1．为了保证活动目录环境中各种对象行为的有序与安全，管理员需要制定与现实生活中法律法规相似的各种管理策略，这些管理策略被称为（组）策略。
2．在设置组策略时，当父容器的组策略设置与子容器的组策略设置发生冲突时，（子）容器的组策略设置最终生效。
3．在isa server中，防火墙的常见部署方案有：（边缘）防火墙、（三向）防火墙和（背对背）防火墙等。
4．isa server支持三种客户端：（web**）客户端、（防火墙）客户端和（securenat）客户端。
5．（ups）电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源**的重要外部设备。
6．一旦对父容器的某个gpo设置了（“强制”），那么，当父容器的这个gpo的组策略设置与子容器的gpo的组策略设置发生冲突时，父容器的这个gpo的组策略设置最终生效。
7．软件限制规则有：（哈希）规则、（证书）规则、（路径）规则和（internet区域）规则。
8．在isa server上配置发布规则时，内部网络中希望被发布的计算机必须为（securenat）客户端。
9．（逻辑）类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障。
10．在活动目录中，计算机账户用来代表域中的（成员）。
11．一旦对某个容器设置了（“阻止继承”），那么它将不会继承由父容器传递下来的gpo设置，而是仅使用那些链接到本级容器的gpo设置。
12．在isa server中，为了控制内部用户访问internet，管理员需要创建（访问）规则。
13．如果计算机策略与用户策略发生冲突时，以（计算机）策略优先。
14．（复合型）型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。
15．（正常）备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属性是否被设置）。
1．计算机网络的主要功能包括数据通信、资源共享、远程传输、集中管理、分布。
处理、负载平衡。
2．硬件管理的对象主要有客户机、服务器、存储设备、交换机、磁带机、打印机。
等。3．服务器的管理内容主要包括部署、监控和变更管理等三个方面。
4．所有配置项的重要信息都存放于配置管理数据库中。
5．在is0／iec 7498—4文档中定义了网络管理的五大功能是故障管理、计费管理。
配置管理、性能管理和安全管理。
1．计算机网络由计算机、网络操作系统、传输介质以及应用软件四部分组成。
2．在系统和网络管理阶段的最大特点就是分层管理。
3．配置管理是由识别和确认系统的配置额、记录和报告配置项状态及变更请求、检验配置项正确性和完整性活动等构成的服务管理流程。
4．性能管理流程包括建立、评估、投入软件开发、实施、监控和控制。
5．在实际运用中，网络故障管理流程一般包括故障检测、故障隔离、故障修复和记录结果等几部分。
1．itil主要包括六个模块，即业务管理、服务管理、ict基础架构管理、it服务管理规划与实施、应用管理和安全管理。
2．存储设备与服务器的连接方式通常有三种形式：直连式存储，网络附加存储和存储区域网络。
3．变更管理的对象是硬件、通信设备和软件、系统软件、应用软件及与运行、支持和维护系统有关的所有文档和规程。
4．故障管理的内容包括：故障监测、故障报警、故障信息管理、排错支持工具和检索／分析故障信息。
5．知识库作用包括：实现知识共享、实现知识转化、避免知识流失、提高运维响应速度和质量，挖掘与分析it应用信息。
19.在活动目录环境中，对计算机账户的行为进行管理的组策略被称为计算机策略。
20.在isa server中，防火墙的常见部署方案有：边缘防火墙、三向防火墙和背对背防火墙等。
21．isa server支持三种客户端：web**客户端、防火墙客户端和securenat客户端。
22.在isa server中，为了控制内部用户访问internet，管理员需要创建访问规则。23．在活动目录中，用户账户用来代表域中的用户。
24.如果计算机策略与用户策略发生冲突时，以计算机策略优先。
25.软件限制规则有：路径规则、哈希规则、证书规则和internet区域规则。
26.复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。
27.正常备份是最完整的备份方式，所有被选定的文件和文件夹都会被备份（无论此时其“存档”属性是否被设置）。
28.当以安全模式启动计算机时，只加载了最基本的系统模块和驱动程序，例如：鼠标、监视器、键盘、大容量存储器、基本**、默认系统服务等。
1．按网络的拓扑结构分类，网络可以分为总线型网络、星型网络和环型网络。
2．按照用途进行分类，服务器可以划分为通用型服务器和专用型服务器。
3．防火墙技术经历了3个阶段，即包过滤技术、**技术和状态监视技术。
4．计算机病毒一般普遍具有以下五大特点：破坏性、隐蔽性、传染性、潜伏性和激。
发性。5．不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和。
硬件资源，组网的计算机一般类型相同。这种组网方式是对等网。
1．按网络的地理位置分类，可以把各种网络类型划分为局域网、城域网、广域网和互联网四种。
2．利用dhcp服务可以为网络中的计算机提供ip地址分配，从而在大型网络中减。
轻管理员的工作负担。
3．利用多台计算机完成相同的网络服务可以提供负载均衡功能。
4．is0定义了网络管理的五大功能，分别是：故障管理、计费管理、配置管理、性能管理和安全管理。
5．常见的数据库产品如0racle、db2和sql server属于关系型数据库。
1．在制定组策略时，可以把组策略对象链接到（c）上。
a．文件夹 b．文件 c．组织单位 d．权限列表。
2．（a）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。
a．协议分析仪 b．示波器 c．数字电压表 d．电缆测试仪。
3．windows备份工具支持的备份类型主要有：正常备份、（a ）备份、增量备份、每日备份等。
a．差别 b．限量 c．完整 d．部分。
4．在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（a ）
a．活动目录对象 b．打印机对象 c．文件夹对象 d．管理对象。
5．在安装防火墙客户端时，需要安装（a ）软件。
a．防火墙客户端 b．远程访问 c．路由器 d．拨号。
6．在事件查看器中，（c ）日志用来记录与网络安全有关的事情。例如：用户登录成功或失败、用户访问ntfs资源成功或失败等。
a．系统 b．应用程序 c．安全性 d．活动目录。
7．如果安装了错误的调制解调器驱动程序，windows操作系统无法正常启动，那么应该进入（d ）进行恢复。
a．启用vga模式 b．目录服务恢复模式 c．调试模式 d．安全模式。
8．（d ）是针对osi模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。
a．协议分析仪 b．示波器 c．数字电压表 d．电缆测试仪。
9．windows备份工具支持的备份类型主要有：（a ）备份、差别备份、增量备份、每日备份等。
a．正常 b．限量 c．完整 d．部分。
10．在一个windows域中，更新组策略的命令为：（a ）
a． b． c． d．
11．在一个windows域中，域成员服务器的数量为（a ）
a．可有可无 b．至少2台 c．至少3台 d．至少1台。
12．一旦把内部网络中的计算机配置成为web**客户端，它们将只能够把本地用户访问internet的（c ）对象的请求提交给isa server，由isa server代为**。
a．ping b．snmp c．http d．pptp
13．域管理员可以使用（c ）对域中的某一部分对象进行单独的管理。
a．用户策略 b．文件夹 c．组织单位 d．计算机策略。
14．（d ）是一种插入到软件中并能对运行**现的软件错误进行修改的程序编码，往往是在漏洞被发现后由软件开发商开发和发布的。
a．wins服务 b．dns服务 c．设备驱动程序 d．软件补丁。
15．（b ）是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理的一种服务器软件，它可以快速、方便地为网络中每台运行windows操作系统的计算机分发操作系统和应用软件的补丁。
a．patchlink b．wsus c．hfnetchkpro d．bigfix
1．下列哪一项管理是itil的核心模块？( d )
a．设备管理b．系统和网络管理c．软件管理d．服务管理。
2.( a )是衡量故障影响业务大小程度的指标，通常相当于故障影响服务质量的程度，一般是根据受影响的人或系统的数量来确定的。 ·
a．影响度 b．紧迫性 c．优先级 d．反映度。
3．在如下网络拓朴结构中，具有一定集中控制功能的网络是( b )
a．总线型网络b．星型网络c．环形网络d．全连接型网络。
4．计算机病毒的主要危害是( c )
a．破坏信息，损坏cpu b．干扰电网，破坏信息 c．占用资源，破坏信息 d．更改cache芯片中的内容。
5．当前最流行的网络管理协议是( b )
a．tcp／ip b．snmp c smtp d．udp
6.数据库管理成熟度模型分为五个级别，那么下列哪一个不是其级别范畴？( b )
a．初步b．服务c．定义d．优化。
7．计算机系统中的信息资源只能被授予权限的用户修改，这是网络安全的( b )