【文章內(nèi)容簡介】 。 系統(tǒng)中有兩種 NFS 服務(wù)器，分別是基于內(nèi)核的 NFSDaemon 和用戶空間Daemon，其中安全性能較強(qiáng)的 是基于內(nèi)核的 NFSDaemon 系統(tǒng)中有兩種 NFS 服務(wù)器，分別是基于內(nèi)核的 Daemon 和用戶空間NFSDaemon，其中安全性能較強(qiáng)的 是基于內(nèi)核的 NFSDaemon 系統(tǒng)中現(xiàn)只有一種 NFS 服務(wù)器，就是基于內(nèi)核的 NFSDaemon，原有的用戶 空間 Daemon 已經(jīng)被淘汰，因?yàn)?NFSDaemon 安全性能較好 系統(tǒng)中現(xiàn)只有一種 NFS 服務(wù)器，就是基于內(nèi)核的 Daemon，原有的用戶空間 NFSDaemon 已經(jīng)被淘汰， 因?yàn)?Daemon 安全性能較好 UNIX/Linux 系統(tǒng)中用來進(jìn)行文件系統(tǒng)備份和恢復(fù)的命令是 。 命令的功能是用于完成 UNIX/Linux 文件的備份，下面說法不正確的是 。–c 命令用于進(jìn)行完整備份28 / 61–p 命令用于進(jìn)行增量備份–f 命令備份由 file 指定的文件–d 命令當(dāng)備份設(shè)備為磁帶時(shí)使用此選項(xiàng) 工具（實(shí)用程序，utilities）在新建文件的時(shí)候，通常使用 作為缺省許可位，而在新建程序的時(shí)候，通常使用 作為缺省許可位。 UNIX/Linux 系統(tǒng)帳號(hào)安全最為關(guān)鍵的措施是 。、/etc/group shadow 密碼 ，下列命令可以將普通帳號(hào)變?yōu)?root 帳號(hào)的是 。 命令 B./bin/passwd 命令 命令 D./bin/su 命令 以成為特權(quán)用戶。 29 / 61 。，做代碼級(jí)檢查 。 ，下面說法正確的是 。 中，數(shù)據(jù)訪問權(quán)限只能賦予角色，而不能直接賦予用戶 DBMS 對(duì)于用戶的訪問存取控制的基本原則的是 。 。，數(shù)據(jù)庫內(nèi)實(shí)際存儲(chǔ)的是 SELECT語句30 / 61 UPDATE 或 DELETE 語句生成，不能修改數(shù)據(jù) ，下面說法不正確的是 。 Oracle 數(shù)據(jù)庫提供的審計(jì)形式的是 。 SQLServer 支持的身份認(rèn)證方式的是 。 集成認(rèn)證 認(rèn)證 混合認(rèn)證 　 MySQL 數(shù)據(jù)庫系統(tǒng)中。 ，即 DBMS ，即 RDBMS 。 31 / 61 Oracle 數(shù)據(jù)庫支持的備份形式的是 。 三、多選題 ABCD 。 ABCD 。 I/O 設(shè)備的訪問控制 、 的要求，設(shè)計(jì)安全操作系統(tǒng)應(yīng)遵循的原則有 ABCD 。 系統(tǒng)中的用戶組包括 ABC 。32 / 61 系統(tǒng)登錄流程中使用的系統(tǒng)安全模塊有 ABC 。（SecurityAccountManager，簡稱 SAM）模塊 系統(tǒng)的注冊(cè)（WinLogon）模塊（LocalSecurityAuthority，簡稱 LSA）模塊 ，這些組只出現(xiàn)在域控制器中，包括 ABD 。 組 組 組 組 系統(tǒng)中的審計(jì)日志包括 ABC 。（SystemLog） （SecurityLog）（ApplicationsLog） （UserLog） UNIX 系統(tǒng)結(jié)構(gòu)的層次有 。 33 / 61，信息包含的內(nèi)容有 。 。 HTTP 協(xié)議進(jìn)行的拒絕服務(wù)攻擊 root 權(quán)限 MDAC 組件存在一個(gè)漏洞，可以導(dǎo)致攻擊者遠(yuǎn)程執(zhí)行目標(biāo)系統(tǒng)的命令 。（行級(jí)）（字段級(jí)） ?！?999 數(shù)據(jù)庫的審計(jì)類型有 。34 / 61 中的預(yù)定義服務(wù)器角色有 。 SQL 注入攻擊的措施有 。 DBMS 中 sysadmin 用戶的數(shù)量 Web 應(yīng)用程序中，不以管理員帳號(hào)連接數(shù)據(jù)庫、存儲(chǔ)過程，使用轉(zhuǎn)義 。（Atomicity）（Consistency）（Isolation）（Survivability）（Durability） 。35 / 61 四、問答題 Windows 系統(tǒng)的用戶登錄流程。答：Windows 系統(tǒng)的用戶登錄流程就是由若干安全功能子模塊默契配合的過程。登錄開始時(shí)，Windows 系統(tǒng)的注冊(cè)（winlogon）模塊產(chǎn)生 winlogon 進(jìn)程，顯示安全性交互對(duì)話框，要求用戶輸入用戶名、密碼、服務(wù)器/域名。如果用戶信息有效，系統(tǒng)便開始確認(rèn)用戶身份。Windows 系統(tǒng)將用戶信息通過安全系統(tǒng)傳輸?shù)絊AM，并對(duì)用戶身份進(jìn)行確認(rèn)。安全帳號(hào)管理器把用戶的登錄信息與服務(wù)器里的安全帳號(hào)管理數(shù)據(jù)庫進(jìn)行比較，如果兩者匹配，服務(wù)器將通知工作站允許用戶進(jìn)行訪問。winlogon 進(jìn)程將調(diào)用 Win32 子系統(tǒng)，Win32 子系統(tǒng)為用戶產(chǎn)生一個(gè)新的進(jìn)程。緊接著，LSA 開始構(gòu)建訪問令牌（AccessTokens），與用戶進(jìn)行的所有操作相連，用戶進(jìn)行的操作與訪問令牌一起構(gòu)成一個(gè)主體。當(dāng)用戶要求訪問一個(gè)對(duì)象時(shí)，主體的訪問令牌的內(nèi)容將與對(duì)象的存取控制列表通過一個(gè)有效性訪問程序進(jìn)行比較，這個(gè)程序?qū)Q定接受或拒絕用戶的訪問要求。 ？什么是域用戶組？它們之間是什么關(guān)系？答：簡單地說，本地用戶組是具有相同權(quán)限的本地用戶帳號(hào)的集合，域用戶組是具有相同權(quán)限的域用戶帳號(hào)的集合，它們都是 Windows 系統(tǒng)中用戶組概念的具體延伸，但它們之間沒有交叉關(guān)系。Windows 系統(tǒng)的用戶組分為全局組、本地組和特殊組。其中除去本地組中的一部分被認(rèn)為是本地用戶組外，其他主要是在域環(huán)境下使用的，都是域用戶組?！糒M〗〖KG2〗 IIS 安全的主要方式有哪幾種？分別簡要說明。答：保障 IIS 安全的主要方式有以下幾種：（1）利用 NTFS 與 IIS 相結(jié)合的權(quán)限管理方式限制“匿名”Web 訪問者的權(quán)限?！　∮捎?IIS 與 Windows 系統(tǒng)完全集成在一起，因此，可以利用 NTFS 文件系統(tǒng)取得權(quán)限管理，同時(shí)，IIS 本身還有一類組權(quán)限，可以與 NTFS 權(quán)限協(xié)同工作。36 / 61（2）禁用所有不必要的服務(wù)（Web 開放服務(wù)以外），并關(guān)閉相應(yīng)端口?！　♂槍?duì)IIS 的安全特性，只需要根據(jù)所需要開放的 Web 服務(wù)，開放一定數(shù)目的端口，關(guān)閉不必要的服務(wù)。（3）保護(hù) Web 站點(diǎn)主目錄 root。　　在默認(rèn)設(shè)置下，IIS 將其 root 目錄放在操作系統(tǒng)目錄下的＼Ipub 目錄中。如果 Web 站點(diǎn)不在 Ipub 中，一些簡單的病毒軟件可能無法發(fā)現(xiàn)。因此，移動(dòng)文檔目錄的根目錄能夠提供少量的保護(hù)。（4）刪除 IIS 安裝中的額外目錄?！IS 自帶了一系列示例文件和額外目錄，很多是有用的，但也帶來了安全漏洞。例如，打開控制面板—添加/刪除程序—“Windows 組件”—Inter 信息服務(wù)（IIS）—詳細(xì)信息，其中的FrontPage2022 服務(wù)器擴(kuò)展，如果不使用基于 FrontPage 的 Web 開放，建議刪除此擴(kuò)展。另外可以刪除的 IIS 文件還有：IIS 管理單元中名為 Printers 和IISSample 的文件夾。假如不需要連接數(shù)據(jù)庫連接器，還可以刪除 MSADC 文件夾?！　∪绻脩舨恍枰峁?Web 服務(wù)，建議干脆刪除涉及 IIS 的服務(wù)（如IIS，InterInformationService 等）。 系統(tǒng)的安全性與 Windows 系統(tǒng)的安全性相比較是否有優(yōu)勢(shì)？如果有，為什么會(huì)有這種優(yōu)勢(shì)？答：一般認(rèn)為，Linux 系統(tǒng)與 Windows 系統(tǒng)相比，安全方面具有優(yōu)勢(shì)，造成這種優(yōu)勢(shì)的主要原因有以下幾個(gè)方面：（1）Linux 的開源軟件開發(fā)方式更容易暴露錯(cuò)誤，這是 Windows 不具備的優(yōu)勢(shì)。（2）Windows 的許多應(yīng)用程序依靠遠(yuǎn)程程序調(diào)用，而 Linux 則限制使用遠(yuǎn)程程序調(diào)用。（3）某些第三方 Windows 應(yīng)用軟件中經(jīng)常需要管理員的權(quán)限才能正確運(yùn)行軟件。因此，這些軟件發(fā)起的病毒攻擊的破壞性極大。而 Linux 應(yīng)用軟件通常都要遵守這個(gè)安全要求，因此，很少被攻擊者利用。（4）Windows 具有易學(xué)易用性，同時(shí)需要兼容不安全的老版本的軟件。這些對(duì)于系統(tǒng)安全也是一個(gè)不利的因素，這個(gè)缺點(diǎn)是 Linux 所沒有的。 37 / 61 UNIX/Linux 系統(tǒng)的密碼文件存放在/etc/passwd 文件中，文件中的條目格式為username:encryptedpassword:userID:groupID:IDstring:homedirectory:loginshell，其中各字段分別代表了什么含義？答：字段 username 指的是用戶名；字段 encryptedpassword 指的是加密后的密碼；字段 userID（UID）指的是用戶的 ID；字段 groupID（GID）指的是組的ID；字段 IDstring 指的是用戶的全名；最后兩個(gè)字段指的是用戶的主目錄和成功登錄后可用的 Shell。 系統(tǒng)提供了哪些查看進(jìn)程信息的系統(tǒng)調(diào)用？分別簡單說明它們命令的功能。　　答：Linux 系統(tǒng)提供了 who、w、ps 和 top 等查看進(jìn)程信息的系統(tǒng)調(diào)用，結(jié)合使用這些系統(tǒng)調(diào)用，用戶可以清晰地了解進(jìn)程的運(yùn)行狀態(tài)以及存活情況，從而采取相應(yīng)的措施來確保 Linux 系統(tǒng)的安全。下面逐一說明以上幾種命令的功能：（1）who 命令：該命令主要用于查看當(dāng)前在線上的用戶情況，系統(tǒng)管理員可以使用 who 命令監(jiān)視每個(gè)登錄的用戶此時(shí)此刻的所作所為。（2）w 命令：該命令也用于顯示登錄到系統(tǒng)的用戶情況，但是與 who 命令不同的是，w 命令功能更加強(qiáng)大，它不但可以顯示有誰登錄到系統(tǒng)，還可以顯示出這些用戶當(dāng)前正在進(jìn)行的工作，w 命令是 who 命令的一個(gè)增強(qiáng)版。（3）ps 命令：該命令是最基本的同時(shí)也是非常強(qiáng)大的進(jìn)程查看命令，利用它可以確定有哪些進(jìn)程正在運(yùn)行及運(yùn)行的狀態(tài)、進(jìn)程是否結(jié)束、進(jìn)程有沒有僵死、哪些進(jìn)程占用了過多的資源等。（4）top 命令：top 命令和 ps 命令的基本作用是相同的，即顯示系統(tǒng)當(dāng)前的進(jìn)程及其狀態(tài)。 SQL 注入攻擊的原理，以及對(duì)數(shù)據(jù)庫可能產(chǎn)生的不利影響。答：SQL 注入攻擊的原理是從客戶端提交特殊的代碼，Web 應(yīng)用程序如果沒做嚴(yán)格檢查就將其形成 SQL 命令發(fā)送給數(shù)據(jù)庫，從數(shù)據(jù)庫的返回信息中，攻擊者可以獲得程序及服務(wù)器的信息，從而進(jìn)一步獲得其他資料。38 / 61SQL 注入攻擊可以獲取 Web 應(yīng)用程序和數(shù)據(jù)庫系統(tǒng)的信息，還可以通過 SQL 注入攻擊竊取敏感數(shù)據(jù)、篡改數(shù)據(jù)