1項目1.（多選題）Windowsserver2012默認建立的本地用戶賬戶有（）A.Administrator B.Guest C.users D.Administrators正確答案：AB2.（單選題）對于一臺工作組模式下的Windows計算機,用來保存用戶賬戶和密碼的數(shù)據(jù)庫文件是()A.ntds.Dit B.SAM C.SAM.dit D.SAM.db正確答案：B3.(判斷題)在Windows操作系統(tǒng)中，若誤刪了帳戶，只要重新建立一個相同賬戶名的用戶賬戶就可以擁有和原來一樣的權限。（）正確答案：錯誤2項目1.（單選題）一臺計算機安裝有Windows2012操作系統(tǒng),假如系統(tǒng)管理員要為一個NTFS分區(qū)上的文件夾project設置NTFS權限。用戶賬號steven同時屬于sales組和operators組,sales組對文件夾project有讀取權限,operators組對文件夾project有完全控制權限,那么用戶steven從本地訪問文件夾project的權限是()A.讀取 B.讀取和運行 C.列出文件夾目錄 D.完全控制正確答案：D2.（多選題）一臺計算機安裝有Windows2012操作系統(tǒng),假如系統(tǒng)管理員要為一個NTFS分區(qū)上的文件夾tech設置NTFS權限。用戶賬號mary同時屬于sales組和operators組,sales組對文件夾tech有完全控制權限,operators組對文件夾tech是拒絕寫入權限，那么用戶mary從本地訪問文件夾tech，可以進行以下哪些操作？()A.讀取 B.寫入 C.刪除 D.完全控制正確答案：AC3.(判斷題)文件經過EFS加密后，會顯示為綠色，只有當初對其加密的用戶或被授權的用戶能夠讀取，讀取時需要輸入口令進行解密。（）正確答案：錯誤4.(判斷題)經過EFS加密的文件經網絡傳輸后仍是加密狀態(tài)，需對其加密的用戶才能查看。（）正確答案：錯誤3項目1.（單選題）Windows提供了大量的命令用來測試和監(jiān)測網絡的狀態(tài),()命令用來查看基本地址信息,包括IP地址、子網掩碼和默認網關。A.PING B.ipconfigC.whoami D.runas正確答案：B2.（單選題）在Windows系統(tǒng)的命令提示符窗口中,使用()命令可以查看本機開放的端口。A.ifconfig B.netstat-an C.msconfig D.regedit正確答案：B3.（多選題）可以從哪些方面加強遠程桌面連接的安全。()A.指定授權賬戶加入“RemoteDesktopUsers”組B.更改遠程桌面默認服務端口 C.限制訪問的源IP D.設置屏幕鎖定密碼正確答案：ABCD4項目1.（單選題）下列選項中，不屬于Windows事件日志類別的是（）A.應用程序日志 B.系統(tǒng)日志 C.安全日志 D.服務日志正確答案：D2.（單選題）下列選項中，不屬于Windows事件類別的是（）A.警告 B.錯誤 C.提示 D.成功審核正確答案：C3（單選題）下列選項中，屬于登錄失敗的事件ID為（）A.4625 B.4624 C.4612 D.4634正確答案：A5項目1.小王是某公司Windows系統(tǒng)的管理員,他設置注冊表自啟動項(Run、Runonce、runService)為Everyone只讀,這樣做的目的是()A.防止木馬、病毒通過自啟動項目啟動B.防止木馬、病毒通過文件關聯(lián)啟動 C.防止木馬、病毒以服務方式啟動D.防止木馬、病毒修改注冊表的內容正確答案：D答案不用放書中答案不用放書中2.（單選題）下列選項中，屬于啟用注冊表的程序是()A.regedit.exe B.cmd.exe C.cal.exe D.netstat.exe正確答案：A3.(判斷題)通過“計算機管理”-“共享”，右鍵“停止共享”，即可有效關閉默認共享。（）正確答案：錯誤在本項目所學內容，涉及一條Windows指令：wmic指令。在Windows環(huán)境下，wmic是一組管理Windows系統(tǒng)的方法和功能，我們使用wmic來查詢進程信息和刪除進程，具體操作如下：①使用wmic/?幫助指令，確定wmic中能夠查看系統(tǒng)進程信息的全局開關②使用wmicprocessget指令，查看系統(tǒng)系統(tǒng)進程名稱、命令行、可執(zhí)行路徑等信息。③使用wmicdelete指令，對系統(tǒng)具體某進程信息進行刪除根據(jù)以上知識，請回答以下問題：①wmic指令一共有哪些全局開關（globalswitches）？那一項與進程信息相關？②當關閉進程時，使用的是taskkill指令，如果用wmic指令應如何關閉某個進程？我們通過windows自帶進程管理程序wmic，通過指令wmicwherename=”python.exe”delete將reverse.py進程關閉6項目1.（單選題）（）賬戶與使用計算機的人無關，而是為Windows的一部分服務提供訪問系統(tǒng)的權限，該賬戶的權限與users一致，一旦這些服務被入侵控制，也沒有訪問系統(tǒng)重要位置的權限：()A.LOCALSERVICE B.NETWORKSERVICE C.ADMINISTRATOR D.SYSTEM正確答案：A2.（多選題）禁止不需要的端口和禁用不需要的協(xié)議可以有效地減少Web服務器的攻擊面。對于只提供萬維網服務的Windows服務器而言，下列哪些端口是需要禁止的()A.137 B.139 C.443 D.445正確答案：ABD3.(判斷題)Windows下黑客經常使用eventcreate這個命令行工具來偽造日志，而其無法偽造的日志是安全。（）正確答案：正確4.(判斷題)Winodows系統(tǒng)，netaccounts可以列舉本地所有用戶列表（）正確答案：錯誤7項目1.（多選題）Linux用戶分為哪三種()A.超級用戶 B.系統(tǒng)用戶 C.來賓用戶 D.普通用戶正確答案：ABD2.（單選題）linux系統(tǒng)添加新賬戶的指令是()A.useradd B.usermod C.groupadd D.groupmod正確答案：A3.(多選題)以下哪些是linux系統(tǒng)用戶配置文件()A./etc/passwd B./etc/shadow C./etc/group D./etc/gshadow正確答案：AB8項目1.（單選題）/etc/shadow文件內容為test:$6$v3a4BYr4$BpE8wrjGSmqOr0a2vNyBb6V93rvod8457m2MBHXW3z9QCyFUAVts2ZfyyEouKfuboZQ8mK7DxCkPuo9aEXcJ50:19220:5:90:7:10::下列說法錯誤的是（）A.密碼最長有效期限為90天 B.密碼修改之間的最小天數(shù)為5天 C.密碼過期后寬限天數(shù)為10天 D.口令生效7天后通知用戶正確答案：D2.（單選題）為現(xiàn)有用戶設置口令老化時間的指令為()A.authconfig B.chageC.pam_tally2--user D.systemctl正確答案：B3.Linux中限制用戶ssh遠程登錄次數(shù)需要修改的文件為（）A./etc/pam.d/login B./etc/pam.d/system-authC./etc/pam.d/sshd D./etc/security/pwquality.conf正確答案：C4.(判斷題)通過修改/etc/login.defs參數(shù)文件中的PASS_MAX_DAYS參數(shù)即可對所有用戶的老化時間進行修改。（）正確答案：錯誤9項目1.（單選題）sales文件的詳細信息如下，sales文件的所有者是（）drwxr-xr-x.2marytim224月1612:47salesA.root B.tim C.mary D.bob正確答案：C2.（單選題）掩碼值umask是對用戶或進程中新創(chuàng)建的文件和目錄的權限值用掩碼值去()，使文件和目錄()掩碼值中列出的權限A.保護，具有 B.屏蔽，具有C.保護，不具有 D.屏蔽，不具有正確答案：D3.（多選題）sales文件的詳細信息如下，sales組的成員有bob,bob1,請問bob有（）權限drwxr-xr-x.2bobsales224月1612:47salesA.讀 B.寫C.執(zhí)行 D.沒有權限正確答案：ABC4.(單選題)如果umask值設置為022，則新建文件夾的默認權限為（)。A.-----w--w- B.-rwxr-xr-xC.-r-xr-x--- D.-rw-r--r--正確答案：B10項目1.（單選題）以下哪個鏈要查詢iptables五張表的規(guī)則？A.INPUT鏈 B.OUTPUT鏈C.FORWARD鏈 D.POSTROUTING鏈E.PREROUTING鏈答案：B2.（單選題）關于Linux系統(tǒng)遠程登錄的說法錯誤的是（）A.應限制超級權限用戶遠程登錄 B.遠程登錄應使用ssh建立連接進行登錄C.telnet在本質上都是不安全的，因為它們在網絡上用明文傳送口令和數(shù)據(jù) D.將/etc/securetty中的pts/n(n為十進制整數(shù)）所在行刪除即可限制root用戶遠程登錄答案：D3.（單選題）linux系統(tǒng)防火墻添加以下策略的目的是（）iptables-IINPUT-ptcp-s--dport22-jACCEPTiptables-AINPUT-ptcp--dport22-jDROPA.僅允許訪問ssh服務 B.僅允許訪問ftp服務C.僅允許訪問telnet服務 D.僅允許訪問http服務答案：A4.(判斷題)firewalld防火墻各域多域內流經的數(shù)據(jù)包最終做出的處理動作由target定義，若target定義為“default”，則代表在該域內若傳入流量沒有匹配任何規(guī)則將被拒絕。（）答案：正確5.firewall-cmd指令配置的策略也分為運行時（runtime）和永久（permanet）兩種模式。永久模式的配置在配置后會一直有效無需重啟或重載。（）答案：錯誤11項目1.（單選題）下列選項中，屬于rsyslogd主配置文件的是（）A./etc/rsyslog.conf B./etc/rsyslog.d/*.confC./etc/sysconfig/rsyslog D./etc/sysconfig/rsyslog.conf答案：A2.（單選題）下列選項中，不屬于rsyslog配置規(guī)則語法部分的是（）A.設備 B.級別 C.動作 D.規(guī)則答案：D3.（單選題）可以怎樣查看用戶登錄文件/var/log/wtmp（）A.more/var/log/wtmp B.cat/var/log/btmpC.lastb D.last答案：D4.（單選題）Linux系統(tǒng)logrotate的配置文件/etc/logrotate.conf關于日志輪轉有如下配置，代表（）weeklyrotate4A.日志按周輪轉，保留40份日志，即可保留10個月日志B.日志按月輪轉，保留4份日志，即可保留4個月日志C.日志按周輪轉，保留4份日志，即可保留一個月日志D.日志按月輪轉，保留4份日志，即可保留半年日志答案：C12.項目1.（單選題）centos7操作系統(tǒng)將某服務立即啟動的指令為（）A.systemctlenable服務名稱 B.systemctlstart服務名稱C.systemctlrestart服務名稱 D.systemctlstatus服務名稱答案：B2.（單選題）以下哪個指令可以查看linux系統(tǒng)版本及大補丁號（）A.hostname B.uname-a C.top D.history答案：B3.（判斷題）在/etc/profile中設置TMOUT超時參數(shù)僅能使本地登錄超時退出，對ssh方式遠程登錄沒有作用。（）答案：錯誤13項目1.（單選題）Linux系統(tǒng)中，對/etc/shadow的文件權限設置正確的