Máy tính dùng hệ điều hành nào có thể gia nhập AD (Active Directory) domain?

Windows OS

Linux OS

Macintosh (MAC) OS

Android OS

Trả lời:

Đáp án đúng: A

Active Directory (AD) là một dịch vụ thư mục được phát triển bởi Microsoft cho các mạng dựa trên miền Windows. Các máy tính chạy hệ điều hành Windows (Windows OS) được thiết kế để tích hợp liền mạch với AD, cho phép quản lý tập trung tài khoản người dùng, chính sách bảo mật và tài nguyên mạng. Trong khi đó, các hệ điều hành khác như Linux, macOS và Android có thể kết nối đến các dịch vụ xác thực khác, tuy nhiên để gia nhập và quản lý trực tiếp bởi một AD domain thì Windows OS là lựa chọn phù hợp nhất.

900+ câu hỏi trắc nghiệm Quản trị mạng kèm đáp án chi tiết - Phần 3

Tổng hợp và chia sẻ 900+ câu hỏi trắc nghiệm quản trị mạng có đáp án đầy đủ nhằm giúp các bạn dễ dàng ôn tập lại toàn bộ các kiến thức quản trị mạng.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 14:

Để phân chia quyền hành của một miền trong AD người ta dùng:

Lời giải:

Đáp án đúng: B

Trong Active Directory (AD), Organizational Units (OU) được sử dụng để phân chia và quản lý các đối tượng như người dùng, máy tính và nhóm một cách có tổ chức trong một miền. OU cho phép bạn áp dụng các chính sách nhóm (Group Policy) khác nhau cho các đơn vị khác nhau trong miền, từ đó phân chia quyền hành và quản lý một cách linh hoạt hơn. Group được dùng để gán quyền truy cập tài nguyên. Site được dùng để quản lý việc sao chép dữ liệu giữa các domain controller ở các vị trí địa lý khác nhau. Do đó, OU là đáp án chính xác nhất cho câu hỏi này.

Câu 15:

Chọn phát biểu sai: Trong Windows Server 2003:

Lời giải:

Đáp án đúng: B

Câu hỏi yêu cầu chọn phát biểu sai về Windows Server 2003.

Phương án 1: "Có thể thay đổi tên tài khoản Administrator" - Phát biểu này sai. Vì trong Windows Server 2003, tên tài khoản Administrator không thể thay đổi trực tiếp thông qua giao diện quản lý người dùng thông thường.
Phương án 2: "Không thể thay đổi tên tài khoản Administrator" - Phát biểu này đúng.
Phương án 3: "Tài khoản Administrator và Guest là xây dựng sẵn" - Phát biểu này đúng. Cả hai tài khoản này đều được tạo sẵn khi cài đặt Windows Server 2003.
Phương án 4: "Mặc nhiên khi cài đặt tài khoản Guest bị disable" - Phát biểu này đúng. Tài khoản Guest thường bị vô hiệu hóa mặc định để tăng cường bảo mật.

Vậy, phát biểu sai là phương án 1.

Câu 16:

Nếu folder được phân quyền như hình trên thì:

Lời giải:

Đáp án đúng: D

Phân tích hình ảnh, ta thấy folder đang xét có các quyền sau:

* Read (Đọc): Cho phép xem danh sách các file và folder con bên trong.
* Write (Ghi): Cho phép tạo mới file và folder con.
* Read & Execute (Đọc và Thực thi): Cho phép chạy các file thực thi (nếu có).
* List folder contents (Liệt kê nội dung folder): Cho phép xem nội dung của folder.
* Modify (Sửa đổi): Cho phép sửa đổi file và folder.

Dựa trên các quyền trên, người dùng có thể đọc folder này, tạo file và folder con, cũng như sửa đổi và chép file/folder vào thư mục.

Vậy, các đáp án 1, 2 và 3 đều đúng. Tuy nhiên, đáp án tổng quát và chính xác nhất là có thể tạo một file trong folder này vì nó bao hàm quyền ghi, một trong những quyền cơ bản nhất khi thao tác với thư mục.

Câu 17:

Trong Security Settings/ Local Policies/ User Rights Assignment để cho phép được phép logon máy tính từ xa ta dùng chính sách:

Lời giải:

Đáp án đúng: C

Câu hỏi đề cập đến việc cấu hình quyền để người dùng có thể đăng nhập vào máy tính từ xa thông qua mạng.

* Allow log on locally: Chính sách này cho phép người dùng đăng nhập trực tiếp vào máy tính, không phải từ xa.
* Access this computer from the network: Chính sách này cho phép người dùng truy cập máy tính từ mạng, điều này bao gồm cả việc đăng nhập từ xa.
* Allow log on through Terminal Services: Chính sách này cho phép người dùng đăng nhập thông qua các dịch vụ Terminal Services (Remote Desktop Services), là một phương pháp đăng nhập từ xa.
* Take ownership of files or other objects: Chính sách này cho phép người dùng chiếm quyền sở hữu các tệp hoặc đối tượng, không liên quan đến việc đăng nhập.

Vì câu hỏi chung chung là cho phép logon máy tính từ xa, nên đáp án phù hợp nhất là "Access this computer from the network".

Câu 18:

Trong Security Settings/ Local Policies/ User Rights Assignment để cho phép được phép sao lưu file và folder ta dùng chính sách:

Lời giải:

Đáp án đúng: B

Câu hỏi liên quan đến việc cấu hình quyền người dùng trong Windows để cho phép sao lưu (backup) dữ liệu. Để cho phép một người dùng hoặc một nhóm người dùng sao lưu các tệp và thư mục, chúng ta cần cấp cho họ quyền "Backup files and directories". Quyền này cho phép người dùng bỏ qua các quyền truy cập thông thường đối với các tệp và thư mục để thực hiện sao lưu.

Phương án 1: "Take ownership of files or other objects" - Cho phép người dùng trở thành chủ sở hữu của tệp hoặc thư mục. Điều này không liên quan trực tiếp đến việc sao lưu.

Phương án 2: "Backup files and directories" - Đây là đáp án đúng. Cấp quyền này cho phép người dùng sao lưu các tệp và thư mục, bỏ qua các quyền truy cập thông thường.

Phương án 3: "Restore files and directories" - Cho phép người dùng khôi phục các tệp và thư mục từ bản sao lưu. Mặc dù liên quan đến sao lưu, nhưng nó là quyền cho việc khôi phục, không phải sao lưu.

Phương án 4: "Change the system time" - Cho phép người dùng thay đổi thời gian hệ thống. Quyền này không liên quan đến việc sao lưu hoặc khôi phục dữ liệu.

Câu 19:

Để quản lý modem ta có thể dùng giao thức gì?

Lời giải: