网络系统管理与维护期末练习题参考答案资料

《网络系统管理与维护期末练习题参考答案资料》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络系统管理与维护期末练习题参考答案一、填空题1、组2、子3、边缘、三向、背对背4、Web代理、防火墙、SecureNAT5、不间断6、强制7、哈希、证书、路径、Internet区域8、防火墙9、逻辑10、计算机11、强制12、访问13、计算机14、复合15、正常二、单项选择题1、C2、A3、A4、A5、A6、C7、D8、D9、A10、A11、A12、C13、C14、D15、B三、判断题1、×2、√3、×4、√5、√6、√7、√8、√9、√10、√11、√12、×13、√14、×15、×四、简答题1．简述组织单位和组账户的区别。课本P18页答：组织单位和组账户都是活动目录对象，都是基于管

2、理的目的而创建的。但是，组账户中能够包含的对象类型比较有限，通常只能包含用户账户和组账户；而组织单位中不仅可以包含用户账户、组账户，还可以包含计算机账户、打印机、共享文件夹等其他活动目录对象，所以组织单位可以管理的活动目录资源更多，所起的作用也更大。另一方面，创建组账户的目的主要是为用户账户分配资源访问权限，但是管理员不能直接对组账户指定管理策略，也就是不能直接控制组账户中各对象的更复杂的行为。但是对于组织单位而言，管理员可以直接对其指定各种管理策略（组策略），从而对组织单位中各对象的行为进行精确控制。此外当删除一个组账户时，其所包含的用户账户并不会随之删除。而当删除一个组织单位时，其所

3、包含的所有活动目录对象都将随之删除。2．简述计算机病毒的特征和危害。课本P97-99页答：一、计算机病毒的特征通常，计算机病毒具有以下特征：1、可执行性2、隐蔽性3、传染性4、潜伏性5、破坏性或表现性6、可触发性二、计算机病毒的危害1、破坏计算机的数据2、占用磁盘空间3、抢占系统资源4、影响计算机的运行速度5、窃取机密信息6、不可预见的危害3．简述“边缘防火墙”的特点。课本P114-115页答：边缘防火墙是内部网络和Internet之间的主要安全边界，有两个接口，一个网络接口连接内部网络，另一个接口连接Internet内部网络与Internet之间的所有通信均需通过防火墙。边缘防火墙既作

4、为一个安全网关来控制用户对Internet资源的访问，也作为一个防火墙来防止外部用户对内部网络资源的非法访问以及阻止恶意内容进入内部网络。边缘防火墙的部署工作比较简单，但是存在一定的不足。若仅部署了一层防火墙，只能够提供单点防护。一旦边缘防火墙出现了安全问题，会直接威胁到内部网络的安全。4．简述“背对背防火墙”的特点。课本P116页答：背对背防火墙部署了两层防火墙。前端防火墙连接了外围网络与Internet，而后端防火墙连接了外围网络与内部网络。在外围网络中，仍然放置了希望被外部用户访问的资源，并且通过前端防火墙进行适当的保护。内部网络资源则会受到两层防火墙的保护，因此更为安全。当然，可

5、能也需要在前端防火墙与后端防火墙上允许内部网络用户访问Internet资源。背对背防火墙是最安全的部署方案，但是部署工作相对复杂。5．简述防火墙与入侵检测有所区别。课本P191页答：防火墙在网络安全中起到大门警卫的作用，对进出的数据按照预先设定的规则进行检查，符合规则的就予以放行，起着访问控制的作用，是网络安全的第一道屏障。如果把防火墙比作大门警卫的话，入侵检测系统就是网络中不间断的摄像机。在实际的部署中，入侵检测系统通过监听的方式实时监控网络中的流量，判断其中是否含有攻击的企图，并通过各种手段向管理员报警。它不但可以发现外部的攻击，也可以发现内部的恶意行为。因此，入侵检测系统是网络安全

6、的第二道屏障，是防火墙的必要补充，与防火墙一起可以构成更为完整的网络安全解决方案。6．简述入侵检测系统的主要功能。P191-192页答：入侵检测系统的主要功能包括：监视、分析用户及系统活动，查找非法用户和合法用户的越权操作；寻找系统的弱点，提示管理员修补漏洞；识别并反映已知攻击的活动模式，向管理员报警，并且能够实时对检测到的入侵行为作出有效反应；对异常行为模式进行统计分析，总结入侵行为的规律，并报告给管理员；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，识别用户违反安全策略的行为。7．在正常备份与增量备份的组合方案中，分别备份了哪些文件？该组合方案有什么优缺点？P215-216

7、页答：正常备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属性是否被设置）。增量备份只会备份所选的文件和文件夹中那些被设置了“存档”属性的文件和文件夹（例如：那些自上次备份后又被修改过的文件）。增量备份与正常备份的组合方案在备份时比较节省时间，因为每次在执行增量备份时不会把前面执行增量备份所备份过的文件重复备份。但是，在还原时，由于所需要使用的磁带数量较多，因此还原数据时所耗费的时间较多。8．简述一个W