7windows系统安全管理.pdfVIP

以下哪一个是在所有的 WINDOWS2000和WINDOWS系统 1 中都存在的日志是？ B A ：目录服务日志 B ：应用服务日志 C ：文件复制日志 D ：DNS 服务日志 2 用于跟踪路由的命令是？ B A ：nestat B ：tracert C ：regedit D ：systeminfo 3 下面哪个功能属于操作系统中的安全功能? C A ：对计算机用户访问系统和资源情况进行记录 B ：控制用户的作业排序和运行 C ：保护系统程序和作业，禁止不合要求的对程 序和数据的访问 D ：实现主机和外设的并行处理以及异常情况的 处理 4 系统管理员属于？ a A ：执行层 B ：决策层 C ：管理层 D ：既可以划为管理层，又可以划为执行层 在逻辑访问控制中如果用户账户被共享，这种局面可能 5 造成的最大风险是？ B A ：非授权用户可以使用 ID擅自进入 B ：无法确定用户责任 C ：用户访问管理费时 D ：很容易猜测密码 . 6 简述 windows 系统 arp 命令相关参数 –a -d -s 的含义。 -a 通过询问当前协议数据，显示当前 ARP 项 。如果指定 inet_addr ，则只显示指定计算机的 IP 地址和物理地址。如果不止一个网络接口使用 ARP，则显示每个 ARP 表的项。 -d 删除 inet_addr 指定的主机。 inet_addr 可以是通配符 * ，以删除所有主机。 -s 添加主机并且将 Internet 地址 inet_addr 与物理地址 eth_addr 相关联。物理地 址是用连字符分隔的 6 个十六进制字节。该项是永 久的。 7 针对 Windows 系统所面临的威胁，应该采取哪些安全增强措施？ 正确答案： 答题解析： 1）安全漏洞打补丁； 2 ）停止不必要的服务，卸载不需要的软件； 3）升级和更新程序； 4 ）修改配置和权限； 5）去除木马等恶意程序； 6）安装可用的安全工具软件等。 8 请列举 Windows 系统常用的安全机制。 正确答案： 答题解析： （1 ）认证机制； （2 ）访问控制机制； （3 ）审计 / 日志机制； （4 ）协议过滤 IPSec 和防火墙； （5 ）文件加密系统。 9 请列举 WINDOWS本地安全设置中，账户密码策略通常有哪些，以及建议设置值。 密码复杂性要求 :启用 密码长度最小值 :8位 强制密码历史 :5个 最长存留期 :30 天 10 以下属于 Windows 系统安全机制的是？ ABCD A ：认证机制 B ：访问控制机制 C ：文件加密系统 D ：审计/ 日志机制 11 下列说法错误的是 _____ 。 ACD A ：注册表被修改后只有重装系统 B ：解决 IE 窗口定时弹出的问题不需要