IT公司服务器维护安全试题库及答案.docxVIP

IT公司服务器维护安全试题库及答案

一、基础概念

1.服务器安全防护中，最小权限原则的具体含义是什么？在用户账户管理中如何落实？

答案：最小权限原则指为用户或进程分配完成任务所需的最小操作权限，避免因权限过高导致的潜在安全风险。在账户管理中落实需做到：①根据岗位职责划分权限等级（如普通运维、高级运维、管理员）；②禁用默认超级管理员账户（如Linux的root、Windows的Administrator），创建专用管理账户；③定期审核账户权限，删除冗余权限；④对临时权限（如第三方维护）设置有效期并记录操作日志。

2.简述服务器操作系统安全加固的核心步骤（以Linux系统为例）。

答案：Linux系统安全加固核心步骤包括：①关闭不必要的服务（通过systemctldisable禁用telnet、ftp等高危服务）；②禁用不必要的用户和组（删除test、nobody等冗余账户）；③配置SSH安全（修改默认22端口、禁用root直接登录、启用密钥认证）；④设置密码策略（最小长度12位、复杂度要求包含大小写字母+数字+特殊符号、定期更换）；⑤启用SELinux或AppArmor强制访问控制；⑥定期更新系统补丁（使用yum或apt进行全量更新）；⑦配置文件权限加固（如/etc/passwd设为644，/etc/shadow设为600）。

3.服务器遭受DDoS攻击时，流量特征通常表现为