计算机组策略配置考试题及答案.docxVIP

计算机组策略配置考试题及答案

一、单项选择题（每题2分，共30分）

1.以下关于组策略对象（GPO）的描述，错误的是（）

A.GPO默认存储在域控制器的SYSVOL共享目录中

B.每个GPO可同时包含用户配置和计算机配置

C.本地组策略仅对当前计算机的本地用户和组生效

D.域环境中，GPO的优先级由“应用顺序”决定，与链接位置无关

答案：D

2.在WindowsServer2022域环境中，组策略的处理顺序遵循“LSDOU”原则，其中“O”代表（）

A.组织单位（OU）

B.站点（Site）

C.域（Domain）

D.本地（Local）

答案：A

3.若需限制用户通过“运行”命令启动程序，应在组策略的哪个节点配置？（）

A.计算机配置→管理模板→系统→登录

B.用户配置→管理模板→系统→显示桌面

C.用户配置→管理模板→系统→阻止访问命令提示符

D.用户配置→管理模板→系统→运行命令限制

答案：D

4.以下哪项属于组策略“计算机配置”的作用范围？（）

A.登录时的个性化桌面设置

B.账户密码策略（如最小长度）

C.浏览器收藏夹的默认路径

D.屏幕保护程序的超时时间

答案：B

5.启用“软件限制策略”时，默认的安全级别是（）

A.不允许的

B.基本用户

C.受限的

D.不受限的

答案：D

6.若需强制用户在登录时修改初始密码，应配置以下哪个策略？（）

A.账户策略→密码策略→强制密码历史

B.账户策略→账户锁定策略→账户锁定阈值

C.安全设置→本地策略→安全选项→用户必须用智能卡登录

D.安全设置→本地策略→安全选项→用户下次登录时须更改密码

答案：D

7.组策略的“环回处理模式”主要用于（）

A.解决多个GPO冲突时的优先级问题

B.让用户配置基于计算机的位置而非用户账户生效

C.强制刷新所有已应用的组策略设置

D.限制外部设备（如USB）的访问权限

答案：B

8.在组策略编辑器中，“管理模板”节点的策略设置本质是对（）的修改？

A.注册表（Registry）

B.系统服务（Services）

C.任务计划（TaskScheduler）

D.活动目录（ActiveDirectory）

答案：A

9.以下关于组策略筛选的描述，正确的是（）

A.安全筛选仅支持“允许”权限，不支持“拒绝”

B.WMI筛选器可基于计算机的硬件或软件状态动态应用GPO

C.委派控制只能针对用户账户，不能针对组

D.当安全筛选与WMI筛选冲突时，以安全筛选为准

答案：B

10.若需禁用“控制面板”，应在组策略的哪个路径配置？（）

A.用户配置→管理模板→控制面板→禁止访问控制面板

B.计算机配置→管理模板→系统→阻止访问控制面板

C.用户配置→管理模板→网络→禁止访问控制面板

D.计算机配置→管理模板→Windows组件→控制面板→禁用

答案：A

11.组策略的“慢链接检测”功能默认触发的网络速度阈值是（）

A.512Kbps

B.1024Kbps

C.500Kbps

D.200Kbps

答案：D

12.以下哪项策略属于“用户配置”的“首选项”类别？（）

A.强制设置IE主页

B.禁用任务管理器

C.限制USB存储设备

D.映射网络驱动器

答案：D

13.若需阻止用户安装未经授权的软件，最有效的组策略设置是（）

A.软件限制策略→创建哈希规则

B.应用程序控制策略→AppLocker（可执行文件规则）

C.管理模板→系统→阻止安装未由其他策略安装的设备

D.安全选项→防止用户安装打印机驱动程序

答案：B

14.组策略的“结果集（RSOP）”工具主要用于（）

A.查看当前用户或计算机应用的所有GPO及其设置

B.批量部署GPO到多个OU

C.备份和还原GPO配置

D.测试WMI筛选器的逻辑是否正确

答案：A

15.在Windows11专业版中，本地组策略编辑器的启动命令是（）

A.gpmc.msc

B.rsop.msc

C.gpedit.msc

D.secpol.msc

答案：C

二、填空题（每题2分，共20分）

1.组策略的核心组件包括组策略对象（GPO）和________（SOM）。