术语解释（回答仅需中文解释即可本大题共20分10题每小题2分）.DOCVIP

网络操作系统期末考试说明 形式：笔试，半开卷 时间：90分钟 内容：教材 题型： 一、术语解释10*2分 二、填空 15分 三、问答 30分 四、案例题 20分 五、计算题15分 一、术语解释 （回答仅需中文解释即可，本大题共20分，10题，每小题2分） 1、GPO 组织策略对象 2、LDAP 轻量目录访问协议 3、ICMP Internet控制报文协议 4、UDP 用户数据报协议 5、IIS Internet信息服务 6、GPC 组策略容器 7、NAT 网络地址转换 8、SNMP 简单网络管理协议 9、ICS： Internet连接共享 10、VPN 虚拟专用网络 11、DNS 域名系统 12、GPT 组策略模板 13、ARP 地址解析协议 14、ICF Internet 连接防火墙___________、___________、公钥策略、_________ __和IP安全策略 8、公钥基础结构是____________和____________ 所组成的系统，此系统可以用于解决信息的加密盒身份识别问题。 9、NAT与ICS的功能差异在于： NAT可以为 提供连接共享，ICS则只能为 提供连接共享。 10、Windows Server 2003支持的VPN行道协议有：____________、____________和____________ 11、系统监视器提供了3种数据查看方式：____________、____________和_________。 12、域控制器是域中的管理计算机，域控制器上安装了 并存放了 。 三、问答题:（请按要求回答下列问题，本大题共30分） 1、简述DNS递归查询的工作过程。 答：DNS递归查询的工作过程如下： DNS客户端向本地DNS服务器发出递归查询请求； 本地DNS服务器检查区域和缓存，寻找资源记录； 如果DNS服务器找到DNS客户端请求的资源记录，将该记录告诉给DNS客户端； 如果DNS服务器没有找到相应的资源记录，可以通过转发器地址和根提示来寻找资源记录； 如果DNS服务器通过任何方法都未查询到该资源记录，则查询失败。 2、什么是PKI系统？它的主要目的是什么？它能提供哪些主要服务？ 答：PKI是公钥基础设施，从广义上讲，所有提供公钥加密和数字签名服务的系统都可以叫做PKI系统。 PKI的主要目的是通过自动管理密钥和证书，可以为用户建立起一个安全的网络运行环境，使用户可以在多种应用环境下方便地使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性。 它能提供的主要服务包括：认证、数据完整性、数据必威体育官网网址性、不可否认性、公证服务。 3、VPN连接让远程用户可以通过公用网络连接到服务器，并且访问企业局域网的资源，在享受这种便利的同时，还要考虑的安全因素包括哪几项？请详细说明。 答：考虑的安全因素包括三项： 只有授权用户才能够连接到VPN服务器，因为VPN服务器直接连接的Internet，所以必须提供身份验证功能。 远程用户与VPN服务器之间的数据流在Internet中传送，因此必须作加密保护，以防止被窃取。 为了确保远程用户与VPN服务器之间传送的数据流在传送过程中不会被修改，必须对这些数据进行签章，以确保数据的有效性和完整性。 4、使用NTFS文件系统主要优点是什么？ 答： 具备错误预警功能； 存储在该文件系统下的文件读取速度更快； 具有磁盘自我修复功能； 具有磁盘配额、文件加密功能； 存储在该文件系统下的文件更加安全； 6) 该文件系统下的文件可以压缩。 5、何为DNS？DNS服务器的作用是什么？根据管理的DNS区域不同，它又分为哪几种类型，请简要说明。 答：DNS是域名系统，DNS服务器的作用是域名解析；分为4种：主要DNS服务器，辅助DNS服务器，存根DNS服务器，缓存DNS服务器 6、活动目录在企业中有哪些应用意义？ 答：答：主要表现在以下几方面： 信息的安全性大大增强； 引入基于策略的管理，是系统的管理更加明朗； 具有很强的可扩展性； 具有很强的可伸缩性； 智能的信息复制能力； 与DNS集成紧密； 与其他目录服务具有互操作性 具有灵活的查询 7、在PKI系统中，什么是数字证书，它包含哪些信息？ 答：数字证书，通常简称为证书，是一种数字签名的声明，它将公钥的值绑定到持有对应私钥的个人、设备或服务的标识。 证书包含以下5点信息： 1）使用者的公钥值； 2）使用者标识信息； 3）有效期（证书的有效时间）； 4）颁发者标识信息