（2021更新）國家開放大學電大《網(wǎng)絡系統(tǒng)管理與維護》機考3套真題題庫及答案

（精華版）國家開放大學電大網(wǎng)絡系統(tǒng)管理與維護機考3套真題題庫及答案盜傳必究題庫一試卷總分：100 答題時間：60分鐘客觀題一、單項選擇題（共10題，共40分）1. Windows備份工具支持的備份類型主要有：正常備份、（）備份、增量備份、何日備份等。A差別2. （）是一系列網(wǎng)絡管理規(guī)范的集合，包括：協(xié)議、數(shù)據(jù)結(jié)構(gòu)的定義和一些相關概念，目前已成為網(wǎng)絡 管理領域中事實上的工業(yè)標準。C SNMP3. （）允許用戶在指定的時間段內(nèi)以數(shù)據(jù)包為單位查看指定協(xié)議的數(shù)據(jù)，對這些數(shù)據(jù)包的原始數(shù)據(jù)位和字節(jié)解碼，并能依據(jù)其對該數(shù)據(jù)包所用協(xié)議的理解提供綜合信息。A協(xié)議分析儀4. 在制定組策略時，可以把組策略對象鏈接到（）上。C組織單位5. 在活動目錄中，所有被管理的資源信息，例如：用戶賬戶、組賬戶、計算機賬戶、甚至是域、域樹、域森林等，統(tǒng)稱為（）oA活動目錄對象6. 常見的備份工具有（）0A Ghost7. 在事件查看器中，（）日志用來記錄與網(wǎng)絡安全有關的事情。例如：用戶登錄成功或失敗、用戶訪問NTFS資源成功或失敗等。C安全性8. 防火墻客戶端不能安裝在（）操作系統(tǒng)上。D UNIX9. （）是最簡單實用的服務器監(jiān)視工具。利用它，管理員可以迅速獲得簡要的系統(tǒng)信息，例如：應用 程序、進程、性能、聯(lián)網(wǎng)和用戶等。B任務管理器10. 在一個Windows域中，成員服務器的數(shù)量為（）D 可有可無二、多項選擇題（共2題，共10分）1. 在ISO的網(wǎng)絡安全體系結(jié)構(gòu)中定義的安全服務有： 、和oA訪問控制服務C數(shù)據(jù)機密性服務D數(shù)據(jù)完整性服務2. 網(wǎng)絡系統(tǒng)管理與維護的基本功能有：、oA故障管理B配置管理C性能管理三、判斷題（共8題，共20分）1. 在一個組織單位中可以包含多個域。F X2. 防火墻客戶端不支持身份驗證。F X3. 目錄服務恢復模式只能在域控制器上使用。T V4. 管理員審批補丁的方式有：手動審批和自動審批。T V5. 網(wǎng)絡故障診斷是以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的知識為基礎，從故障現(xiàn)象入手，以網(wǎng)絡診斷工具為手段獲取診斷信息，確定網(wǎng)絡故障點，查找問題的根源并排除故障，恢復網(wǎng)絡正常運行的過程。T V6. Web代理客戶端不支持DNS轉(zhuǎn)發(fā)功能。F X7. 在一個域上可以同時鏈接多個GPO。T V8. 如果由于安裝了錯誤的顯卡驅(qū)動程序或者設置了錯誤的分辨率而導致無法正常顯示的話，則可以選擇“啟用VGA模式”進行修復。T V四、操作題（共2題，共20分）1. 在ISA Server ,管理員需要創(chuàng)建發(fā)布規(guī)則，以允許外部用戶訪問內(nèi)部的電子郵件服務器，執(zhí)行收發(fā)郵件的工作。其中，內(nèi)部的郵件服務器安裝在計算機PCI （IP地址：192. 168. 1.1）； ISA Server連接內(nèi) 部的網(wǎng)卡IP地址為：192. 168. 1.200,連接外部的網(wǎng)卡IP地址為：131.107.1.200。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的操作步驟中，從而把步驟補充完整?！静僮鞑襟E】：步驟1： D步驟2：在“歡迎使用新建郵件服務器發(fā)布規(guī)則向?qū)?quot;畫而中輸入發(fā)布規(guī)則的名稱，例如：發(fā)布內(nèi)部郵件 服務器，然后單擊【下一步】。步驟3：C步驟4： A步驟5：在彈出的窗口中指定內(nèi)部郵件服務器的IP地址，這里應該輸入PC1的IP地址：192. 168. 1. 1, 然后單擊【下一步】。步驟6： B步驟7：出現(xiàn)“正在完成新建郵件服務器發(fā)布規(guī)則向?qū)?quot;畫面時，單擊【完成】。【答案選項】A. 由于希望外部的客戶端通過SMTP和POP3的標準端口來訪問內(nèi)部郵件服務器，所以在彈出的窗口中選 擇"POP3 (standard port)” 和“SMTP (standard port)”，然后單擊【下一步】。B. 在彈出的窗口中，選擇“外部”網(wǎng)絡，然后單擊【地址】按鈕。然后，在彈出的窗口中選擇“在此網(wǎng) 絡上選擇的IP地址”，從“可用的IP地址”中選擇一個IP地址(即：131.107.1.200),然后單擊【添加】 按鈕，把該地址添加到右側(cè)的“選擇的IP地址”欄中，再按【確定】按鈕即可。C. 由于希望外部的客戶端(而并非外部的郵件服務器)來訪問內(nèi)部郵件服務器，所以在彈出的窗口中選 擇“客戶端訪問：RPC、IMAP、POP3、SMTP”,然后單擊【下一步】。D. 在ISA Server的管理控制臺中，單擊左窗格中的“防火墻策略"，然后單擊任務窗格的“任務”選項 卡，接著單擊“發(fā)布郵件服務器”。2. 在ISA Server 創(chuàng)建“允許傳出的Ping流量”的訪問規(guī)則，從而允許內(nèi)部網(wǎng)中的用戶可以使用Ping 命令去訪問外部網(wǎng)中的計算機。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的操作步驟中，從而把步驟補充完整?！静僮鞑襟E】：步驟1： C步驟2：在“歡迎使用新建訪問規(guī)則向?qū)А碑嬅嬷休斎朐L問規(guī)則的名稱，例如：允許傳出的Ping流量，然后單擊【下一步】。步驟3： A步驟4：在“協(xié)議”窗口中，單擊下拉式箭頭，選擇“所選的協(xié)議”。步驟5： B步驟6： E步驟7： D步驟8：在“用戶集”的畫面中，選擇“所有用戶”。接著，單擊【下一步】。步驟9：在“正在完成新建訪問規(guī)則向?qū)А碑嫸校瑔螕簟就瓿伞?。步驟10 :在彈出的警告窗口中，單擊【應用】按鈕，使該訪問規(guī)則生效。【答案選項】A. 在“規(guī)則操作”窗口中，選擇“允許”，然后單擊【下一步】。B. 單擊【添加】按鈕來添加協(xié)議，單擊“通用協(xié)議”，從中選擇“PING”，然后單擊【添加】按鈕。接著, 單擊【下一步】。C. 在ISA Server的管理控制臺中，單擊左窗格中的“防火墻策略”，然后單擊任務窗格的“任務”選項 卡，接著單擊“創(chuàng)建訪問規(guī)則”。D. 在“訪問規(guī)則目標”的畫面中，單擊“網(wǎng)絡”，從中選擇“外部”，然后單擊【添加】按鈕。接著，在 左圖中單擊【下一步】。E. 在“訪問規(guī)則源”的畫面中，單擊“網(wǎng)絡”，從中選擇“內(nèi)部”，然后單擊【添加】按鈕。接著，單擊【下一步】。五、配伍題（共1題，共10分）1. 網(wǎng)絡管理a負責分析和統(tǒng)計歷史數(shù)據(jù)，建立性能基線和性能分析的模型，預測網(wǎng)絡性能的長期趨 勢。性能分析組織單位域中存儲活動目錄數(shù)據(jù)庫的計算機。規(guī)劃、監(jiān)督、控制網(wǎng)絡資源的使用和網(wǎng)絡的各種活動，以使網(wǎng)絡的性能達到最優(yōu)。域控制器破壞計算機功能或者數(shù)據(jù)，影響計算機使用并旦能夠自我復制的一組計算機指令或者程序代碼。 計算機病毒e 一種容器類的活動目錄對象。正確答案：B ：A ：E ： C ：D題庫二試卷總分：100答題時間：60分鐘客觀題一、單項選擇題（共10題，共40分）1. 在事件查看器中，（）日志記錄應用程序所產(chǎn)生的錯誤、警告或者提示。例如：如果應用程序執(zhí)行非 法操作，系統(tǒng)會停止運行該應用程序，并把相應的事件記錄到相應的日志中。B應用程序2. 在一個Windows域中，更新組策略的命令為：（）oA Gpupdate. exe3. （）是針對OSI模型的第1層設計的，它只能用來測試電纜而不能測試網(wǎng)絡的其它設備。D 電纜測試儀4. 常見的備份工具有（）oA Windows備份工具5. 在活動目錄中，所有被管理的資源信息，例如：用戶賬戶、組賬戶、計算機賬戶、甚至是域、域樹、域森林等，統(tǒng)稱為（）oA活動目錄對象6. 如果安裝了錯誤的調(diào)制解調(diào)器驅(qū)動程序，Windows操作系統(tǒng)無法正常啟動，那么應該進入（）進行恢復。D 安全模式7. 在一個Windows域中，域控制器的數(shù)量為（）。A至少1臺8. Windows備份工具支持的備份類型主要有：（）備份、差別備份、增量備份、每日備份等。A正常9. 在安裝防火墻時，需要安裝（）軟件。A防火墻客戶端10. 在制定組策略時，可以把組策略對象鏈接到（）上。D域二、多項選擇題（共2題，共10分）1. 活動目錄的主要特點有：、等。A動態(tài)的組織形式B集中管理與分散管理相結(jié)合C資源訪問的分級管理2. 活動目錄的優(yōu)點是：和oB降低總體擁有成本C單一用戶登錄三、判斷題（共8題，共20分）1. 目錄服務恢復模式僅在域控制器上使用。T V2. 在一個域中不能包含組織單位。F X3. 基本的網(wǎng)絡測試命令有：Ping命令、Tracert命令、Show命令和Debug命令等。T V4. Web代理客戶端支持DNS轉(zhuǎn)發(fā)功能。T V5. 在一個Windows域中，可以把鏈接在一個組織單位上的GP0鏈接到另一個組織單位上。T V6. 在一個組織單位上不可以同時鏈接多個GPO。F X7. WSUS服務的部署方案主要有：單服務器方案和鏈式方案。T V8. 防火墻客戶端支持身份驗證。T V四、操作題（共2題，共20分）1. 假設在域abc. com中有一個“研發(fā)部” 0U,在該0U中有5個用戶賬戶：userl> user2> user3> user4 和user5o域管理員需要設置一條組策略，使得“研發(fā)部” OU中的所有用戶登錄到域以后，在自己的“開 始”菜單中找不到“運行”命令。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的操作步驟中，從而把步驟補充完整?！静僮鞑襟E】：步驟1： D步驟2： _A_步驟3： C步驟4：右擊剛剛創(chuàng)建的GPO,然后在快捷菜單中單擊“編輯”。步驟5： B步驟6：在對話框中，選中“已啟用”，然后單擊【確定】。【答案選項】A. 右擊“研發(fā)部”0U,然后在快捷菜單中單擊“創(chuàng)建并鏈接GPO”。B. 在組策略編輯窗口中，單擊“用戶配置” 一 “管理模板” 一 “任務欄和開始菜單” 一雙擊“從開始 菜單中刪除運行菜單”組策略。C. 在“新建GPO”畫面的“名稱"處，為該GPO命名，例如：“研發(fā)部” 0U的GPO,然后單擊【確定】。D. 單擊“開始” 一 “程序” 一 “管理工具” 一 “組策略管理”。2. 在ISA Server ,管理員需要創(chuàng)建發(fā)布規(guī)則，把內(nèi)部的Web服務器發(fā)布出來，以允許外部用戶訪問。 其中，內(nèi)部的Web服務器安裝在計算機PCI （IP地址：192.168.1.1） ； ISA Server連接內(nèi)部的網(wǎng)卡IP 地址為：192. 168. 1. 200,連接外部的網(wǎng)卡IP地址為：131.107.1.200。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的操作步驟中，從而把步驟補充完整?！静僮鞑襟E】：步驟1： D步驟2：在“歡迎使用新建Web發(fā)布規(guī)則向?qū)А碑嬅嬷休斎氚l(fā)布規(guī)則的名稱，例如：發(fā)布內(nèi)部Web服務器, 然后單擊【下一步】。步驟3： _B步驟4：由于只發(fā)布一個Web網(wǎng)站，所以選擇“發(fā)布單個網(wǎng)站或負載平衡器”，然后單擊【下一步】。步驟5：在彈出的窗口中，選擇HTTP方式，然后單擊【下一步】。步驟6： C步驟7：在彈出的窗口中，在“路徑”一項保留為空白，即：發(fā)布整個網(wǎng)站。然后，單擊【下一步】。步驟8： A步驟9：在彈出的窗口中選擇合適的Web偵聽器，以便通過此偵聽器來偵聽Internet用戶的訪問請求。步驟10：由于不需要身份驗證，因此選擇“無委派，客戶端無法直接進行身份驗證”，然后單擊【下一步】。步驟11：在彈出的窗口中，保留默認的“所有用戶”，然后單擊【下一步】。步驟12：出現(xiàn)“正在完成新建Web發(fā)布規(guī)則向?qū)А碑嬅鏁r，單擊【完成】按鈕。【答案選項】A. 在彈出的窗口中的“公用名稱”中輸入：131. 107. 1.200,以便讓外部用戶通過此IP地址來訪問內(nèi)部 網(wǎng)站。然后，單擊【下一步】。B. 在“規(guī)則操作”窗口中，選擇“允許”，然后單擊【下一步】。C. 在彈出的窗口中輸入PC1的IP地址：192.168.1.1。然后，單擊【下一步】。D. 在ISA Server的管理控制臺中，單擊左窗格中的“防火墻策略”，然后單擊任務窗格的“任務”選項 卡，接著單擊“發(fā)布網(wǎng)站”。五、配伍題（共1題，共10分）1. 故障管理a記錄用戶使用計算機網(wǎng)絡系統(tǒng)進行各種活動的過程，記錄系統(tǒng)產(chǎn)生的各類事件。 用戶策略b限制與被管理對象建立聯(lián)系、限制對被管理對象的操作、控制管理信息的傳輸。 審計技術C應用于用戶賬戶的組策略 源代碼病毒d攻擊高級語言編寫的程序，在程序編譯前插入到源程序中，經(jīng)編譯成為合法程序的一部 分。 訪問控制e當網(wǎng)絡運行出現(xiàn)異常（故障）時，能夠迅速找到故障的位置和原因，對故障進行檢測、診 斷、隔離和糾正，以恢復網(wǎng)絡的正常運行正確答案：E ：C ： A ： D ：B題庫三試卷總分：100答題時間：60分鐘客觀題一、單項選擇題（共10題，共40分）1. 一旦把內(nèi)部網(wǎng)絡中的計算機配置成為Web代理客戶端，它們將只能夠把本地用戶訪問Internet的（）對象的請求提交給ISA Server,由ISA Server代為轉(zhuǎn)發(fā)。A HTTP2. 域管理員可以使用（）對域中的某一部分對象進行單獨的管理。B組織單位3. 在一個Windows域中，成員服務器的數(shù)量為（）。D可有可無4. （）是一種電子設備，用來測量并連續(xù)顯示信號的電壓及信號的波形。B示波器5. 在一個Windows域中，至少需要（）臺域控制器。A 1臺6. 在事件查看器中，（）日志記錄Windows操作系統(tǒng)自身產(chǎn)生的錯誤、警告或者提示。例如：當驅(qū)動程序發(fā)生錯誤時，這些事件將被記錄到上述日志中。A系統(tǒng)7. （）病毒是一種寄生在磁盤引導區(qū)的計算機病毒，它用病毒的全部或部分取代正常的引導記錄，而將正常的引導記錄隱藏在磁盤的其它地方A引導型8. 在組策略中，計算機策略僅對（）生效D計算機賬戶9. 在一個Windows域中，更新組策略的命令為：（）oA Gpupdate. exe10. 常見的備份工具有（）A Ghost二、多項選擇題（共2題，共10分）1. 計算機病毒的特征有： 、和oA可執(zhí)行性C隱蔽性D傳染性2. 在一個域中，計算機的角色有： 、和oB域控制器C成員服務器D工作站三、判斷題（共8題，共20分）1. 在設置組策略時，當父容器的組策略設置與子容器的組策略設置沒有沖突時，子容器會繼承父容器的組策略設置。T V2. 網(wǎng)絡管理員不需要經(jīng)常對網(wǎng)絡系統(tǒng)的各方面性能進行監(jiān)視。F X3. 網(wǎng)絡故障診斷是以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的知識為基礎，從故障現(xiàn)象入手，以網(wǎng)絡診斷工具為手段獲取診斷信息，確定網(wǎng)絡故障點，查找問題的根源并排除故障，恢復網(wǎng)絡正常運行的過程。T V4. 目錄服務恢復模式可以在域中任何一臺計算機上使用。F X5. 防火墻客戶端支持DNS轉(zhuǎn)發(fā)T V6. SecureNAT客戶端支持身份驗證。F X7. 在一個組織單位中可以包含多個域。8. 在一個組織單位上可以同時鏈接多個GP0。T V四、操作題（共2題，共20分）1. 在ISA Server ,管理員需要創(chuàng)建發(fā)布規(guī)則，以允許外部用戶訪問內(nèi)部的電子郵件服務器，執(zhí)行收發(fā) 郵件的工作。其中，內(nèi)部的郵件服務器安裝在計算機PCI （IP地址：192. 168. 1.1）； ISA Server連接內(nèi) 部的網(wǎng)卡IP地址為：192. 168. 1.200,連接外部的網(wǎng)卡IP地址為：131.107.1.200。要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的操作步驟中，從而把步驟補充完整?！静僮鞑襟E】：步驟1： D步驟2：在“歡迎使用新建郵件服務器發(fā)布規(guī)則向?qū)А碑嫸休斎氚l(fā)布規(guī)則的名稱，例如：發(fā)布內(nèi)部郵件 服務器，然后單擊【下一步】。步驟3： C步驟4： A步驟5：在彈出的窗口中指定內(nèi)部郵件服務器的IP地址，這里應該輸入PC1的IP地址：192. 168. 1. 1,然后單擊【下一步】。步驟6： B步驟7：出現(xiàn)“正在完成新建郵件服務器發(fā)布規(guī)則向?qū)А碑嬅鏁r，單擊【完成】?！敬鸢高x項】A. 由于希望外部的客戶端通過SMTP和POP3的標準端口來訪問內(nèi)部郵件服務器，所以在彈出的窗口中選 擇"POP3 （standard port）” 和"SMTP （standard port）”,然后單擊【卜一步】。B. 在彈出的窗口中，選擇“外部”網(wǎng)絡，然后單擊【地址】按鈕。然后，在彈出的窗口中選擇“在此網(wǎng) 絡上選擇的IP地址"，從“可用的IP地址”中選擇一個IP地址（即：131.107.1.200）,然后單擊【添加】 按鈕，把該地址添加到右側(cè)的“選擇的IP地址”欄中，再按【確定】按鈕即可。C. 由于希望外部的客戶端（而并非外部的郵件服務器）來訪問內(nèi)部郵件服務器，所以在彈出的窗口中選 擇“客戶端訪問：RPC、IMAP、POP3、SMTP”,然后單擊【下一步】。D. 在ISA Server的管理控制臺中，單擊左窗格中的“防火墻策略”，然后單擊任務窗格的“任務”選項 卡，接著單擊“發(fā)布郵件服務器”。2. 備份計算機上C:/movie文件夾中的內(nèi)容，備份類型為：正常備份，備份文件存儲在：C:/movie_bk. bkf。 要求：從答案選項中選擇正確的選項，將其對應的字母填寫在空白的步驟中，從而把步驟補充完整?！静僮鞑襟E】：步驟1：單擊“開始” 一 “程序” 一 “附件” 一 “系統(tǒng)工具” 一 “備份”。步驟2：在圖中，清除“總是以向?qū)Ｊ絾印睆瓦x框，然后單擊“高級模式步驟3：在彈出的對話框中，單擊【備份向?qū)Вǜ呒墸堪粹o，然后在彈出的“歡迎使用備份向?qū)?quot;窗口 中單擊【下一步】。步驟4： D步驟5： _B步驟6：在彈出的窗口中，單擊【瀏覽】按鈕，設置備份文件的名稱和存儲地點。步驟7： C步驟8：在彈出的窗口中，可以看到備份文件的名稱和存儲地點。如果沒有問題，單擊【下一步】。步驟9：在彈出的窗口，單擊【高級】按鈕。步驟10： _A步驟11：為了保證備份數(shù)據(jù)的可靠性，可以選中“備份后驗證數(shù)據(jù)”。然后，單擊【下一步】。步驟12：在這里，選擇“替換現(xiàn)有備份”。然后，單擊【下一步】。步驟13：在這里，選擇“現(xiàn)在”。然后，單擊【下一步】。步驟14：在“完成向?qū)А碑嬅嬷校绻_認沒有問題，則單擊【完成】按鈕?！敬鸢高x項】：A. 在“選擇要備份的類型”處，單擊下拉式箭頭，選擇備份類型。在這里，選擇“正常”備份。然后， 單擊【下一步】。B. 在彈出的窗口中，選擇要備份的C:/movie文件夾，然后單擊【下一步】。C. 在彈出的對話框中，選擇存儲地點，然后指定備份文件名稱。在這里，把文件備份到C:/movie_bk. bkf 文件中。然后，單擊【保存】。D. 在彈出的對話框中，選擇“備份選定的文件、驅(qū)動器或網(wǎng)絡數(shù)據(jù)”，然后單擊【下一步】。五、配伍題（共1題，共10分）1.配置管理a定期對網(wǎng)絡系統(tǒng)進行安全性分析，及時發(fā)現(xiàn)網(wǎng)絡系統(tǒng)中的薄弱環(huán)節(jié)和漏洞，最大限度地保證網(wǎng)絡系統(tǒng)的安全。 計算機策略b組策略的載體 組策略對象c在網(wǎng)絡建立、擴充、改造和運行的過程中，對網(wǎng)絡的拓撲結(jié)構(gòu)、資源配備、使用狀態(tài)等 配置信息進行定義、檢測和修改，使其能夠提供正常的網(wǎng)絡服務。 嵌入型病毒d應用于計算機賬戶的組策略 網(wǎng)絡漏洞檢測技術e將自身嵌入到現(xiàn)有程序中，把計算機病毒的主體程序與其攻擊的對象以嵌入的方 式鏈接。正確答案：C ：D ：B ：E ：A