网络安全技术及应用 第5版 习题及答案 贾铁军 习题集 第10章.doc

第10章 操作系统与站点安全 1.单选题 (1) 应对操作系统安全漏洞的基本方法不包括下面的（ ） A．对默认安装进行必要的调整 B．给所有用户设置严格的口令 C．及时安装最新的安全补丁 D．更换到另一种操作系统 (2) 网络操作系统应当提供的安全保障不包括下面的（ ） A．验证(Authentication) B．授权(Authorization) C．数据保密性(Data Confidentiality) D．数据一致性(Data Integrity) E．数据的不可否认性(Data Nonrepudiation) (3) 严格的口令策略不应当包含的要素是 （ ） A．满足一定的长度，比如8位以上 B．同时包含数字，字母和特殊字符 C．系统强制要求定期更改口令 D．用户可以设置空口令 (4) 恶意软件保护包括两部分内容：（ ） A．病毒防护和windows defender B．病毒防护和实时保护 C．WINDOWS DEFENDER和实时保护 D．Windows Defender和扫描选项 (5) 范围广或异常的恶意程序，与病毒或蠕虫类似，会对用户的隐私和计算机安全造成负面影响，并损害计算机，这种警告登记属于：（ ） A． 严重 B． 高 C． 中 D． 低 (6) 如果软件试图更改重要的 Windows 设置，也会发出警报。由于软件已在计算机上运行，因此可以选择下列操作之一：（ ） A．隔离 B．删除 C．始终允许 D．许可 (7) 可以选择想要 Windows Defender 监视的软件和设置，但建议选中所有名为“代理”的实时保护选项，后面叙述属于什么类别实时代理保护：监视在启动计算机时允许其自动运行的程序的列表。间谍软件和其他可能不需要的软件可设置为在 Windows 启动时自动运行。这样，它便能够在用户未指示的情况下运行并搜集信息。还会使计算机启动或运行缓慢。（ ） A．自动启动 B．系统配置（设置） C．Internet Explorer 加载项 D．Internet Explorer 配置（设置） (8) 允许用户使用计算机的大多数功能，但是如果要进行的更改会影响计算机的其他用户或安全，则需要管理员的许可，属于什么帐户？（ ） A．标准 B．管理员 C．来宾 D．贵宾 解答：D、E、D、A 、A、A、A、A 2. 填空题 (1) 操作系统安全防护研究通常包括以下几方面内容：_____________________、________________________、_________________________。 (1) 操作系统安全防护研究通常包括以下几方面内容：操作系统本身提供的安全功能和安全服务、采取什么样的配置措施、提供的网络服务得到安全配置 (2) 安全策略描述的是_____________________________。 (2) 安全策略描述的是人们如何存取文件或其他信息 (3) “用户帐户保护”可提高用户的工作效率，并允许用户_________________________。 (3) “用户帐户保护”可提高用户的工作效率，并允许用户更改公共设置而不要求具有管理权限 (4) _________________是迄今为止开发的最为安全的 Windows 版本。在____________安全提升的基础上新增并改进了许多安全功能。 (4) Windows Vista 是迄今为止开发的最为安全的 Windows 版本。在 Windows XP SP2 安全提升的基础上新增并改进了许多安全功能。 (5) UNIX系统中, 安全性方法的核心是____________________和_________________。 要成功注册进入UNIX系统, 必须打入有效的用户标识, 一般还必须输入正确的口令. 口令是以加密形式存放在_______________文件中 (5) UNIX系统中, 安全性方法的核心是每个用户的注册标识(loginid）和口令(password）. 要成功注册进入UNIX系统, 必须打入有效的用户标识, 一般还必须输入正确的口令. 口令是以加密形式存放在/etc/passwd文件中 (6) 综合分析Linux主机的使用和管理方法，可以把它的安全性问题归纳为如下几个方面：（1）__________________（2）______________（3）__________________（4）________________（5）_______________ (6)