CIW-操作系统安全2带答案精编版

1、题号：1)在Linux中删除文件和目录的命令是：A、mvfB、rmC、deleteD、Is题号：2)在Windows系统中，缺省情况下什么组可以删除打印机?rA、PowerUsersB、UsersC、EVERYONED、BackupOperaters题号：3)以下哪一项不属于类Unix系统？rA、solarisB、AIXC、DOSD、FreeBSD题号：4)在几乎所有的windows版本中有一些端口是处于默认开放状态，下面这些端口哪一个默认是开放的?A、130B、132C、134D、135题号:5)电子邮件可以拆成多个IP数据包，每个IP数据包走不同的路径。A、对B、错题号：6)你利用&quo

2、t;缓冲区溢出"的攻击方法，利用WEB服务器的漏洞取得了一台远程主机的Root权限。为了防止WEB服务器的漏洞被弥补后，失去对该服务器的控制，你应该首先攻击下列中的哪一个文件？frA、etc/.htaccessB、/etc/passwdC、/etc/secureD、/etc/shadow题号：7)以下不属于Linux系统的默认帐户的是哪些？rA、operator,rB、rootrC、guestrD、adm题号：8)可信任计算机系统评估标准是指下列哪一个标准？cA、ITSECB、TCSECC、CCD、ISO-8877题号：9)在LINUX系统以及多数的UNIX系统中，下面哪个进程记录日

3、志的情况？IJA、lastlogrB、syslogdrC、lastbcD、telnetd题号：10)下列哪一个服务、命令或者工具让一个远程用户操作远程系统就像是操作本地终端系统一样？cA、FTPcB、FINGERC、NETUSErD、TELNET题号：11)TELNET是一个准许用户利用远程计算机进行工作的程序，默认作用的TCP端口应该是A、21CB、23C、80D、135题号：12)在LINUX系统以及多数的UNIX系统中，下面哪个进程记录日志情况？rA、LastlogB、syslogdrC、lastbD、telnetd题号：13)在Windows系统中，下面哪一项注册表分支包含计算机信息?

4、rA、 HKLMB、HKUrC、 HKCRrD、 HKCC题号：14)以下不属于NTFS文件系统安全的项目是：'A、用户级别的安全B、文件加密C、从本地和远程驱动器上创建独立卷的能力lD、安全的备份题号：15)DAVID是Sales组和MANAGER组的成员，他尝试访问C:DESK这个目录下的文件，他已经被授予了读权限,Sales组被授予了完全控制权限,MANAGER组被授予了禁止访问权限，下面哪种是对DAVID起作用的权限？rA、READB、FULLCONTROLC、READ/WRITED、NOACCESS题号：16)以下关于Windows2000本地安全策略的说法错误的是？'

5、;A、可以将文件夹重定向'B、可以定义拒绝某个用户从网络访问本机rC、可以定义密码策略'D、可以对本机配置审核策略题号：17)在UNIX下面,网络应用程序被称为什么？A、SERVICESB、COMPONENTSf4"E、 DAEMONSF、 APPLETS题号：18)下面哪一项注册表分支包含文件扩展名映射？广A、HKUB、 HKCUC、 HKCRD、 HKCC题号：19)Windows2000最多可以支持多少个字符的口令？A、14B、64cC、127rD、128题号：20)下列哪一项不是ITSEC的安全内容？1A、审计过程lB、对文件系统审计'C、评估风险D、

6、访问控制二、多选题()共10题题号：21)下列哪一项不是Windows安全子系统的组成？rA、Winlogon1B、图形化鉴定和认证组件(GINA)1C、本地安全授权(LSA)1D、访问控制(ACL)题号：22)补丁对于操作系统而言是至关重要的，微软提出了哪些解决补丁的方案?rA、WindowsUpdaterB、SUSrC、SMSrD、WUS题号：23)访问控制模型有哪几种?A、任意访问控制B、强制访问控制C、非任意访问控制D、非强制访问控制题号:24)Unix的缓冲区溢出包括哪些类型?A、栈溢出B、堆溢出C、格式化字符串漏洞D、整形变量溢出题号:25)访问控制列表的类型包括哪些?A、基本访问

7、控制列表B、高级访问控制列表C、二层访问控制列表D、用户自定义访问控制列表题号:26)以下对EFS加密的描述错误的有:A、不能加密压缩过的文件B、不能加密系统文件C、不能加密文本文件D、可以加密压缩过的文件题号:27)下列哪些模块属于PAM的模块?A、authB、accountC、passwdD、session题号:28)Windows98的共享权限项值有:A、读取B、完全控制C、拒绝访问D、更改题号:29)Windows域结构的网络中，活动目录的逻辑结构包括哪些元素?A、域B、域树C、目录林D、组织单元题号:30)复杂取证的程序包括下列哪些步骤?A、现场检查与现场访问B、提取证据C、制作检查

8、笔录D、得出结果三、判断题()共15题题号：31)所有的Windows和Unix系统都属于C2级的安全级别。A、对B、错题号：32)可以通过减少操作系统功能和服务来降低服务器的风险。A、对B、错题号：33)必须从物理的、操作系统的和应用的层面上考虑访问控制的各个部分。A、对B、错题号：34)数字证书是电子的凭证，它用来验证在线的个人、组织或计算机的合法身份。r工A、对'B、错题号：35)在linux中，/sbin目录存放着系统管理员使用的系统管理程序。,A、对1B、错题号：36)Linux默认情况下支持FAT。,A、对,B、错题号：37)HP公司的11iv2是针对性RISC处理器的UN

9、IX操作系统。A、对B、错题号：38)在SMB的共享安全级别中，所有的资源和用户都共享同一个密码。r工A、对'B、错题号：39)IBM公司的AIX是符合Opengroup的UNIX98行业标准，集成了对32位和64位应用的并行运行支持A、对B、错题号：40)Power Users可以执行除了为 Administrators组保留的任务外的其他任何操作系统任务，分配给PowerUsers组的默认权限允许 Power Users组的成员修改整个计算机的设置，但Power Users不具有将自己添加到 Administrators 组的权限。A、对B、错题号：41)Windows通常会缓存本机登录的用户信任状态，所以如果域控制器出现问题或无法连接，用户就不能登 录本地系统。A、对B、错题号：42)Windows 2000系统给NTFS格式下的文件加密, 就不能打开了。当系统被删除，重新安装系统后，原用EFS加密的文件1A、对B、错题号：43)公共准则是统一不同地区和国家安全