超星 - 操作系统安全 - 查题吧

多选题

防止口令暴力破解的配置包括（）。

A. 口令输入方式
B. 口令长度配置
C. 登录失败锁定
D. 口令复杂度配置

多选题

下列对windows系统日志的描述，正确的是（）？

A. windows系统默认有三个日志，系统日志、应用程序日志、安全日志
B. 系统日志跟踪各种各样的系统事件，例如跟踪系统启动过程中的事件或者硬件和控制器的故障
C. 应用日志跟踪应用程序关联的事件，例如应用程序产生的装载DLL（动态链接库）失败的信息
D. 安全日志跟踪各类网络入侵事件，例如拒绝服务攻击、口令暴力破解等

多选题

访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。信息系统访问控制的基本要素包括（）。

A. 主体
B. 客体
C. 授权访问
D. 身份认证

多选题

下列（）方式可以提升账号的安全性。

A. 配置强密码策略
B. 定期修改用户登录密码
C. 遵循最小授权原则
D. 权限管理与资源管理统一交给1个人管理员完成

多选题

下列关于Windows共享文件夹的说法，正确的是（）

A. 在任何时候在文件菜单中可找到共享命令
B. 设置成共享的文件夹其后都有“$”标志
C. 设置成共享的文件夹图标下有一个上托的手掌
D. 系统的共享为用户带来许多麻烦，使用“停止服务法”可以去掉系统中所有的共享。

多选题

Windows为了实现局域网内部资源的共享而默认打开了445端口，但它却给我们的系统安全带来了隐患。我们可以采取的防范措施包括（）。

A. 利用防火墙过滤445端口
B. 使用IP安全策略阻止访问本地445端口
C. 禁用server服务
D. 安装杀毒软件，防止黑客通过445端口猜解系统用户名和密码

多选题

使用安全内核的方法把可能引起安全问题的部分从操作系统的内核中去掉，形成安全等级更高的内核，目前对安全操作系统的加固和改造可以从几个方面进行。下面正确的是（）。

A. 尽可能地采用独立安全内核
B. 取消动态路由功能
C. 驻留分组过滤模块
D. 采用随机连接序列号

多选题

操作系统安全配置的内容包括（）。

A. 禁用未登录前关机
B. 授权账户登录
C. 定期检查用户，删除无用、过期的账户
D. 设置日志文件大小

判断题

系统漏洞只可能存在于操作系统中，数据库等其他软件系统不会存在漏洞。

A. 对
B. 错

判断题

Windows 的power users组具有对事件日志的删除权限。

A. 对
B. 错

1