网络系统管理与维护复习指导
网络系统管理与维护
网络系统管理与维护随着信息化时代的到来，网络系统已经成为企业的生命线。
因此，网络系统管理与维护变得非常重要。
企业网络系统管理和维护涵盖了多个方面，包括网络硬件和软件、网络安全和网络维护。
在这篇文章中，我们将探讨网络系统管理和维护的重要性以及如何管理和维护网络系统，以确保企业的网络系统始终处于良好状态。
一、网络系统管理的重要性网络系统管理是一个网络运维的过程，管理网络系统的性能和可靠性，以满足企业系统的需求。
由于现代企业大量依赖网络系统进行业务，网络系统的中断或故障会对企业造成严重的影响。
因此，网络系统管理和维护非常重要，它对企业的业务连续性，生产力和安全保障起着至关重要的作用。
在企业内部，网络系统管理有以下几个方面的重要性：1. 高效的业务操作：企业网络系统在信息交流、数据传输和业务操作中发挥着至关重要的作用。
网络系统的高效运行速度可以保证业务操作的顺利进行。
2. 系统的稳定性和可靠性：网络系统的稳定性和可靠性对于企业至关重要。
良好的网络系统可以保证企业的正常运营并增强企业的竞争力。
3. 信息安全：随着互联网上的各种威胁日益增多，强劲的网络系统安全是企业的关键所在。
网络系统的安全性和完整性能是企业客户信任和保密信息的基础，并保护企业不受黑客和其他违法分子的攻击。
4. 网络系统的更新：随着技术的发展，网络系统的更新是必要的。
良好的网络系统管理可以确保企业获得最新的技术，以便更好地支持企业的业务。
二、网络系统管理的方法1. 管理网络设备企业的网络设备是网络系统的关键组成部分。
网络设备的运行状态和性能对企业的业务进行了至关重要的的决定作用。
因此，管理网络设备是网络系统管理中的重要环节。
企业应该随时监控网络设备的运行情况，维护设备之间的相互作用。
此外，更新设备的软件版本还可以提高企业网络的性能和安全性。
2. 保障网络系统安全网络系统的安全是企业争取业务优势的基础。
对于网络系统的安全，企业需要根据实际情况采取措施，包括防火墙的配置、网络权限管理、数据加密、网络漏洞扫描、系统备份和恢复等维护技术。
网络系统管理与维护
网络系统管理和维护学生姓名：学生班级：学生学号：2012年5 月实训1 网络用户和资源管理实训目的实现网络用户和资源管理实训内容某企业有两个业务部门：市场部和技术部。
要求：（1）两部门需要实现部门文件资源的相互访问，但本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放。
员工调换部门时其资源访问权限相应调整。
（2）两部门共享一台打印机，打印机可使用时间段为Am9：00—Pm5：00。
实训要求（1）掌握网络用户帐户的创建（2）掌握设置用户权限设置（3）掌握管理共享资源技术（4）完成项目设计报告实训过程记录步骤简述：实训2 网络用户和资源管理实训目的实现网络用户和资源管理实训内容某企业有两个业务部门：市场部和技术部。
要求：（1）两部门需要实现部门文件资源的相互访问，但本部门不得修改其他部门的文件，两部门文件资源不对其他部门开放。
员工调换部门时其资源访问权限相应调整。
（2）两部门共享一台打印机，打印机可使用时间段为Am9：00—Pm5：00。
实训要求（1）掌握网络用户帐户的创建（2）掌握设置用户权限设置（3）掌握管理共享资源技术（4）完成项目设计报告实训过程记录步骤简述：首先，在组织内部构建通信平台（如即时通信系统，圈子），工作人员之间建立网上信息交流和初步的网上协同工作。
第二:组织内部人员的计算机使用水平得以普遍提高，基本建立起网上协同办公的意识后，考虑在办公网内进行一些日常工作流程如公文审批、常用申请、会议管理、档案管理、信息采集和查询。
以及各部门的日常业务等。
在这一阶段，基本实现办公自动化。
第三：在internet上建立公用网站，进行信息采集、发布，部门间进行公文交换，直到网上贸易。
将办公自动化范围扩大到跨部门。
在以上过程中，网络信息系统的安全系统稳定性是很重要的。
建站起强大的网络安全防护系统，决定着目标能否成立。
实训3 网络用户和资源管理实训目的实现网络用户和资源管理实训内容某企业有两个业务部门：市场部和技术部。
网络系统管理与维护
网络系统管理与维护第一点：网络系统管理的重要性网络系统作为现代企业和社会信息化的基础，其稳定运行和高效管理对于保障业务连续性和数据安全性至关重要。
网络系统管理的目标在于通过一系列的技术手段和管理措施，确保网络的可靠性、安全性和效率性。
网络安全管理网络安全管理是网络系统管理的首要任务。
随着网络攻击技术的不断升级，网络安全问题日益突出。
网络管理员需要通过实施访问控制、数据加密、入侵检测和防火墙策略等手段，来防御外部攻击和内部泄露。
此外，定期的安全审计和风险评估也是确保网络安全不可或缺的步骤。
网络设备管理网络设备管理包括交换机、路由器、防火墙等硬件设备的配置、监控和维护。
网络管理员需确保设备固件和软件的最新性，以及配置文件的安全性。
通过网络管理系统（NMS），可以实现对网络设备的远程监控和故障自动报警，提高网络设备的运维效率。
网络服务和应用管理网络服务和应用管理关注的是确保网络服务的高效和稳定。
这包括DNS、DHCP、VPN等网络服务的配置和监控，以及对企业级应用如邮件服务器、文件服务器和数据库服务器的性能监控和优化。
数据管理数据是企业最重要的资产之一。
网络系统管理中的数据管理涉及到数据的备份、恢复和迁移。
通过实施数据管理策略，可以有效防止数据丢失和损坏，保证数据的完整性和可用性。
用户管理用户管理是网络系统管理的另一个重要方面。
管理员需通过身份验证、权限分配和行为监控等手段，确保只有合法用户才能访问网络资源，同时也要防止内部用户的滥用行为。
第二点：网络系统维护的实践方法网络系统维护是确保网络长期稳定运行的关键。
这要求网络管理员采取一系列的预防措施和应对策略，以实现对网络的持续优化和故障的及时解决。
定期维护定期维护是网络系统维护的基础。
这包括定期更新和升级网络设备和服务，检查网络设备和连接的物理状态，清理网络设备的风扇和散热系统，以及定期检查和替换老化的网络电缆和连接器。
故障检测与恢复网络系统维护的另一关键环节是快速检测和恢复网络故障。
(精华版)国家开放大学电大专科《网络系统管理与维护》机考多项选择题题库及答案
(精华版)国家开放大学电大专科《网络系统管理与维护》机考多项选择题题库及答案盗传必究一、多项选择题题目11．按照计算机病毒的传播媒介进行分类，病毒可分为( )和( )类。
正确答案：单机病毒正确答案：网络病毒题目22．作为黑客攻击前的准备工作，探测技术可以分为( )、( )和( )等基本步骤。
正确答案：踩点到正确答案：扫描正确答案：查点题目33．数据库具有( )、( )和( )等特点。
正确答案：较小的冗余度正确答案：较高的数据独立性正确答案：共享性题目44．作为性能管理的重要组成部分，性能监控主要包括( )、( )和( )等方面。
正确答案：设备监控到正确答案：链路监控正确答案：应用监控题目55．使用SNMP进行网络管理需要( )、( )和( )等重要部分。
正确答案：管理基站正确答案：管理代理正确答案：管理信息库题目66．根据网络的地理位置进行分类，网络可以分为( )、( )和( )。
正确答案：局域网正确答案：城域网正确答案：广域网7．从网络安全的角度来看，地址欺骗属于TCP／IP模型中( )和( )的攻击方式。
正确答案：Internet层正确答案：传输层题目81．计算机网络是由下列哪几部分组成?( )正确答案：计算机正确答案：网络操作系统正确答案：传输介质正确答案：应用软件题目92．按网络的拓扑结构分类，网络可以分为( )正确答案：总线型网络正确答案：星型网络正确答案：环型网络题目103．网络管理与维护的发展大致经历了下列哪些阶段?( )正确答案：设备管理正确答案：系统和网络管理正确答案：服务管理题目114．考核QoS的关键指标主要有( )正确答案：可用性正确答案：吞吐量正确答案：时延正确答案：时延变化和丢包题目125．一个坚实可靠的消息与协作平台应该具有以下哪些特性?(正确答案：安全性和可扩展性正确答案：稳定性与可靠性正确答案：可兼容性与连通性正确答案：开发性和可管理性6. 简单网络管理协议包括了监视和控制变量集以及用于监视设备的有下列哪两个数据格式?( ) 正确答案：SMl正确答案：MIB题目147．防火墙的技术已经经历了下列哪几个阶段?( )正确答案：包过滤技术正确答案：代理技术正确答案：状态监视技术题目151．病毒采用的触发方式中包括( )正确答案：日期触发正确答案：键盘触发正确答案：中断调用触发题目162．网络安全构成被划分成下面哪些子系统？(正确答案：身份认证子系统、加密子系统正确答案：安全备份与恢复子系统正确答案：监控子系统、授权子系统正确答案：安全防御与响应子系统题目173．计算机病毒具有以下哪些特点？( )正确答案：传染性正确答案：隐蔽性正确答案：破坏性正确答案：可激发性和潜伏性题目184．网络设备管理的内容包括( )正确答案：主动管理与基本功能正确答案：实时监测与网络管理正确答案：故障报警与故障管理正确答案：性能统计和报表报告5．数据库管理系统通常由下列哪些所组成？( )正确答案：软件正确答案：数据库正确答案：数据管理员题目206．按照防火墙实现技术的不同，防火墙主要分为下列哪几种类型？( )正确答案：包过滤防火墙正确答案：应用代理防火墙正确答案：状态检测防火墙题目217．性能监控主要监控下面哪些方面？( )正确答案：设备监控正确答案：链路监控正确答案：应用监控题目221．故障管理知识库的主要作用包括( )、( )和( )。
网络系统管理与维护题库
选择题网络管理包括五大功能：故障管理、配置管理、计费管理、（）和安全管理。
选择一项：A. 服务管理B. 性能管理C. 品质管理D. 质量管理题目2ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、（）、数据完整性服务、抗抵赖性服务。
选择一项：A. 数据保密性服务B. 数据检测服务C. 数据安全服务D. 验证服务题目3安全管理的主要功能包括：身份验证、密钥管理、（）、访问控制。
选择一项：A. 安全控制B. 检验控制C. 质量控制D. 服务管理判断题题目4一般的网络管理系统分为管理站（Manager）和代理（Agent）两部分。
选择一项：对错题目5管理信息库（MIB，Management Information Base）是一个存储网络管理信息的数据库，由被管理对象组成。
选择一项：对错题目6故障管理（Fault Management）的主要任务是创建、检测和控制网络的配置状态。
选择一项：对错思考题网络管理包括哪五大功能？网络管理包括五大功能：故障管理、配置管理、计费管理、（）和安全管理。
网络管理包括五大功能：故障管理、配置管理、性能管理、计费管理和安全管理。
题目8简述SNMP管理系统的组成。
14.SNMP使用UDP161和162端口。
15.SNMP管理系统通常由SNMP管理站、SNMP代理和管理信息库（MIB）三部分组成。
16.SNMP报文在管理站和代理之间传送，包含GetRequest报文、GetNextRequest报文和SetRequest报文（由管理站发出），代理以GetResponse报文响应。
Trap报文由代理主动发给管理站，不需要响应。
题目9网络管理系统的基本组件包含哪些？网络系统管理是指对网络的运行状态进行监测和控制，使其能够安全、可靠、高效、经济地为客户提供服务。
一般而言，网络系统管理主要任务就是监测和控制网络的运行状态1.网络系统管理是指对网络的运行状态进行监测和控制，使其能够安全、可靠、高效、经济地为客户提供服务。
网络系统管理与维护(练习题).doc
一、选择题1. 下面各种网络类型中，（A）不要求专门的服务器，每台客户机都可以与其他客户机对话, 共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。
A. 对等网B. 客户机/服务器网络C. 总线型网络D. 令牌环网2. 下列哪一项管理是ITIL的核心模块？（D ）A. 设备管理B. 系统和网络管理C. 软件管理D. 服务管理3. 在如下网络拓朴结构中，具有一定集中控制功能的网络是（C ）A. 环形网络B. 总线型网络C. 星型网络D. 全连接型网络4•关于因特网，以下哪种说法是错误的？DA •从网络设计的角度考虑，因特网是一种计算机互联网B •从使用者的角度考虑，因特网是一个信息资源网C.连接在因特网上的客户机和服务器被统称为主机D •因特网利用集线器实现网络与网络的互联5•以下关于计算机网络拓扑的讨论中，哪一个观点是错误的？DA •计算机网络拓扑通过网中结点与通信线路之间的几何关系表示网络结构B •计算机网络拓扑反映除了网络中各实体间的结构关系C.拓扑设计是建设计算机网络的第一步，也是实现各种网络协议的基础D •计算机网络拓扑只反映出网络中客户/服务器的结构关系6.在windows家族中，运行于客户端的通常是BA • window 2003 serverB • wi ndow 2000/xpC • win dows 2003 datace nter serverD • win dows 2003 adva need server 7..包过滤防火墙通过（D）来确定数据包是否能通过A .路由B • ARP 表C. NAT 表D •过滤规则8•文件系统中，文件按名字存取是为了BA .方便操作系统对信息的管理B .方便用户的使用C.确定文件的存取权限D .加强对文件内容的保密9•下面各项安全技术中（B）是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动A .访问控制B .入侵检测C.动态扫描 D .防火墙10. 通过局域网连接到In ternet时，计算机上必须有BA . MODEMB .网络适配器C.电话D . USB接口11. （）不能减少用户计算机被攻击的可能性DA .选用比较长和复杂的用户登录口令B .使用防病毒软件C.尽量避免开放过多的网络服务D .定期扫描系统硬盘碎片12. 当执行可执行文件时被载入内存，并可能进行传播的病毒类型是（B）A .引导型病毒A.文件型病毒 A .邮件型病毒A.蠕虫病毒13. 目前在网络上流行的“熊猫烧香”病毒属于（C）类型的病毒A .目录B.引导区C .蠕虫D . DOS14. 病毒采用的触发方式中不包括BA .日期触发B .鼠标触发C .键盘触发D .中断调用触发15. 下列的组件中，（C）是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，可以根据企业有关的安全策略控制进出网络的访问行为。
电大机考网络系统管理与维护复习资料1精选全文
可编辑修改精选全文完整版电大机考网络系统管理与维护复习资料1单选1.性能管理的主要功能包括:性能测量、(B )、性能管理控制和提供性能指标。
A性能记录B性能分析C性能检测D性能诊断2. Windows系统内置的( A)用户帐户属于管理员帐户A Administrator Bsu C root D Power User3.网络服务故障主要包括3个方面:服务器硬件故障、网络操作系统故障和(B )。
A人为故障B网络服务故障C诊断故障D文件故障4. (C )的计费是根据用户在一段时间内所使用的全部网络流量(发送和接收)统计数据来收取用户费用的一种计费A基于服务B基于时间C基于网络流量D统一费用5.访问控制服务，与(B)相关。
A加密机制 B.访问控制机制C数据完整性机制D公证机制6. IPsec有两种工作模式: ( C )模式和隧道模式。
A接入B分发C传输D汇聚7.每年99%的服务可用性意味着数据和服务每年的计划外停机时间不得超过0.1%，以一年365天，每天24小时为例，一年的停机时间不得超过(A)。
A 8.76小时B 4.38分钟C 4.38小时D 8.76分钟[考点解析] 若MTBF为平均无故障时间，MTBR为平均修复时间，则系统的可用性为[*]假设一年以365天计算，则服务系统每年的平均无故障时间和平均修复时间之和为365×24×60分钟，即MTBF+MTBR=365×24×60分钟。
若服务系统可用性达到99.99%，即[*]则每年的平均无故障时间为：MTB=0.9999×365×24×60分钟。
每年的平均修复时间为：MTBF=(1-0.9999)×365×24×60=52.56分钟，即每年的停机时间必须小于53分钟。
同理，如果服务系统可用性达到99.9%，那么每年的停机时间为：MTBF=(1-0.999)×365×24×60= 525.6分钟，即停机时间必须小于8.8小时。
《网络管理与维护》期末总复习资料答案
《网络管理与维护》期末总复习资料答案一、单项选择题（每小题3分，共45分）1.Internet使用的基本网络协议是（ B ）A、IPX/SPXB、TCP/IPC、NeiBEUID、OSI2.一般的家庭电脑通过电话线上Internet用的最主要的通信设备是（ C ）A、BNC-TB、RJ-45C、MODEMD、I/O接口3.目前在局域网中，除通信线路外最主要、最基本的通信设备是（ A ）A、网卡B、调制解调器C、BNC-T连接器D、I/O接口4.计算机网络最突出的优点是（ D ）A、存储容量大B、运算速度快C、运算精度高D、资源共享5.万维网（全球信息网）是（ C ）A、EMAILB、BBSC、WWWD、HTML6.计算机病毒的最大危害性是（ C ）A、使计算机突然停电B、使盘片发生霉变C、破坏计算机系统软件或文件D、使外设不能工作7.个人计算机感染病毒的主要传染媒介是（C ）。
A、软盘B、硬盘C、网络D、电磁波8.开机后计算机无任何反应，应先检查（C ）。
A、内存B、病毒C、电源D、CPU9.（ C ）已成为计算机安全的最重要的威胁之一。
A、故障B、道德C、病毒D、犯罪10.在互联网的功能中，FTP是指（ B ）。
A、电子邮件B、文件传输C、远程管理D、信息检索11.路由器的英文是（ A ）。
A、RouterB、ComputerC、Lu youD、以上都不对12.Internet Explorer是（ B ）A、语言程序B、网络浏览器C、游戏程序D、信息检索13.一台计算机感染病毒的可能途径是（ A ）A、使用外来盘片B、使用已损坏盘片C、键入了错误的命令D、磁盘驱动器故障14.下面哪个命令用于查看网卡的MAC地址？CA.ipconfig /releaseB.ipconfig /renewC.ipconfig /allD.ipconfig /registerdns15.地址栏中输入的/doc/5a15255843.html,中，/doc/5a15255843.html, 是一个__A____。
网路管理与维护期末复习题
1、网络操作系统答：操作系统是控制其他程序运行，管理系统资源并为用户提供操作界面的系统软件的集合。
2、Windows server 2003系统的四个主要版本中，不能作为域控制器来部署的是Windows server 2003 Web edition。
3、在windows server 2003安装过程中可选择使用FAT或FAT32文件系统，在完成安装之后，是用Convert.exe程序转化成新版本的NTFS 分区而不损害文件。
4、可以指派组策略设置或委派管理权限的最小作用单位是组织单位。
5、域、域树和域林的关系？答：域树是由多个具有连续的名称空间的域组成。
6、当前网络操作系统按其功能分为哪三种常见的系统结构？答：网络结构、服务器结构、主从式结构。
7、Windows server 2003提供了哪两种安装方式？答：升级安装、全新安装8、活动目录使用域名系统（DNS）来为服务器目录命名。
9、活动目录的特性有哪些？答：（1）增强信息的安全性，可扩展性，可伸缩性，层次性，简化管理，智能信息复制能力，域其他目录自检具有相互操作性域DNS紧密集成及基于策略管理是系统管理更加清晰。
（2）活动目录的新增特性：活动目录的限额全局组成员缓冲，用户与计算机账户的不同定位选择，更多选择用户对象，保留查询通过备份手段，添加辅助，域控制器的能力，播放功能及LDAP通信的安全性。
10、在创建DNS服务器的过程中，什么是正向搜索区域，什么是反向搜索区域？答:（1）正向搜索区域：在创建DNS服务器的过程中，正向搜索区域是指一个计算机将DNS名称转换成为IP地址，并提供可用的服务器。
（2）反向搜索区域是一个可以将IP地址转换成DNS名称的数据库。
11、在windows server 2003系统中，DHCP服务器提供给客户端的默认租约期是8天。
12、IPV4地址中，一个C类IP地址最多允许的网络个数是2,097,152（2的21次幂），每个网络最多容纳的主机数是254（2的8次幂减2）个。
中国移动网络运行维护规程复习题及答案定稿
2008年度陕西移动技术岗位认证课程3.3.1-3.3.7《中国移动网络运行维护规程》复习题及答案《中国移动网络运行维护规程》复习题一、单项选择题1.网络/系统的维护管理工作包括日常维护和管理、故障处理等，侧重于。
(C)A.提高用户的满意度B.维护人员对网络/系统维护的便利C.网络/系统的安全稳定D. 对网络/系统维护进行标准化管理2.业务的维护管理工作包括投诉处理、业务日常测试、业务优化等，侧重于。
(B)A.从客服人员感知的角度提高端到端业务质量B.从用户感知的角度提高端到端业务质量C.提供高质量的通信业务D.提高处理投诉的效率3.中国移动网络运行维护规程由_______组织制定。
(A)A. 总部网络部B.省级网络部C.市级网络部D.以上三级均可制定4.我公司通信网进行重大网络调整（含新建）、进行重大局数据修改或实施软件版本升级计划，涉及其它运营商的网络运行时，应按照国家通信主管部门的规定，事先报告________并通报相关运营商。
(B)A.总部B. 当地通信主管部门C.公司领导D.相关产权单位5.与通信网相连的计费系统、BOSS系统、客服系统等，对于各自责任的划分主要以什么为界限？。
(A)A. 以通信网设备的端口为界B. 以各部门的业务范围为界C. 以各系统的功能为界D.以系统的使用权的归属为界6. 通信网内HLR、智能网等设备中用户数据、业务系统中仅与业务呈现有关的业务数据（如WWW网站内容）等，原则上由负责管理。
(B)A. 网络维护部门B.业务部门C.数据部门D.机房7.总部网络部和各省公司应建立、健全值班和交接班制度，实施小时集中监控。
(B)A. 7×12B.7×24C. 7×8D.30×248. 接班人员应在接班前分钟进入机房等待接班，并查阅相关记录，做好交接准备。
(C)A.30B.20C.10D.59. 各专业仪表技术选型由_______组织。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
步骤5：在域控制器上，运行“ gpupdate ”命令，使这条组策略立即生效。
考题中无主观题，样题如下:、单项选择题（共 40 分）1.在制定组策略时，可以把组策略对象链接到（A.文件夹B.文件C.组织单位D.权限列表答案为：C二、多项选择题（共 10分）1.活动目录的主要特点有:动态的组织形式资源访问的分级管理三、判断题（共20 分）1.在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容 器会继承父容器的组策略设置。
（） 答案：正确（T ）如果判断答案错误则填F四、操作题（共20 分）1.修改“ Default Domain Controllers Policy ” GPO 中的组策略，使得 Domain Users 组中 的所有成员都具有在域控制器上登录到域的权利。
要求：从答案选项中选择正确的选项， 将其对应的字母填写在空白的操作步骤中，把步骤补充完整。
【操作步骤】：1 :单击“开始”7“程序”7“管理工具”7“组策略管理”。
）上。
等。
B. 集中管理与分散管理相结合D. 方便的电子邮件答案为：AB C顺序不限从而步骤 步骤 2: 步骤 3:步骤 4:网络系统管理与维护考试样题国家开放大学工学院刘小星一、 填空题（10分）1 .按网络的拓扑结构分类，网络可以分为总线型网络、（2 .按照用途进行分类，服务器可以划分为通用型服务器和（3 .防火墙技术经历了 3个阶段，即包过滤技术、（）和状态监视技术。
4 .计算机病毒一般普遍具有以下五大特点：破坏性、隐蔽性、（）、潜伏性和激发性。
5 .不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和 硬件资源，组网的计算机一般类型相同。
这种组网方式是（ 二、 单项选择题（16分）1 .下面各种网络类型中，（）不要求专门的服务器，每台客户机都可以与其他客户机【答案选项】：A.在弹出的窗口中，单击【添加用户或组】按钮，选择该域的 单击【确定】。
Domain Users 组，然后B.在弹出的窗口中， 右击"Default Domain Controllers Policy ” f 在快捷菜单中单击 辑”，打开“组策略编辑器”。
“编地策略”C.在弹出的窗口中，单击“计算机配置”7“Windows 设置”7“安全设置”“用户权限分配” f 双击“允许本地登录”组策略。
“本答案为：B C A （顺序不得错误）五、配伍题（请将与名词①⑤匹配的描述a e 填写到相应位置，10分）①: ②: ③: ④: ⑤:答案为：①：b ②：a ③：e ④：C ⑤：d）和环型网络。
）型服务器。
）。
对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。
A .对等网B .客户机/服务器网络C .总线型网络D .令牌环网2 .当执行可执行文件时被载入内存，并可能进行传播的病毒类型是（ A •引导型病毒B •文件型病毒C •邮件型病毒D •蠕虫病毒3 •下面的组件中，（）是置于不同网络安全域之间的一系列部件的组合，是不同网络 安全域间通信流的唯一通道，可以根据企业有关的安全策略控制进出网络的访问行为。
A •代理服务器B . VPN 服务器C •防火墙D •入侵检测系统4 •下列术语中，（）是指采用一种或多种安全机制以抵御安全攻击、提高机构的数据 处理系统安全和信息传输安全的服务。
A •安全攻击B •安全技术C •安全服务D •安全机制5 •下列术语中，（）就是存放数据的仓库，它是依照某种数据模型描述、组织起来并 存放二级存储器中的数据集合。
A .数据库B .数据库系统C .数据库管理系统D .数据库应用程序6 .病毒采用的触发方式中不包括（ A .日期触发B .鼠标触发C .键盘触发D .中断调用触发7 .应用层网关防火墙的核心技术是（ A .包过滤B .代理服务器技术C .状态检测 D .流量检测8 .下面各项安全技术中，（ ）是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。
A .访问控制B .入侵检测C .动态扫描D .防火墙三、 多项选项题（多选、错选、漏选均不得分）（14分）1 .故障管理知识库的主要作用包括（ A .实现知识共享B .实现知识转化C .避免知识流失D .提高运维响应速度和质量2 .网络故障管理包括（）等方面内容。
A .性能监测 B .故障检测 C .隔离 D .纠正3 .桌面管理环境是由最终用户的电脑组成，对计算机及其组件进行管理。
桌面管理目前 主要关注（）方面。
A .资产管理B .软件管理C .软件派送D .远程协助4 .包过滤防火墙可以根据（ ）条件进行数据包过滤。
A .用户SIDB .目标IP 地址C .源IP 地址D .端口号5 .为了实现网络安全，可以在（ ）层次上建立相应的安全体系。
A .物理层安全B .基础平台层安全C .应用层安全D .管理层安全6 .数据库管理的主要内容包括（A .数据库的建立B .数据库的调整C .数据库的安全控制D .数据的完整性控制7 .从网络安全的角度来看，DOS （拒绝服务攻击）属于TCP /IP 模型中（）的攻击方式。
A .网络接口层 B .In ternet 层 C .传输层 D .应用层四、 判断题（正确的划 V 号，错误的划X 号，标记在括号中）（18分）1 .如果网络中的计算机采用域的管理方式，那么这些计算机就属于客户机（）2 .计算机病毒是一种具有破坏性的特殊程序或代码。
（）3 .星型网络中各站点都直接与中心节点连接，所以单一站点的失效将导致网络的整体瘫 痪。
（）4 .计算机软、硬件产品的脆弱性是计算机病毒产生和流行的技术原因。
（）。
）。
）。
）。
）。
/服务器模式。
5 .恶性病毒有明确的破坏作用，他们的恶性破坏表现有破坏数据、删除文件和格式化硬 盘等。
（）6 .代理服务器防火墙（应用层网关）不具备入侵检测功能。
（）7 .地址欺骗是通过修改IP 的报头信息，使其看起来像是从某个合法的源地址发出的消息。
（）8 . TCP 协议的三次握手机制可以实现数据的可靠传输，所以 隐患的。
（） 9 .引导型病毒将先于操作系统启动运行。
（五、 简答题（32分）1 .试简述对等网和客户机/服务器网络的特点。
2 .试简述防火墙的基本特性。
3 .试列举四项网络中目前常见的安全威胁，并说明。
4 .简述什么是数据库（DB ）?什么是数据库系统（六、 连线题（把左右两边相匹配的选项连起来）（进入系统之后不立即发作，而是隐藏在合法文件中， 成熟，就四处繁殖、扩散， 等使系统死锁的操作。
传染性 隐藏性删、改、移，以致造成局部功能的残缺， 或者系统的瘫痪、崩溃。
破坏性可激发性病毒从一个程序体复制到另一个程序体的过程是病毒设计者预设定的，可以是日期、时间、文件名、人名、密级等，或者一旦侵入即行 发作。
通常是由很少几台计算机组成的工作组。
对等网采用分散管理的方式,机既作为客户机又可作为服务器来工作，每个用户都管理自己机器上的资源。
客户机/服务器网（Client/Server ） 4分TCP 协议本身是没有安全 DBS ）? 10分）对其它系统进行秘密感染；一旦时机有的则会进行格式化磁盘、删除磁盘文件、对数据文件进行加密 对正常程序和数据的增、 贴附取代、乘隙、驻留、加密、反跟踪潜伏性参考答案及评分标准一、 填空题（每小题 2分，共10分）1 .星型网络2 .专用3 •代理技术4 •传染性5 .对等网二、 单项选择题（每小题2分，共16分）1 . A2 . B3 . C4 . C5 . A6 . B三、 多项选择题（多选、错选、漏选均不得分）1 . ABCD2 . BCD四、 判断题（每小题1 . V 2. V 3 . x五、 简答题（每小题1 .3 . ACD4 . BCD 2分，共18分） 4. x5 . V 6. V 8分，共32分）7 . B 8 .（每小题5 . ABCDB2分，共 6 . ABCD14分） 7 . BC网络中的每台计算网络的管理工作集中在运行特殊网络操作系统服务器软件的计算机上进行， 这台计算机被称为服务器，它可以验证用户名和密码的信息， 处理客户机的请求。
而网络中其余的计算机 则不需要进行管理，而是将请求通过转发器发给服务器。
2 .(1)内部网络和外部网络之间的所有网络数据流都必须经过防火墙3分防火墙是代表企业内部网络和外界打交道的服务器，不允许存在任何网络内外的直接连 接，所有网络数据流都必须经过防火墙的检查。
(2) 只有符合安全策略的数据流才能通过防火墙 在防火墙根据事先定义好的过滤规则审查每个数据包， 许通过防火墙。
(3)防火墙自身应具有非常强的抗攻击免疫力 2由于防火墙处于网络边缘，因此要求防火墙自身要具有非常强的抗击入侵功能。
3 .(每项2分，列出4项即可。
如果学生所列的项不在下面的参考答案中，只要符合题 意要求，并说明清楚也可。
)(1)非授权访问没有预先经过同意，就使用网络或计算机资源被看作非授权访问。
(2 )信息泄漏或丢失敏感数据在有意或无意中被泄漏出去或丢失 (3 )破坏数据完整性以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。
(4) 拒绝服务攻击不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚 至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得 到相应的服务。
(5) 利用网络传播病毒通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。
4.数据库(DB )是指长期存储在计算机硬件平台上的有组织的、可共享的数据集合。
(答对基本含义即可)数据库系统(DBS )是实现有组织地、动态地存储和管理大量关联的数据，支持多用户 访问的由软、硬件资源构成和相关技术人员参与实施和管理的系统。
数据库系统包括数据库和数据库管理系统。
4分(答对基本含义即可) 六、连线题(每项 2分，共10分)3分只有符合安全策略要求的数据才允网络系统管理与维护期末练习题一、 填空题1.为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中 法律法规相似的各种管理策略，这些管理策略被称为（）策略。
2 .在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，（ 容器的组策略设置最终生效。
3 .在ISA Server 中，防火墙的常见部署方案有：（）防火墙、（）防火墙和（ 火墙等。
4 . ISA Server 支持三种客户端：（）客户端、（）客户端和（5.（）电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、 供应的重要外部设备。