操作系统安全12-7

《操作系统安全12-7》由会员分享，可在线阅读，更多相关《操作系统安全12-7（10页珍藏版）》请在金锄头文库上搜索。

1、难度 题型 分数 题目内容中 单选题 2 在防止电子邮箱入侵中，以下哪一项是不适合的？中 单选题 2 为了保证Windows 2000服务器不被攻击者非法启动，管理员应该采取怎样的措施？中 单选题 2你利用缓冲区溢出的攻击方法，利用WEB 服务器的漏洞取得了一台远程主机的Root权限。为了防止WEB 服务器的漏洞被弥补后，失去对该服务器的控制，你应该首先攻击下列中的哪一个文件？中 单选题 2 在C2安全等级规则中，“自由访问控制”的含义是什么？中 单选题 2 下列哪一个服务、命令或者工具让一个远程用户操作远程系统就像是操作本地终端系统一样？中 单选题 2 Windows 2000 最多支持少个

2、字符的口令？中 单选题 2 在Windows 2000和Linux网络中，如果用户已经登录后，管理员删除了该用户帐户，那么该用户帐户将（ ）中 单选题 2 以下不属于Linux的默认帐户的是：难 单选题 2 以下不属于NTFS文件系统安全的项目是：难 单选题 2 在NTFS文件系统中，如果一个共享文件夹的共享权限和NTFS权限发生了冲突，那么以下说法正确的是：难 单选题 2 在Windows 2000中，要将TELNET的NTLM值设成2用以提示管理员远程用户将尝试连接，应该输入什么命令？难 单选题 2 Windows 2000 的本地安全数据库存储在（）难 单选题 2 下面哪一项注册表分支包

3、含计算机信息 ( )难 单选题 2 在Windows 2000中网络管理员利用注册表不可以（）考试系统试题导入文件 65分说明：1、题型只有单选题、多选题、判断题、技术技能、情景测试、案例分析、基本素养、论文八种题型2、建议同一知识点、同一题型的题目的分数应该相同3、可选项只对选择题有效，其他题型可选项为空。多个选项之间用“;”(分号)隔开5、答案DW中单选题只能是A-Z的一个字母;多选题可以是多个字母，DW中间没有分隔符;判断题只能是1或0，1表示对，0表示错误6、所有的题目和答案加起来不能超过6000个英文字符或者1000个汉字7、K值说明：当题型为情景测试与基本素养（为优选题）时，填入每

4、一题得分比率，并且以;(分号)隔开。当为案例分析题时，在K值内填入每一小题最多答案备选数。8、案例分析，在可选项DW中，不填写内容，在答案DW中，填写正确答案序号，并且以:(冒号）隔开，每一小题，以;（分号）隔开。9、论文题，可选项、K值、答案均为空值。易 单选题 2 以下不属于Windows 2000 中的安全组件的是？易 单选题 2 在Windows 2000个人版中，可以定义用户是否能从网络登录的管理单元是：易 单选题 2 Windows 2000下的用于存储户名文件是？易 单选题 2 下列关于CA的说法错误的是？易 单选题 2你的计算机装有2个操作系统，分别是Windows 2000

5、专业版和Windows 2000 服务器版，因为你忘记了服务器版的密码从而使你进入不了系统，但是你能够进入专业版，你想要进入服务器版你应该怎么做？易 单选题 2 Windows 2000的终端服务使用的口号是：难 单选题 2 下面哪一项注册表分支包含计算机信息 ( )难 单选题 2 在Windows 2000中网络管理员利用注册表不可以（）难 单选题 2 在Windows 2000中Backup Operators 组能够（）难 单选题 2 缺省情况下以下什么组可以删除打印机？难 单选题 2DAVID是Sales组和MANAGER组的成员,他尝试访问C:DESK这个目录下的文件,他已经被授予了

6、读权限,Sales组被授予了完全控制权限,MANAGER组被授予了禁止访问权限,下面哪种是对DAVID起作用的权限？易 多选题 3 以下哪些属于常见的危险密码？易 多选题 3 Windows 98的共享权限项值有：易 多选题 3 以下属于LINUX的内置的帐户的有：中 多选题 3 在默认情况下，LINUX支持下列哪些文件系统？中 多选题 3 以下对EFS加密的描述错误的有：易 多选题 3 在UNIX中的NIS（Network Information System）存在哪些安全问题？易 多选题 3你正从Windows NT 上移除一项“计划任务”服务,这项计划任务与安全有关，下面哪些步骤是与移除

7、这项服务有关的步骤？易 多选题 3SUSAN 是UNIX 网络的一个新用户,系统已经将 SHADOWPASSWORD 作为配置文件的一部分进行了整合,管理员设置了SUSAN 的HOME 目录, 起始密码,密码期限设置, 默认登录 SHELL, 当查看/etc/passwd 时,管理员会看见SUSAN的哪些设置？中 多选题 3 下列对于Linux 中的TCP Wrapper的描述正确的有？中 多选题 3 原始用户打开文件时对EFS加密文件的解密过程包括：中 判断题 2Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务，分配给 PowerUs

8、ers 组的默认权限允许 Power Users 组的成员修改整个计算机的设置，但Power Users 不具有将自己添加到Administrators 组的权限。中 判断题 2 通 过 Telnet， 可 以 远 程 执 行 Windows 2000和 Linux的 管 理任务。易 判断题 2 不要将重要的密码写到纸上，而是记在心里。易 判断题 2 IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安全漏洞。易 判断题 2 开放源代码是Linux系统的一大特点。易 判断题 2 数字证书是电子的凭证，它用来验证在线的个人、组织或计算机的合法身份。易 判断题 2 在计算机系统

9、安全中，人的作用相对于软件，硬件和网络而言，不是很重要。易 判断题 2 D级为TCSEC的计算机安全等级中的最低级别。易 判断题 2 在Winodws NT操作系统中每一个对象（如文件，用户等）都具备多个SID。易 判断题 2 操作系统是各种应用软件的基础,为计算机使用者提供统一的人机接口。可选项 K值 答案 说明不用生日做密码;不要使用少于5位的密码;不要使用纯数字; 自己做服务器D备份注册表; 利用SYSKEY ;使用加密设备;审计注册表和用户权限B对系统二次保护etc/.htaccess;/etc/passwd;/etc/secure; /etc/shadow D密码是存在SHADOW文

10、件中的是 安 全 审 计 师 用 来 阻 止 其 他 的人 下 载 未 经 授 权 的 脚 本 和 程 序所 做 的 规 则 ;系 统 管 理 员 具 有 限制 任 何 用 户 花 费 多 少 时 间 来 使用 计 算 机 的 能 力 ;是 限 制 一 个 组或 者 安 全 边 界 对 资 源 使 用 的 一个 策 略 ;资 源 的 所 有 者 应 当 能 够使用资源DP1-19 P4-15 强制访问控，自主访问控制FTP; FINGER;NET USE;TELNET D14;64;127;128 C NTLM加密方式是127一如既往的使用，直到注销;立既失效 ;会在12分钟后失效;会在服务器

11、重新启动后失效A 访问令牌的产生是登陆时候产生的，用户不注销，一直还在使用Operator;Root;Guest;Adm C Adm是默认账户用 户 级 别 的 安 全 ;文 件 加 密 ;从本 地 和 远 程 驱 动 器 上 创 建 独 立卷的能力 ;安全的备份D共 享 权 限 优 先 NTFS权 限 ;系 统会 认 定 最 少 的 权 限 ;系 统 会 认 定最多的权限;以上都不是B 取交集，当共享文件和NTFS文件权限取共同的部分TELNET S;NBTSTAT;TLNTADMN;NTDS C 特指2000系统中使用%systemroot%winnt;%systemroot%winnts

12、ystem32config;%systemroot%programfiles;%systemroot%winntconfigBsystemroot%system32configHKLM;HKU;HKCR;HKCC A修 改 系 统 默 认 启 动 选 项 ;设 置 系统 自 动 登 录 ;修 改 桌 面 配 置 选项; 删除应用程序D最多只能修改配置！考试系统试题导入文件 65分说明：1、题型只有单选题、多选题、判断题、技术技能、情景测试、案例分析、基本素养、论文八种题型2、建议同一知识点、同一题型的题目的分数应该相同3、可选项只对选择题有效，其他题型可选项为空。多个选项之间用“;”(分号)隔

13、开5、答案DW中单选题只能是A-Z的一个字母;多选题可以是多个字母，DW中间没有分隔符;判断题只能是1或0，1表示对，0表示错误6、所有的题目和答案加起来不能超过6000个英文字符或者1000个汉字7、K值说明：当题型为情景测试与基本素养（为优选题）时，填入每一题得分比率，并且以;(分号)隔开。当为案例分析题时，在K值内填入每一小题最多答案备选数。8、案例分析，在可选项DW中，不填写内容，在答案DW中，填写正确答案序号，并且以:(冒号）隔开，每一小题，以;（分号）隔开。9、论文题，可选项、K值、答案均为空值。选择访问控制;强制登录; 备份 ;审核 C 备份不是安全组件计算机管理;TELNET管

14、理; 本地安全策略; 磁盘管理 C MMC控制单元SECRET;PASSWD;USERNAMES;SAM D SAM数据库 安全账户管理器CA是 负 责 发 布 证 书 的 一 组 机构;CA负责为用户分配公共密钥和 私 人 密 钥 ;CA可 分 为 企 业 CA和独立CA; 根CA可以没有证书D根CA是不存在信任的进 入 专 业 版 ， 修 改 C:盘 下 的boot.ini文 件 ， 使 用 服 务 器 版指向C:盘;进入专业版，删除服务 器 版 系 统 分 区 下 的WINNTCONFIGSAM; 进 入 专 业版 ， 删 除 服 务 器 版 系 统 分 区 下的WINNTSYSTEM3

15、2CONFIGSAM;进 入 专 业 版 ， 将 专 业 版 的 系 统文 件 复 制 到 服 务 版 所 在 的 分 区。C21;23;135;3389 D 21 FTP 23 telnet 135 RPC3389 远程桌面端口HKLM;HKU;HKCR;HKCC A修 改 系 统 默 认 启 动 选 项 ;设 置 系统 自 动 登 录 ;修 改 桌 面 配 置 选项; 删除应用程序D雷同17题备 份 所 有 的 用 户 文 件 ， 包 括 该文 件 明 确 指 定 BackupOperaters组 拒 绝 访 问 ;修 改 任何 文 件 的 属 性 ;只 能 够 备 份 拥 有写 以 上

16、权 限 的 文 件 和 文 件 夹 ;删除所有的文件和文件夹APowerUsers;Users;EVERYONE;Backup OperatersA具有大部分ADMIN的权限READ;FULLCONTROL;READ/WRITE;NOACCESSD拒绝访问为最高权限跟 用 户 名 相 同 的 密 码 ;使 用 生 日作为密码;只有4位数的密码;空密码;用常用单词作为密码A,B,C,D,E全选读取 ;完全控制 ;拒绝访问; 更改 A,B,Dbin;root;GUEST;ADMIN A,B, ADM是默认账户 而ADMIN 没有FAT;NTFS;EXT2;EXT3 BCDMINIX、XIAFS、EXT、EXT2、ISO9660、MSDOS、UMSDOS、VFAT、NTFS、HPFS、NFS、SYSV、SMBFS、NCPFS不 能 加 密 压 缩 过 的 文 件 ;不 能 加密 系 统 文 件 ;不 能 加 密 文 本 文件;可以加密压缩过的文件C.Dnt