一、术语解释（回答仅需中文解释即可，本大题共20分，10题，每小题2分）.doc

网络操作系统期末考试说明 形式：笔试，半开卷 时间：90分钟 内容：教材 题型： 一、术语解释10*2分 二、填空 15分 三、问答 30分 四、案例题 20分 五、计算题15分 一、术语解释 （回答仅需中文解释即可，本大题共20分，10题，每小题2分） 1、GPO 组织策略对象 2、LDAP 轻量目录访问协议 3、ICMP Internet控制报文协议 4、UDP 用户数据报协议 5、IIS Internet信息服务 6、GPC 组策略容器 7、NAT 网络地址转换 8、SNMP 简单网络管理协议 9、ICS： Internet连接共享 10、VPN 虚拟专用网络 11、DNS 域名系统 12、GPT 组策略模板 13、ARP 地址解析协议 14、ICF Internet 连接防火墙 15、SSL 安全套接层 二、填空题：（请把答案填写在下表中，本大题共15分，每空格1分） 1、组织单元是一个 ，它是域中一些用户、组、计算机或打印机等资源的集合。 2、域控制器是域中的管理计算机，域控制器上安装了 并存放了 。 3、Windows server 2003的域控制器一般都拥有3个活动目录分区，分别是：________________、________________和________________。 4、Windows的文件存储架构，分为________________、________________和________________三部分。 5、安全访问过程包括___________、___________和访问控制验证三个步骤 6、安装活动目录之前，首先要规划活动目录的 和 。 7、Windows Server 2003的本地安全原则包括：___________、___________、公钥策略、_________ __和IP安全策略 8、公钥基础结构是____________和____________ 所组成的系统，此系统可以用于解决信息的加密盒身份识别问题。 9、NAT与ICS的功能差异在于： NAT可以为 提供连接共享，ICS则只能为 提供连接共享。 10、Windows Server 2003支持的VPN行道协议有：____________、____________和____________ 11、系统监视器提供了3种数据查看方式：____________、____________和_________。 12、域控制器是域中的管理计算机，域控制器上安装了 并存放了 。 三、问答题:（请按要求回答下列问题，本大题共30分） 1、简述DNS递归查询的工作过程。 答：DNS递归查询的工作过程如下： DNS客户端向本地DNS服务器发出递归查询请求； 本地DNS服务器检查区域和缓存，寻找资源记录； 如果DNS服务器找到DNS客户端请求的资源记录，将该记录告诉给DNS客户端； 如果DNS服务器没有找到相应的资源记录，可以通过转发器地址和根提示来寻找资源记录； 如果DNS服务器通过任何方法都未查询到该资源记录，则查询失败。 2、什么是PKI系统？它的主要目的是什么？它能提供哪些主要服务？ 答：PKI是公钥基础设施，从广义上讲，所有提供公钥加密和数字签名服务的系统都可以叫做PKI系统。 PKI的主要目的是通过自动管理密钥和证书，可以为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。 它能提供的主要服务包括：认证、数据完整性、数据保密性、不可否认性、公证服务。 3、VPN连接让远程用户可以通过公用网络连接到服务器，并且访问企业局域网的资源，在享受这种便利的同时，还要考虑的安全因素包括哪几项？请详细说明。 答：考虑的安全因素包括三项： 只有授权用户才能够连接到VPN服务器，因为VPN服务器直接连接的Internet，所以必须提供身份验证功能。 远程用户与VPN服务器之间的数据流在Internet中传送，因此必须作加密保护，以防止被窃取。 为了确保远程用户与VPN服务器之间传送的数据流在传送过程中不会被修改，必须对这些数据进行签章，以确保数据的有效性和完整性。 4、使用NTFS文件系统主要优点是什么？ 答： 具备错误预警功能； 存储在该文件系统下的文件读取速度更快； 具有磁盘自我修复功