电大网络系统管理与维护考试资料

1、24 8 8网络系统管理与维护i. 填空題ISO定义了科络管理的五大功能，分別地:故障符理.计费符理、M 超音理.性能淸理和安金管理ISA Server地阴火络 软件.ISA Ser veri持三种客户场（eb代理）客户端（呦火墙）客 户端和 S ecureXat）*?fP/ftISA Serv er支持科客户端（IE3代理客户端（助火墙各户 端和SecureNAT）客户端.ISAServer 持V种客户林 * e b代理客户墻.陆火堆客户端 和SecureXAT 客户端.I SA Server芟持三种客户：Veb代理客户端、阴火堆玄门心川 SeCureNA T客户端ITIL主要包括六个模块即

2、业务管理服务管理.1CT基础架 构背理 ITiH务爸理规划与实应应用许理和安全管理Ka s per sky Ant i-V i r u s楚 胡火申 新梅软件.Nort o n An t iv i r u:足 杀（RO ）霸门UPS电海址 种&市电中斷时仍然虢够为网络设為泄佻持续、楼定不创斷的电激供应的W耍外補设备.UPS）电源是 种在市电中析时仍然瞬为网络设备提供持绞、伦 定、不间析的电激供应的哽耍外卻设爸.按M络的地理位贸分类珂以把*种网络类型划分为屈域网、城域阿 、广域网和互联网四种按M络的拓扑结沟分类网空町以分为总线勺网络、皿型网络和坏 型网络.按照用谨进行分类.服务器可以划分为通川型

3、尿务器和专用型眼务报由系蜿中未授权或异常现象的技术址种用于检计算机网络中 违反安全策略行为技术.变更淸理的对您足侦件、通伍设备和软件、系统软件、应用牧件及 与运行.支持和鼻护系统有关加有坡程.不鉴求专门的蔗务2L無台客门机祁町以歸英他客户机对话，共孚彼此的（S息资激和便件资激组网的计I?机般类型相同这种细网 方式足对等M敢见的如K薛产品如Orxle、DB2和SQL Server用于关系型数 煤库.存储设备与脱务：的连接方式通种形式理连式存篠.M络阳 加存储和储区域网络当以（安全）棋式启动计打机时只ta-RrMat本的系统模块和契动 丹序例tai:ix标.加湿2C谴盘、大容址春W；器、垩本祝频、

4、戏认 系统摩务彎场以.主匕一虫式启动计算机时只加鋭了最墓本的系统模坎fli 驱动円中例如：kl标、监祕冷、fltfiL夫客債存储器、韮木觇频、 默认系绒服务等.当以安全模武启动计并机时，只加披了蚁韮本的系统模块和张动樫 序.例如：风标.is机容、atffL.大客饋存储器、业本祝频、/认 系统册务等防火墙技术经历了3个阶段.即包过逑技术、代理技术和状念监视 技术.服齐器的符理内容主要包括祁薯、鲨発和变更符理帑三个方而.具有引导型病海和文件型病毒寄生力式的计算机衲祷奴介型型转群於指具有引导型病弄和文件型胸梅命生方式的计并 机病毒.复台型松港楚描具有引导樂树梅和文件型转溅命生方式的计併机 披诵詁理的

5、内容包括：核诵监则、故隔根警、故障ffi息符理、llltft 支持匸M和检索/分析故W1SJ0.计氛机稱議 股普邀具有以下五大特点:破坏性.隐蔽性、传染性 満伏性和淞发性.计井机网络的功能包括数据通仿、资姒共孚、远程传输、以中皆理、分仞处艸、商计G机网络由计并机、M络操作系统、传轴介质以及廉用软件钿分川成.和用DHCP务可以为网络中的计那机摆供】P地址分配.从而在 大型网络中械轻管理员的匸作负担.利川多台计算机完成相同的M络册务对以提供负披均徵功能利川组饭略衙曙软件的方式有沏种.（指澈和发布.逻酬）类机漳 股肚指由j安装错i5J配IS错洪、锚梅越盘攻击等原 Wifn将钦的各种软件或服务的工作片

6、常和故隔.逻辑）类故隔 嗷是指由千安袈懾谋、配豐错氏、丽“、纟总以h等脈 闵而#38的釦种软件或眾务的工4异需和故障配血t理址由识别和研认系统的血黑撅、记录和报Vifun顼状态及变更 请求、检坠配置项正研性和完矗性活动筲构成的蔗务符理流程 如果事机策略与兒时以（计VM） ffiftd如和十算机策略与用户策略比I冲处时,以计算机一策略优先. 如果计I?机隨略于用户策咯发生冲突时，以计并瓦丽优先.入侵检测）技术楚为保证计乔机系统的安金而设计与配股的供偿够及 时发现井软件阳制规则有=（呛希）块則、（证书）規则.（路径）规则和（Inte met 规如.软件限制規W有,（哈希）規则.（证书规则.（Int

7、erne t区域）刼則软件限制规Mlfj： 强 刼则.呛希WH.证书规则和Inter net 区域规則软件限制规则有:路径规则、呛希规則、证书块則和Internetg规 则.JW/ffidH项的咆婪信息都存枚于M躍符理数甥库中网络）轲梅通过网络进行传推英传決能力協、破坏力大.为了保if活动日录坏境中托种対線行为的有序与安全符理员需耍制定 与现实生活中法律法规相仪的答种符理镀略这些淸理饭略帙嗾为（细） 策咯为了保还活动II录坏境中冷种对線行为的冇序与安全?理员需要制定 与现实生活中法律法规相仪的乞种符理策略这西诗刖帘略帙彷为（组） 毎砧.拎理类故除般地指线路或设縮出现的物理性何的.件能皆理潦思包

8、扒泮估.投入软件开发、实施、监控和控11且对父的某GTO设置了 （强制那么当纟 虫个GPO的组策略设 与子容器的GPO的组策略设置发生冲突时父的这个GP0的设置故终 生效J1对父容器的某个GPO设置了（”报制” 那么当父容器的这个GPO 的的GPO的组策略设艷发生冲灾时父容粘的这个GP0的组萊咯设say终 生效.且对某个客*设了 IH止继*，那么它将不会维承由父客传递 下來的GPO讼Jtm況仅低川般倔接到本级容器的GPO讼虬且对某个齐為设置了（咽止）那么它将不会at*由父传递卜来的GPOH.帀足仅使用眾吃链接到本级帘誥的GPOi2促 哽件済理的对線主箜仔客户机、册务器、交换机、磴帶机. 打印机

9、势.n-IS 0 / I EC 749 8-4文档中定义了M酬诗理的五大功能足故障音 理、计费許理.配置淸理、性能诗理和安金背理.在ISA Server匕定置发布規则时.内卸网络中希坐被发布的计算机必 须为（SezreN a t客户端.在ISAServer配置发布规则时内部网络中希鲍被发布的计并机略须为 SecxeXAT 客P端.在ISA Sc r v ex中，阴火增的常見部署加K有：（边缘）助火塢、（ 三向呦火墙和（背对肯）助火境等.fl： ISA Server 4. t）i火壻的帘虬部？?方案了让（边缘）防火瑞.（三何） 防火瑞和（背对肯）助火览笛.在ISA Server中，助火墙的常见部

10、署方累有:边绿防火瑞、三向防 火塩和.丫对訂_力火墙等.任ISA Serv 中，防火堆的常見部豪方案仏 过細火瓠三向为火 墙和背对背防火墙等任ISA Serverp.为了则内部用户访Mln t eme理负廉要 创建访问规则在I SA Serverip.为了按制内部用户访何I n ternet管理员需 婪创建一逊观期9EISA Serve r中，为了控制内部川门访何Inter n*,管理员需要 创建访问规则.6： ISA Server、为了披外部用户访何内部网络资源管理员需要 创建（发布规则.在活动H录坏境中，对计并机圾户的行为进行洽理的组策略被称为 计0机策咯.任涵动坏境中，対计口机戦户的行为

11、进行管理的组策賂彼慈为计 H机饿咯.笳n川.初时用户账户的行为进行符理的组策咯被称为彼咯.在话动目录中计诽机账户用来代表域中的（成员 t/川皿也计球机氐门川來代花域中的_计$地一.在活动目录中用户账户用來代茨域中的用门在話日川录中.用户账户用来 在设矍组策略时，当父容容的组策略设凰与子客JB的组策略讼肚发生 冲突时，（子容器的组策略iSHM终生效.征设蜀组笫略时.肖父容器的组策略设歐打子容;B的组策略设址发生 冲突时，（子）容器的细饮咯设黑赧终生效.在实除运用中，网络故诟符理淹程 腋包括故隔松测.故迩隔离、故 倚修奴和记录结果帑儿部分.在系统和M络笹理阶段的仗大待点執足分层符理. 在域中.用户

12、使用（域用户账户登录到域 正常診伪足眾完整的签份方魂，所有被选定的夂件和丈件天拇刃昭份（无论此时瓦存档-Wttitfitt设超）止浴）备份足故宠矗的希份方式，所右被逸定的文件和文件炎祁会被 备份止肚）铸份於最宛幣的备份方式，階冇帙逸定的文件和文件夾祁会被 备份（无论此时其“存档”耐性是否被设置.止帘务份足必完矗的备份方式，所冇被选定的文件和文件光榕会被鉤 份（无论此时其“存档属性楚否被设躍）知识库作用包括:实现知识共享、实现知识转化、邀免如识淹失、提 高运韋响应速废和质1L施拥与分析IT应用倍崽二、单项&ffJS（软件补丁 ）楚种箱入到软件中井能对运行中出现的软件错 洪进行條改的程净编码，往往

13、足在潮制被发现后由伙件开发商开发和 发布的下面参种符理任齐中，（性能淸理）指的址优化网络以及联网的 应川系统性能的活动.包括对M络以农庆用的监测及时发现网络比 塞或中 断情况.全而的故除.墓戸紫实的容JA规划和冇效 地分配网络资源.2fSUS）超微软公司推出的用片同域网内计算机有关操作系统.应用 软件尊补丁管理的 种UR务器软件它珂以快速.力便堆为网络中毎 台j Windows操作系统的计炸机分发操作系统和h训软件的补丁协议分析仪允许川户在指定的时间図内以散粼包为M位fi看指定协 议的欽北对这些枚据包的换始&钦付和字节解码井能依据英对该数 应包所用协议的理解提供综介倍息5把内部网络中的计掠机比

14、置成为le b代理客户墻它们将只能 够把本地川户访问I n ternet的（HTTP）对篆的请求摆交給ISA Ser ver ill ISA S e rver 代为转发.在寧件fiT中.係统）日志记录 ndowst#作系统fl身产生的 错误、警料或者提示例如：当他动程侈发生错误时,这些那件将被 记录到系统（J志中.在來件中.（虑用程序）口志记录应用徨序所产生的恰決、帚传 或诉提示.例如：如果应用ffiirtft.fr非法撫作，系统会停止运行该应6 用程序.并把相应的爭件记录到应用程序U志中.Mic rosof t公司的】SA Server 20外壳型确阡）锚潯轲典门身包憎在主程序的四周，对廉來

15、的程序不作 修改.木经授权的入愎音访何了依息资臥这是佝恥F列哪项不足助火墻只冇的帖砒忖设需卞列哪 项符理WITIL的桟心模块叭 脳务许理）卜列术i中（安全m务）是ffiJRffl-#或多种安全机制以抵御&个 攻击、提高机构的&1K处理系统安全和信息传输安金的眼务. 下列术iA中，（数据除）就足存放数枇的仓陈，它足依般某种散粼模型 描述、组织起来井存枚二级亦储器中的数抿集令.下列叙述中不正确的址（”黑?r色的卜面的攻击方式中（探测）是眾客在攻击的情报收集工作攻击者 通过这个过尽可能多的了方而而佰息以楼僥够集中火力进 行攻.下面的组件中.（助火4）8 F不冋网件的fUft.ft不凤网络 安全域何通

16、倍流的唯词道可以的安全策略控制进出M络的访问 行为.下面符项安全.（入侵检测）足集检测、记录.报著、舸腹于一 体的动名代不仅傥检侵仃为同时也可以监曾内鬲川户的木授权活动下而齐选及中.（数据陈系统足 个实际同运行的存储、维护和炖 用系统提供数槪的软fl系统.足“储介腹、处理对線和存理系统的X)sgSIsls 煞连慑応逗 ssity 苗歌倉总報U怎蛙以HfgsaJrr少諂煞壬卷忘芒発垃氓疔痊一杰話) & 逻義一连32dl武加，二=泄总J=yaFM敌安连M再住X )K* 匕谨刘久总煤空fe七？T44越塔S=a)x ) 二isr曙喺半誉 Mwp.s乡芒*a寰iswfe七(菽罗q占 .$ 戈 s 二令绘

17、M.sd)妙令垢Mnqcs* 令绘MOSS 令电上d ”03电汪溟连MS弋冬 s . s g s r)誉=同_、乏至粽冊$杠2挥耳$& ( 二 ss 连Es林 292務註_二登燃=至g0 金s as 左治怎愛空二=遐挥武加点玄wKfcgs j S*M_J三岂主电二=工 M 主 WS屋凹判连立於注三？i SHS( ) 连2(荻芽sxsf氓代牡sy富 (X)ssss (X自誌dfjfe氓G裁2&!ss(-sssi g 溢0謬0洋044榮一=呈三吐毁老頁?心塗煤:騎() ms:rm.mmIW.-Kg-m (X 袈 wig$3i遐S澆空总y治工& (伙Z映三送)sYsa幽3武艺( X 貂盘戟BgM感工

18、0(択武砂三潼)sysst点逢贡M ssas s 7SSS3 s*!w&w ss -.- ssss 或嵌Kfcg/赵穆 $0uf?rK&银駆(r ) *茎直慕互 sTFMtfdl 直 - c 】QQG【= 3占7漳坟去弐却=一澎2辽乳去提去醱)報WY法_壬轶藝幽=5菩忌翩杆粽处零卷*冬已5(X適乍烘蝶S丘&闫 牟岀Mnla遢乍握*丘关伞00弓童卞】冬*&_一 2。*一多(悲)適类毬WS主felisj- EP.SM X ezssss ramjihnL s s 一一 ；opcy住)翌口理笑02:氓5?2紂萝二諾 (Xss(X器s狭淖 sxatf氓 wtfRMstMq(X sss(r ) ss ,.

19、is. yg0&$) *znw *s 咚氏愷“怎敢yas (X ) 臺袁釜歿：芒y乞y s (s想#滋氓琴J述宦N自3 as (X&杀左？妙裁22汪24二城直对忠S a *s* 敌竽二=张*7S& 话=y乂：舟：占(-) ssis 5.eg=35sSIM59s-0xvaa-L:#s!:QmJ xw【运 di(8 sc缶&ss會-站2我廷美昨-2怎京学定3审杆目龙怕琵 床富w 养fmJEMsso 昼 2ss?8X*s“4r:33:itfHI0(X)二x ) ssag迦？r超-=5rn 事*=*穿壬冈 ns宰蹙g 应担喪23二二5芒范连3:弐 Y“sw S兰 MSSSQQ氓SS.8思连玄：:s2:

20、M=ys卑s空连丈 n(3 .as sss 冬*:坟彦罡gsns粗氓ss Z耳s(X ) 矍畫运兰士左趨盏点冬女迄总妄塔点强.-葢Nzs.ss肩s,& ，直七ts_ 痉荒S05C9TWS录ulTfKfcss?*?! 一二Bsr,目5 0 s J 土圭sigg 衣洽廷 fm.一三-5紗(a )( g )m-.-甦._4 0!Rs二茹野昼运Kfe翌匸-二 顷 a 3 J 樂*卷龙&( a )爰 (0)，( y - ssl xwd 芒活兰 wHMir1 a ss Uss mKfe:久(武-u.三去 mpm.a 2GQ胡U2Z令牺Hy -令湘?基迂2f M : sssi 二-管5*山-更 &44佟 一

21、f f ss AssM. & (09一-录#童.?口文崔2总-弐矣缤=涿帝-ld5 u卑幻迄Jse亠翌 煞殳osv) ssss tt4*$lw( 0s*( a )*-0:二PT.二二1 心法兰応-yJM ssss aBt左: ss usss. m 超W決岂：武加金杆( GogY-苹曰祚MsEit旳怎连玄 ss .s v ( as?二翌去富s京H-zsg記YK张芒鼻恙 heJtSTs Hrhza su Is . s - 養 MS!杠擀(a )忌3 ) (m 武 a 武8ctt寺 euE0 怎注住g ss G 谴蒂莎( a 浓-dssgi s.f v 垛护。二=(m( vOS # ds s 00基

22、毎$:碁 .a _A圣冬斜g扯棊盘 d 三sgs-s辺cd七孙s址s ) ( v )OEM武対eF誹敌实软走 密*拎(。*.q )，IlaEOU旦吕s01吕 q s( aogr：.:二言七*聲钳叱冻妊3S鷹相=三 ssff a 同sd:去迄AMEm( o 二+W相总sgs邹暮Ym I afiKJ ms 【ss v - - u-刍，-丈曲$ wgfsfs经.三空空 M3京冬孚2空 Jsase拓连s甘巨iff du owe 誉炼玄QHtx咲(qogv )5铭二5S笃 f 逹込厶 MWssKWftx44羊疾一汪:佟龜=a fcs644毎 a匸琛岂a(osvr& 療二 養煤三fexSEY 扛S运瑕 a

23、 歌粥5丘&J .ss. V (o二工一 q 1ss d sk.os .fs . (0 )0H q )，( a )艮 zsm 连 hraifc絢H孝武黑左连X济宰 冬is罡胡妇类是系尸审ss!9Y拦爲勺v8Y ss 冬phfx 二 一卅。5S嬴孝 &做金*_ -SS ( M:-S,?=U.M 耳曰迂也S花幽去 N 咚 三二見奈芒虽；月上品口摄玄d I二a二 O =*( X凱型 dltH.Js寧尊妄S0*蚩SSG 仙连EWasslxd twff皐 3n$:百IM映口 聋養亶忆枚(O)吴( q s-ss A- B Is s -ss$ 连rw 稠變民s$a報超朝 三SEE t= - 3Ywm 二 s

24、 做黨 旷口喪a wwdlKJ WMdM 二.g a】s二=4 就 曰殊&9勻举*( a_浸(。)( mSSS3 ssst m 芙 *s斜s4 s sss es -a oe峯 F 專媒esmeiFM 誉*c粼 (o)尿(a )Mms粼金匕肖心sf聲 Earwfc4nssf 誓 sii显*注武疋民世毎*盘才袄q9Ms同( 3Vssf s连ss-is。连丈尝 8?一式MX连玄絲0总垢亠figg连MSI SM由日.a ss0 H肚忙燈vn t a MV( v &8 $SM悪 f 空_=空帑sMImgQwimsTm 改敌拦 U5S8S.- 连r 擀些*巒WM-S能s已NSSQ三，&*帑5冬菸a三二E鬲

25、444 铝)二芙 ySJibs87. 劭*swrgSUXM污住三，彖M帑S冬老少匚三“自富逗岁 划斜蚩EM窘曰樂医根口 ( )ssffssss ?!摇渎ehMyms左胡做ibSJ 於srs富 W 堂It垃五 若a _w e 誉 * 復 M*w*口 5盖 v. 一 j 盍(连Eai )卷 WMI2:二&贺、s -tss 连玄士E 土 ss X?H s /-3 ft.X KI a 滋 QffMmE 滋s巔：三5S&!密Mfc-r二寸底立姦也土ss-sstfssss sfc sssi.米$住(年注总5二=szsmwgt./2f妄a sssks&卷艾二工各 $応)5旱空存 we-usf.S8 ffs.

26、 8-5- 28ff?szs&s武字富- iYs遥彗空.克琶 Mmu# 嗟saMJSBs三审 MmJff S亲:8涝芒富yYg洱曲叡彩至WS宦芒运:签*冬洱曲S =一丁三壬目.拓0电$密爭*越盘次5二.-夕 (冬蔓宙冬敌：0)茨关SSS三逞宰归古一 fs注土学0垢嗒矩& swtfffd 丘&,_=* 一尊于胡超迄*燃艮皐H S翔务忍盘咲加的于注土戋W-氓曰曲一丁蒋占：HS软燼粽 &s煤三 s VS 豆M0A.X J VS I却忍舉咲ssvw ( duH:xtu I 一 二注 affs*灵粽鴉 M UMMgEblsM 舉二佟會求 2T3AZS YSI -B6ECX如果网络中的计并机采用域的符理方

27、式，那么这些计并机就 不風客户机/般务器模式X ）如果网络中的计貝机猥用域的诗理方式，那么这空计貝机就的卜客 户机/般务8模式.（J ）如果由于安決了错谋的显卡丹矗或k r错決的分褂率闻导致 无法斗常现实的话，则町以选择”启用TCAttrt-进行修复Q） 如果由F安裝了错i昊的显卡燹动讯仔或秆设BI J错洪的分护率 而爭致无法正常显不的话出冋以选择“启用VGA旗式”进行修复 （J ）如黑由于安装了错決的显卡驰动丹序或/错课的分拼率向 导致无法正常显示的话，则町以迭择“启用VGA槐式-进行修复.（对入侵検测地集检测.记录、报警.响应于 体的动态安全技术不仅 偿检测来I外部的入侵行为同时也町以!K

28、傅内觥用户的术授权活 动 （ J ）散粼斥的核心任务处数抿收以和数册组织. x ）数厳味就是存枚数報的仓隊，它楚依脚某种数据模嫂描述、组 织起來井存故:级存修1中的数抿集令（J ）网络故隔诊断足以科络瓯理核诵现線出发以网络诊撕工具为手段 获取诊斷信息研定网络故PJ点代找问越的根遨.州除故障恢复M络 正林运行的过思（J网络洽理员不霭耍经帘对网络系统的齐方面性能进行监枕（m ） 网络许理员不需耍经常对网烙系统的?方iWttftS进fj滥税.（X 网络设备符理叫以实时显示网络资頌的链豁关系和运行状金.（J ）星型网络中存站点桶丸接与中心节点连接，所以型站点的失 效将导数网络的整体縄狹（X ）个GPO

29、可以冋时被连接到多个纽织敢位上（J ）种安全脳务町以通过某种安全机创妝独扯供.也可以通过参 种安全机制联介提供：种安全机制可川于提供 巒安全服务（X ）引导型需褂够染论盘时将$1留在倔尬的主引养划区或引导扇区（V ）引导型需梅将先于操作系统启动运行.Z ）引导型轲梅将于操作集统动后运行.（x ）与飒机坂菇徐相比，网络WWff传播速滾快、匙发条件多和破坏 性更报的待点（4）咄的扩展名为exe doc. bat. tx t磬文件中.宏病毒 可够染我中的doc.文件文件型染其中“e文件.（ X ）在fiJHtit理中，处垩本的佰息班元兄配JK项.（V ） 在讼賈组策略时，当父将鶴的组僚略设JK与子容

30、：的组策珞 设置没仃冲欠时洼水父容召晒汕笫略设置（v :.在讼昭组馆略时.当父容器的组策略设置9子容雄的细饮略讼賈没 侨叹时，了容冷会继承父容器的纽饭略设置.（对）在设趾纽策略时，当父容容的组饭略设翅与孑客器的纽策咯设 rt；-H!冲灾幷子容骼-SWH，6. Windows域中，町以把链接任个组织炯位I的GPO琏接 到刃一个组织单位上.（V ）在 个ViMc心域中可以把链接在一个组织单也上的GPO链接 到另一个组织总位上.（对）在个域上可以同时链接多个GPOQ ）在 个域上可以同时链接务个GP0（J）在Y域中不能包含组织址位.（错）在 个组织琨位上不可以冋时链接多个GPO. 在 个81织单住上

31、可以冋时链接多个GPO.（对任 个组织班位上训以同时链接多个GPO. （V ）在个组织妝住中町以包含多个域（X在一个组织琨位中可以包含多个域.（X ）在一个组织班位中可以包伶务个域. A 持对編程的円序安装包生成（4）有H标的靠址分发（5）支持字节级的 析点纹传技术（6带宽松测和动态调矗技术（7补丁分发5. 衡录网络性能倍理的基本銜标准是什么？（Off宽（2数IR包传输速率（3）数辦包延迟（4）往返时间变化（5）ft 撫包恢失（6）可达到性（7）电滋性偿6提出交更请求的情况主要有鑒几种？提出变更请求的侑况：卜几种! （1）要求解决祟故或何S;2）用户对IT管理和服务不满钛刃击技术:6：攻山阶没

32、攻击育通过棵利阶段拿握的仃关攻击目标的 安全愴况会迭样不同的攻击方法来达成其攻击II的.准聊皈应网络故I 系统1j网络淸理整令（3 . 偕（4）而何业务的网管辅助实现IT以务許理9 .为了有效地杜绘配管理运营和堆护方面出现的各种何題，最大 化发拜配管理给企业和组织带来的效益，可以从事些方血设立关犍 绩效指标进行考檢？1）IT产符理方而：在比賈许理数林廉中发现的现错 渎的比例：成功逊过审戏和坠证的M配项的比例；审SS和坠讦配Ht项 的速陵和准确性 2）提高ITAR务质量方面:因配置项信息不他确而导致的巩 服务运营故除比例:组件修复速厦;客户对城务和终塔设涪的滿怠喪 （3）ttIT务成本方面：降低

33、错洪或匝奴的配賈项的ttfit：维护费用和许可证费川矗i荒中的 比咆:血曜淸理软件成本降低额:配就淸理换件成本降魁緘：配賈项平 均维护成本降低额.io.如何&-个财管系统？样个网管系统 股老世以下几个因邂：（I）以业务沟中心.把握网 管需求（2）为应川软件和眼务扯供坏境诃扩展性.易用性和集成 性的结令（4）性能价格比 标准支持和协议的独立性长远規 划和二次开发1】网堵僉备簣理的范蹲是什么？网络i殳备許理.4：婪足对网络讼希进行个而符理通过荒法快速什动捜 索利绍计語、PC和Serv（ -:.;述源的链略关系和运行状态,7X24小时监関路由閒交锲机和智能hub導用络设备的核心 参数.并fl动生或层

34、级关系明晰的络挤扑图，门动发送皆警通如,并 允许用户远程杳洽和配设条面板图.12.描述何題U理与事故曽理的区别与联系问他符理的主耍H标楚査明那故发生的潜在嫌冈并找到解决此爭故 的方法或跡止英再次发生的ffiife：事故育理的主鉴II如肚在巾故发生坛烬可能快的恢塑眼务即使 块馭的足一些应急描施不地水久性的解抉方案.故符理労调速,商问題背理好诡质債为了发现卒故原闵和切 止那故丙次发生；问鬆讲理邓能爲婪花费更筋时闾解决那故能推迟恢复城务.1 3.简述入侵检测系統的主更功能 腔视、分析用八及系统活动.査找非法用户和合法用户的越权操作 ;寻找系统的筋点提示许理员侈补冊注识別井反映己知攻击 的活动模氏.向

35、管理员报警，并且能給实时松测到的入侵行为做出 仃效反应：（3对异常U为議式进行统计分析，总结出；井报ftiAH理员;评估W.耍系统和数甥文件的完整性：撫作系统 的审计典踩诗理，识别用户违反安全俄酹的行沟14.简述不间斷电激的用处.不刮斷电as（upsft 种能够槌供持续枪定.不何祈的电源供应的 重要外部设备它的 心连接市电，另 塔连接负披（如：计并机或其 它用电设备.当市电灾体中斷时能融迅速切換沟电池供电.从茴 保证了为负披提供段时何的正常供电，用户術以及时保存数卅和工 作，然启正常地关闭系统：另一方而.为市电出现a种斤常情况（如 电涌.瞬时高低电压电线嗓声）时，能够及时消除异版改善电源 sf

36、itt,为负拔提供髙品质的电激供应.15在正常备份与増备份的給合方案中.分别备份了哪些文件？该 组合方案有什么优峽点？在正常笳份占增磧爸份的组介方杀中，正帑铸协对所选定的全 部文件执行了完整的备份:在此Z氐那 次的増竝备份都备份了自 上次增掖齐份之后到本次增債备份之间所发生改芟的文件.优点:每 次执行增量备份时，仅份白上1次増量签份之后 到本次增试备份之间所发生改支的文件，為份工作尿较少，节Vittfil 空刪和备份时间.如果廉盘数辦損坏了.那么龙原数尿时，需农仕川| 啟备份的虽帶数牺和数懈损坏之就的全卻增蛀為份的i带数据.数据 还原的工作債絃大.16. 简述一个Window中计算机的角色有几

37、种？各有什么特点和 用途？个皿*域屮计并机的角色主耍有三#：WSM9.成员 服务益和匸作站.英中,安装了屁务器级 ms作系统并且存储了活动目录姉 库的计口机帙称为域控制器-域淸理城通过修改活动目录数卅床 实现对整个域的管理工作安装了级WZowi操作篥统但井不存條活动目录IHR库的计算机被称为”成员IK这西计算机 im戈中從供存种量宴的服存.讥J客户塔阳nio七操作系统 的计党机称为“匸作站J用户使用它们访问网络资激和眼务.17. 试他述防火壇的基本犢性1：内部网络和外部网络之何的所冇网络数必幼经过助火塔.助火站足代农企业内鬲网络和外界杆交适的服务器.不允许祚 任任何网络内外的fl接连接，所右网

38、络数粼淹祁疤须经过呦火览的 检査.（2）只冇符含安金僚呀的数IW渝才能通过勒火瑞.在防火塢根將事先定文好的过滤观划市茂毎个敘弼包.只有符 介安金策咯鉴求的散弟才允许通过切火增.葫火堆I身应只有非常強的抗攻击免疫力.由渤火堵处J网空边缘.W此要求助火瑞门身鉴具有非術僅的抗 击入侵功偿.18. 试列举四项M络中目林常见的安全威胁并说明（梅项2分，列出4项即叫.帅果学生所刊的项不在下而的金考?案中 ，只要符令送慰箜求.并说明濟绘也可.）非授权访问没冇预先经过同饥就使川M络或计乔机勿淤被 m 投uji讥（2）信总汛川该感散粼在有怠或无怠中被汕沏出去或去失.（3）確坏故撼完整性以非法手设0彻对散搦的使用

39、 权,制除、修改播入或重发某些重要信息以取帶有益十攻击者的 响应：悪倉縮加.修改1WB以干扰用户的正常使用拒绝服务 必丄不I历对M络服务系统进行干扰.改费其正常的作业就田，执仃无宇使系统响应M鮮响正常用户的便用.甚至便合法 用户被州斥而不偿进人计徐机M络系统或不能得到相应的丹务.（5 ）利用科络传播病毒通过网络传播计算机霸甜其破坏性大大岛I妝 机系统血II用户很难防范19简述什么是敷据麻（OT） ?什么是敷据库系统（WS）?S（粼坪（DB肚指长期仔储圧计第机侦件平台I:的冇组织的、町共孚 的数抿集介.数粼店系统（DBS）是实现fj组织地.动忽地存储和符理大尿关联的数 牺.支持多用户访问的由软.

40、俺件资激构成和相关技术人员参与实 唸和诗理的系统.系统包播敘北坪和融撼帐诗理系统.20.包过滤防火境有觴些缺陷？（。不能呦范黑客攻击.包过沌防火墙匸作的轿提楚箜知逆唧 些IP足对倍网络.WSlPft不町倍网络但妃目曲检15新的M络应 用的川现网淸不可能区分川对依网络与不可（S网络的界限.因比 对于1客來说.只需柠源I P包改成令法IP即可轻松通过包过滤防 火壇进入内网.（2）不支持应用层协议.包过沌防火瑞工作住网络层.冈此不 傥识别高层协议.也就无法实现对髙层怖议的过沌.（3）不能处理折的安全耐由干包过滤防火境不能徹踪TCP状态 ,I祈以对TC?馆的揑制有浙时21分别简述总鏡率.星型和环率两络

41、的转点.总线型:M络中所冇的站点共享条数据通逆总线G网络安装 简单方便，需要设的电這赧如成本低，某个站点的SH 般不会 形响恪个络.但介贞的机液会导致网空许映,总线网安全性低，监 控比W4增加新站点也不网容妨.尺型：所有计机通过迩线连到个IK线苕1:在这种拓扑G 式下,Hub就像足 个倍总的中转站，依号从，台计算机通过Hub传 到我它计0机.战优点就址提供了集中的资源符理，井且崛F扩展，台计許机失效不影响网络的其余部分，不会遗成广播凤H 畑点 就地它需要较多的缆线井且当Hub出现何題时.整个网络将陷入 席緬.环型,各站点通过通使介质|対闭的环星环型网容劭 安装和监控.但客H冇IU,网络建Mlh

42、；, 4l以增加新的站点.而且任 H治计口机的fitWM会形响矗个网络.22.说明下面各种科林熨的待点（1 该旃毒攻击髙级iftnvj的竹序，该霸海在高级语言所编耳的程序编译的插入到原程序中.经編译戚必法程序的篩分.IK入式锚様：这种霍梅足将什巾嵌人磁现冇讯序中，把计併机 絢毎的主体丹序与我攻击的对以插入的方式磁接.（3外克型病港：该祸様轲找fl也包闱在主田疗的凹周.对廉來的程 序不作修改.4）操作系统型病毒:这种縄毒在运行时,111 ne的逻辑郃分取代操作系统的合法阳序模块,根粼硝為门身的特点和被井代的操作系 统中合法程序模块在撫作我统中运行的地位与作用以及满褂取代 操作系统的取代方式等，对

43、操作系统进行破坏.2 3 筒述什么是敷据库管理系绕（DBMS）?敷据库管理系域的功能 是什么？数辦冉管理系统是數据床建立.使用.维护和配置的软件系统.ii 位i操作系统和应用集统之间的SlW.WJ?软件，兄散撼，库系 统的垄础.其功虢有：散撫库描建功能：定义（粼炸的全科逻樹结构月卻逻榊給构和 我他各种H保库对象：輛库管理功俊：包括系统剜t与管黑ft 振存取与更紡符理数据完整性诗理和数卅安金性诗理；故据瘴的誉询和操纵功能:该功能包括数据瘴检索和修改 ：库维护功能:包括数辄引入引出管理.数据瘴甜构縱护.数 撕恢奴功能和件徒监测.2 4.简述桦三向防火增”方案的待点.谨方案中.ISA Server计口机艮有三个网召接口（例如： 块 网卡儿个网络接r