2025年信息系统安全专家Linux操作系统安全基线配置与加固专题试卷及解析.docxVIP

2025年信息系统安全专家Linux操作系统安全基线配置与加固专题试卷及解析

2025年信息系统安全专家Linux操作系统安全基线配置与加固专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在Linux系统中，为了限制用户通过SSH远程登录时使用root账户，最安全的做法是？

A、在SSH配置文件中设置PermitRootLoginno

B、删除root用户的密码

C、在/etc/passwd中禁用root账户

D、使用iptables拒绝root用户的SSH连接

【答案】A

【解析】正确答案是A。PermitRootLoginno是SSH服务的标准安全配置，直接禁止root