A.活动目录对象
B.打印机对象
C.文件夹对象
D.管理对象
A.协议分析仪
B.示波器
C.数字电压表
D.电缆测试仪
A.文件夹
B.文件
C.组织单位
D.权限列表
在WindowsServer2003操作系统中，设置域账户属性时()项目不能被设置。
A.账户登录时间
B.账户的个人信息
C.账户的权限
D.指定账户登录域的计算机
你是TestKing网站的电脑管理员，公司有单一的活动目录域包含15台微软WindowsNTWorkstation4.0电脑和20台新的WindowsXP专业版电脑。WindowsNTWorkstation4.0电脑的域用户能在他们的电脑上运行一个比较老的应用程序，然而，WindowsXP专业版电脑的域用户不能运行这个老的程序。你要确保所有WindowsXP专业版电脑能运行这个比较老的程序，你的解决方案不能赋予用户对电脑管理员的权限。你创建一个组织单元名为Pro和一个组策略对象名为Legacy，你要怎么设置WindowsXP专业版的电脑呢？（）
A.把域用户账户添加到Pro组织单元，把Basicwk.inf安全模版导入到Legacy组策略对象
B.把域用户账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
C.把电脑账户添加到Pro组织单元，把Basicwk.inf安全模版导入到legacy组策略对象
D.把电脑账户添加到Pro组织单元，把Compatws.inf安全模版导入到Legacy组策略对象
国家开放大学电大网络系统管理与维护机考2套真题题库及答案题库一试卷总分：100答题时间：60分钟客观题一、单项选择题（共10题，共40分）1. Windows备份工具支持的备份类型主要有：正常备份、（）备份、增量备份、每日备份等。A差别B限量C完整D部分2. （）是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为网络 管理领域中事实上的工业标准。A TCPB UDPC SNMPD HTTP3. （）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。A协议分析仪B示波器C数字电压表D电缆测试仪4. 在制定组策略时，可以把组策略对象链接到（）上。A文件夹B文件C组织单位D权限列表5. 在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（）oA活动目录对象B打印机对象C文件夹对象D管理对象6. 常见的备份工具有（）0A GhostB IEC防火墙D RAS服务器7. 在事件查看器中，（）日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。A系统B应用程序C安全性D活动目录8. 防火墙客户端不能安装在（）操作系统上。A Windows Server 2003B Windows 2000 ServerC Windows XPD UNIX9. （）是最简单实用的服务器监视工具。利用它，管理员可以迅速获得简要的系统信息，例如：应用 程序、进程、性能、联网和用户等。A事件查看器B任务管理器C磁盘管理器D Web浏览器10. 在一个Windows域中，成员服务器的数量为（）A至少1台B至少2台C至少3台D可有可无二、多项选择题（共2题，共10分）1. 在ISO的网络安全体系结构中定义的安全服务有： 、和 oA访问控制服务B交流信息服务C数据机密性服务D数据完整性服务2. 网络系统管理与维护的基本功能有：、oA故障管理B配置管理C性能管理D财务管理三、判断题（共8题，共20分）1. 在一个组织单位中可以包含多个域。T VF X2. 防火墙客户端不支持身份验证。T VF X3. 目录服务恢复模式只能在域控制器上使用。T VF X4. 管理员审批补丁的方式有：手动审批和自动审批。T VF X5. 网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象入手，以网络诊断工具 为手段获取诊断信息，确定网络故障点，查找问题的根源并排除故障，恢复网络正常运行的过程。T VF X6. Web代理客户端不支持DNS转发功能。T VF X7. 在一个域上可以同时链接多个GPO。T VF X8. 如果由于安装了错误的显卡驱动程序或者设置了错误的分辨率而导致无法正常显示的话，则可以选择 “启用VGA模式”进行修复。T VF X四、操作题（共2题，共20分）1. 在ISA Server ,管理员需要创建发布规则，以允许外部用户访问内部的电子邮件服务器，执行收发 邮件的工作。其中，内部的邮件服务器安装在计算机PCI （IP地址：192. 168. 1.1）； ISA Server连接内 部的网卡IP地址为：192. 168. 1. 200,连接外部的网卡IP地址为：131.107.。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。【操作步骤】：步骤1： D步骤2：在“欢迎使用新建邮件服务器发布规则向导”画而中输入发布规则的名称，例如：发布内部邮件 服务器，然后单击【下一步】。步骤3： C步骤4： A步骤5：在弹出的窗口中指定内部邮件服务器的IP地址，这里应该输入PC1的IP地址：192. 168. 1. 1,然后单击【下一步】。步骤6： B步骤7：出现“正在完成新建邮件服务器发布规则向导”画面时，单击【完成】。【答案选项】A. 由于希望外部的客户端通过SMTP和POP3的标准端口来访问内部邮件服务器，所以在弹出的窗口中选 择“POP3 （standard port）和 “SMTP （standard port）”，然后单击【下一步】。B. 在弹出的窗口中，选择“外部”网络，然后单击【地址】按钮。然后，在弹出的窗口中选择“在此网 络上选择的IP地址”，从“可用的IP地址”中选择一个IP地址（即：131.107.1.200）,然后单击【添加】 按钮，把该地址添加到右侧的“选择的IP地址”栏中，再按【确定】按钮即可。C. 由于希望外部的客户端（而并非外部的邮件服务器）来访问内部邮件服务器，所以在弹出的窗口中选 择“客户端访问：RPC、IMAP、POP3、SMTP”,然后单击【下一步】。D. 在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项 卡，接着单击“发布邮件服务器”。2. 在ISA Server 创建“允许传出的Ping流量”的访问规则，从而允许内部网中的用户可以使用Ping 命令去访问外部网中的计算机。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的操作步骤中，从而把步骤补充完整。【操作步骤】：步骤1： C步骤2：在“欢迎使用新建访问规则向导”画而中输入访问规则的名称，例如：允许传出的Ping流量，然后单击【下一步】。步骤3： A步骤4：在“协议”窗口中，单击下拉式箭头，选择“所选的协议”。步骤5： B步骤6： E步骤7： D步骤8：在“用户集”的画面中，选择“所有用户接着，单击【下一步】。步骤9：在“正在完成新建访问规则向导”画面中，单击【完成】。步骤10 :在弹出的警告窗口中，单击【应用】按钮，使该访问规则生效。【答案选项】A. 在“规则操作”窗口中，选择“允许”，然后单击【下一步】。B. 单击【添加】按钮来添加协议，单击“通用协议”，从中选择“PING”，然后单击【添加】按钮。接着, 单击【下一步】。C. 在ISA Server的管理控制台中，单击左窗格中的“防火墙策略”，然后单击任务窗格的“任务”选项 卡，接着单击“创建访问规则”。D. 在“访问规则目标”的画面中，单击“网络”，从中选择“外部，然后单击【添加】按钮。接着，在 左图中单击【下一步】。E. 在“访问规则源的画面中，单击“网络”，从中选择“内部”，然后单击【添加】按钮。接着，单击 【下一步】。五、配伍题（共1题，共10分）1. 网络管理a负责分析、和统计历史数据，建立性能基线和性能分析的模型，预测网络性能的长期趋 势。 性能分析b规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。 组织单位c域中存储活动目录数据库的计算机。 域控制器d破坏计算机功能或者数据，影响计算机使用并旦能够自我复制的一组计算机指令或者程序代码。 计算机病毒e 一种容器类的活动目录对象。正确答案：B （2）： A ：E ：C ：D题库二试卷总分：100答题时间：60分钟客观题一、单项选择题（共10题，共40分）1. 在事件查看器中，（）日志记录应用程序所产生的错误、警告或者提示。例如：如果应用程序执行非 法操作，系统会停止运行该应用程序，并把相应的事件记录到相应的日志中。A系统B应用程序C安全性D活动目录2. 在一个Windows域中，更新组策略的命令为：（）oA Gpupdate. exeB Nbtstat. exeC Ipconfig. exeD Ping, exe3. （）是针对OSI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。A 协议分析仪
A.用户账户
B.计算机账户
C.组策略
D.组策略对象GPO
在域的活动目录数据库中，管理员可以为用户创建用户账户，这种用户账户只存在于域中，所以被称为“___________用户账户”。
在设置域账户属性时()项目不能被设置。
A.账户登录时间
B.账户的个人信息
C.账户的权限
D.指定账户登录域的计算机
在制定组策略时，可以把组策略对象链接到（）上。
在制定组策略时，可以把组策略对象连接到（）上。