1、国家开放大学电大网络系统管理与维护机考3套真题题库及答案国家开放大学电大网络系统管理与维护机考3套真题题库及答案 盗传必究 题库一 试卷总分100 答题时间60分钟 客观题 一、单项选择题（共10题，共40分） Windows备份工具支持的备份类型主要有正常备份、（ ）备份、增量备份、每日备份等。A 差别 B 限量 C 完整 D 部分 （ ）是一系列网络管理规范的集合，包括协议、数据结构的定义和一些相关概念，目前已成为网络管理领域中事实上的工业标准。A TCP B UDP C SNMP D HTTP （ ）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节
2、解码，并能依据其对该数据包所用协议的理解提供综合信息。A 协议分析仪 B 示波器 C 数字电压表 D 电缆测试仪 在制定组策略时，可以把组策略对象链接到（ ）上。A 文件夹 B 文件 C 组织单位 D 权限列表 在活动目录中，所有被管理的资源信息，例如用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（ ）。A 活动目录对象 B 打印机对象 C 文件夹对象 D 管理对象 常见的备份工具有（ ）。A Ghost B IE C 防火墙 D RAS服务器 在事件查看器中，（ ）日志用来记录与网络安全有关的事情。例如用户登录成功或失败、用户访问NTFS资源成功或失败等。A 系统 B 应用程
3、序 C 安全性 D 活动目录 防火墙客户端不能安装在（ ）操作系统上。A Windows Server 2003 B Windows 2000 Server C Windows XP D UNIX （ ）是最简单实用的服务器监视工具。利用它，管理员可以迅速获得简要的系统信息，例如应用程序、进程、性能、联网和用户等。A 事件查看器 B 任务管理器 C 磁盘管理器 D Web浏览器 10. 在一个Windows域中，成员服务器的数量为（ ）A 至少1台 B 至少2台 C 至少3台 D 可有可无 二、多项选择题（共2题，共10分） 在ISO的网络安全体系结构中定义的安全服务有、 和 。A 访问控制服
4、务 B 交流信息服务 C 数据机密性服务 D 数据完整性服务 网络系统管理与维护的基本功能有、 、 。A 故障管理 B 配置管理 C 性能管理 D 财务管理 三、判断题（共8题，共20分） 在一个组织单位中可以包含多个域。T F 防火墙客户端不支持身份验证。T F 目录服务恢复模式只能在域控制器上使用。T F 管理员审批补丁的方式有手动审批和自动审批。T F 网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象入手，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。T F Web代理客户端不支持DNS转发功能。T F 在一个域上
5、可以同时链接多个GPO。T F 如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话，则可以选择“启用VGA模式”进行修复。T F 四、操作题（共2题，共20分） 在ISA Server上，管理员需要创建发布规则，以允许外部用户访问内部的电子邮件服务器，执行收发邮件的工作。其中，内部的邮件服务器安装在计算机PC1（IP地址19161）；ISA Server连接内部的网卡IP地址为1916200，连接外部的网卡IP地址为1310200。要求从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。【操作步骤】步骤1D 步骤2在“欢迎使用新建邮件
6、服务器发布规则向导”画面中输入发布规则的名称，例如发布内部邮件服务器，然后单击【下一步】。步骤3C 步骤4A 步骤5在弹出的窗口中指定内部邮件服务器的IP地址，这里应该输入PC1的IP地址19161，然后单击【下一步】。步骤6B 步骤7出现“正在完成新建邮件服务器发布规则向导”画面时，单击【完成】。【答案选项】 A. 由于希望外部的客户端通过SMTP和POP3的标准端口来访问内部邮件服务器，所以在弹出的窗口中选择“POP3（standard port）”和“SMTP（standard port）”，然后单击【下一步】。B. 在弹出的窗口中，选择“外部”网络，然后单击【地址】按钮。然后，在弹出的
7、窗口中选择“在此网络上选择的IP地址”，从“可用的IP地址”中选择一个IP地址（即1310200），然后单击【添加】按钮，把该地址添加到右侧的“选择的IP地址”栏中，再按【确定】按钮即可。C. 由于希望外部的客户端（而并非外部的邮件服务器）来访问内部邮件服务器，所以在弹出的窗口中选择“客户端访问RPC、IMAP、POP3、SMTP”，然后单击【下一步】。D. 在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项卡，接着单击“发布邮件服务器”。 在ISA Server上创建“允许传出的Ping流量”的访问规则，从而允许内部网中的用户可以使用Ping命
8、令去访问外部网中的计算机。要求从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。【操作步骤】步骤1C 步骤2在“欢迎使用新建访问规则向导”画面中输入访问规则的名称，例如允许传出的Ping流量，然后单击【下一步】。步骤3A 步骤4在“协议”窗口中，单击下拉式箭头，选择“所选的协议”。步骤5B 步骤6E 步骤7D 步骤8在“用户集”的画面中，选择 “所有用户”。接着，单击【下一步】。步骤9在“正在完成新建访问规则向导”画面中，单击【完成】。步骤10 在弹出的警告窗口中，单击【应用】按钮，使该访问规则生效。【答案选项】 A. 在“规则操作”窗口中，选择“允许”，然
9、后单击【下一步】。B. 单击【添加】按钮来添加协议，单击“通用协议”，从中选择“PING”，然后单击【添加】按钮。接着，单击【下一步】。C. 在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项卡，接着单击“创建访问规则”。D. 在“访问规则目标”的画面中，单击“网络”，从中选择“外部”，然后单击【添加】按钮。接着，在左图中单击【下一步】。E. 在“访问规则源”的画面中，单击“网络”，从中选择“内部”，然后单击【添加】按钮。接着，单击【下一步】。五、配伍题（共1题，共10分） 网络管理 a 负责分析和统计历史数据，建立性能基线和性能分析的模型，预测
10、网络性能的长期趋势。 性能分析 b 规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。 组织单位 c 域中存储活动目录数据库的计算机。 域控制器 d 破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 计算机病毒 e 一种容器类的活动目录对象。正确答案 B A E C D 题库二 试卷总分100 答题时间60分钟 客观题 一、单项选择题（共10题，共40分） 在事件查看器中，（ ）日志记录应用程序所产生的错误、警告或者提示。例如如果应用程序执行非法操作，系统会停止运行该应用程序，并把相应的事件记录到相应的日志中。A 系统 B 应用程序 C
11、 安全性 D 活动目录 在一个Windows域中，更新组策略的命令为（ ）。A Gpupdate.exe B Nbtstat.exe C Ipconfig.exe D Ping.exe （ ）是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。A 协议分析仪 B 示波器 C 数字电压表 D 电缆测试仪 常见的备份工具有（ ）。A Windows备份工具 B IE C 防火墙 D RAS服务器 在活动目录中，所有被管理的资源信息，例如用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（ ）。A 活动目录对象 B 打印机对象 C 文件夹对象 D 管理对象 如果安
12、装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入（ ）进行恢复。A 启用VGA模式 B 目录服务恢复模式 C 调试模式 D 安全模式 在一个Windows域中，域控制器的数量为（ ）。A 至少1台 B 至少2台 C 至少3台 D 可有可无 Windows备份工具支持的备份类型主要有（ ）备份、差别备份、增量备份、每日备份等。A 正常 B 限量 C 完整 D 部分 在安装防火墙时，需要安装（ ）软件。A 防火墙客户端 B 远程访问 C 路由器 D 拨号 10. 在制定组策略时，可以把组策略对象链接到（ ）上。A 文件夹 B 文件 C 权限列表 D 域 二、多项选择题
13、（共2题，共10分） 活动目录的主要特点有、 、 等。A 动态的组织形式 B 集中管理与分散管理相结合 C 资源访问的分级管理 D 方便的电子邮件 活动目录的优点是和 。A B 降低总体拥有成本 C 单一用户登录 D 查杀病毒 三、判断题（共8题，共20分） 目录服务恢复模式仅在域控制器上使用。T F 在一个域中不能包含组织单位。T F 基本的网络测试命令有Ping命令、Tracert命令、Show命令和Debug命令等。T F Web代理客户端支持DNS转发功能。T F 在一个Windows域中，可以把链接在一个组织单位上的GPO链接到另一个组织单位上。T F 在一个组织单位上不可以同时链接
14、多个GPO。T F WSUS服务的部署方案主要有单服务器方案和链式方案。T F 防火墙客户端支持身份验证。T F 四、操作题（共2题，共20分） 假设在域中有一个“研发部”OU，在该OU中有5个用户账户user1、user2、user3、user4和user5。域管理员需要设置一条组策略，使得“研发部”OU中的所有用户登录到域以后，在自己的“开始”菜单中找不到“运行”命令。要求从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。【操作步骤】步骤1D 步骤2A 步骤3C 步骤4右击刚刚创建的GPO，然后在快捷菜单中单击“编辑”。步骤5B 步骤6在对话框中，选中“
15、已启用”，然后单击【确定】。【答案选项】 A. 右击“研发部”OU，然后在快捷菜单中单击“创建并链接GPO”。B. 在组策略编辑窗口中，单击“用户配置”“管理模板”“任务栏和开始菜单”双击“从开始菜单中删除运行菜单”组策略。C. 在“新建GPO”画面的“名称”处，为该GPO命名，例如“研发部”OU的GPO，然后单击【确定】。D. 单击“开始”“程序”“管理工具”“组策略管理”。 在ISA Server上，管理员需要创建发布规则，把内部的Web服务器发布出来，以允许外部用户访问。其中，内部的Web服务器安装在计算机PC1（IP地址19161）上；ISA Server连接内部的网卡IP地址为191
16、6200，连接外部的网卡IP地址为1310200。要求从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。【操作步骤】步骤1D 步骤2在“欢迎使用新建Web发布规则向导”画面中输入发布规则的名称，例如发布内部Web服务器，然后单击【下一步】。步骤3B 步骤4由于只发布一个Web，所以选择“发布单个或负载平衡器”，然后单击【下一步】。步骤5在弹出的窗口中，选择HTTP方式，然后单击【下一步】。步骤6C 步骤7在弹出的窗口中，在“路径”一项保留为空白，即发布整个。然后，单击【下一步】。步骤8A 步骤9在弹出的窗口中选择合适的Web侦听器，以便通过此侦听器来侦听In
17、ternet用户的访问请求。步骤10由于不需要身份验证，因此选择“无委派，客户端无法直接进行身份验证”，然后单击【下一步】。步骤11在弹出的窗口中，保留默认的“所有用户”，然后单击【下一步】。步骤12出现“正在完成新建Web发布规则向导”画面时，单击【完成】按钮。【答案选项】 A. 在弹出的窗口中的“公用名称”中输入1310200，以便让外部用户通过此IP地址来访问内部。然后，单击【下一步】。B. 在“规则操作”窗口中，选择“允许”，然后单击【下一步】。C. 在弹出的窗口中输入PC1的IP地址19161。然后，单击【下一步】。D. 在ISA Server的管理控制台中，单击左窗格中的“防火墙策
18、略”，然后单击任务窗格的“任务”选项卡，接着单击“发布”。五、配伍题（共1题，共10分） 故障管理 a 记录用户使用计算机网络系统进行各种活动的过程，记录系统产生的各类事件。 用户策略 b 限制与被管理对象建立联系、限制对被管理对象的操作、控制管理信息的传输。 审计技术 c 应用于用户账户的组策略 源代码病毒 d 攻击高级语言编写的程序，在程序编译前插入到源程序中，经编译成为合法程序的一部分。 访问控制 e 当网络运行出现异常（故障）时，能够迅速找到故障的位置和原因，对故障进行检测、诊断、隔离和纠正，以恢复网络的正常运行 正确答案 E C A D B 题库三 试卷总分100 答题时间60分钟
19、客观题 一、单项选择题（共10题，共40分） 一旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的（ ）对象的请求提交给ISA Server，由ISA Server代为转发。A HTTP B SNMP C Ping D PPTP 域管理员可以使用（ ）对域中的某一部分对象进行单独的管理。A 用户策略 B 组织单位 C 文件夹 D 计算机策略 在一个Windows域中，成员服务器的数量为（ ）。A 至少1台 B 至少2台 C 至少3台 D 可有可无 （ ）是一种电子设备，用来测量并连续显示信号的电压及信号的波形。A 协议分析仪 B 示波器 C 数字电压表
20、 D 电缆测试仪 在一个Windows域中，至少需要（ ）台域控制器。A 1台 B 2台 C 3台 D 4台 在事件查看器中，（ ）日志记录Windows操作系统自身产生的错误、警告或者提示。例如当驱动程序发生错误时，这些事件将被记录到上述日志中。A 系统 B 应用程序 C 安全性 D 活动目录 （ ）病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方 A 引导型 B 文件型 C 破坏型 D 传染型 在组策略中，计算机策略仅对（ ）生效 A 文件夹 B 文件 C 用户账户 D 计算机账户 在一个Windows域中，更新组策略的
21、命令为（ ）。A Gpupdate.exe B Nbtstat.exe C Ipconfig.exe D Ping.exe 10. 常见的备份工具有（ ）A Ghost B IE C 防火墙 D RAS服务器 二、多项选择题（共2题，共10分） 计算机病毒的特征有、 和 。A 可执行性 B 易于打印 C 隐蔽性 D 传染性 在一个域中，计算机的角色有、 和 。A 路由器 B 域控制器 C 成员服务器 D 工作站 三、判断题（共8题，共20分） 在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器会继承父容器的组策略设置。T F 网络管理员不需要经常对网络系统的各方面性能进
22、行监视。T F 网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象入手，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。T F 目录服务恢复模式可以在域中任何一台计算机上使用。T F 防火墙客户端支持DNS转发 T F SecureNAT客户端支持身份验证。T F 在一个组织单位中可以包含多个域。T F 在一个组织单位上可以同时链接多个GPO。T F 四、操作题（共2题，共20分） 在ISA Server上，管理员需要创建发布规则，以允许外部用户访问内部的电子邮件服务器，执行收发邮件的工作。其中，内部的邮件服务器安装在计算机
23、PC1（IP地址19161）；ISA Server连接内部的网卡IP地址为1916200，连接外部的网卡IP地址为1310200。要求从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。【操作步骤】步骤1D 步骤2在“欢迎使用新建邮件服务器发布规则向导”画面中输入发布规则的名称，例如发布内部邮件服务器，然后单击【下一步】。步骤3C 步骤4A 步骤5在弹出的窗口中指定内部邮件服务器的IP地址，这里应该输入PC1的IP地址19161，然后单击【下一步】。步骤6B 步骤7出现“正在完成新建邮件服务器发布规则向导”画面时，单击【完成】。【答案选项】 A. 由于希望外部
24、的客户端通过SMTP和POP3的标准端口来访问内部邮件服务器，所以在弹出的窗口中选择“POP3（standard port）”和“SMTP（standard port）”，然后单击【下一步】。B. 在弹出的窗口中，选择“外部”网络，然后单击【地址】按钮。然后，在弹出的窗口中选择“在此网络上选择的IP地址”，从“可用的IP地址”中选择一个IP地址（即1310200），然后单击【添加】按钮，把该地址添加到右侧的“选择的IP地址”栏中，再按【确定】按钮即可。C. 由于希望外部的客户端（而并非外部的邮件服务器）来访问内部邮件服务器，所以在弹出的窗口中选择“客户端访问RPC、IMAP、POP3、SMTP
25、”，然后单击【下一步】。D. 在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项卡，接着单击“发布邮件服务器”。 备份计算机上C:/movie文件夹中的内容，备份类型为正常备份，备份文件存储在C:/movie_bk.bkf。要求从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。【操作步骤】步骤1单击“开始”“程序”“附件”“系统工具”“备份”。步骤2在图中，清除“总是以向导模式启动”复选框，然后单击“高级模式”。步骤3在弹出的对话框中，单击【备份向导（高级）】按钮，然后在弹出的“欢迎使用备份向导”窗口中单击【下一步
26、】。步骤4D 步骤5B 步骤6在弹出的窗口中，单击【浏览】按钮，设置备份文件的名称和存储地点。步骤7C 步骤8在弹出的窗口中，可以看到备份文件的名称和存储地点。如果没有问题，单击【下一步】。步骤9在弹出的窗口，单击【高级】按钮。步骤10A 步骤11为了保证备份数据的可靠性，可以选中“备份后验证数据”。然后，单击【下一步】。步骤12在这里，选择“替换现有备份”。然后，单击【下一步】。步骤13在这里，选择“现在”。然后，单击【下一步】。步骤14在“完成向导”画面中，如果确认没有问题，则单击【完成】按钮。【答案选项】A. 在“选择要备份的类型”处，单击下拉式箭头，选择备份类型。在这里，选择“正常”备
27、份。然后，单击【下一步】。B. 在弹出的窗口中，选择要备份的C:/movie文件夹，然后单击【下一步】。C. 在弹出的对话框中，选择存储地点，然后指定备份文件名称。在这里，把文件备份到C:/movie_bk.bkf文件中。然后，单击【保存】。D. 在弹出的对话框中，选择“备份选定的文件、驱动器或网络数据”，然后单击【下一步】。五、配伍题（共1题，共10分） 配置管理a 定期对网络系统进行安全性分析，及时发现网络系统中的薄弱环节和漏洞，最大限度地保证网络系统的安全。 计算机策略 b 组策略的载体 组策略对象 c 在网络建立、扩充、改造和运行的过程中，对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、检测和修改，使其能够提供正常的网络服务。 嵌入型病毒 d 应用于计算机账户的组策略 网络漏洞检测技术 e 将自身嵌入到现有程序中，把计算机病毒的主体程序与其攻击的对象以嵌入的方式链接。正确答案 C D B E A
