CIW-操作系统安全(第一套)

CIW操作系统安全2带答案在Linux中删除文件和目录的命令是：题号：1)mvrmdeleteIs题号:2)在Windows系统中，缺省情况下什么组可以删除打印机？rA、Power UsersB、UsersrC、EVERYONErD、Backup Operaters题号：3)以下哪一项不属于类Unix系统？rA、solarisB、AIXrC、DOSrD、FreeBSD题号:4)在几乎所有的windows版本中有一些端口是处于默认开放状态，下面这些端口哪一个默认是开放的? rA、130B、132rC、134rD、135题号:5)电子邮件可以拆成多个IP数据包，每个IP数据包走不同的路径。

rA、对B、错题号:6)你利用”缓冲区溢出”的攻击方法，利用WEB服务器的漏洞取得了一台远程主机的Root权限。

为了防止WEB服务器的漏洞被弥补后，失去对该服务器的控制，你应该首先攻击下列中的哪一个文件？IA、etc/.htaccessrB、/etc/passwdrC、/etc/securerD、/etc/shadow题号:7)以下不属于Linux系统的默认帐户的是哪些？rA、operatorrB、rootrC、guestrD、adm题号:8)可信任计算机系统评估标准是指下列哪一个标准？cA、ITSECrB、TCSECrC、CCrD、ISO-8877题号:9)在LINUX系统以及多数的UNIX系统中，下面哪个进程记录日志的情况？rA、lastlogrB、syslogdrC、lastbrD、telnetd题号:10)下列哪一个服务、命令或者工具让一个远程用户操作远程系统就像是操作本地终端系统一样?A 、FTPC 、NET USED 、TELNET题号:11)TELNET 是一个准许用户利用远程计算机进行工作的程序，默认作用的A 、21B 、23C 、 80rD 、 135题号:12)在LINUX 系统以及多数的 UNIX 系统中，下面哪个进程记录日志情况?rA 、 LastlogrB 、 syslogdrC 、 lastbrD 、 telnetd题号:13)在Windows 系统中，下面哪一项注册表分支包含计算机信息？厂A 、 HKLMrB 、 HKUrC 、 HKCRrD 、 HKCC FINGERTCP 端口应该是；题号：14)以下不属于NTFS文件系统安全的项目是：厂A、用户级别的安全B、文件加密C、从本地和远程驱动器上创建独立卷的能力D、安全的备份题号：15)DAVID是Sales组和MANAGER组的成员，他尝试访问C:\DESK这个目录下的文件，他已经被授予了读权限,Sales组被授予了完全控制权限,MANAGER组被授予了禁止访问权限，下面哪种是对DAVID起作用的权限？rA、READB、FULL CONTROLrC、READ/WRITErD、NO ACCESS题号:16)以下关于Windows 2000本地安全策略的说法错误的是？广A、可以将文件夹重定向B、可以定义拒绝某个用户从网络访问本机rC、可以定义密码策略D、可以对本机配置审核策略题号：仃)在UNIX下面,网络应用程序被称为什么？rA、SERVICESB、COMPONENTSrC、DAEMONSrD、APPLETS题号：佃)下面哪一项注册表分支包含文件扩展名映射？rA、HKUrB、HKCUrC、HKCRD、HKCC题号：19)Windows 2000最多可以支持多少个字符的口令?A、14B、64C、127D、128题号:20)下列哪一项不是ITSEC的安全内容?A、审计过程B、对文件系统审计C、评估风险D、访问控制二、多选题()共10题题号：21)下列哪一项不是Windows安全子系统的组成?A、WinlogonB、图形化鉴定和认证组件( GINA )C、本地安全授权LSA )D、访问控制(ACL)题号:22)补丁对于操作系统而言是至关重要的，微软提岀了哪些解决补丁的方案?A、Windows UpdateB、SUSC、SMSD、WUS题号:23)访问控制模型有哪几种?任意访问控制强制访问控制非任意访问控制非强制访问控制题号：24)Unix的缓冲区溢岀包括哪些类型?A、栈溢出B、堆溢岀C、格式化字符串漏洞D、整形变量溢岀题号:25)访问控制列表的类型包括哪些?A、基本访问控制列表B、高级访问控制列表C、二层访问控制列表D、用户自定义访问控制列表题号:26)以下对EFS加密的描述错误的有:不能加密压缩过的文件不能加密系统文件不能加密文本文件可以加密压缩过的文件题号:27)下列哪些模块属于PAM的模块?A、authB、accountC 、 passwd题号:28)Windows 98的共享权限项值有:D 、更改题号:29)Windows 域结构的网络中，活动目录的逻辑结构包括哪些元素?C 、 目录林D 、 组织单元题号:30)复杂取证的程序包括下列哪些步骤?A 、现场检查与现场访问二、判断题()共15题题号：31)所有的Windows 和Unix 系统都属于C2级的安全级别rA 、对B 、错题号:32)可以通过减少操作系统功能和服务来降低服务器的风险。

题号: 1) 在Linux中删除文件和目录的命令是：A、mvB、rmC、deleteD、ls题号: 2)在Windows系统中,缺省情况下什么组可以删除打印机？A、Power UsersB、UsersC、EVERYONED、Backup Operaters题号: 3)以下哪一项不属于类Unix系统？A、solarisB、AIXC、DOSD、FreeBSD题号: 4)在几乎所有的windows版本中有一些端口是处于默认开放状态，下面这些端口哪一个默认是开放的？A、130B、132C、134D、135题号: 5)电子邮件可以拆成多个IP数据包，每个IP数据包走不同的路径。

A、对B、错题号: 6)你利用"缓冲区溢出"的攻击方法，利用WEB 服务器的漏洞取得了一台远程主机的Root权限。

为了防止WEB 服务器的漏洞被弥补后，失去对该服务器的控制，你应该首先攻击下列中的哪一个文件？A、etc/.htaccessB、/etc/passwdC、/etc/secureD、/etc/shadow题号: 7)以下不属于Linux系统的默认帐户的是哪些？A、operatorB、rootC、guestD、adm题号: 8)可信任计算机系统评估标准是指下列哪一个标准？A、ITSECB、TCSECC、CCD、ISO-8877题号: 9)在LINUX系统以及多数的UNIX系统中，下面哪个进程记录日志的情况？A、lastlogB、syslogdC、lastbD、telnetd题号: 10)下列哪一个服务、命令或者工具让一个远程用户操作远程系统就像是操作本地终端系统一样？A、FTPB、FINGERC、NET USED、TELNET题号: 11)TELNET是一个准许用户利用远程计算机进行工作的程序，默认作用的TCP端口应该是;A、21B、23C、80D、135题号: 12)在LINUX系统以及多数的UNIX系统中，下面哪个进程记录日志情况？A、LastlogB、syslogdC、lastbD、telnetd题号: 13)在Windows系统中,下面哪一项注册表分支包含计算机信息？A、HKLMB、HKUC、HKCRD、HKCC题号: 14)以下不属于NTFS文件系统安全的项目是：A、用户级别的安全B、文件加密C、从本地和远程驱动器上创建独立卷的能力D、安全的备份题号: 15)DAVID是Sales组和MANAGER组的成员,他尝试访问C:\DESK这个目录下的文件,他已经被授予了读权限,Sales组被授予了完全控制权限,MANAGER组被授予了禁止访问权限,下面哪种是对DAVID起作用的权限？A、READB、FULL CONTROLC、READ/WRITED、NO ACCESS题号: 16)以下关于Windows 2000本地安全策略的说法错误的是？A、可以将文件夹重定向B、可以定义拒绝某个用户从网络访问本机C、可以定义密码策略D、可以对本机配置审核策略题号: 17)在UNIX下面,网络应用程序被称为什么？A、SERVICESB、COMPONENTSC、DAEMONSD、APPLETS题号: 18)下面哪一项注册表分支包含文件扩展名映射？A、HKUB、HKCUC、HKCRD、HKCC题号: 19)Windows 2000 最多可以支持多少个字符的口令？A、14B、64C、127D、128题号: 20)下列哪一项不是ITSEC的安全内容？A、审计过程B、对文件系统审计C、评估风险D、访问控制二、多选题（）共10 题题号: 21)下列哪一项不是Windows安全子系统的组成？A、WinlogonB、图形化鉴定和认证组件（GINA）C、本地安全授权（LSA）D、访问控制(ACL)题号: 22)补丁对于操作系统而言是至关重要的,微软提出了哪些解决补丁的方案？A、Windows UpdateB、SUSC、SMSD、WUS题号: 23)访问控制模型有哪几种？A、任意访问控制B、强制访问控制C、非任意访问控制D、非强制访问控制题号: 24)Unix的缓冲区溢出包括哪些类型？A、栈溢出B、堆溢出C、格式化字符串漏洞D、整形变量溢出题号: 25)访问控制列表的类型包括哪些？A、基本访问控制列表B、高级访问控制列表C、二层访问控制列表D、用户自定义访问控制列表题号: 26)以下对EFS加密的描述错误的有：A、不能加密压缩过的文件B、不能加密系统文件C、不能加密文本文件D、可以加密压缩过的文件题号: 27)下列哪些模块属于PAM的模块？A、authB、accountC、passwdD、session题号: 28)Windows 98的共享权限项值有：A、读取B、完全控制C、拒绝访问D、更改题号: 29)Windows域结构的网络中，活动目录的逻辑结构包括哪些元素？A、域B、域树C、目录林D、组织单元题号: 30)复杂取证的程序包括下列哪些步骤？A、现场检查与现场访问B、提取证据C、制作检查笔录D、得出结果三、判断题（）共15 题题号: 31)所有的Windows和Unix系统都属于C2级的安全级别。

ciw网络安全认证CIW（Certified Internet Web Professional）网络安全认证是一项全球认可的网络安全技术认证考试，旨在帮助网络安全从业者提升技能水平、扩展知识面并获得更好的职业发展机会。

CIW网络安全认证涵盖了网络安全的各个方面，包括网络安全基础、网络安全技术、网络安全管理等，下面将详细介绍CIW网络安全认证的内容和意义。

CIW网络安全认证是一个基于IT行业标准的认证考试，通过考试可以对网络安全知识有一个系统全面的了解，并可以通过相关技术手段来保护网络系统的安全。

CIW网络安全认证的内容包括网络安全基础概念、网络安全技术、网络安全管理以及网络安全法律与道德等方面的知识。

学员可以通过学习相关课程和参与实践项目来准备考试，通过考试后可以获得全球范围内认可的CIW网络安全认证证书。

CIW网络安全认证的意义在于提升网络安全专业人员的技能水平和竞争力。

网络安全是当今社会信息化进程中至关重要的一环，随着网络攻击技术的不断演变，对网络安全人才的需求也越来越大。

持有CIW网络安全认证证书的人员可以证明他们具备了一定的网络安全知识和技能，能够有效地对网络系统进行安全防护和管理，具备更好的职业发展机会。

此外，CIW 网络安全认证还可以为企业提供专业的网络安全顾问，帮助企业建立和完善网络安全体系，提高企业的信息安全水平。

对于个人而言，CIW网络安全认证对于提升自身的技能水平和职业发展具有重要意义。

网络安全领域的专业人士可以通过学习CIW网络安全认证课程来拓宽知识面、深入理解网络安全的理论和实践。

通过参加实验室实践项目，可以掌握一定的网络安全技术和工具的使用，并且在解决实际问题时能够运用所学的知识。

此外，CIW网络安全认证还与企业需求紧密相关，具备该认证的人员可以获得更多的就业机会和职业发展空间。

总之，CIW网络安全认证是一个全球认可的网络安全技术认证考试，通过考试可以提升网络安全专业人员的技能水平和职业竞争力。