2025年信息系统安全专家Linux_Unix权限模型与DAC专题试卷及解析.docxVIP

2025年信息系统安全专家Linux_Unix权限模型与DAC专题试卷及解析

2025年信息系统安全专家Linux_Unix权限模型与DAC专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Linux系统中，当用户执行一个文件时，系统会检查该文件的哪个权限位？

A、读权限（r）

B、写权限（w）

C、执行权限（x）

D、setuid位

【答案】C

【解析】正确答案是C。执行权限（x）是决定文件是否可被执行的关键权限位。读权限（A）允许查看文件内容，写权限（B）允许修改文件，setuid位（D）是特殊权限位，与执行权限无关。知识点：Linux基本权限模型。易错点：混淆执行权限与特殊权限位的功能。

2、以下哪个命令可以修改文件的所有者？

A、chmod

B、chown

C、chgrp

D、umask

【答案】B

【解析】正确答案是B。chown命令用于修改文件的所有者和所属组。chmod（A）修改权限，chgrp（C）仅修改所属组，umask（D）设置默认权限掩码。知识点：Linux文件管理命令。易错点：混淆chown与chgrp的功能区别。

3、在Unix系统中，DAC（自主访问控制）的核心特征是什么？

A、由系统管理员强制控制

B、由资源所有者自主控制

C、基于角色的访问控制

D、基于标签的访问控制

【答案】B

【解析】正确答案是B。DAC允许资源所有者自主决定访问权限。A是MAC（强制访问控制）的特征，C是RBAC（基于角色的访问控制），D是MAC的一种实现。知识点：访问控制模型分类。易错点：混淆DAC与MAC的控制主体。

4、Linux文件权限rwxrxr对应的八进制表示是什么？

A、754

B、755

C、644

D、777

【答案】A

【解析】正确答案是A。rwx=4+2+1=7，rx=4+1=5，r=4，组合为754。B（755）表示rwxrxrx，C（644）表示rwrr，D（777）表示rwxrwxrwx。知识点：权限八进制转换。易错点：混淆权限位与八进制值的对应关系。

5、当用户对目录只有执行权限（x）而没有读权限（r）时，可以执行什么操作？

A、列出目录内容

B、进入目录

C、删除目录中的文件

D、创建新文件

【答案】B

【解析】正确答案是B。目录的执行权限允许用户进入目录（cd操作）。列出目录内容（A）需要读权限，删除文件（C）和创建文件（D）需要写权限。知识点：目录权限的特殊性。易错点：混淆文件权限与目录权限的含义。

6、Linux中的umask值0022会创建什么默认权限？

A、755

B、644

C、777

D、666

【答案】B

【解析】正确答案是B。默认文件权限=666umask=644，默认目录权限=777umask=755。A是目录权限，C和D未考虑umask影响。知识点：umask计算方法。易错点：混淆文件与目录的默认权限计算。

7、setuid位的作用是什么？

A、使文件始终以所有者身份执行

B、限制文件只能被所有者执行

C、允许其他用户修改文件

D、隐藏文件执行过程

【答案】A

【解析】正确答案是A。setuid位使程序执行时获得文件所有者的权限。B是限制性描述，C与setuid无关，D是误解。知识点：特殊权限位功能。易错点：混淆setuid与普通权限的作用。

8、在DAC模型中，访问控制列表（ACL）的主要优势是什么？

A、简化权限管理

B、实现更精细的权限控制

C、提高系统性能

D、减少权限冲突

【答案】B

【解析】正确答案是B。ACL允许为不同用户设置不同权限，实现比传统UGO模型更精细的控制。A是相对的，C与权限无关，D不是主要优势。知识点：ACL与UGO模型对比。易错点：忽视ACL的灵活性优势。

9、Linux中哪个命令可以查看文件的ACL权限？

A、lsl

B、getfacl

C、stat

D、file

【答案】B

【解析】正确答案是B。getfacl专门用于查看ACL权限。lsl（A）显示基本权限，stat（C）显示文件状态，file（D）显示文件类型。知识点：ACL相关命令。易错点：混淆基本权限查看命令与ACL专用命令。

10、当用户对文件有写权限但目录没有写权限时，能否删除该文件？

A、可以

B、不可以

C、取决于文件所有者

D、取决于文件权限

【答案】B

【解析】正确答案是B。删除文件需要目录的写权限和执行权限，与文件本身权限无关。A、C、D都忽略了目录权限的关键作用。知识点：文件删除的权限要求。易错点：误以为文件权限决定删除操作。

第二部分：多项选择题（共10题，每题2分）

1、以下哪些是Linux权限模型的基本组成部分？

A、用户（User）

B、组（Group）

C、其他（Others）

D、超级用户（Root）

E、权限位（Permissi