《网络系统管理与维护》网上考试题库附答案

题库来源

本次网络系统管理与维护题库来源如下：

第一章（网络系统管理与维护）

这一章属于非重点，选择题1-6 来自课本，多选1-4 重新命题，判断题1-4 来自网络。

第二章（用户工作环境管理）

这一章属于重点，选择题1-11 来自课本和网络，多选1-4 重新命题，判断题1-24 部分来自网络部分重新命题。

第三章（网络病毒防范）

这一章属于重点，选择题1-15 来自课本和网络，多选1-10 重新命题，判断题1-10 来自网络。

第四章（防火墙与入侵检测）

这一章属于重点，选择题1-20 来自课本和网络，多选1-7 重新命题，判断题1-11 来自网络。

第五章（系统容错与灾难恢复）

这一章属于次重点，选择题1-10 来自课本和网络，多选1-12 重新命题，判断题1-4 来自网络。

第六章（补丁管理）

这一章属于非重点，选择题1-3 来自课本，多选1-2 重新命题，判断题只有一题来自课本。

第七章（性能监视）

这一章属于非重点，选择题1-7 来自课本，多选1-4 重新命题，判断题1-8 来自网络。

第八章（网络故障诊断与排除）

这一章属于次重点，选择题1-15 来自课本和网络，多选1-2 重新命题，判断题1-15 来自网络。

统计共有单选题87 道，多选题55 道，判断题77 道。约50%来自网络，30%来自重新命题，20%来自课本。

《网络系统管理与维护》课程网上考试题库

第一章（网络系统管理与维护概述）

一、单项选择题

1、在网络管理标准中，通常把()层以上的协议都称为应用层协议。

A．应用

B．传输

C．网络

D．数据链路

答案：C

2、在网络的各级交换机上进行跨交换机的 VLAN 划分，这种方式属于()措施。A．物理隔离

B．逻辑隔离

C．交换隔离

D．路由隔离

答案：A

3、下面各种管理任务中，()指的是优化网络以及联网的应用系统性能的活动，包括对网络以及应用的监测、及时发现网络堵塞或中断情况。全面的故障排除、基于事实的容量规划和有效地分配网络资源。

A.配置管理

B．故障管理

C．性能管理

D．安全管理

答案：C

4、下列哪一项管理是ITIL 的核心模块?( )

A．设备管理

B.系统和网络管理

C．软件管理

D．服务管理

5、当前最流行的网络管理协议是()

A．TCP／IP

B．SNMP

C．SMTP

D．UDP

答案：B

6、（）是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为网络管理领域中事实上的工业标准

A．TCP

B．UDP

C．SNMP

D．HTTP

答案：C

二、多项选择题

1、网管软件的发展历经了下面哪几个阶段?()

A．数据库系统管理

B．简单设备维护

C．企业经营管理

D．网络环境管理

E．个人设备管理

答案：BCD

2、使用SNMP 进行网络管理需要()、()和()等重要部分。

A.管理基站

B．管理代理

C．管理信息库

D．网络监视工具

E．管理数据库

3、简单网络管理协议包括了监视和控制变量集以及用于监视设备的有下列哪两个数据格式?()

A．SMl

B．SUN

C．MIB

D．MBA

E．SNMP

答案：AC

4、网络管理与维护的发展大致经历了下列哪些阶段?()

A．设备管理

B.系统和网络管理

C．软件管理

D．服务管理

E．硬件管理

答案：ABD

三、判断题

1、变更管理是指负责实施变更的管理流程，该流程旨在将有关变更对服务级别产生的冲突和偏离减小到最低程度。

答案：对

2、DMl 是一种新型的系统管理规范，它利用BIOS 的程序自动检测系统各种资源如主板、显示卡、外设的工作状况，并能随时将工作状况报告给管理者。

答案：对

3、网络设备管理可以实时显示网络资源的链路关系和运行状态。

答案：对

4、管理员审批补丁的方式有：手动审批和自动审批。

答案：对

第二章（用户工作环境管理）

一、单项选择题

1、不要求专门服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。这种组网方式是()。

A．对等网

B．客户机／服务器网络

C．总线型网络

D．令牌环网

答案：A

2、TCP 提供面向()的传输服务。

A.连接

B．无连接

C．地址

D．端口

答案：A

3、在如下网络拓朴结构中，具有一定集中控制功能的网络是()。

A．总线型网络

B.星型网络

C．环形网络

D．全连接型网络

答案：B

4、在制定组策略时，可以把组策略对象链接到（）上。

A．文件夹

B．文件

C．组织单位

D．权限列表

答案：C

5、在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（）。

A．活动目录对象

B．打印机对象

C．文件夹对象

D．管理对象

答案：A

6、在一个Windows 域中，更新组策略的命令为：（）。

A.Gpupdate.exe

B．Nbtstat.exe

C．Ipconfig.exe

D．Ping.exe

答案：A

7、一旦把内部网络中的计算机配置成为Web 代理客户端，它们将只能够把本地用户访问Internet 的（）对象的请求提交给ISAServer，由ISAServer 代为转发。A．Ping

B．SNMP

C．HTTP

D．PPTP

答案：C

8、域管理员可以使用（）对域中的某一部分对象进行单独的管理。

A．用户策略

B.文件夹

C．组织单位

D．计算机策略

答案：C

9、在组策略中，计算机策略仅对()生效。

A．文件夹

B．文件

C．用户账户

D．计算机账户

10、在组策略中，用户策略仅对（）生效。

A．文件夹

B．文件

C．用户账号

D．计算机账户

答案：C

11、（）是一种可以对域中的每个部分对象进行单独管理的容器。

A．用户策略

B．组织单位

C．文件夹

D．计算机策略

答案：B

二、多项选择题

1、桌面管理环境是由最终用户的电脑组成，桌面管理目前主要关注下面哪几个方面?()

A.资产管理

B．系统防护

C．软件派送

D．远程协助

E．软件维护

答案：ACD

2、根据网络的地理位置进行分类，网络可以分为()、()和()。

A．局域网

B.城域网

C．广域网

D．互联网

E．英特网

3、计算机网络是由下列哪几部分组成?()。

A．计算机

B．网络操作系统

C．传输介质

D．应用软件

E．数据库

答案：ABCD

4、按网络的拓扑结构分类，网络可以分为()。

A．总线型网络

B．圆形网络

C．星型网络

D．环型网络

E．异质网络

答案：ACD

三、判断题

1、TCP／IP 网络上的每个设备都必须有独一无二的IP 地址，以便访问网络及其资源。

答案：对

2、保留IP 地址的特点是当局域网使用这些地址并接人Internet 时，他们不会与Internet 相连的其他使用相同IP 地址局域网发生地址冲突。

答案：对

3、TCP／IP 大致分为4 个层次：应用层、传输层、互联网层和网络接口层。

答案：对

4、如果网络中的计算机采用域的管理方式，那么这些计算机就属于客户机／服务器模式。

答案：对

5、星型网络中各站点都直接与中心节点连接，所以单一站点的失效将导致网络

答案：错

6、如果网络中的计算机采用工作组的管理方式，那么这些计算机就属于对等网模式。

答案：对

7、总线型网络安装简单，易于实现，但是安全性低，监控比较困难，而且增加新站点不如星型网容易。

答案：对

8、如果网络中的计算机采用域的管理方式，那么这些计算机就不属于客户机／服务器模式。

答案：错

9、在一个组织单位中可以包含多个域。

答案：错

10、Web 代理客户端不支持 DNS 转发功能。

答案：错

11、在一个域上可以同时链接多个 GPO。

答案：对

12、基本的网络测试命令有：Ping 命令、Tracert 命令、Show 命令和 Debug 命令等。

答案：对

13、目录服务恢复模式只能在域控制器上使用。

答案：对

14、在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容器会继承父容器的组策略设置。

答案：对

15、SecureNAT 客户端支持身份验证。

答案：错

16、在一个 Windows 域中，可以把链接在一个组织单位上的 GPO 链接到另一个组织单位上。

答案：对

17、Windows 自带的备份工具既可以备份本机的系统状态也可以备份远程计算机的系统状态。

答案：错

18、目录服务恢复模式可以在域中任何一台计算机上使用。

答案：错

19、一个 GPO 可以同时被连接到多个组织单位上

答案：对

20、默认时，当父容器的组策略设置与子策略的组策略设置发生冲突时，父容器的组策略设置最终生效

答案：错

21、在一个组织单位上可以同时链接多个 GPO。

答案：对

22、在一个域中不能包含组织单位。

答案：错

23、目录服务恢复模式仅在域控制器上使用。

答案：对

24、在一个组织单位上不可以同时链接多个 GPO。

答案：错

第三章（网络病毒防范）

一、单项选择题

1、下列叙述中不正确的是()。

A．“黑客”是指黑色的病毒

B．计算机病毒是程序

C．CIH 是一种病毒

D．防火墙是一种被动式防卫软件技术

答案：A

2、当执行可执行文件时被载人内存，并可能进行传播的病毒类型是()。

A．引导型病毒

B．文件型病毒

C．邮件型病毒

D．蠕虫病毒

答案：B

3、下面的组件中，()是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域问通信流的唯一通道，可以根据企业有关的安全策略控制进出网络的访问行为。

A．代理服务器

B．VPN 服务器

C．防火墙

D．入侵检测系统

答案：C

4、下列术语中，()是指采用一种或多种安全机制以抵御安全攻击、提高机构的数据处理系统安全和信息传输安全的服务。

A.安全攻击

B．安全技术

C．安全服务

D．安全机制

答案：C

5、病毒采用的触发方式中不包括()。

A．日期触发

B.鼠标触发

C．键盘触发

D．中断调用触发

答案：B

6、计算机病毒的主要危害是()。

A．破坏信息，损坏 CPU

B．干扰电网，破坏信息

C.占用资源，破坏信息

D．更改 Cache 芯片中的内容

答案：C

7、()病毒是一种寄生在磁盘引导区的计算机病毒，它用病毒的全部或部分取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方

A．引导型

B．文件型

C．破坏型

D．传染型

答案：A

8、下面是关于计算机病毒的两种论断，经判断

(1)计算机病毒也是一种程序，它在某些条件上激活，起干扰破坏作用，并能传染到其他程序中去；(2)计算机病毒只会破坏磁盘上的数据.

A.只有(1)正确

B.只有(2)正确

C.(1)和(2)都正确

D.(1)和(2)都不正确

答案：A

9、通常所说的“计算机病毒”是指

A.细菌感染

B.生物病毒感染

C.被损坏的程序

D.特制的具有破坏性的程序

答案：D

10、对于已感染了病毒的U 盘，最彻底的清除病毒的方法是

A.用酒精将U 盘消毒

B.放在高压锅里煮

C.将感染病毒的程序删除

D.对 U 盘进行格式化

11、计算机病毒造成的危害是

A.使磁盘发霉

B.破坏计算机系统

C.使计算机内存芯片损坏

D.使计算机系统突然掉电

答案：B

12、计算机病毒的危害性表现在

A.能造成计算机器件永久性失效

B.影响程序的执行，破坏用户数据与程序

C.不影响计算机的运行速度

D.不影响计算机的运算结果，不必采取措施

答案：B

13、计算机病毒对于操作计算机的人，

A.只会感染，不会致病

B.会感染致病

C.不会感染

D.

会有厄运答

案：C

14、以下措施不能防止计算机病毒的是

A.保持计算机清洁

B.先用杀病毒软件将从别人机器上拷来的文件清查病毒

C.不用来历不明的 U 盘

D.经常关注防病毒软件的版本升级情况，并尽量取得最高版本的防毒软件答案：A

15、下列4 项中，不属于计算机病毒特征的是。

A.潜伏性

B.传染性

C.激发性

答案：D

二、多项选择题

1、下列关于病毒命名规则的叙述中，正确的有。A．病毒名前缀表示病毒类型

B．病毒名前缀表示病毒变种特征

C．病毒名后缀表示病毒类型

D．病毒名后缀表示病毒变种特征

E.没有规则

答案：AD

2、常见的病毒名前缀有。

A．Trojan

B．Script

C．Macro

D．Binder

E．Hack

答案：ABCD

3、计算机病毒的传播途径有。

A．存储介质

B．点对点通信系统

C．计算机网络

D．无线通道

E．没有联网的计算机

答案：ABCD

4、木马发展经历的三代是。

A．特洛伊型木马

B．伪装型病毒

C．AIDS 型木马

D．网络传播型木马

E．蠕虫病毒

答案：BCD

5、下列选项中，可以隐藏木马的有。

A．应用程序

B．游戏外挂

C．网络插件

D．电子邮件

E．视频文件

答案：ABCDE

6、木马的常见传播途径有。

A．邮件附件

B．下载文件

C．网页

D．聊天工具

E．可执行文件

答案：ABCDE

7、从动机、目的和对社会造成的危害程度来划分，黑客可以分为。A．技术挑战型黑客

B．戏谑取趣型黑客

C．正义高尚型黑客

D．捣乱破坏型黑客

E．技术交流型黑客

答案：ABD

8、常见的黑客攻击方法有。

A．获取口令

B．放置木马程序

C．电子邮件攻击

D．利用系统漏洞攻击

E．网络监听

答案：ABCDE

9、木马的硬件部分包括。

A．客户端

B．控制端

C．服务端

D．Internet

E．磁盘

答案：BCD

10、木马的软件部分包括。

A．控制端程序

B．连接程序

C．木马程序

D．木马配置程序

E．更新程序

答案：ACD

三、判断题

1、计算机病毒是一种具有破坏性的特殊细菌生物。

答案：错

2、引导型病毒将于操作系统启动后运行。

答案：错

3、计算机病毒是一种具有破坏性的特殊程序或代码。

答案：对

4、计算机软、硬件产品的脆弱性是计算机病毒产生和流行的技术原因。

答案：错

5、恶性病毒有明确的破坏作用，他们的恶性破坏表现有破坏数据、删除文件和格式化硬盘等。

答案：对

6、引导型病毒将先于操作系统启动运行。

答案：对

7、计算机病毒仅存在Windows 系列操作系统平台中。

答案：错

8、与单机版病毒相比，网络病毒具有传播速度快、触发条件多和破坏性更强的特点。

答案：对

9、引导型病毒感染硬盘时将驻留在硬盘的主引导扇区或引导扇区。

答案：对

10、CIH 病毒是一种危害性很小的病毒。

答案：错

第四章（防火墙与入侵检测）

一、单项选择题

1、下列哪项不是防火墙具有的特征?()

A．是基于软件的

B．是基于硬件的

C．过滤数据流

D．第2 层设备

答案：D

2、未经授权的入侵者访问了信息资源，这是()

A．中断

B．窃取

C．篡改

D．假冒

答案：B

3、下面各项安全技术中，()是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。A．访问控制

B．入侵检测

C．动态扫描

D．防火墙

答案：B

4、计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的() A．保密性

B．数据完整性

C．可利用性

D．可靠性

答案：B

5、在安装防火墙客户端时，需要安装（）软件。

A．防火墙客户端

B．远程访问

C．路由器

D．拨号

答案：A

6、防火墙客户端不能够安装在（）操作系统上。

A．WindowsServer2003

B．Linux

C．Windows3.0

D．UNIX

答案：D

7、应用层网关防火墙的核心技术是()。

A．包过滤

B．代理服务器技术

C．状态检测

D．流量检测

答案：B

8、Microsoft 公司的ISAServer2004 属于()产品。

A．包过滤防火墙

B．电路级防火墙

C．状态检测防火墙

D．应用层防火墙

答案：D

9、下面的攻击方式中，()是黑客在攻击开始前必需的情报收集工作，攻击者通过这个过程需要尽可能多的了解攻击目标安全相关的方方面面信息，以便能够集中火力进行攻击。

A．探测

B．攻击

C．渗透

D．上传木马程序

答案：A

10、包过滤防火墙通过（）来确定数据包是否能通过

A．路由表

B．ARP 表

C．NAT 表

D．过滤规则

答案：D

11、为控制企业内部对外的访问以及抵御外部对内部网的攻击,最好的选择是（）。

A、IDS

B、杀毒软件

C、防火墙

D、路由器

答案：C

12、以下关于防火墙的设计原则说法正确的是（）。

A、不单单要提供防火墙的功能，还要尽量使用较大的组件

B、保持设计的简单性

C、保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D、一套防火墙就可以保护全部的网络

答案：B

13、防火墙能够（）。

A、防范恶意的知情者

B、防范通过它的恶意连接

C、防备新的网络安全问题

D、完全防止传送己被病毒感染的软件和文件

答案：B

14、防火墙中地址翻译的主要作用是（）。

A、提供代理服务

B、进行入侵检测

C、隐藏内部网络地址

D、防止病毒入侵

答案：C

15、防火墙是隔离内部和外部网的一类安全系统。通常防火墙中使用的技术有过滤和代理两种。路由器可以根据（）进行过滤，以阻挡某些非法访问。

A、网卡地址

B、IP 地址

C、用户标识

D、加密方法

答案：B

16、在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是（）。

A、防病毒技术

B、防火墙技术

C、差错控制技术

D、流量控制技术

答案：B