2026年Linux系统安全防护专项训练.docxVIP

2026年Linux系统安全防护专项训练

考试时间：______分钟总分：______分姓名：______

一、选择题

1.在Linux系统中，用于记录系统日志的主要文件通常位于哪个目录下？

A./var/spool

B./var/log

C./usr/local/logs

D./tmp/logs

2.以下哪个命令用于查看当前Linux系统运行的用户身份级别（运行级别）？

A.`whoami`

B.`id`

C.`runlevel`

D.`getent`

3.在SELinux中，类型强制访问控制（TypeEnforcement,TE）模型的核心概念是？

A.基于角色的访问控制

B.最小权限原则

C.自主访问控制

D.将文件和进程强制映射到特定安全上下文（类型）

4.以下哪个工具通常用于在Linux系统中执行定期的安全审计和基线检查？

A.`nmap`

B.`tcpdump`

C.`auditd`

D.`snort`

5.以下哪个选项是使用`iptables`命令在Linux系统上拒绝所有传入的TCP连接，但允许所有传入的UDP连接的标准链？

A.`INPUT-jDRO