最新电大《网络系统管理与维护》机考网考纸考题库及答案以及最新国家开放大学电大《中国当代文学专题》期末题库及答案 .doc

《最新电大《网络系统管理与维护》机考网考纸考题库及答案以及最新国家开放大学电大《中国当代文学专题》期末题库及答案 .doc》由会员分享，可在线阅读，更多相关《最新电大《网络系统管理与维护》机考网考纸考题库及答案以及最新国家开放大学电大《中国当代文学专题》期末题库及答案 .doc（114页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、最新电大网络系统管理与维护机考网考纸考题库及答案以及最新国家开放大学电大中国当代文学专题期末题库及答案最新电大网络系统管理与维护机考网考纸考题库及答案本人针对该科目汇总了该科所有的题，形成一个完整的题库，并且每年都在更新。该题库对考生的复习、作业和考试起着非常重要的作用，会给您节省大量的时间。做考题时，利用本文档中的查找工具，把考题中的关键字输到查找工具的查找内容框内，就可迅速查找到该题答案。题库一一、单项选择题（将答案填写在题目的括号中，否则无效。共20分） 1在组策略中，用户策略仅对( )生效。 A.文件夹 B文件 C用户账户 D计算机账户 2在活动目录中，所有被管理的资源信息，例如：用户

2、账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为( )。 A活动目录对象 B打印机对象 C文件夹对象 D管理对象 3( )是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码，往往是在漏洞被发现后由软件开发商开发和发布的。 A设备驱动程序BDNS服务 CWINS服务 D软件补丁 4常见的备份工具有( )。 AGhost BIE C防火墙 DRAS服务器 5( )是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。 A协议分析仪 B示波器 C数字电压表 D电缆测试仪 6如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入

3、( )进行恢复。 A启用VGA模式 B目录服务恢复模式 C调试模式 D安全模式 7防火墙客户端能够安装在( )操作系统上。 A. Windows Server 2003 B.LINUX CWindows 3O DUNIX 8( )是一种可以对域中的某一部分对象进行单独管理的容器。 A用户策略 B组织单位 C文件夹 D计算机策略 9( )病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方 A引导型 B文件型 C破坏型 D传染型 10( )是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理的一种服务器软件，它可以快

4、速、方便地为网络中每台运行Windows操作系统的计算机分发操作系统和应用软件的补丁。 APatchLink BBigFix 、 CHFNetChkPro DWSUS二、判断题（判断下列叙述是否正确，正确的划“”号，错误的划“” 号，标记在括号中。共16分） 11在一个组织单位中可以包含多个域。( ) 12防火墙客户端不支持身份验证。( ) 13Web代理客户端不支持DNS转发功能。( ) 14在一个域上可以同时链接多个GPO。( ) 15如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话，则可以选择“启用VGA模式”进行修复。( ) 16管理员审批补丁的方式有：手动

5、审批和自动审批。( ) 17网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象人手，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。( ) 18目录服务恢复模式只能在域控制器上使用。( )三、操作填空题（共20分） 19为了允许普通的域用户账户能够在DC上登录到域，管理员需要修改“DefaultDomain Controllers Policy”GPO中的“允许在本地登录”组策略，以便让“Domain Users”组的所有成员都具有在DC上登录到域的权利。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤

6、中，从而把步骤补充完整。 【操作步骤】： 步骤1； 步骤2在打开的窗口中，右击“Default Domain Controllers Policy”一在快捷菜单中单击“编辑带，打开“组策略编辑器”。 步骤3： 步骤4：单击【添加用户或组】按钮，选择该域的Domain Users组，然后单击【确定】。 步骤5： 【答案选项】 A单击“计算机配置”一“Windows设置”一“安全设置”一“本地策略”一“用户权限分 配”一双击“允许本地登录b组策略。 B在域控制器上，运行“gpupdate”命令，使这条组策略立即生效。 C单击“开始”一“程序”-“管理工具”一“组策略管理”。 20.在ISA Ser

7、ver上创建“允许传出的Ping流量”的访问规则，从而允许内部网中的用户可以使用Ping命令去访问外部网中的计算机。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。 【操作步骤】： 步骤1： 步骤2：在“欢迎使用新建访问规则向导”画面中输入访问规则的名称，例如：允许传出的Ping流量，然后单击【下一步】。步骤3：步骤4：在“协议”窗口中，单击下拉式箭头，选择“所选的协议”。步骤5；步骤6：步骤7：步骤8：在“用户集”的画面中，选择“所有用户”。接着，单击【下一步】。步骤9：在“正在完成新建访问规则向导”画面中，单击【完成】。步骤10：在弹出的警告窗

8、口中，单击【应用】按钮，使该访问规则生效。【答案选项】 A在“规则操作”窗口中，选择“允许”，然后单击【下一步】。 B单击【添加】按钮来添加协议，单击“通用协议”，从中选择“PING”，然后单击【添加】 按钮。接着，单击【下一步】。 C在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗 格的“任务”选项卡，接着单击“创建访问规则”。 D在“访问规则目标”的画面中，单击“网络”，从中选择“外部”，然后单击【添加】按钮。 接着，在左图中单击【下一步】。 E在“访问规则源”的画面中，单击“网络”，从中选择“内部”，然后单击【添加】按钮。 接着，单击【下一步】。四、填空

9、题（将答案填写在题目的横线上，否则无效。共20分） 21为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略，这些管理策略被称为_策略。 22默认时，当父容器的组策略设置与子容器的组策略设置发生冲突时，_容器的组策略设置最终生效。 23在ISA Server中，防火墙的常见部署方案有：_防火墙、三向防火墙和背对背防火墙等。 24. ISA Server支持三种客户端：_ 一客户端、防火墙客户端和SecureNAT客户端。 25.一 一技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未经授权或异常现象的技术，是一种用于检查计算

10、机网络中违反安全策略行为的技术。 26.一_电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。 27._类故障一般是指线路或设备出现的物理性问题 28在域中，用户使用_用户账户登录到域。 29一旦对父容器的某个GPO设置了_，那么，当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO的组策略设置最终生效。 30软件限制规则有：_规则、哈希规则、证书规则和Internet区域规则，五、简答题（共24分） 31简述“三向防火墙”方案的特点。 32在正常备份与差别备份的组合方案中，分别备份了哪些文件？该组合方案有什么优缺点？

11、 33补丁管理具有什么特点？ 34在网卡设置方面一般会出现哪些问题？如何诊断和排错？题库一答案 一、单项选择鼍I每小题2分，共20分） 1C 2A 3D 4A 5D 6D 7A 8B 9A 10D 二、判断题I每小题2分，共16分） 11 12 13 14 15 16 17 18 三、操作填空题（每小题10分，共20分） 19步骤1：C 步骤3:A 步骤5:B 20步骤1:C 步骤3:A 步骤5:B 步骤6:E 步骤7:D 四、填空题I每小题2分，共20分） 21组 22子 23边缘 24Web代理 25入侵检测 26不间断 27物理 28域 29强制 30路径五、筒答蠢（每小爱6分，共24分

12、） 31简述“三向防火墙”方案的特点。 在该方案中，ISA Server计算机具有三个网络接口（例如：三块网卡），一个网络接口连接内部网络，这个网络用于放置企业内部不希望被外部用户访问的资源I另一个网络接口连接一个被称为“外围网络”或“DMZ”的网络，这个网络用于存放企业内部希望被外界用户访问的资源；第三个网络接口连接Internet。在这种方案中，允许内部用户访问外部网络资源，但是内部网络资源受到防火墙的保护，不允许外部用户访问。另一方面，可以允许外部用户访问外围网络中的资源。但是，由于该方案仅部署了一层防火墙，因此只能够提供单点防护。 32在正常备份与差别备份的组合方案中，分别备份了哪些文

13、件？该组合方案有什么优缺点？ 在正常备份与差别备份的组合方案中，正常备份对所选定的全部文件执行了完整的备份；在此之后，每一次的差别备份都备份了从正常备份后到本次差别备份之间所发生改变的全部文件。 优点：如果磁盘数据损坏了，那么，在还原数据时，只需要使用正常备份的磁带数据和数据损坏前最后一次差别备份的磁带数据即可，数据还原的工作量较少。 缺点：每一次执行差别备份时，有可能把以前执行差别备份的数据重复备份，浪费磁盘空间和备份时间。 33补丁管理具有什么特点？ 当前，补丁管理具有以下特点：及时性由于一个漏洞从发现到被利用所需的时间越来越短，这就要求计算机必须在第一时间安装补丁程序。严密性在大规模推广

14、部署补丁之前，一定要针对具体系统和应用环境进行严密的测试。持续性补丁管理工作不是一蹴而就的，而是长期的、持续性的工作。 34在网卡设置方面一般会出现哪些问题？如何诊断和排错？ 网卡的设置问题主要有： 网卡的驱动程序安装不当 诊断方法：当用户登录后收到“网络适配器无法正常工作”的提示信息，而且在设备管理器中可以看到网卡前有一个黄色的叹号标记。这时，需要重新安装驱动程序，并且进行正确的配置。 网卡设备有冲突 诊断方法：检查网卡的接口类型、IRQ、I/O端口地址等参数。若有冲突，只要重新设置这些参数（有些必须调整跳线），或者更换网卡插槽，让主机重新为其分配系统资源参数，一般都能使网卡恢复正常。 IP

15、地址冲突 诊断方法：如果网卡的IP地址与其它主机的lP地址发生了冲突，将无法访问网络，而且会收到“系统检测到lP地址与网络上的其它系统有冲突”的提示信息。解决这个问题的办法是修改本机网卡的lP地址。 IP地址不在子网内或者TCP/IP选项参数设置有误 诊断方法：这也会引起主机无法访问网络。解决的方法是配置正确的lP地址和子网掩码，还需要查看TCP/IP选项参数是否符合要求，包括：默认网关、DNS参数等。题库二一、单项选择题I将答案填写在题目的括号中，否则无效。每小题2 分，共20分） 1在组策略中，计算机策略仅对( )生效。 A.文件夹 B文件 C用户账户 D计算机账户 2在一个Windows

16、域中，至少需要( )台域控制器。 A.1台 B2台 C3台 D4台 3。在一个Windows域中，成员服务器的数量为( )。 A.至少l台 B至少2台 C至少3台 D可有可无 4在一个Windows域中，更新组策略的命令为( )。 A. Gpupdate. exe B.Nbtstat. exe C. Ipconfig. exe D.Ping. exe 5-旦把内部网络中的计算机配置成为Web代理客户端，它们将只能够把本地用户访问Internet的( )对象的请求提交给ISA Server，由ISA Server代为转发。 AHTTP BSNMP CPing DPPTP 6常见的备份工具有( )

17、。 AGhost BIE C防火墙 DRAS服务器 7( )是一种电子设备，用来测量并连续显示信号的电压及信号的波形。 A.协议分析仪 B示波器 C数字电压表 D电缆测试仪 8在事件查看器中，( )日志记录Windows操作系统自身产生的错误、警告或者提示。例如：当驱动程序发生错误时，这些事件将被记录到系统日志中。 A.系统 B应用程序 C安全性D活动目录 9域管理员可以使用( )对域中的某一部分对象进行单独的管理。 A.用户策略 B组织单位 C文件夹 D计算机策略 10.( )病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地

18、方。 A.引导型 B文件型 C破坏型 D传染型二、判断题（每小题2分，共16分） 判断下列叙述是否正确，正确的划“”号，错误的划“”号，标记在括号中。 11一个GPO可以同时被链接到多个组织单位上。( ) 12.默认时，当父容器的组策略设置与子容器的组策略设置发生冲突时，父容器的组策略设置最终生效。( ) 13. Web代理客户端支持身份验证。( ) 14. windows自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状态。( ) 15. CIH病毒是一种危害性很小的病毒。( ) 16.如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话，则可以选择“

19、启用VGA模式”进行修复。( ) 17.管理员审批补丁的方式有：手动审批和自动审批。( ) 18.目录服务恢复模式只能在域控制器上使用。( )三、填空题（将答案填写在横线上。否则无效。每小题2分。共20分） 19.在ISA Servet中，为了控制外部用户访问内部网络资源，管理员需要创建 规则。 20.利用组策略部署软件的方式有两种： 和发布。 21_型病毒通过网络进行传播，其传染能力强、破坏力大。 22.一 备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份。 23.当以 模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统

20、服务等。24. 电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。 25Norton AntiVirus是 病毒软件。 26在域中，用户使用 用户账户登录到域。 27.在ISA Server中，防火墙的常见部署方案有：边缘防火墙、 防火墙和背对背防火墙等。 2 8一 类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。四、简答题（共24分）29.简述入侵检测系统的主要功能。30简述不间断电源的用处。 31.在正常备份与增量备份的组合方案中，分别备份了哪些文件？该组合方案有什么优缺点？32.简述一个Windows

21、域中计算机的角色有几种？各有什么特点和用途？五、操作填空题（每题10分，共20分） 33.修改“Default Domain Controllers Policy”GPO中的组策略，使得Domain Users组中的所有成员都具有在域控制器上登录到域的权利。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。 【操作步骤】： 步骤1：单击“开始”一“程序”一“管理工具”一“组策略管理”。 步骤2： 步骤3： 步骤4： 步骤5：在域控制器上，运行“gpupdate”命令，使这条组策略立即生效。 【答案选项】： A.在弹出的窗口中，单击【添加用户或组】按钮

22、，选择该域的Domain Users组，然后单击暮确定】。 B在弹出的窗口中，右击“Default Domain Controllers Policy”一在快捷菜单中单击“编辑”，打开“组策略编辑器”。 C在弹出的窗口中，单击“计算机配置”一“Windows设置”一“安全设置”一“本地策略”一“用户权限分配”一双击“允许本地登录”组策略。 34.将计算机上的备份文件C：movie_bk. bkf还原到本地C：123文件夹中。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。 【操作步骤】 步骤1：在还原向导的对话框中，单击【还原向导（高级）】按钮。 步骤

23、2：在“欢迎使用还原向导”画面中，单击【下一步】。 步骤3： 步骤4：在还原向导的窗口，单击【高级】按钮。 步骤5： 步骤6： 1688 步骤7：在“高级还原选项”对话框中，保留默认项，单击【下一步】。 步骤8：在“完成向导”画面中，如果确认没有问题，则单击【完成】按钮。 【答案选项】： A.在“如何还原”窗口中，选择“替换现有文件”，即：只要在还原位置处存在其它文件，一律覆盖。然后，单击【下一步】。 B在“还原项目，窗口中左窗格的“要还原的项目”处，选中希望还原的备份文件moviebk. bkf，然后单击【下一步】。 C在“还原位置”窗口中，选择将文件还原到“备用位置”，然后在“备用位置”处

24、输入一个还原位置，即：C:S文件夹，然后单击墨下一步j。题库二答案一、单项选择题（每小题2分，共20分） 1D 2。A 3D 4。A 5。A 6A 7B 8。A 9。B 10A二、判断题（每小题2分。共16分） 11 12. 13. 14。 15 16. 17 18三、填空题（每小题2分，共20分） 19。访问 20指派 21网络 22正常 23.安全 24不间断 25杀（防） 26.域 27三向 28逻辑四、简答题（共24分） 29.简述入侵检测系统的主要功能。 入侵检测的主要功能包括： 监视、分析用户及系统活动，查找非法用户和合法用户的越权操作； 寻找系统的弱点，提示管理员修补漏洞； 识别

25、并反映己知攻击的活动模式，向管理员报警，并且能够实时对检测到的入侵行为做出有效反应； 对异常行为模式进行统计分析，总结出入侵行为的规律，并报告给管理员； 评估重要系统和数据文件的完整性； 操作系统的审计跟踪管理，识别用户违反安全策略的行为。 30.简述不间断电源的用处。 不间断电源( UPS)是一种能够提供持续、稳定、不间断的电源供应的重要外部设备。它的一端连接市电，另一端连接负载（如：计算机或其它用电设备）。当市电突然中断时能够迅速切换为蓄电池供电，从而保证了为负载提供一段时间的正常供电，用户得以及时保存数据和工作，然后正常地关闭系统；另一方面，当市电出现各种异常情况（如：电涌、瞬时高低电压

26、、电线噪声）时，能够及时消除异常，改善电源质量，为负载提供高品质的电源供应。 31.在正常备份与增量备份的组合方案中，分别备份了哪些文件？该组合方案有什么优缺点？ 在正常备份与增量备份的组合方案中，正常备份对所选定的全部文件执行了完整的备份在此之后，每一次的增量备份都备份了自上一次增量备份之后到本次增量备份之间所发生改变的文件。 优点：每一次执行增量备份时，仅备份自上一次增量备份之后到本次增量备份之间所发生改变的文件，备份工作量较少，节省磁盘空间和备份时间。 缺点：如果磁盘数据损坏了，那么，在还原数据时，需要使用正常备份的磁带数据和数据损坏之前的全部增量备份的磁带数据，数据还原的工作量较大。

27、32.简述一个Windows域中计算机的角色有几种？各有什么特点和用途？ 在一个Windows域中计算机的角色主要有三种：域控制器、成员服务器和工作站。 其中，安装了服务器级Windows操作系统并且存储了活动目录数据库的计算机被称为“域控制器”，域管理员通过修改活动目录数据库实现对整个域的管理工作。安装了服务器级Windows操作系统但并不存储活动目录数据库的计算机被称为“成员服务器”，这些计算机往往在域中提供各种重要的服务。安装了客户端Windows操作系统的计算机称为“工作站”，用户使用它们访问网络资源和服务。五、操作填空题（每小题10分，共20分） 33.步骤1：单击“开始”一“程序”

28、一“管理工具”一“组策略管理”。 步骤2:B 步骤3:C 步骤4:A 步骤5：在域控制器上，运行“gpupdate”命令，使这条组策略立即生效。 34.步骤1：在还原向导的对话框中，单击【还原向导（高级）】按钮。 步骤2：在“欢迎使用还原向导”画面中，单击【下一步】。 步骤3：B 步骤4：在还原向导的窗口，单击【高级】按钮。 步骤5:C 步骤6:A 步骤7：在“高级还原选项”对话框中，保留默认项，单击【下一步】。 步骤8：在“完成向导”画面中，如果确认没有问题，则单击【完成】按钮。题库三一、单项选择题（将答案填写在题目的括号中，否则无效，每题2分， 共20分） 1在制定组策略时，可以把组策略对

29、象链接到( )上。 A.文件夹 B文件 C权限列表 D域 2在安装防火墙客户端时，需要安装( )软件。 A.防火墙客户端 B远程访问 C路由器 D拨号 3在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为( )。 A活动目录对象 B打印机对象 C文件夹对象 D管理对象 4常见的备份工具有( )。 AWindows备份工具 BIE C防火墙 DRAS服务器 5如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入( )进行恢复。 A启用VGA模式 B目录服务恢复模式 C调试模式 D安全模式 6( )是针对OSI模

30、型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。 A协议分析仪 B示波器 C数字电压表 D电缆测试仪 7在事件查看器中，( )日志记录应用程序所产生的错误、警告或者提示。例如：如果应用程序执行非法操作，系统会停止运行该应用程序，并把相应的事件记录到应用程序日志中。 A系统 B应用程序 C安全性 D活动目录 8Windows备份工具支持的备份类型主要有：( )备份、差别备份、增量备份、每日备份等。 A正常 B限量 C完整 D部分 9在一个Windows域中，域控制器的数量为( )。 A至少1台 B至少2台 C至少3台 D可有可无 10.在一个Windows域中，更新组策略的命令为(

31、 )。 A. Gpupdate. exe B.Nbtstat. exe C. Ipconfig. exe D.Ping. exe二、判断题（每题2分，共16分） 判断下列叙述是否正确，正确的划“”号，错误的划“”号，标记在括号中。 11在一个组织单位中可以包括多个域。( ) 12.防火墙客户端不支持身份验证。( ) 13. Web代理客户端不支持DNS转发功能。( ) 14.在一个域上可以同是时链接多个GPO。( ) 15.如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话，则可以选择“启用VGA模式”进行修复。( ) 16.管理员审批补丁的方式有：手动审批和自动审批

32、。( ) 17网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象人手，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。( ) 18目录服务恢复模式只能在域控制器上使用。( )三、填空题（将答案填写在横线上，否则无效，每题2分，共20分） 19为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略。这些管理策略被称为策略。 20默认时，当父容器的组策略设置与子容器的组策略发生冲突时， 容器的组策略设置最终生效。 21在ISA Server中，防火墙的常见部署方案有： 防火墙、三向防

33、火墙和背对背防火墙等。 22ISA Server支持三种客户端： 客户端、防火墙客户端和SecureNAT客户端。 23 技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未经授权或异常现象的技术，是一种用于检查计算机网络中违反安全策略行为的技术。 24.一 电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。 2 5一 类故障一般是指线路或设备出现的物理性问题。 26在域中，用户使用 用户账户登录到域。 27一旦对父容器的某个GPO设置了 ，那么，当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时，父容器的这个GPO

34、的组策略设置最终生效。 28.软件限制规则有：_规则、哈希规则、证书规则和Internet区域规则。四、简答题（共24分）29简述计算机病毒的危害。30简述“背对背防火墙”的特点。31简述入侵检测与防火墙的区别。32简述什么样的用户具有备份文件的权利？五、操作填空题（共20分） 33.为了允许普通的域用户账户能够在DC上登录到域，管理员需要修改“DefaultDomain Controllers Policy”GPO中的“允许在本地登录”组策略，以便让“Domain Users”组的所有成员都具有在DC上登录到域的权利。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，

35、从而把步骤补充完整。 【操作步骤】 步骤1： 步骤2：在打开的窗口中，右击“Default Domain Controllers Policy”一在快捷菜单中单击“编辑”，打开“组策略编辑器。” 步骤3： 步骤4：单击【添加用户或组】按钮，选择该域的Domain Users组，然后单击【确定】。 步骤5： 【答案选项】 A单击“计算机配置”一“Windows设置”一“安全设置”一“本地策略”一“用户权限分配”一双击“允许本地登录”组策略。 B在域控制器上，运行“gpudate”命令，使这条组策略立即生效。 C单击“开始”一“程序”一“管理工具”一“组策略管理”。 34.在ISA server上

36、创建“允许传出的Ping流量”的访问规则，从而允许内部网中的用户可以使用Ping命令去访问外部网中的计算机。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。 【操作步骤】： 步骤1： 步骤2：在“欢迎使用新建访问规则向导”画面中输入访问规则的名称，例如：允许传出的Ping流量，然后单击【下一步】。 步骤3： 步骤4：在“协议”窗口中，单击下拉式箭头，选择“所选的协议”。 步骤5： 步骤6： 步骤7： 步骤8：在“用户集”的画面中，选择“所有用户”。接着，单击【下一步】。 步骤9：在“正在完成新建访问规则向导”画面中，单击【完成】。 步骤10：在弹出

37、的警告窗口中，单击【应用】按钮，使该访问规则生效。 【答案选项】 A在“规则操作”窗口中，选择“允许”，然后单击【下一步】。 B单击【添加】按钮来添加协议，单击“通用协议”，从中选择“PING”，然后单击【添加】按钮。接着，单击【下一步】。 C在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项卡，接着单击“创建访问规则”。 D在“访问规则目标”的画面中，单击“网络”，从中选择“外部”，然后单击【添加】按钮。接着，在左图中单击【下一步】。 E在“访问规则源”的画面中，单击“网络”，从中选择“内部”，然后单击【添加】按钮。接着，单击【下一步】。题库三

38、答案一、单项选择题（每小题2分，共20分） 1D 2A 3A 4A 5D 6D 7B 8A 9A10.A二、判断题（每小题2分，共16分） 11 12 13 14. 15 16 17 18三、填空题（每小题2分，共20分） 19组 20.子 21边缘 22Web代理 23入侵检测 24.不间断 25物理 26域 27强制 28路径四、简答题（每小题6分，共24分） 29.简述计算机病毒的危害。 计算机病毒的危害主要表现为：破坏计算机的数据大部分病毒在发作时会直接破坏计算机里的重要信息数据。占用磁盘空间寄生在磁盘上的病毒总要非法占用一部分磁盘空间。抢占系统资源大部分病毒在运行状态下都是常驻内存的，这就必然抢占一部分系统资源。影响计算机的运行速度病毒需要监控计算机状态、对自身进行加密，这样，CPU会额外执行数干条乃至上万条指令。窃取机密信息有些病毒在入侵计算机后，会自动开启通信端口，侦听黑客指令，窃取机密信息。不可预见的危害绝大多数的计算机病毒自身存在着不同程度的错误，所产生的后果往往是难以预料的。 30简述“背对背防