�/p>
10
ç«?/p>
操作系统安全技æœ?/p>
习题参考答æ¡?/p>
1.
操作系统的安全机制有哪些ï¼?/p>
答:操作系统的安全机制有ï¼?/p>
ï¼?/p>
1
)硬件安全机åˆ?/p>
ï¼?/p>
2
)标识与鉴别
ï¼?/p>
3
)访问控åˆ?/p>
ï¼?/p>
4
)最小特权管ç�?/p>
ï¼?/p>
5
)可信通路
ï¼?/p>
6
)隐蔽通道
(7)
安全审计
2
.
访问控制包括哪两种方式?
访问方式通常包括自主访问控制和强制访问控制两种方式。自主访问控制是指主体对客体的访问权
限只能由客体的宿主或超级用户决定或更改。强制访问控制是由专门的安全管理员按照一定的规则分别
对操作系统中的主体和客体作相应的安全标记,而且基于特定的强制访问规则来决定是否允许访问ã€?/p>
3.
什么是安全审计ï¼?/p>
安全审计是对操作系统中有关安全的活动进行记录、检查及审核。它是一种事后追查的安全机制ï¼?/p>
其主要目标是检测和判定非法用户对系统的渗透或入侵,识别误操作并记录进程基于特定安全级活动çš?/p>
详细情况,并显示合法用户的误操作。安全审计为操作系统进行事故原因的查询、定位,事故发生前的
预测、报警以及事故发生之后的实时处理提供详细、可靠的依据和证据支持,以备在违反系统安全规åˆ?/p>
的事件发生后能够有效地追查事件发生的地点、过程和责任人ã€?/p>
4.
Windows
操作系统的安全机制有哪些ï¼?/p>
答:
Windows
操作系统的安全机制有ï¼?/p>
ï¼?/p>
1
)活动目录服åŠ?/p>
ï¼?/p>
2
ï¼?/p>
Kerberos
协议
ï¼?/p>
3
ï¼?/p>
PKI
ï¼?/p>
4
)智能卡
ï¼?/p>
5
)加密文件系ç»?/p>
ï¼?/p>
6
)安全配置模æ�?/p>
ï¼?/p>
7
)安全账号管理器ã€?/p>
5.操作系统常规的安全配置包括哪些方面?
答:操作系统常规的安全配置包括以下五个方面:
ï¼?/p>
1
)停ç”?/p>
Guest
账号、限制用户数量;
ï¼?/p>
2
)创建多个管理员账号、管理员账号重命名;
ï¼?/p>
3
)创建陷阱账号、更改默认权限、设置安全密码;
ï¼?/p>
4
)设置屏幕保护密码、使ç”?/p>
NTFS
分区ï¼?/p>
ï¼?/p>
5
)安装防病毒软件、确保备份资料盘的安全ã€?/p>
6.如何配置操作系统的安全策略?
答:
ï¼?/p>
1
)配置操作系统安全策略、关闭不必要的服务;
ï¼?/p>
2
)关闭不必要的端口、开启审核策略;
ï¼?/p>
3
)开启密码策略、开启账户策略、备份敏感数据文件;
ï¼?/p>
4
)不显示上次登陆用户名、禁止建立空连接ã€?/p>
7
.
简述对操作系统安全的理解和认识ã€?/p>
答案(略ï¼?/p>
:提示:可从操作系统安全机制和安全配置等方面来探讨操作系统的安全ã€?/p>