认网关设置。你应该怎么做?

答案:在DHCP作用域上为Server2创建一个DHCP保留。当DHCP客户机的租约期限到多少的时候，会第一次续订租约?()

答案:50%你是公司的网络管理员。公司是一个WindowsServer2016的单域环境，域名是。公司由一个子网组成，子网的逻辑网段是/24,这些地址是由操作系统为WindowsServer2016的DHCP服务器ServerA的一个作用域分配的。由于业务发展，现需要添加一个新子网，两个子网之间由路由器连接。你配置新子网上的客户端通过DHCP服务器获取IP地址。但是你发现新子网上客户端无法从DHCP服务器获取IP地址，原来子网的客户端可以正常从DHCP服务器获取IP地址。你认为是什么原因?()

答案:网络中使用的路由器不支持DHCP广播你是公司的网络管理员。公司是一个单域环境，域名是。客户端计算机有200台，使用的操作系统包括Windows10、Windows11等客户端操作系统。五台服务器的操作系统都是WindowsServer2016，其中两台域控制器，一台Web服务器，一台远程访问服务器，一台DHCP服务器。你配置好DHCP服务器，并且所有客户端都从DHCP服务器获取的IP地址配置信息。所有服务器和客户端都在一个物理网段，他们的地址是/24。有一天，公司来了10位访客，他们提出需要收发邮件。你告诉他们将客户端配置为DHCP客户端即可获取IP地址的配置信息。但他们其中的8个人告诉你他们仍然无法访问Internet。你调查发现余下两位都可以上因特网，并且不能访问Intermet的客户端所获得的IP地址是/24类型的地址。请问可能是什么原因?()

答案:DHCP服务器地址池中的IP地址已分配完，无法提供额外的IP地址你是公司的网络管理员。公司是一个WindowsServer2016的单域环境，域名是。公司现在有两个子网，子网A和子网B,通过路由器连接，路由器是一台普通路由器。在子网A上有一台DHCP服务器ServerA，在子网B上有一台配置为DHCP中继代理的服务器ServerB，因此两个子网中的DHCP客户端计算机都能获取IP地址配置信息。但是公司考虑到如果ServerA或者ServerB无法响应客户端DHCP各种请求的情况，都会导致一个子网甚至两子网的部分客户端的网络访问不正常。请问如何解决这个问题?()

答案:在子网A上配置一台DHCP中继代理，在子网B上配置一台DHCP服务器你是公司的网络管理员。公司是一个WindowsServer2016的单域环境，域名是。公司原来只有一个子网，由DHCP服务器ServerA分配IP地址。由于公司规模的扩大，现在需要新建两个子网，要求每个子网的客户端也是通过DHCP获取IP地址。子网之间通过路由器连接，路由器是一台普通路由器。请问如何为另两个子网动态分配IP地址?()

答案:在每个子网上各安装一个DHCP服务器DHCP租约建立的4个步骤中，依次产生的信息包分别是()。

答案:Discover-Offer-Request-ACKDHCP使用的端口号是()。

答案:67和68‍大型网络通常使用动态分配IP地址的配置方案，当用户第一次登陆网络时会广播一个()请求包以求获得有效TCP/IP参数。

答案:Dhcpdiscover如果您提议在内网中引入DHCP服务器以自动分配IP地址，那么下列哪一组网络ID将是您最好的选择?()

答案:172.16.x.x默认情况下，DNS客户机和DNS服务器之间的域名查询方式为迭代查询。

答案:错域名服务器的递归查询功能默认是关闭的，不允许机器或主机进行域名递归查询。

答案:错如果希望DNS服务器能够根据IP地址解析到对应的域名，需要在DNS服务器上配置反向解析区，并在反向解析区中创建相应的PTR记录。

答案:对一个FQDN可以关联多个IP地址。

答案:错‎如果要使用域名在访问Internet上的服务器，如果本机使用手动配置静态IP地址，则必须手动配置本机DNS服务器的IP地址。

答案:对管理员只能更改主DNS区域中的记录，无法更改DNS辅助区域中的记录。

答案:对当修改了主DNS服务器上的区域时，主DNS服务器会通知辅助DNS服务器已经发生修改，然后通过“区域复制”将修改的内容复制到该区域的所有辅助DNS服务器。

答案:对一个IP地址可以关联多个FQDN。

答案:对区域是用于存储一个或多个DNS域名信息的数据库。一个DNS服务器可以管理多个区域

答案:对默认情况下，DNS服务器之间的域名查询方式为递归查询。

答案:错‏客户要在Internet网上使用自己的域名，必须先向域名颁发机构申请和注册一个

答案:对‌在Windows2016服务器上安装完DNS服务后，就可以为客户机提供域名解析了。

答案:错在DNS正向查找区域中新建了一个名为的区域，系统会自动为该区域创建的DNS记录有()。

答案:SOA;NS‎可以使用下列哪些命令验证DNS正向解析？(

)

答案:nslookup;ping你是公司的网络管理员。公司是一个工作组环境，工作组名称是Office。所有客户端计算机都使用Windows11操作系统。有一位员工Mike在计算机ComputerA上通过IP地址访问一台客户端ComputerB，可以成功读取其共享的文件。一会儿ComputerB出现网卡故障，你用一块新网卡替换了之前ComputerB中的故障网卡。Mike再次通过IP地址访问ComputerB时却失败了。你认为应该如何解决这个问题?()

答案:重新启动ComputerA;通过ARP-D命令删除ComputerA中已过时的ARP记录在DNS正向查找区域中，可以包含哪些资源记录？()

答案:主机记录;邮件交换记录;别名记录在区域文件传输(ZoneTransfers)中DNS服务使用哪个端口？()

答案:TCP53‏在顶级域名中.edu、.gov、.mil、.com分别代表()。

答案:教育机构、政府部门、军事部门、商业机构‌以下关于DNS的说法中，不正确的是()。

答案:每次地址转换（解析），只由一台DNS服务器完成你是公司的网络管理员。公司是一个单域。有一台Web服务器，域名是。公司有一台DNS服务器，负责主机名称解析。所有的客户端都使用Windows11系统。Tom通过一台计算机正在访问Web站点。由于某种原因，你将Web服务器的IP地址由原来的00更改为01。但是随即Tom打电话告诉你他无法访问Web站点了，而他之前刚正常访问过。你询问了其他一些同事，他们可以正常访问Web站点。请问你如何马上解决这个问题?()

答案:指导Tom通过ipconfig/flushdns命令解决‌关于DNS域名系统()的叙述是正确的。

答案:域名在使用时，不区分字母大小写()文件是本地计算机中维护的一个静态文件，用于把主机名到IP地址的映射加载到客户端解析程序缓存中。

答案:Hosts辅助DNS服务器通过主DNS服务器上的()信息来判断主DNS服务器上的数据是否发生的更改。

答案:SOA中的序列号通过FTP程序连接匿名FTP主机时，默认匿名用户账户的口令可以是任意字符串。

答案:对不能在同一台WindowsServer2016操作系统的计算机上建立多个FTP站点。

答案:错FTP服务并不是IIS应用程序的默认组件，在安装IIS时，FTP服务不会自动安装。

答案:对Web站点上配置的物理路径是指Web站点发布主页的具体物理位置，也是用户访问站点的起点。

答案:对FTP服务器和客户端之间的连接占用了()端口。

答案:20;21可通过()命令来终止FTP客户端与FTP站点的连接。

答案:quit;bye​网站默认的主目录物理路径是%SystemDrive%\inetpub\wwwroot，这就是这个网站存放网页的地方，前面用百分号标注出来的SystemDrive表示系统盘，一般情况也就是（）。

答案:C盘FTP与一般意义的客户端/服务器模式的程序有些不同，FTP采用双TCP连接工作方式，包括一个控制连接和一个数据连接，以下说法正确的是（）。

答案:控制连接默认使用21号端口，数据连接默认使用20号端口默认web站点的主目录路径被设置到（）。

答案:C:\...\inetpub\wwwroot如果FTP站点允许匿名登陆的话，在命令提示符对话框中，我们可以输入匿名账户()和空密码登录到该FTP站点。

答案:anonymousWeb服务器和Web客户端之间默认通过()端口进行连接。

答案:80WEB服务器通过（）与浏览器等客户端进行通信，把网页展现给用户。

答案:HTTP协议若网站绑定的IP地址选择“全部未分配”，那么通过本地回环地址也是可以访问到网站的，下面哪个是本地回环地址?（）

答案:ActiveDirectory是一个目录数据库，储存着整个windows网络中的用户账户、组、计算机账户、共享文件夹等等对象的相关信息。

答案:对域是活动目录的一种实现形式，也是活动目录最核心的管理单位。

答案:对组可以位于ActiveDirectory中，也可以位于本地的单台计算机中。

答案:对在本地用户账户属性中不能设置，但在域用户账户属性中可以设置的内容有()。

答案:用户的职务、部门、电话号码;该用户账户可以登录到的计算机;该用户账户的登录时间在某台服务器上部署ActiveDirectory之前，需要具备以下条件()。

答案:安装者必须具有本地管理员权限;本地磁盘至少有一个分区是NTFS文件系统;配置静态IP地址和子网掩码;网络中有DNS基础结构的支持;有足够的可用磁盘空间ActiveDirectory中有两种组类型，是()。

答案:安全组;通讯组ActiveDirectory中的域组的作用域决定了组是跨越多个域还是只限制在单一域中，并决定了本组的成员身份，域组的作用域有(

)。

答案:全局组;域本地组;通用组组织单元对象中可以容纳哪些对象？(

)

答案:计算机;用户;组织单位如果域控制器ServerA是域中的最后一个域控制器，则卸载了ActiveDirectory的ServerA成为了(

)。

答案:独立服务器安装了活动目录的服务器称为（

）。

答案:域控制器在成员服务器上管理组，用到的是()管理单元

答案:本地用户和组活动目录的作用是（）。‏

答案:集中管理Windows网络的资源如果将域控制器ServerA上的ActiveDirectory卸载后，该域中还有其他的域控制器，则卸载了ActiveDirectory的ServerA成为了()。

答案:成员服务器要使服务器成为域控制器，首先需要在服务器上安装（）。

答案:ActiveDirectory域服务必须和ActiveDirectory域服务一起工作在域环境中的服务是()。

答案:DNS服务组策略分为(

)这几部分。

答案:计算机配置;用户配置安装完域控制器，域控制器上会默认自动创建下列哪些组策略对象？()

答案:DefaultDomainPolicy;DefaultDomainControllersPolicySSL通过()保证