網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)

單選題（共10題，共40分）

1.（）負(fù)責(zé)向被管酗寸象發(fā)出管理操作指令，并接收來自代理的通告信息。管理站

2.帳戶鎖定策略用來設(shè)置鎖定用戶帳戶的方式，如（）、帳戶鎖定的持續(xù)時(shí)間以及解鎖帳戶的方法。帳戶鎖定閾值

3.網(wǎng)絡(luò)故障排查流程：描述網(wǎng)絡(luò)故障現(xiàn)象、收集可能的網(wǎng)絡(luò)故障原因信息、（）、網(wǎng)絡(luò)故障分析、事后記錄和總結(jié)。建立診斷

計(jì)劃

4.住宅的寬帶接入服務(wù)，當(dāng)用戶訂購服務(wù)之后,可以按月或按年支付費(fèi)用，并隨意訪問Interneto這種計(jì)費(fèi)方式屬于（）的計(jì)

費(fèi)。統(tǒng)一費(fèi)用

5.經(jīng)典的加密方法，主要包括：替換加密、換位加密和（）o一次性填充

6入侵者試圖通過將數(shù)據(jù)包的源TP偽裝成為一個(gè)受信任計(jì)算機(jī)的IP地址，并借此訪問企業(yè)內(nèi)部網(wǎng)絡(luò)中的資源。此種入侵手段被

稱為（）,IP欺騙

7.在一些大型的備份管理系統(tǒng)中，備份服務(wù)管理服務(wù)器通常由備份服務(wù)器和（）組成。介質(zhì)服務(wù)器

8.（）是以最近一次備份為基準(zhǔn)，對(duì)最近一次備份后到進(jìn)行此種備份的這段時(shí)間內(nèi)，發(fā)生變化的數(shù)據(jù)進(jìn)行備份。增量備份

9.主動(dòng)測(cè)量方法可以利用TCP/IP協(xié)議中的（）、TCP、UDP等協(xié)議來發(fā)送探測(cè)數(shù)據(jù)包進(jìn)行測(cè)量。ICMP

10.（）會(huì)向網(wǎng)絡(luò)中發(fā)送特定的探測(cè)數(shù)據(jù)包，網(wǎng)絡(luò)系統(tǒng)管理員通過對(duì)探測(cè)數(shù)據(jù)包所受網(wǎng)絡(luò)影響而發(fā)生特性變化的分析，得到網(wǎng)絡(luò)

狀態(tài)和性能參數(shù)。主動(dòng)測(cè)量

多選題（共2題，共10分）

1.PPP身份驗(yàn)證方法包括（）。PAPCHAP

2.在Windows資源監(jiān)視器中，可以查看到的選項(xiàng)卡包括：（）、（）、內(nèi)存、磁盤、（）。概述CPU網(wǎng)絡(luò)

判斷題（共10題，共20分）

1.病毒是通過磁盤、網(wǎng)絡(luò)等媒介傳播擴(kuò)散并能夠"傳染"其他程序的程序。（）V

2.從Windows7開始，Windows操作系統(tǒng)才內(nèi)置了軟件防火墻功能。（）x

3.基于主機(jī)的入侵檢測(cè)系統(tǒng)是針對(duì)整個(gè)網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，包括對(duì)網(wǎng)絡(luò)中的所有主機(jī)、網(wǎng)絡(luò)設(shè)備進(jìn)行入侵行為的監(jiān)測(cè)和響應(yīng)。

（）x

4.偽裝前的原始數(shù)據(jù)稱為密文，偽裝后的數(shù)據(jù)稱為密鑰，偽裝的過程稱為加密，加密在加密密鑰的控制下進(jìn)行。（）x

5.“黑客"一詞是由英語單詞"Cracker”音譯而來的，是指專門研究、搜尋計(jì)算機(jī)漏洞和網(wǎng)絡(luò)漏洞的計(jì)算機(jī)愛好者。（）x

6.ISO的網(wǎng)絡(luò)安全體系結(jié)構(gòu)定義了六類安全機(jī)制。（）x

7.當(dāng)用戶訪問計(jì)算機(jī)系統(tǒng)、應(yīng)用程序、網(wǎng)絡(luò)資源時(shí)，無需進(jìn)行身份憑據(jù)的驗(yàn)證。（）x

8.異步遠(yuǎn)程復(fù)制對(duì)應(yīng)用程序性能的影響最小，而且異地磁盤系統(tǒng)在數(shù)據(jù)的更新程度也不會(huì)有任何延遲。（）x

9.在測(cè)量單向時(shí)延時(shí)，首先應(yīng)該使測(cè)量節(jié)點(diǎn)A和測(cè)量節(jié)點(diǎn)B的時(shí)間同步，然后在節(jié)點(diǎn)A形成一個(gè)64字節(jié)的UDP數(shù)據(jù)包,獲取

節(jié)點(diǎn)A的時(shí)間后在包頭部加載一個(gè)時(shí)間戳（A）并立即發(fā)出，當(dāng)節(jié)點(diǎn)B完整地接收到這個(gè)數(shù)據(jù)包后，立即獲取接收時(shí)間（B）,

則"B減A"的值即為該鏈路的單向時(shí)延。（）V

10.數(shù)據(jù)包分析工具是一種可以捕獲和記錄網(wǎng)絡(luò)數(shù)據(jù)包的工具,可以幫助網(wǎng)絡(luò)系統(tǒng)管理員解決網(wǎng)絡(luò)問題、檢查網(wǎng)絡(luò)安全隱患、顯

示數(shù)據(jù)包傳輸狀態(tài)、學(xué)習(xí)網(wǎng)絡(luò)傳輸協(xié)議。（）V

操作題（共2題，共20分）

1.在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Server6上，管理員需要?jiǎng)?chuàng)建一個(gè)帳戶策略，以實(shí)現(xiàn)用戶在20

分鐘內(nèi)輸錯(cuò)7次密碼后，其帳戶被自動(dòng)鎖定20分鐘。

要求；從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：登錄服務(wù)器Server6,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸

入secpol.nisc,單擊“確定”。

步驟2：在左側(cè)導(dǎo)航欄中，展開“帳戶密碼”，然后單擊“帳戶鎖定閾值”。

步驟3：在右側(cè)窗格中，右擊（A）,并單擊“屬性”

步驟4：在彈出的對(duì)話框中，在文本框中輸入（E）,然后單擊“確定”。在“建議的數(shù)值改動(dòng)”對(duì)話框中，

單擊“確定”。

步驟5：在右側(cè)窗格中，右擊（F）并單擊“屬性”。

步驟6：在彈出的對(duì)話框中，在文本框中輸入（B）然后單擊“確定”。在“建議的數(shù)值改動(dòng)”對(duì)話框中，

單擊“確定”。

步驟7：關(guān)閉“本地安全策略”窗口。

【答案選項(xiàng)】

A.帳戶鎖定閾值。B.20oC.帳戶鎖定策略。D.登錄服務(wù)器Server6,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)

行”，在彈出的“運(yùn)行”對(duì)話框中輸入sacpcl.mac,單擊“確定”0E.7.F.帳戶鎖定時(shí)間。

在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Served上，管理員需要?jiǎng)?chuàng)建一個(gè)防火墻規(guī)則：拒絕任何遠(yuǎn)程計(jì)算

機(jī)訪問此服務(wù)器（Server?）的80端口。

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟（E）

步驟2：在左側(cè)導(dǎo)航欄中，右擊“入站規(guī)則”并單擊“新建規(guī)則”。在“規(guī)則類型”對(duì)話框中，選擇“自定

義”選項(xiàng)，單擊“下一步”。

步驟3：4“程序”對(duì)話框中，單擊“下一步”o

步驟4：（C）

步驟5：在“作用域”對(duì)話框中，在“此規(guī)則應(yīng)用于哪些本地IP地址”選項(xiàng)下方，選中“下列IP地址”選

項(xiàng)，在下方文本框中輸入服務(wù)器Served的IP地址，然后單擊“添加”；在“此規(guī)則應(yīng)用于哪些遠(yuǎn)程IP地

址”選項(xiàng)下方，選中“任何IP地址”選項(xiàng)，然后單擊“下一步”。

步驟6：（A）

步驟7：在“配置文件”對(duì)話框中，單擊“下一步”。

步驟8：（B）

【答案選項(xiàng)】

A.在“操作”對(duì)話框中，選中“阻止連接”選項(xiàng)，單擊“下一步”。

B.在“名稱”對(duì)話框中，輸入規(guī)則名稱后，單擊“下一步”。

C.在“協(xié)議和端口”對(duì)話框中，選擇“協(xié)議類型：TCP”、“本地端口：特定端口、80”，單擊“下一步”。

D.登錄服務(wù)器Served,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入

firewall,cpl?單擊"確定”。

E.登錄服務(wù)器Server7,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入wf.msc,

單擊“確定”。

F.在“協(xié)議和端口”對(duì)話框中，選擇“協(xié)議類型：TCP”、“遠(yuǎn)程端口：特定端口、80”，單擊“二一步”。

配伍題（共I題，共10分）

1.請(qǐng)為選擇器①-⑤選擇右側(cè)最合適的解釋，將配對(duì)好的a-e填寫到括號(hào)中

FIEAor-

2488網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)?0002

客觀題

單選題（共10題，共40分）

1.SNMP報(bào)文主要包括：（）報(bào)文、GetNextRequest報(bào)文、SetRequest表文、GetResponse報(bào)文和Trap報(bào)文。GetRequest

2.在Windows操作系統(tǒng)中，（）能夠滿足密碼的復(fù)雜性要求。P@sOrd

3.數(shù)據(jù)鏈路層的故障主要表現(xiàn)在通信雙方的（）封裝協(xié)議是否一致。二層

4.NetFlow通過將數(shù)據(jù)包中的多個(gè)關(guān)鍵字段相結(jié)合來定義一個(gè)"流"，最初定義了（）個(gè)關(guān)鍵字段。七

5.從宏觀角度來看,在使用Kerberos時(shí)一個(gè)客戶端需要經(jīng)過（）個(gè)步驟來獲取服務(wù)。3

6.（）函數(shù)被設(shè)計(jì)用來驗(yàn)證和確保數(shù)據(jù)完整性。密碼散列

7.基于數(shù)據(jù)庫的復(fù)制方式可將遠(yuǎn)程數(shù)據(jù)庫復(fù)制分為實(shí)時(shí)復(fù)制、（）和存儲(chǔ)轉(zhuǎn)發(fā)復(fù)制。定時(shí)復(fù)制

8.災(zāi)難恢復(fù)體系規(guī)劃設(shè)計(jì)包括災(zāi)難恢復(fù)需求分析、策略制定、技術(shù)體系規(guī)劃、（）等方面。資源規(guī)劃

9.可以使用（）組合鍵，打開Windows任務(wù)管理器。Ctrl+Shift+Esc

10.（）通常采用便攜式測(cè)量?jī)x表，在網(wǎng)絡(luò)中的某個(gè)節(jié)點(diǎn)上安置測(cè)量系統(tǒng)或測(cè)量?jī)x表進(jìn)行測(cè)量。單點(diǎn)測(cè)量

務(wù)選題（共2題，共10分）

1.數(shù)據(jù)完整悔艮務(wù)，主要涉及：數(shù)字簽名機(jī)制、（）和（）。加密機(jī)制數(shù)據(jù)完整性機(jī)制

2.TCP/IP網(wǎng)絡(luò)性能指標(biāo)可以從物理層、數(shù)據(jù)鏈路層、（）、傳輸層和（）5個(gè)層次來分析。網(wǎng)絡(luò)層應(yīng)用層

判斷題（共10題，共20分）

L傳統(tǒng)的加密系統(tǒng)是以密鑰為基礎(chǔ)的,這是一種對(duì)稱加密方法，也就是說，用戶使用同一個(gè)密鑰加密和解密。（）V

2.抗抵賴性服務(wù)可防止發(fā)送方與接收方在執(zhí)行各自操作后,否認(rèn)各自所做的操作。（）V

3.計(jì)算機(jī)病毒是一種人為制造的程序，它不會(huì)自然產(chǎn)生，而是由精通編程的人精心編制的。（）V

4.常用的加密算法有對(duì)稱加密算法和非對(duì)稱加密算法。（）V

5.DES算法比RSA算法至少慢100倍。（）x

6.通常可以將網(wǎng)絡(luò)管理系統(tǒng)分為管理站（Manager）和服務(wù)器（Server）兩部分。（）x

7.帳戶鎖定時(shí)間，用于指定已鎖定的帳戶在自動(dòng)解鎖之前保持鎖定狀態(tài)的時(shí)長(zhǎng)。（）V

8.同步遠(yuǎn)程復(fù)制能夠向異地提供最新的數(shù)據(jù)，但應(yīng)用程序會(huì)因等待寫入完成指示而被延遲一段時(shí)間。（）V

9.netstat命令用于顯示TCP連接、當(dāng)前計(jì)算機(jī)正在監(jiān)聽的端口、以太網(wǎng)統(tǒng)計(jì)信息、IP路由表、IPv4統(tǒng)計(jì)信息、IPv6統(tǒng)計(jì)信息

等。（）V

10.在Cisco公司的交換機(jī)上，可以使用showvlan命令查看交換機(jī)配置的VLAN相關(guān)信息（）V

操作題（共2題，共20分）

1.在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Scrvcr5上，管理員需要?jiǎng)?chuàng)建一個(gè)帳戶策略，以實(shí)現(xiàn)用戶在30

分鐘內(nèi)輸錯(cuò)5次密碼后，其帳戶被自動(dòng)鎖定30分鐘。

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：（D）

步驟2：在左側(cè)導(dǎo)航欄中，展開“帳戶密碼”，然后單擊（C）

步驟3：左右側(cè)窗格中，右擊（A）并單擊“屬性”

步驟4：在彈出的對(duì)話框中，在文本框中輸入（E）然后單擊“確定”。在“建議的數(shù)值改動(dòng)”對(duì)話框中，

單擊“確定”。

步驟5：關(guān)閉“本地安全策略”窗口。

【答案選項(xiàng)】

A.帳戶鎖定閾值。B.30oC.帳戶鎖定策略。D.登錄服務(wù)器Server5,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)

行”，在彈出的“運(yùn)行”對(duì)話框中輸入secpol.msc,單擊“確定”。

E.50F.?帳戶鎖定時(shí)間。

1.在一臺(tái)安裝了Windows操作系統(tǒng)的域控制器服務(wù)器ServerlO±,管理員需要設(shè)置Windows防火墻屬性：

將日志文件的保存路徑設(shè)置為D:/fw/fw.logo

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：（D）

步驟2：在左側(cè)導(dǎo)航欄中，右擊“本地II算機(jī)上的高級(jí)安全Windows防火墻”并單擊（F）

步驟3：在彈出的對(duì)話框中，單擊（A）右側(cè)的“自定義”。

步驟4：在彈出的對(duì)話框中，在（B）右側(cè)的文本框中輸入“D:/fw/fw.log”，然后單擊“確定”。

步驟5：返回上一級(jí)對(duì)話框，單擊“確定”。

步驟6：關(guān)閉“高級(jí)安全Windows防火墻”窗口。

【答案選項(xiàng)】

A.日志。B.名稱。C.設(shè)置。D.登錄服務(wù)器ServerlO,在桌面左下角右擊"Win圖標(biāo)"f“運(yùn)行”，

在彈出的“運(yùn)行”對(duì)話框中輸入wf.n”，單擊“確定”。

E.登錄服務(wù)器ServerlO,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入

firewall.cpl,單擊“確定”。F.屬性。

配伍題（共1題，共10分）

1.請(qǐng)為選擇器①-⑤選擇右側(cè)最合適的解釋，將配對(duì)好的a-e填寫到括號(hào)中

。亡ACD

2488網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)?0003

單選題（共10題，共40分）

1.（）位于被管理對(duì)象中，被管理對(duì)象可以是計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、應(yīng)用程序等。代理

2.在工作組環(huán)境中的Windows操作系統(tǒng)，可以使用（）管理器來配置本地計(jì)算機(jī)的安全策略。本地安全策略

3.電纜測(cè)試儀是針對(duì)OSI模型的第（）層設(shè)計(jì)的。一層

4.計(jì)費(fèi)管理可以用來確定網(wǎng)絡(luò)中每一種服務(wù)的價(jià)值，包括（）類服務(wù)、軟件類服務(wù)和人工服務(wù)。硬件

5.（）是一種基于票據(jù)（Ticket）的認(rèn)證方式，其設(shè)計(jì)目標(biāo)是通過使用一臺(tái)中央服務(wù)器提供"票據(jù)"，而網(wǎng)絡(luò)中提供資源的服

務(wù)器和訪問資源的客戶端之間使用這個(gè)“票據(jù)"相互識(shí)別。Kerberos

6.PPP協(xié)議使用LCP來建立和維護(hù)數(shù)據(jù)鏈路連接。借助（）在同一條點(diǎn)到點(diǎn)連接上使用多種網(wǎng)絡(luò)層協(xié)議.NCP

7.（）可以通過軟件或硬件來實(shí)現(xiàn)，它把存儲(chǔ)的文件切成小塊，再比較每個(gè)小塊的區(qū)別，然后對(duì)重復(fù)的數(shù)據(jù)塊只保留一個(gè)副本。重

復(fù)數(shù)據(jù)刪除

8.國(guó)際標(biāo)準(zhǔn)Share78對(duì)災(zāi)難恢復(fù)解決方案從低到高分為（）種不同層次.七

9.在Windows操作系統(tǒng)的計(jì)算機(jī)上運(yùn)行的ping命令會(huì)發(fā)送4個(gè)ICMP回送請(qǐng)求數(shù)據(jù)包，每個(gè)數(shù)據(jù)包為（）。32字節(jié)

10.按照網(wǎng)絡(luò)測(cè)量點(diǎn)的位置，可以分為端系統(tǒng)測(cè)量和（）。中間系統(tǒng)測(cè)量

多選題（共2題，共10分）

1.提供認(rèn)證、授權(quán)和計(jì)賬功能的標(biāo)準(zhǔn)，包括：（）。RADIUSTACACS

2.網(wǎng)絡(luò)測(cè)量的功能按照測(cè)量對(duì)象,可分為三大類：（）。網(wǎng)絡(luò)性能測(cè)量業(yè)務(wù)性能測(cè)量網(wǎng)絡(luò)流量測(cè)量

判斷題（共10題，共20分）

L目前，EAP主要應(yīng)用在有線局域網(wǎng)方面，（）x

2.代理艮務(wù)器通常設(shè)置在企業(yè)內(nèi)部網(wǎng)絡(luò)中客戶端與外部網(wǎng)絡(luò)中服務(wù)器之間，它會(huì)暫存客戶端發(fā)來的請(qǐng)求去由自己發(fā)出這些請(qǐng)求。

（）V

3.加密技術(shù)的基本思想是偽裝信息，使未授權(quán)者不能理解它的真實(shí)含義。（）V

4.IPsec有兩種工作模式：傳輸模式和隧道模式。（）V

5.按照防火墻實(shí)現(xiàn)的技術(shù)不同，可以分為硬件防火榔口軟件防火墻.（）x

6.性能管理的主要內(nèi)容是對(duì)網(wǎng)絡(luò)系統(tǒng)資源的吞吐量、使用率、時(shí)延、擁塞等系統(tǒng)性能進(jìn)行分析，實(shí)現(xiàn)網(wǎng)絡(luò)性能的監(jiān)控和優(yōu)化。（）

7.上網(wǎng)行為管理是指控制和管理用戶對(duì)網(wǎng)絡(luò)的使用，包括對(duì)網(wǎng)頁訪問過濾、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶

行為分析、上網(wǎng)人員管理等。（）V

8.應(yīng)用數(shù)據(jù)主要是指保證業(yè)務(wù)系統(tǒng)正常運(yùn)行所使用的系統(tǒng)目錄、用戶目錄、系統(tǒng)配置文件、網(wǎng)絡(luò)配置文件、應(yīng)用配置文件、存取

權(quán)限控制等。（）x

9.丟包率是單位時(shí)間內(nèi)傳輸中丟失的數(shù)據(jù)包與所有數(shù)據(jù)包的比值。數(shù)據(jù)包丟失一般是由網(wǎng)絡(luò)擁塞引起的，當(dāng)丟包率超過15%時(shí)，

可能會(huì)導(dǎo)致網(wǎng)絡(luò)不可用。（）V

10.網(wǎng)絡(luò)故障大致可以分為4類，即應(yīng)用故障、協(xié)議故障、操作故障和服務(wù)故障。（）x

操作題（共2題，共20分）

1.在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Server3上，管理員需要?jiǎng)?chuàng)建一個(gè)帳戶策略，以確保用戶密碼最

長(zhǎng)使用期限為30天。

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：（B）

步驟2：在左側(cè)導(dǎo)航欄中，展開“帳戶密碼”，然后單擊（C）

步驟3：在右側(cè)窗格中，右擊（A）并單擊“屬性”

步驟4：在彈出的對(duì)話框中，在文本框中輸入（F）然后單擊“確定”o

步驟5：關(guān)閉“本地安全策略”窗口。

【答案選項(xiàng)】

A.密碼最長(zhǎng)使用期限。

B.登錄服務(wù)器Server3,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入secpol.msc,

單擊“確定”。

C.密碼策略。D.已啟用。E.密碼長(zhǎng)度最小值。F.30o

1.換位加密能夠按照一定的規(guī)律重排字母的順序。例如，以LUCKY作為密鑰（在字母表中的出現(xiàn)順序?yàn)?4125）,

對(duì)明文HELLOWORLD進(jìn)行加密，會(huì)得到密文LRLLHWEOOD,如下表所示。

LUCKY

密鑰

字母表中的順34125

序

HELL0

明文

W0RLD

LR（C列）LL（K歹ij）HW（L歹ij）EO（U歹ij）0D

密文

（Y列）

請(qǐng)參考上述加密方法，以CAT作為密鑰，將明文HOWAREYOU轉(zhuǎn)換為密文：0（D）0（F）A（A）W

（B）U

要求；從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【答案選項(xiàng)】

A.Y?B.EoC.CoD.RoE.ToF.H。

配伍題（共1題，共1。分）

1.請(qǐng)為選擇器①-⑤選擇右側(cè)最合適的解釋,將配對(duì)好的a-e填寫到括號(hào)中

DAECD

2488網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)?0004

單選題（共10題，共40分）

L性能管理的主要功能包括：性能測(cè)量、（）、性能管理控制和提供性能指標(biāo)。性能分析

2.Windows系統(tǒng)內(nèi)置的（）用戶帳戶屬于管理員帳戶。Administrator

3.網(wǎng)絡(luò)服務(wù)故障主要包括3個(gè)方面：服務(wù)器硬件故障、網(wǎng)絡(luò)操作系統(tǒng)故障和（）o網(wǎng)絡(luò)服務(wù)故障

4.（）的計(jì)費(fèi)是根據(jù)用戶在一段時(shí)間內(nèi)所使用的全部網(wǎng)絡(luò)流量（發(fā)送和接收）統(tǒng)計(jì)數(shù)據(jù)來收取用戶費(fèi)用的一種計(jì)費(fèi)方式。基于

網(wǎng)絡(luò)流量

5.訪問控制服務(wù)，與（）相關(guān)。訪問控制機(jī)制

6.IPsec有兩種工作模式：（）模式和隧道模式。傳輸

7.每年99.9%的服務(wù)可用性意味著數(shù)據(jù)林艮務(wù)每年的計(jì)戈的M亭機(jī)時(shí)間不得超過01%,以一年36s天，每天24小時(shí)為例，一年

的停機(jī)時(shí)間不得超過（）。8.76小時(shí)

8.從數(shù)據(jù)用途角度來說，一般可將需要備份的數(shù)據(jù)分為系統(tǒng)數(shù)據(jù)、基本數(shù)據(jù)、應(yīng)用數(shù)據(jù)、（）數(shù)據(jù)。臨時(shí)

9.（）是Windows操作系統(tǒng)中的一個(gè)系統(tǒng)命令，用于顯示本機(jī)的TCP/IP網(wǎng)絡(luò)配置值。ipconfig

10.從網(wǎng)絡(luò)測(cè)量系統(tǒng)的功能角度，網(wǎng)絡(luò)測(cè)量系統(tǒng)的體系結(jié)構(gòu)從底層到高層分別為數(shù)據(jù)采集層、數(shù)據(jù)管理層、（）和數(shù)據(jù)表示層。數(shù)

據(jù)分析層

多選題（共2題，共10分）

1.RSA密鑰的長(zhǎng)度可以是：（）。512，立1024位2048位

2.在Windows資源監(jiān)視器中，可以查看到的選項(xiàng)卡包括：（）、（）、內(nèi)存、磁盤、（）。概述CPU網(wǎng)絡(luò)

判斷題（共10題，共20分）

1.通常可以把網(wǎng)絡(luò)信息安全的問題劃分為物理層、網(wǎng)絡(luò)層、數(shù)據(jù)層和內(nèi)容層4個(gè)層面。（）V

2.需要經(jīng)過4個(gè)會(huì)話階段，才能建立一條完整的PPP鏈路。（）x

3.DES算法比RSA算法至少慢100倍。（）x

4.狀態(tài)檢測(cè)防火墻，又稱自動(dòng)包過濾防火墻。（）x

5.計(jì)算機(jī)病毒危害的"宿主"通常是指正常工作的計(jì)算機(jī)?口網(wǎng)絡(luò)。（）V

6.網(wǎng)絡(luò)管理包括五大功能：故障管理、配置管理、計(jì)費(fèi)管理、性能管理和服務(wù)管理，簡(jiǎn)寫為FCAPSO（）x

7.標(biāo)準(zhǔn)帳戶通常分配給最終用戶使用，適用于日常工作，對(duì)操作系統(tǒng)擁有一些基本的權(quán)限和權(quán)利。（）V

8.目前，最常用的備份介質(zhì)有磁帶、硬盤、光盤、云存儲(chǔ)等。（）V

9.在Windows操作系統(tǒng)的命令提示符窗口中輸入arp-a命令，會(huì)顯示所有網(wǎng)卡接口的ARP緩存表。（）V

10.數(shù)據(jù)鏈路層負(fù)責(zé)在網(wǎng)絡(luò)層與傳輸層之間進(jìn)行信息傳輸，數(shù)據(jù)幀的封裝、解封裝、差錯(cuò)校驗(yàn)等。（）x

操作題（共2題，共20分）

1.在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Server4上，管理員需要?jiǎng)?chuàng)建一個(gè)帳戶策略，以確保用戶密碼最

短使用期限為1天。

要求；從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：（B）

步驟2：在左側(cè)導(dǎo)航欄中，展開“帳戶密碼”，然后單擊（C）

步驟3：在右側(cè)窗格中，右擊（A）并單擊“屬性”

步驟4：在彈出的對(duì)話框中，在文本框中輸入（F）然后單擊“確定”。

步驟5：關(guān)閉“本地安全策略”窗口。

【答案選項(xiàng)】

A.密碼最短使用期限。B.登錄服務(wù)器Serve”,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)

行”對(duì)話框中輸入secpol.msc,單擊“確定”。

C.密碼策略。D.已啟用。E.密碼長(zhǎng)度最小值。F.

Io在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Serve門4上，管理員需要?jiǎng)?chuàng)建一個(gè)防火墻規(guī)則：僅拒絕此服務(wù)

器（Server14）訪問任何遠(yuǎn)程”算機(jī)的TCP53端口。

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：（D）

步驟2：在左側(cè)導(dǎo)航欄中，右擊“出站規(guī)則”并單擊“新建規(guī)則”。

步驟3：在“規(guī)則類型”對(duì)話框中，選擇（F）選項(xiàng)，單擊“下一步”。

步驟3在“協(xié)議和端口”對(duì)話框中，選擇“TCP”,在（A）右側(cè)的文本框中輸入53,然后單擊“下一步”。

步驟4：在“操作”對(duì)話框中，選中“阻止連接”選項(xiàng)，單擊“下一步”。

步驟5：在“配置文件”對(duì)話框中，單擊“下一步”。

步驟6：（B）

【答案選項(xiàng)】

A.特定遠(yuǎn)程端口。

B.在“名稱”對(duì)話框中，輸入規(guī)則名稱后，單擊“下一步”。

C.所有遠(yuǎn)程端口。

D.登錄服務(wù)器Serverl4,在桌面左下角右擊“Win圖標(biāo)”-“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入

wf.msc,單擊“確定”。

E.登錄服務(wù)器Serverl4,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入

firewall,cpl,單擊“確定”。

F.端口。

配伍題（共1題，共10分）

1.請(qǐng)為選擇器①-⑤選擇右側(cè)最合適的解釋,將配對(duì)好的a-e填寫到括號(hào)中

/?nADE

2488網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)?0005

單選題（共10題，共40分）

1.（）是一個(gè)存儲(chǔ)網(wǎng)絡(luò)管理信息的數(shù)據(jù)庫，由被管理對(duì)象組成。管理信息庫

2.通過上網(wǎng)行為管理產(chǎn)品，網(wǎng)絡(luò)系統(tǒng)管理員可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關(guān)鍵信息的傳播范圍，避免可能引起的

法律風(fēng)險(xiǎn)。具體包括：普通郵件管理、Web郵件管理、網(wǎng)頁發(fā)帖管理、（）和其他外發(fā)管理。上網(wǎng)應(yīng)用阻斷管理

3.網(wǎng)絡(luò)服務(wù)故障主要包括3個(gè)方面：服務(wù)器硬件故障、網(wǎng)絡(luò)操作系統(tǒng)故障和（）.網(wǎng)絡(luò)服務(wù)故障

4.計(jì)費(fèi)管理的組件包括：計(jì)費(fèi)數(shù)據(jù)的采集和存儲(chǔ)；（）；與用戶、管理員之間的人機(jī)交互界面。數(shù)據(jù)的分析和統(tǒng)計(jì)

5.在WindowsServer服務(wù)器上的命令提示符窗口中，輸入（），打開"高級(jí)安全Windows防火墻"窗口。wf.msc

6.通?？梢园丫W(wǎng)絡(luò)信息安全的問題劃分為物理層、網(wǎng)絡(luò)層、數(shù)據(jù)層和（）4個(gè)層面。內(nèi)容層

7.（）是以最近一次完全備份為基準(zhǔn)，對(duì)最近一次完全備份后到進(jìn)行此種備份的這段時(shí)間內(nèi)，發(fā)生變化的雌進(jìn)行備份。差異

備份

8.在（）中，備份服務(wù)器仍參與備份過程，但負(fù)擔(dān)大大減輕，因?yàn)樗淖饔弥皇牵糗?，而且不涉及?shù)據(jù)的裝載和運(yùn)輸,不是主

要的備份數(shù)據(jù)通道。不依賴服務(wù)器（Server-Free）結(jié)構(gòu)

9.SNMP協(xié)議提供了三類操作，包括：Get.Set和（Tr叩

10.與帶寬相關(guān)的參數(shù)有：鏈路帶寬.瓶頸帶寬、（）等.可用帶寬

多選題（共2題，共10分）

1.通?？梢园丫W(wǎng)絡(luò)信息安全的問題劃分為物理層、網(wǎng)絡(luò)層、（）和（）4個(gè)層面。數(shù)據(jù)層內(nèi)容層

2.TCP/IP網(wǎng)絡(luò)性能指標(biāo)可以從物理層、數(shù)據(jù)鏈路層、（）、傳輸層和（）5個(gè)層次來分析。網(wǎng)絡(luò)層應(yīng)用層

判斷題（共10題，共20分）

1.特洛伊木馬是把自己偽裝成為善意應(yīng)用程序（進(jìn)程）的惡意軟件程序。（）V

2.如果沒有預(yù)先經(jīng)過同意就擅自使用網(wǎng)絡(luò)或計(jì)算機(jī)資源，則被看作非授權(quán)訪問。（）V

3.ping掃描，也稱為TCP掃描，它可以確定網(wǎng)絡(luò)中某些設(shè)備（如計(jì)算機(jī)、路由器）是否在線。ping掃描通常在攻擊初期使用。

（）x

4.CIDF體系結(jié)構(gòu)中的事件產(chǎn)生器可以是來自網(wǎng)絡(luò)的數(shù)據(jù)包，也可以是從系統(tǒng)日志等其他途徑得到的信息。（）V

5.偽裝前的原始數(shù)據(jù)稱為密文，偽裝后的數(shù)據(jù)稱為密鑰，偽裝的過程稱為加密，加密在加密密鑰的控制下進(jìn)行。（）x

6.故障管理（FaultManagement）的主要任務(wù)是當(dāng)網(wǎng)絡(luò)運(yùn)行出現(xiàn)異常（故障）時(shí)，能夠迅速找到故障的位置和原因，對(duì)故障進(jìn)

行檢測(cè)、診斷、隔離和糾正，以恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行。（）V

7.Windows操作系統(tǒng)內(nèi)置了"本地安全策略”功能，可以針對(duì)本地主機(jī)配置安全策略.（）V

8.完全備份是在某一個(gè)時(shí)間點(diǎn)上對(duì)所有數(shù)據(jù)的一個(gè)完全復(fù)制。這種備份方式的優(yōu)點(diǎn)是備份速度快，備份數(shù)據(jù)量較少，沒有重復(fù)的

備份數(shù)據(jù)。（）x

9.網(wǎng)絡(luò)測(cè)量是利用測(cè)量工具檢測(cè)網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)系統(tǒng)運(yùn)行狀態(tài)、獲取網(wǎng)絡(luò)性能參數(shù)的過程。（）V

10.網(wǎng)絡(luò)層提供用戶服務(wù)，如網(wǎng)頁服務(wù)、電子郵件服務(wù)、文件傳輸服務(wù)、域名直詢服務(wù)等。（）x

操作題（共2題，共20分）

1.在一臺(tái)安裝了M「indows操作系統(tǒng)的服務(wù)器Serveri上，管理員需要?jiǎng)?chuàng)建一個(gè)帳戶策略，以確保用戶必須使

用復(fù)雜的密碼。

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從面把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：（B）

步驟2：在左側(cè)導(dǎo)航欄中，展開“帳戶密碼”->（C）

步驟3：在右側(cè)窗格中，右擊（A）并單擊“屬性”

步驟4：在彈出的對(duì)話框中，選中（F）選項(xiàng)，然后單擊“確定”。

步驟5：關(guān)閉“本地安全策略”窗口。

【答案選項(xiàng)】

A.密碼必須符合復(fù)雜性要求。

B.登錄服務(wù)器Scrvcrl,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入secpol.msc,

單擊“確定”。C.密碼策略。D.已禁用。E.密碼長(zhǎng)度最小值。F.已啟用。

1.

在一臺(tái)安裝了Windows操作系統(tǒng)的域控制器服務(wù)器Serveri1上，管理員需要設(shè)置Windows防火墻屬性：將

防火墻狀態(tài)設(shè)置為：關(guān)閉。

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：（D）

步驟2：在左側(cè)導(dǎo)航欄中，右擊“本地計(jì)算機(jī)上的高級(jí)安全Windows防火墻”并單擊（F）

步驟3：在彈出的對(duì)話框中，在（A）右側(cè)的列表框中，選擇（C）然后單擊“確定”。

步驟4：關(guān)閉“高級(jí)安全Windows防火墻”窗口。

【答案選項(xiàng)】

A.防火墻狀態(tài)oB.阻止。C.關(guān)閉°

D.登錄服務(wù)器Server”,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入

wf.msc,單擊“確定”。

E.登錄服務(wù)器Serveri1,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入

firewall.cpL單擊“確定”。

F.屬性。

配伍題（共1題，共10分）

L請(qǐng)為選擇器①-⑤選擇右側(cè)最合適的解釋，將配對(duì)好的a-e填寫到括號(hào)中

rtA

2488網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)?0006

單選題（共10題，共40分）

1.類似于用戶的增減、設(shè)備的維修或更新、新技術(shù)的應(yīng)用等事件，屬于（）范疇。配置管理

7上網(wǎng)行為管理的主要功能包含：（）、網(wǎng)絡(luò)應(yīng)用控制、帶寬流量管理、信息收發(fā)審計(jì)、用戶行為分析、上網(wǎng)人員管理。網(wǎng)頁

訪問過濾

3.電纜測(cè)試儀是針對(duì)OSI模型的第（）層設(shè)計(jì)的。一層

4.（）是一種網(wǎng)絡(luò)監(jiān)測(cè)功能，可以收集流入和流出網(wǎng)絡(luò)接口的IP數(shù)據(jù)包。NetFlow

5.（）是指入侵者偽裝成為某個(gè)受信任的網(wǎng)站，如把自己偽裝成用戶使用的網(wǎng)上銀行頁面，要求用戶更新自己的財(cái)務(wù)信息，如

登錄用戶名、信用卡號(hào)碼、消費(fèi)密碼等，進(jìn)而獲得用戶的私人數(shù)據(jù)。釣魚式攻擊

6.（）通常設(shè)置在企業(yè)內(nèi)部網(wǎng)絡(luò)中客戶端與外部網(wǎng)絡(luò)中服務(wù)器之間，它會(huì)暫存客戶端發(fā)來的請(qǐng)求，并由自己發(fā)出這些請(qǐng)求。代

理服務(wù)器

7.災(zāi)難恢復(fù)需求分析能力包括對(duì)風(fēng)險(xiǎn)分析、（）和災(zāi)難恢復(fù)目標(biāo)制定3個(gè)方面，對(duì)其分析結(jié)果進(jìn)行評(píng)估，以確保企業(yè)災(zāi)難恢復(fù)

需求分析的結(jié)論符合企業(yè)業(yè)務(wù)恢復(fù)要求。業(yè)務(wù)影響分析

8.每年99.9%的服務(wù)可用性意味著數(shù)據(jù)本崛務(wù)每年的計(jì)劃夕機(jī)時(shí)間不得超過0.1%,以一年365天，每天24小時(shí)為例，一年

的停機(jī)時(shí)間不得超過（）。8.76小時(shí)

9.數(shù)據(jù)管理功能包括基于數(shù)據(jù)管理和（）管理。事件

10.輸入netstat（）命令，則顯示活動(dòng)為TCP連接、地址和端口號(hào)（以數(shù)字形式表示）。-n

多選題（共2題，共10分）

1.目前網(wǎng)絡(luò)存在的威脅主要表現(xiàn)：非授權(quán)訪問、信息泄漏、破壞數(shù)據(jù)完整性、（）和（）。拒絕服務(wù)攻擊利用網(wǎng)絡(luò)傳播病

毒

2.網(wǎng)絡(luò)測(cè)量的功能按照測(cè)量對(duì)象，可分為三大類：（）。網(wǎng)絡(luò)性能測(cè)量業(yè)務(wù)性能測(cè)量網(wǎng)絡(luò)流量測(cè)量

判斷題（共10題，共20分）

1.如果KDC出現(xiàn)故障，那么客戶端將無法請(qǐng)求票據(jù)并訪問網(wǎng)絡(luò)資源。（）V

2.數(shù)據(jù)保密悵艮務(wù)與公證機(jī)制具有相關(guān)性,（）x

3.按照防火墻實(shí)現(xiàn)的技術(shù)不同，可以分為硬件防火墻和軟件防火墻。（）x

4.PPP協(xié)議是一種傳輸層協(xié)議，被設(shè)譏用于點(diǎn)對(duì)點(diǎn)連接中傳遞數(shù)據(jù)，使用用戶名和密碼進(jìn)行驗(yàn)證，并協(xié)調(diào)兩個(gè)設(shè)備使用的網(wǎng)絡(luò)協(xié)

議。（）x

5.IPsec有兩種工作模式：傳輸模式和隧道模式。（）7

6.計(jì)費(fèi)管理為網(wǎng)絡(luò)資源成本計(jì)算和收費(fèi)提供依據(jù)，它記錄網(wǎng)絡(luò)資源的使用情況、提出計(jì)費(fèi)報(bào)告、為網(wǎng)絡(luò)資源的使用核算成本和提

供收費(fèi)依據(jù)。（）V

7.密碼策略用來設(shè)置帳戶密碼的安全性要求，如用戶名的使用期限、長(zhǎng)度和復(fù)雜性。（）x

8.與LAN-Base結(jié)構(gòu)相比,LAN-Free結(jié)構(gòu)讓多臺(tái)服務(wù)器共享備份介質(zhì)，備份數(shù)據(jù)不再經(jīng)過局域網(wǎng)，而直芟從磁盤陣列傳到備份

介質(zhì)內(nèi),（）V

9.帶寬通常表示網(wǎng)絡(luò)傳輸路徑或鏈路的傳輸容量，即數(shù)據(jù)包的傳輸速度。（）V

10.大部分的網(wǎng)絡(luò)是基于TCP/IP協(xié)議構(gòu)建的，網(wǎng)絡(luò)系統(tǒng)管理員在排除網(wǎng)絡(luò)故障時(shí)，可以參考TCP/IP協(xié)議的分層思想。（）V

操作題（共2題，共20分）

1.在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Server2上，管理員需要?jiǎng)?chuàng)建一個(gè)帳戶策略，以確保用戶密碼長(zhǎng)

度最小值為8字符。

要求；從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：(B)

步驟2：在左側(cè)導(dǎo)航欄中，展開“帳戶密碼”->(C)

步驟3：在右側(cè)窗格中，右擊(A)并單擊“屬性”

步驟4：在彈出的對(duì)話框中，在文本框中輸入(F)然后單擊“確定”。

步驟5：關(guān)閉“本地安全策略”窗口。

【答案選項(xiàng)】

A.密碼長(zhǎng)度最小值。

B.登錄服務(wù)器Server2,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入secpol.1nsc,

單擊“確定”。C.密碼策略。D.己?jiǎn)⒂?。E.密碼必須符合復(fù)雜性要求。F.8o

1.在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Server8上，管理員需要?jiǎng)?chuàng)建一個(gè)防火墻規(guī)則：拒絕此服務(wù)器

(Server8)訪問任何遠(yuǎn)程計(jì)算機(jī)的443端口的訪問。

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1(D)(

步驟2：在左側(cè)導(dǎo)航欄中，右擊“出站規(guī)則”并單擊“新建規(guī)則”。在“規(guī)則類型”對(duì)話框中，選擇“自定

義”選項(xiàng)，單擊“下一步”。

步驟3：在“程序”對(duì)話框中，單擊“下一步”。

步驟4：(F)

步驟5：在“作用域”對(duì)話框中，單擊“下一步”。

步驟6：(A)

步驟7：在“配置文件”對(duì)話框中，單擊“下一步”。

步驟8：(B)

【答案選項(xiàng)】

A.在“操作”對(duì)話框中，選中“阻止連接”選項(xiàng)，單擊“下一步”。

B.在“名稱”對(duì)話框中，輸入規(guī)則名稱后，單擊“下一步”。

C.在“協(xié)議和端口”對(duì)話框中，選擇“協(xié)議類型：TCP”、“本地端口：特定端口、443”，單擊“下一步”。

D.登錄服務(wù)器Server8,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入wf.msc,

單擊“確定”。

E.登錄服務(wù)器Server8,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入

firewall.cpl,單擊“確定”。

F.在“協(xié)議和端口”對(duì)話框中，選擇“協(xié)議類型：TCP”、“遠(yuǎn)程端口：特定端口、443”，單擊“下一步”。

配伍題(共1題，共10分)

1.請(qǐng)為選擇器①-⑤選擇右側(cè)最合適的解釋，將配對(duì)好的a-e填寫到括號(hào)中

EDA/TI

2488網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)?0007

單選題(共10題，共40分)

1.故障管理包括()、隔離故障和糾正故障3個(gè)方面。故障檢測(cè)

2.Windows操作系統(tǒng)中的密碼必須符合復(fù)雜性要求，定義的帳戶密碼至少有()個(gè)字符的長(zhǎng)度。6

3.數(shù)據(jù)鏈路層的故障主要表現(xiàn)在通信雙方的（）封裝協(xié)議是否一致。二層

4.計(jì)費(fèi)管理可以用來確定網(wǎng)絡(luò)中每一種服務(wù)的價(jià)值，包括（）類服務(wù)、軟件類服務(wù)和人工服務(wù)。硬件

5.（）是把自己偽裝成為善意應(yīng)用程序（進(jìn)程）的惡意軟件程序。特洛伊木馬

6.國(guó)際標(biāo)準(zhǔn)化組織于1989年發(fā)布了《信息處理系統(tǒng)-開放系統(tǒng)互聯(lián)-基本參考模型第2部分：安全體系結(jié)構(gòu)》來定義網(wǎng)絡(luò)安全

體系結(jié)構(gòu)。在該體系結(jié)構(gòu)中提出了以下（）類安全服務(wù)。五

7.（）是建立在SAN基礎(chǔ)上的解決方案，是指數(shù)據(jù)無須通過局域網(wǎng)而直接進(jìn)行備份。不依賴局域網(wǎng)（LAN-Free）結(jié)構(gòu)

8.備份系統(tǒng)的組件包括：備份管理系統(tǒng)、備份客戶端、（）和備份介質(zhì)。備份網(wǎng)絡(luò)

9.基礎(chǔ)數(shù)據(jù)分析包括三方面功能：基本統(tǒng)計(jì)功能、（）和數(shù)據(jù)關(guān)聯(lián)分析。性能趨勢(shì)預(yù)測(cè)

10.（）命令用來跟蹤源與目標(biāo)節(jié)點(diǎn)之間的所有路由器。tracert

務(wù)選題（共2題，共10分）

1.計(jì)算機(jī)病毒具有的特征包括：傳染性、隱蔽性、潛伏性、（）和（）°破壞性針對(duì)性

2.TCP/IP網(wǎng)絡(luò)性能指標(biāo)可以從物理層、數(shù)據(jù)鏈路層、（）、傳輸層和（）5個(gè)層次來分析。網(wǎng)絡(luò)層應(yīng)用層

判斷題（共10題，共20分）

LVPN服務(wù)器可以作為RADIUS體系中的網(wǎng)絡(luò)接入服務(wù)器。（）V

2.認(rèn)證（Authentication）是對(duì)用戶的身/分進(jìn)行驗(yàn)證，判斷其是否為合法用戶。授權(quán)（Authorization）是對(duì)通過認(rèn)證的用戶，

授權(quán)其可以使用哪些服務(wù)。計(jì)賬（Accounting）是記錄用戶使用網(wǎng)絡(luò)服務(wù)的資源情況,這些信息將作為計(jì)費(fèi)的依據(jù)。（）V

3.代理^務(wù)器通常設(shè)置在企業(yè)內(nèi)部網(wǎng)絡(luò)中客戶端與外部網(wǎng)絡(luò)中服務(wù)器之間，它會(huì)暫存客戶端發(fā)來的請(qǐng)求去由自己發(fā)出這些請(qǐng)求。

（）V

4.如果KDC出現(xiàn)故障，那么客戶端將無法請(qǐng)求票據(jù)并訪問網(wǎng)絡(luò)資源。（）V

5.RC4屬于非對(duì)稱加密算法。（）x

6.SNMP的Trap報(bào)文用于代理主動(dòng)向管理站通告重要事件。（）V

7.Windows操作系統(tǒng)內(nèi)置的Guest用戶帳戶，主要針對(duì)臨時(shí)使用計(jì)算機(jī)的用戶，又?jǐn)y作系統(tǒng)擁有極為有限的訪問權(quán)限和權(quán)利。

（）V

8.恢復(fù)點(diǎn)目標(biāo)（RecoveryPointObject,RPO）是指故障后恢復(fù)數(shù)據(jù)和服務(wù)上線所需的時(shí)間量。（）x

9.鏈路帶寬是指源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間性能最低的鏈路所能達(dá)到的最大傳輸速度也就是該傳輸路徑所能提供給f業(yè)務(wù)流的最

大傳輸速度。（）x

10.網(wǎng)絡(luò)鏈路的問題通常是由網(wǎng)卡、跳線、信息插座、交換機(jī)、UPS等設(shè)備和服務(wù)配置引起的。（）x

操作題（共2題，共20分）

1.在一臺(tái)安裝了Windows操作系統(tǒng)的服務(wù)器Server6上，管理員需要?jiǎng)?chuàng)建一個(gè)帳戶策略，以實(shí)現(xiàn)用戶在20

分鐘內(nèi)輸錯(cuò)7次密碼后，其帳戶被自動(dòng)鎖定20分鐘。

要求：從答案選項(xiàng)中選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【操作步驟】：

步驟1：登錄服務(wù)器Server6,在桌面左下角右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸

入secpol.msc,單擊“確定”。

步驟2：在左側(cè)導(dǎo)航欄中，展開“帳戶密碼”，然后單擊“帳戶鎖定閾值”。

步驟3：在右側(cè)窗格中，右擊（A）并單擊“屬性”

步驟4：在彈出的對(duì)話框中，在文本框中輸入（E）然后單擊“確定”。在“建議的數(shù)值改動(dòng)”對(duì)話框中，

單擊“確定”。

步驟5：在右側(cè)窗格中，右擊（F）并單擊“屬性”。

步驟6：在彈出的對(duì)話框中，在文本框中輸入（B）然后單擊“確定”。在“建議的數(shù)值改動(dòng)”對(duì)話框中，

單擊“確定”。

步驟7：關(guān)閉“本地安全策略”窗口。

【答案選項(xiàng)】

A.帳戶鎖定閾值。B.20oC.帳戶鎖定策略。

D.登錄服務(wù)器Server6,在桌面左下用右擊“Win圖標(biāo)”一“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入secpol.nisc,

單擊“確定”。E.7OF.帳戶鎖定時(shí)間。

1.換位加密能夠按照一定的規(guī)律重排字母的順序。例如，以LUCKY作為密鑰（在字母表中的出現(xiàn)順序?yàn)?4125）,

對(duì)明文HELL（用ORLD進(jìn)行加密，會(huì)得到密文LRLLHWEOOD,如下表所示。

LUCKY

密鑰

字母表中的順34125

序

HELL0

明文

W0RLD

LR（C列）LL（K列）HW（L列）E0（U列）0D

密文

（Y列）

請(qǐng)參考上述加密方法，以TONY作為密鑰，將明文HAPPYNEWYEAR轉(zhuǎn)換為密文：DFAB要求：從答案選項(xiàng)中

選擇正確的選項(xiàng)，將其對(duì)應(yīng)的字母填寫在空白的操作步驟中，從而把步驟補(bǔ)充完整。

【答案選項(xiàng)】

配伍題（共1題，共10分）

1.請(qǐng)為選擇器①-⑤選擇右側(cè)最合適的解釋，將配對(duì)好的a-e填寫到括號(hào)中

rtDEA/-

2488網(wǎng)絡(luò)系統(tǒng)管理與維護(hù)-0008

單選題（共10題，共40分）

1.SNMP管理系統(tǒng)通常由SNMP管理站、SNMP代理和（）組成。管理信息庫（MIB）

2.通過上網(wǎng)行為管理產(chǎn)品，網(wǎng)絡(luò)系統(tǒng)管理員可以實(shí)時(shí)掌握已連接到網(wǎng)絡(luò)的設(shè)備、用戶及位置，為網(wǎng)絡(luò)資源的合規(guī)使用提供支持。

具體包括：上網(wǎng)身份管理、上網(wǎng)終端管理、（）和上網(wǎng)地點(diǎn)管理。移動(dòng)終端管理

3.網(wǎng)絡(luò)故障排查流程：描述網(wǎng)絡(luò)故障現(xiàn)象、收集可能的網(wǎng)絡(luò)故障原因信息、（）、網(wǎng)絡(luò)故障分析、事后記錄和總結(jié)。建立診斷

計(jì)劃

4.（）是一種網(wǎng)絡(luò)監(jiān)測(cè)功能，可以收集流入和流出網(wǎng)絡(luò)接口的IP數(shù)據(jù)包.NetFlow

5.入侵者可以攔截網(wǎng)絡(luò)中正常的通信數(shù)據(jù)，并修改和控制通信雙方的TCP會(huì)話，而通信的雙方卻毫不知情,入侵者就可以使用

抓包軟件查看雙方的通信內(nèi)容。此種入侵手段被稱為（）。中間人攻擊

6.AH的IP協(xié)議號(hào)為（），提供數(shù)據(jù)的完整性（MD5、SHA-1）和數(shù)據(jù)源身份驗(yàn)證，但是不能提供數(shù)據(jù)，呆密性功能，所有數(shù)據(jù)

均以明文進(jìn)行傳輸。51

7.備份客戶端是指需要備份數(shù)據(jù)的業(yè)務(wù)主機(jī)，它負(fù)責(zé)提供要備份的數(shù)據(jù),一般需安裝（）。備份軟件客戶端代理程序

8.備份介質(zhì)是指?jìng)浞輸?shù)據(jù)存儲(chǔ)的媒介，一股為磁盤陣列、物理磁帶庫或者虛擬帶庫、光盤塔、（）。云存儲(chǔ)

9.在（）體系中，測(cè)量節(jié)點(diǎn)是完整的測(cè)量系統(tǒng)，它們分布在網(wǎng)絡(luò)