Linux操作系统安全与性能调优

对tcpdump以下错误的表述有（）A.有基本协议分析功能B.可获得网络上正在发生的事情的粗略画面C.可以过滤捕捉到帧D.可以破解协议及密码答案：可以破解协议及密码1.列出源端口是22并且目标地址是的已建立连接的tcpsocket（）A.ss-otcpsocketB.ss-ostatestablished'（sport\=\:9825dst）'C.ss-oD.ss-o22答案：ss-ostatestablished'（sport\=\:9825dst）'2.显示已经建立的ssh连接的是（）A.ss-lsshB.ss-tsshC.ss-asshD.ss-ostateestablishedsport\=\:22答案：ss-ostateestablishedsport\=\:223.显示所有TCPsocket的是（）A.ss-u-aB.ss-t-ass-i-ass-i-i答案：ss-t-a4.可以对CPU进行亲和力调优的是A.tasksetB.toppssar答案：taskset.可以通过不同的方式来确定CPU瓶颈，为了准确找出CPU相关的瓶颈问题，可以（）A.一次最好运行多个CPU工具B.一次最好不要运行多个CPU工具C.增加内存，加快CPU运行速度D.增加磁盘容量E.答案：一次最好不要运行多个CPU工具.以下不属于识别系统瓶颈的是（）人.了解你的系统，备份系统B.缩小瓶颈，并找到它的原因C.监控和分析系统的性能，通过尝式一次一个更改，找到发生瓶颈的原因D.直接更换设备答案：直接更换设备.以下不是free正确表述的是（）A.可以显示系统中空闲物理内存总量.可以显示系统中已使用物理内存总量C.可以显示系统中内核使用的缓冲和缓存信息D.可以显示系统中的swap空间和I/O情况E.答案：可以显示系统中的swap空间和I/O情况.系统平均负载是可运行状态进程或不可中断状态进程的平均数，平均负载为1意味着一个单CPU系统始终有负载，在一个4核CPU系统上则意味着它有（）的空闲时间\nA.25%B.50%C.75%D.95%答案：75%.不可能产生性能瓶颈的是（ ）A.应用程序设计的缺陷和数据库查询的滥用B.程序差/内存不足/磁盘瓶颈C.物理内存不够时会使用交换内存，使用swap会带来磁盘I0和cpu的开销D.以上都不对答案：以上都不对10.可能造成内存瓶颈问题有（）A.高并发用户访问B.系统进程多C.java内存泄露D.以上都对答案：以上都对11.一个连接7200s空闲后，内核会每隔75秒去重试，若连续9次则放弃。这样就导致一个连接经过2h11min的时间才能被丢弃，降低该值能够尽量减小失效连接所占用的资源，而被新的连接所使用，其中不正确的是（）A、net.ipv4.tcp_keepalive_time\=7200B、net.ipv4.tcp_keepalive_intvl\=75C、net.ipv4.tcp_keepalive_probes\=9D、net.ipv4.tcp_free_intvl\=75答案：net.ipv4.tcp_free_intvl\=7511.为解决网络瓶颈问题，错误的解决办法是（）A、确保网卡配置与路由器和交换机配置相匹配（比如帧大小）B、对如何组织子网进行修改使用更快的网卡如果可能的话，更改网卡并重新检查性能，但不能添加多网卡答案：如果可能的话，更改网卡并重新检查性能，但不能添加多网卡12.磁盘子系统出现瓶颈之后，可以解决方案有（）A.如果一个连续性质的工作负载，并且它强调控制器的带宽，解决的方法是添加一个更快的磁盘控制器B.将进程加载到网络中的另一个系统（用户、应用程序或服务）C.减少RAMD.在RAID环境中减少磁盘驱动器答案：如果一个连续性质的工作负载，并且它强调控制器的带宽，解决的方法是添加一个更快的磁盘控制器.如果认为存在一个内存瓶颈，不正确的操作是（）\n\nA.调整swap空间，使用bigpages、hugetlb共享内存B.增加或减少分页的大小C.不限制服务器每个用户的资源使用D.调整分页移出率答案：不限制服务器每个用户的资源使用.以下不是CPU性能调整选项的是（）A.确认系统性能问题是CPU引起的，而不是其他子系统B.使用ps-ef命令来确认后台没有运行不必要的程序，使用cron来安排在非高峰时段运行C.使用top识别非关键性CPU密集型程序，使用renice修改优先级D.在基于SMP的机器，尝试使用swap绑定进程到CPU,确保进程不会在处理器之间跳跃答案：在基于SMP的机器，尝试使用swap绑定进程到CPU,确保进程不会在处理器之间跳跃15.以下为udp名称服务器请求的（）A.tcpdump-ieth0-nnport55B.tcpdump-ieth0-nnport54C.tcpdump-ieth0-nnport53D.tcpdump-ieth0-nnport52答案：tcpdump-ieth0-nnport5316.可以获取第一个数据包是广播包，第二人是点到点的（）A.tcpdump-ieth0-e-nudpB.tcpdump-ieth0-e-ntcpC.tcpdump-ieth0-e-nappD.tcpdump-ieth0-e-narp答案：tcpdump-ieth0-e-narp18.使用tcpdump显示链路层头部信息的正确示列（）tcpdump-ieth0-e-nnicmptcpdump-ieth0-e-nniptcpdump-ieth0-e-nntcptcpdump-ieth0-e-nnnet答案：tcpdump-ieth0-e-nnicmp19.NUMA系统的含义是什么（）A.基于对称多处理结构B.统一内存架构C.非统一内存架构D.内存控制中心答案：非统一内存架构.以下哪个命令可以看到BIOS信息（）A.lscpuB.dmidecodeC.chkconfigD.vmstat答案：dmidecode.有哪些安装的注意事项是不必关注的（）A.选择正确的内核B.检查当前主机的配置C.必须使用企业版系统D.考虑使用什么样的文件系统答案：必须使用企业版系统.调整网络子系统时，以下哪几项不属于考虑的优化方式（）A.修改网卡的速度与双工模式B.绑定网卡C.增加网络缓冲区D.设置Image镜像答案：设置Image镜像.作为调整磁盘子系统考虑的方面之一，分区规划是重要的一点。以下哪几个目录不必单独分离出分区（）/home/tmp/usr/etc答案：/etc23.查找网络瓶颈时，哪项指标被作为分析时不被参考依据（）A.发送、接收数据包B.RAID磁盘数量C.冲突数据包D.丢弃的数据包答案：RAID磁盘数量.以下哪项不是内存瓶颈分析的指标A.可用内存B.页错误C.文件系统cacheD.磁盘I/O答案：磁盘I/O.在日常管理中，通常CPU会影响系统性能的情况是（）A.CPU已满负荷地运转B.CPU的运行效率为30%C.CPU的运行效率为50%D.CPU的运行效率为80%答案：CPU已满负荷地运转.内核不包括的子系统是（）A.进程管理系统B.内存管理系统C.I/O管理系统D.硬件管理系统答案：硬件管理系统.在cacti检测系统中，默认的数据刷新间隔是（）A.30秒B.1分钟C.5分钟D.15分钟答案：5分钟.以下对性能优化表述不正确的是（）A.如何通过最简单的设置来实现最有效的性能调优B.如何在有限资源的条件下保证运作C.限制某些用户或进程访问资源D.单个用户占用CPU答案：单个用户占用CPU30.管理员在grub.conf文件中的第一个“title……”行之前添加了密码设置，则在（）情况下需要提供密码。A.开机进入系统之前B.开机时修改grub引导参数C.进入linux系统D.从图形模式切换到单用户模式答案：开机时修改grub引导参数31.修改系统登陆提示时，哪一项是显示本机登录提示（）A./etc/issueB./etc/local/issueC./etc/D./etc/network/答案：/etc/issue33使用grub-md5-crypt命令的作用是（）A.检查密码安全性B.设置密码的机密度C.获得加密字串D.使用的是RSA算法生成字串答案：获得加密字串34在RedHat企业版5上，如何设置禁用重启热键Ctrl+Alt+Del（）[root@localhost\~]\#vi/etc/init/control-alt-delete.conf \#startoncontrol-alt-delete\#exec/sbin/shutdown-rnow“Control-Alt-[root@localhost\~]\#vi/etc/inittab \#ca\:\:ctrlaltdel\:/sbin/shutdown-t3-rnow[root@localhost\~]\#vi/etc/init/control-alt-delete.conf \#ca\:\:ctrlaltdel\:/sbin/shutdown-t3-rnow[root@localhost\~]\#vi/etc/inittab \#startoncontrol-alt-delete\#exec/sbin/shutdown-rnow“Control-Alt-Deletepressed”答案：[root@localhost\~]\#vi/etc/inittab \#ca\:\:ctrlaltdel\:/sbin/shutdown-t3-rnow35.在通过调整BIOS引导设置来增强linux系统安全的措施中，以下哪些项是不必要的（）A.将第一引导设备设为当前系统所在硬盘B.将主板电池做跳线设置C.禁止从其他设备（光盘、U盘、网络）引导系统D.将安全级别设为setup，并设置管理员密码答案：将主板电池做跳线设置36用ac命令查看每个用户登录系统的时间，会列出当天一个个用户的时间总和的命令是哪一个（）。ac-fusersfingerac-p答案：ac-p37./var/log/wtmp存储记录的哪一类日志（）最近的用户登录事件用户登录、注销及系统开、关机事件当前登录的每个用户的详细信息与用户验证相关的安全性事件答案：用户登录、注销及系统开、关机事件.以下哪个是内核及公共消息日志文件（）A./var/log/cronB./var/log/dmesgC./var/log/maillogD./var/log/messages答案：/var/log/messages.在RHEL5系统的命令界面中，若设置环境变量（）的值为60,则当用户超过60秒没有任何操作时，将自动注销当前所在的命令终端。A.TTLB.IDLE_TTLC.TMOUTD.TIMEOUT答案：TMOUT命令：[root@localhost\~]\#chage-d0zhangsan的含义是什么（）A.取消zhangsan的密码B.锁定zhangsan的密码C.禁用密码D.zhangsan下次登陆需更改密码答案：zhangsan下次登陆需更改密码41在RHEL5系统中重新编译Linux内核，执行“makemenuconfig”步骤后保存的内核配置文件名默认为（）。.config.config-makefilekernel.cfg答案：config42.使用makemenuconfig命令配置内核时，如果需要将一个功能编译为模块，应选择下面的状态（）。[][M][*][\#]答案：[M]43在RHEL5系统中，设置TCPWrappers策略对vsftpd服务进行访问控制。若在/etc/hosts.allow文件中设置了“vsftpd\:"，在/etc/hosts.deny文件中设置了“vsftpd\:,”，则以下说法正确的是()。人.除了以外的主机都允许访问该FTP服务器3.除了和以外的主机都允许访问该FTP服务器C.只有IP为主机允许访问该FTP服务器D.任何主机都不允许访问该FTP服务器答案：除了以外的主机都允许访问该FTP服务器.在RHEL4系统中，使用ssh-keygen命令创建用户密钥对文件时，以下()是常用的加密算法A.MD5B.RSAC.SHAD.SSH1答案：RSA.在RHEL5系统环境中，通过密钥对验证方式加强SSH登录的安全时，应该将客户机生成的公钥文件内容添加到服务器端目标用户的()文件中。\~/.ssh/id_rsa\~/.ssh/id_rsa.pub\~/.ssh/known_hosts\~/.ssh/authorized_keys答案：\~/.ssh/authorized_keys46.若需要禁止root用户以SSH方式登陆到服务器，可以在服务器上的sshd_config文件中作()设置。A.PermitRootLoginnoDenyRootyesRootEnablenoAllowSuperLoginno答案：PermitRootLoginno.在远程管理linux服务器时，以下()方式采用加密的数据传输A.telnetB.rloginC.sshD.rsh答案：ssh.构建基于密钥对验证的SSH服务时，服务器端默认的密钥库文件是()A.know_hostsB.authorized_keysC.id.rsaD.id_rsa.pub答案：authorized_keys.从后台启动进程,应在命令的结尾加上符号（）A.&;B.@C.\#D.$答案：&;.减少开放终端个数，在企业版5中如何操作（）A.[root@localhost\~]\#vi/etc/inittab … …\#Rungettysinstandardrunlevels\#1\:2345\:respawn\:/sbin/mingettytty1\#2\:2345\:respawn\:/sbin/mingettytty2\#3\:2345\:respawn\:/sbin/mingettytty34\:2345\:respawn\:/sbin/mingettytty45\:2345\:respawn\:/sbin/mingettytty56\:2345\:respawn\:/sbin/mingettytty6B.[root@localhost\~]\#vi/etc/sysconfig/init //省略部分内ACTIVE_CONSOLES\=/dev/tty[456]C.[root@localhost\~]\#vi/etc/sysconfig/init\#Rungettysinstandardrunlevels\#1\:2345\:respawn\:/sbin/mingettytty1\#2\:2345\:respawn\:/sbin/mingettytty2\#3\:2345\:respawn\:/sbin/mingettytty34\:2345\:respawn\:/sbin/mingettytty45\:2345\:respawn\:/sbin/mingettytty56\:2345\:respawn\:/sbin/mingettytty6D..\#reboot答案：A.[root@localhost\~]\#vi/etc/inittab …\#Rungettysinstandardrunlevels\#1\:2345\:respawn\:/sbin/mingettytty1\#2\:2345\:respawn\:/sbin/mingettytty2\#3\:2345\:respawn\:/sbin/mingettytty34\:2345\:respawn\:/sbin/mingettytty45\:2345\:respawn\:/sbin/mingettytty56\:2345\:respawn\:/sbin/mingettytty6.NUMA系统的含义是什么（）A.基于对称多处理结构B.统一内存架构C.非统一内存架构D.内存控制中心答案：非统一内存架构.以下哪个命令可以看到BIOS信息（）A.lscpuB.dmidecodeC.ChkconfigD.vmstat答案：dmidecode.调整网络子系统时，以下哪几项不属于考虑的优化方式（）A.修改网卡的速度与双工模式B.绑定网卡C.增加网络缓冲区D.设置Image镜像答案：设置Image镜像54.作为调整磁盘子系统考虑的方面之一，分区规划是重要的一点。以下哪几个目录不必单独分离出分区（）/home/tmp/usr/etc答案：/etc.查找网络瓶颈时，哪项指标被作为分析时不被参考依据（）A.发送、接收数据包B.RAID磁盘数量C.冲突数据包D.丢弃的数据包答案：RAID磁盘数量.以下哪项不是内存瓶颈分析的指标A.可用内存B.页错误C.文件系统cacheD.磁盘I/O答案：磁盘I/O.在日常管理中，通常CPU会影响系统性能的情况是（）A.CPU已满负荷地运转B.CPU的运行效率为30%C.CPU的运行效率为50%D.CPU的运行效率为80%答案：CPU已满负荷地运转58.内核不包括的子系统是（）A.进程管理系统B.内存管理系统C.I/O管理系统D.硬件管理系统答案：硬件管理系统.在cacti检测系统中，默认的数据刷新间隔是（）A.30秒B.1分钟C.5分钟D.15分钟答案：5分钟.未完成的I/O请求数量为平均队列长度，一般情况下，一个磁盘有（）队列是最佳的，较高的值可能表明有一个磁盘I/O瓶颈2-3个4-5个20-30个40-50个答案：2-3个61.数据安全是对信息在数据收集、处理、存储、检索、传输、交换、显示、扩散等过程中的保护。以下哪种不属于数据安全范畴（）。信息的可控性信息的完整性信息的不可否性信息的机密性答案：信息的可控性62.采用认证、鉴别、PKI等技术，最主要是为了防范什么（）A.信息破坏B.信息泄密C.信息伪造D.信息抵赖答案：信息伪造63.机房管理、信息验证、加扰处理、电磁屏蔽和容错等措施，属于哪种安全（）A.运行安全B.数据安全C.管理安全D.物理安全答案：物理安全64.在LINUX系统中，为了在一个可控制的范围内给普通用户jerry赋予管理员帐号如root的部分权限，最合适的方式是（）。A.suB.SudoC.将jerry用户的UID改为0D.将jerry用户加入到wheel组答案：Sudo64.列出源端口是22并且目标地址是的已建立连接的tcpsocket（）A.ss-otcpsocketB.ss-ostatestablished'（sport\=\:9825dst）'C.ss-oD.ss-o22答案：ss-ostatestablished'（sport\=\:9825dst）'.可以通过不同的方式来确定CPU瓶颈，为了准确找出CPU相关的瓶颈问题，可以（）A.一次最好运行多个CPU工具B.一次最好不要运行多个CPU工具C.增加内存，加快CPU运行速度D.增加磁盘容量答案：一次最好不要运行多个CPU工具.以下不属于识别系统瓶颈的是（）人.了解你的系统，备份系统B.缩小瓶颈，并找到它的原因C.监控和分析系统的性能，通过尝式一次一个更改，找到发生瓶颈的原因D.直接更换设备答案：直接更换设备.以下不是free正确表述的是（）A.可以显示系统中空闲物理内存总量B.可以显示系统中已使用物理内存总量C.可以显示系统中内核使用的缓冲和缓存信息D.可以显示系统中的swap空间和I/O情况答案：可以显示系统中的swap空间和I/O情况.\n系统平均负载是可运行状态进程或不可中断状态进程的平均数，平均负载为1意味着一个单CPU系统始终有负载，在一个4核CPU系统上则意味着它有（）的空闲时间\nA.25%B.50%C.75%D.95%答案：75%.对tcpdump以下错误的表述有（）A.有基本协议分析功能B.可获得网络上正在发生的事情的粗略画面C.可以过滤捕捉到帧D.可以破解协议及密码答案：可以破解协议及密码.\n可能造成内存瓶颈问题有（）\nA.高并发用户访问B.系统进程多C.java内存泄露D.以上都对答案：以上都对.一个连接7200s空闲后，内核会每隔75秒去重试，若连续9次则放弃。这样就导致一个连接经过2h11min的时间才能被丢弃，降低该值能够尽量减小失效连接所占用的资源，而被新的连接所使用，其中不正确的是（）A.net.ipv4.tcp_keepalive_time\=7200B.net.ipv4.tcp_keepalive_intvl\=75C.net.ipv4.tcp_keepalive_probes\=9D.net.ipv4.tcp_free_intvl\=75答案：net.ipv4.tcp_free_intvl\=75.为解决网络瓶颈问题，错误的解决办法是（）A.确保网卡配置与路由器和交换机配置相匹配（比如帧大小）B.对如何组织子网进行修改C.使用更快的网卡D.如果可能的话，更改网卡并重新检查性能，但不能添加多网卡答案：如果可能的话，更改网卡并重新检查性能，但不能添加多网卡74.磁盘子系统出现瓶颈之后，可以解决方案有（）A.如果一个连续性质的工作负载，并且它强调控制器的带宽，解决的方法是添加一个更快的磁盘控制器B.将进程加载到网络中的另一个系统（用户、应用程序或服务）C.减少RAMD.在RAID环境中减少磁盘驱动器答案：如果一个连续性质的工作负载，并且它强调控制器的带宽，解决的方法是添加一个更快的磁盘控制器75.如果认为存在一个内存瓶颈，不正确的操作是（）\n\nA.调整swap空间，使用bigpages、hugetlb共享内存B.增加或减少分页的大小C.不限制服务器每个用户的资源使用D.调整分页移出率答案：不限制服务器每个用户的资源使用76.以下不是CPU性能调整选项的是（）A.确认系统性能问题是CPU引起的，而不是其他子系统B.使用ps-ef命令来确认后台没有运行不必要的程序，使用cron来安排在非高峰时段运行C.使用top识别非关键性CPU密集型程序，使用renice修改优先级D.在基于SMP的机器，尝试使用swap绑定进程到CPU,确保进程不会在处理器之间跳跃答案：在基于SMP的机器，尝试使用swap绑定进程到CPU,确保进程不会在处理器之间跳跃77.以下为udp名称服务器请求的（）A.tcpdump-ieth0-nnport55B.tcpdump-ieth0-nnport54C.tcpdump-ieth0-nnport53D.tcpdump-ieth0-nnport52答案：tcpdump-ieth0-nnport5378.可以获取第一个数据包是广播包，第二人是点到点的（）A.tcpdump-ieth0-e-nudpB.tcpdump-ieth0-e-ntcpC.tcpdump-ieth0-e-nappD.tcpdump-ieth0-e-narp答案：tcpdump-ieth0-e-narp79.使用tcpdump显示链路层头部信息的正确示列（）A.tcpdump-ieth0-e-nnicmpB.tcpdump-ieth0-e-nnipC.tcpdump-ieth0-e-nntcpD.tcpdump-ieth0-e-nnnet答案：tcpdump-ieth0-e-nnicmp80.一个系统上有关硬件最简单、最详细、最直接的信息源常常是Linux内核，内核是访问所有硬件的主要介质，内核通过（）内核消息来公开信息A./proc文件系统、/sys文件系统B./proc文件系统、/etc文件系统C./sys文件系统、/etc文件系统D./file文件系统、/etc文件系统答案：proc文件系统、/sys文件系统.在理想情况下，一个系统是专门针对应用程序的需要和预期工作量所定制的，调优可能在操作系统的初始化安装期间是（）A.有用的B.无用的C.多余的D.必须的答案：有用的.以下对变更管理描述不正确的是（）A.在调整任何Linux系统之前，实施适当的变更管理过程B.绝不在生产服务器上开始调整设置C.绝不在调整过程期间改变一个以上的变量D.重新启动可不能提高性能分析参数答案：重新启动可不能提高性能分析参数83.调优任何一个系统应该遵循一些简单的原则，其中最重要的是变更管理，通常系统调优的第一步应该是（）最小化运行不必要的任务和子系统让系统适应一个特定的工作负载分析和评估当前系统配置确定当然系统运行的程序答案：分析和评估当前系统配置83.网络速度变慢，可能原因是网络上有广播垃圾数据包，其问题可能由以下（）引起的A.数据冲突B.发送数据C.接收数据D.有故障的网络适配器答案：有故障的网络适配器.出现：内存的buffer会被写入的数据填充，磁盘使用率、控制器使用率或两者通常非常高，磁盘I/O可能需要相对较长的时间，磁盘队列将变满等症状时可能出现了（）A.内存瓶颈B.磁盘瓶颈C.CPU瓶颈D.网络瓶颈答案：磁盘瓶颈.如果总是有页面调度到磁盘（高分页移出率）可以考虑（）A.适度增加内存B.增大磁盘容量C.更换高性能的CPUD.以上都不对答案：适度增加内存.指明有多少物理内存可以使用的是（）A.文件系统cacheB.进程使用的内存C.页错误D.可用内存答案：可用内存88.CPU是一个应用服务器或数据库服务器的关键性资源，往往是性能瓶颈的根源，以下表述不正确的是（）A.高CPU使用率并不总是意味着CPU忙于工作，它可能在等待另一个子系统B.当执行适当系统分析时，要整体看待系统和所有子系统C.当执行适当系统分析时，只需考虑CPU的主要性能D.当执行适当系统分析时，可以考虑CPU、磁盘、内存、网络子系统等答案：当执行适当系统分析时，只需考虑CPU的主要性能89.当物理内存完全使用或系统需要额外内存时，使用swap设备，目前的指导方针是声明swap分区的大小为（）3倍的物理RAM6倍的物理RAM2倍的物理RAM4倍的物理RAM答案：6倍的物理RAM90.脏数据分页必须写到磁盘，如果分页不能释放，可能会导致内存装满，并且由于内存的易失性，这可以防止（）因为电源故障数据丢失因为逻辑数据而丢失因为物理损失而丢失因为算法而丢失答案：因为电源故障数据丢失91.调整内存子系统是一个具有挑战性的任务，在服务器中需要持续地临控，以确认所做更改对其他子系统不会产生消极影响，如果选择修改虚拟内存参数，则建议一次更改（），并且临控服务器是如何执行的1个参数2个参数10个参数20个参数答案：1个参数92.从优化的角度来看，一个进程在一个特定的处理器上运行会拥有非常快的内存访问，其所有的内存都存储在直接连接到本地处理器的RAM中，也就是说，一个程序的部分内存连接到另一个处理器，则当访问内存区域时性能可能（）会出乎意料地快会出乎意料地慢不会影响快慢以上都不对答案：会出乎意料地慢93.在一般操作中，内核将确定个进程将运行在哪一个CPU上，每次调度器可以在任意可用的CPU上重新高度一个进程，但有时候需要对进程进行限制，允许该进程运行在特定CPU上，以增加cache命中的机会，从而增加整体性能，有一种可伸缩的方法可以实现上述要求（）A.使用cpuSetcgroup，在cpuSetcgroup中可以调整参数B.可以使用sched_Setscheduler为应用程序设置高度策略C.可以使用SCHED_RR调度策略D.可以使用SCHEDFIFO调度策略答案：使用cpuSetcgroup，在cpuSetcgroup中可以调整参数94.简单地说，CPU亲和力（CPUAffinity）是为了把一个或多个进程（线程）绑定到（）A.一个或多个CPU核心上B.一个或多个外设上一个或多个内存上D.一个或多个程序上答案：一个或多个CPU核心上95.在任何一台计算机中，主要的子系统是实际做计算的处理器，根据摩尔定律导致处理器子系统的发展明显要比其他子系统更快，其结果是（）A.瓶颈很少在CPU中发生B.一般情况下，瓶颈基本上是在CPU上发生C.服务器系统的平均CPU使用率提高了以上都不对答案：瓶颈很少在CPU中发生95.创建和编译内核在一定程度上可以搞高系统性能，其表述不正确的是（）A.远比通常认为的影响要小B.可以使用特殊的编译器标准，比如-C09C.设置错误的内核参数，可能会降低系统的性能D.如果使用特殊的编译器标准，最好的结果是带来较低的内核性能，最坏的破坏代码答案：可以使用特殊的编译器标准，比如-C0997.通常情况下，只要有可能，大多数Linux管理员都认为，不要在Linux服务器上运行图形用户界面，以下不正确的是（）A.重定向X显示，通过Web浏览器界面，所有管理的任务可以有效地被实现B.如果必须使用图形界面，要根据需启动和停止而不是一直运行C.如果你更喜欢图形界面，可以使用基于Web的工具来实现D.当机器启动起来的时候，可以启动XServer运行级别3答案：当机器启动起来的时候，可以启动XServer运行级别3.关于守护进程不正确描述的是（）A.在Linux发行版默认安装之后，有些不必要的服务和守护进程可能会被启用可以禁用不面要守护进程减少整个系统的内存占用量禁用相关的守护进程，可以减少暴露各程安全威胁禁用不需要的守护进程不可以降低服务器的启动时间答案：禁用不需要的守护进程不可以降低服务器的启动时间.以下对性能优化表述不正确的是（）A.如何通过最简单的设置来实现最有效的性能调优B.如何在有限资源的条件下保证运作C.限制某些用户或进程访问资源D.单个用户占用CPU答案：单个用户占用CPU100.在RHEL5系统中重新编译Linux内核，执行“makemenuconfig”步骤后保存的内核配置文件名默认为（）。.config.config-makefilekernel.cfg答案：.config.运行安全是指对网络与信息系统的运行过程和运行状态的保护。请选择相关符合的任务（）A.部署漏洞扫描B.实施防火墙CC.信息验证D.建立硬件评估体系答案：部署漏洞扫描，实施防火墙C2.内容安全主要涉及以下哪几个方面（）A.信息的真实性信息的传播速度信息的机密性信息的时效性答案：信息的真实性，信息的机密性.管理安全侧重以下哪几方面（）A.安装监控摄像B.权限分离C.安全制度，安全培训D.增加人员E.答案：权限分离，安全制度，安全培训.对Linux系统的安全设定包括哪几项（）A.取消不必要的服务B.限制远程存取C.隐藏重要资料D.修补安全漏洞答案：取消不必要的服务，限制远程存取，隐藏重要资料，修补安全漏洞5.进行系统账户清理时，以下哪几种方式可以考虑应用（）A.将非登录用户的Shell设为/sbin/bashB.锁定长期不使用的账号C.删除无用的账号D.锁定账号文件/etc/password答案：锁定长期不使用的账号，删除无用的账号6.在RHEL5系统中，通过TCPWrappers机制加强对应用服务的访问控制时，使用的主要配置文件包括（）。/etc/host.conf/etc/hosts.allow/etc/hosts.deny/etc/tcpd.conf答案：/etc/hosts.allow，/etc/hosts.deny7.有关set位的描述，正确的是（）A.设置完set权限后，任何用户在执行此可执行文件的过程中，将获得该文件属主、属组的身份B.set位权限有两部分组成：suid和sgid,分别对应可执行行文件属主和属组的身份suid权限位的设定：chmodu+sFile.”或chmod2nnnfilename...sgid权限位的设定：chmodG+sFile…或chmod4nnnfilename...答案：设置完set权限后，任何用户在执行此可执行文件的过程中，将获得该文件属主、属组的身份，set位权限有两部分组成：suid和sgid,分别对应可执行行文件属主和属组的身份8.使用iptables命令设置防火墙规则时，以下（）选项可以添加规则A.-AB.-NC.-DD.-I答案：-A，-I9.将squid配置为以下（）服务器时，客户端需要在浏览器里指定代理服务器的地址和端口传统代理透明代理反向代理非透明代理答案：传统代理，非透明代理9JoththeRipper，简称为JR，关于这款软件描述错误的是：（）A.一款密码分析工具，支持字典式的暴力破解B.通过对shadow文件的口令分析，可以检测密码强度C.一款强悍的密码破解工具D.可以支持绝大部分类型的密码字典答案：一款强悍的密码破解工具，可以支持绝大部分类型的密码字典.如果处理器是服务器的瓶颈，那么可以使用（ ）步骤A.使用ps-ef来确认后台有没有运行不必要的程序B.使用top识别非关键性cpu密集型程序C.根据正在运行的应用程序，可能（更大的扩展CPU）要比更多的扩展（更好的CPU）好D.删除应用程序答案：使用ps-ef来确认后台有没有运行不必要的程序，使用top识别非关键性cpu密集型程序，根据正在运行的应用程序，可能（更大的扩展CPU）要比更多的扩展（更好的CPU）好.有条理的方法对于性能调优很重要，以下正确的（）A.测量当前性能，创建一个性能基线，与未来的测量相比较B.使用监控工具来识别性能问题C.通过执行一此动作在响应要求方面提高服务器性能立了解影响服务性能的因素答案：测量当前性能，创建一个性能基线，与未来的测量相比较，使用监控工具来识别性能问题，通过执行一此动作在响应要求方面提高服务器性能，了解影响服务性能的因素12.创建服务器日志，如果有的话，应该包括以下对象（）A.处理器B.系统C.服务器工作队列D.存储器，分页文件，物理磁盘，网络接口答案：处理器，系统，服务器工作队列，存储器，分页文件，物理磁盘，网络接口14.客户给你的一些信息，很可能会帮助你找到问题所在，比如，客户可能会说，“当我拷贝大文件到服务器上的时候，实在太慢了”，这可能表明是（）CPU问题主板问题网络问题磁盘子系统问题答案：网络问题，磁盘子系统问题15.需求可以基于商业变化而变化，从而影响对服务器和网络系统的需求，以下表述为此要求的有（）这个问题相关的费用是多少？问题有多大规模？问题的优先级是什么？什么时候解决？是否有任何可用日志？答案：这个问题相关的费用是多少？问题有多大规模？问题的优先级是什么？什么时候解决？是否有任何可用日志？17.如何找到一个影响服务器性能的问题，可以能过以下子系统进行分析（）A.CPU瓶颈B.内存瓶颈C.磁盘瓶颈D.网络瓶颈答案：CPU瓶颈，内存瓶颈，磁盘瓶颈，网络瓶颈18.ltrace和strace工具非常类似，但（）A.ltrace跟踪的是指令/命令调用B.ltrace跟踪的是库调用C.strace是跟踪指令/命令调用D.strace是跟踪库调用答案：BC19.下面调整进程优先级常用的命令是（）A.chrt-pB.niceC.i+D.a+答案：AB19如果处理器是服务器的瓶颈，那么可以使用（）步骤A.使用ps-ef来确认后台有没有运行不必要的程序B.使用top识别非关键性cpu密集型程序C.根据正在运行的应用程序，可能（更大的扩展CPU）要比更多的扩展（更好的CPU）好D.删除应用程序答案：ABC20有条理的方法对于性能调优很重要，以下正确的（）A.测量当前性能，创建一个性能基线，与未来的测量相比较B.使用监控工具来识别性能问题C.通过执行一此动作在响应要求方面提高服务器性能立了解影响服务性能的因素答案：ABCD21创建服务器日志，如果有的话，应该包括以下对象（）A.处理器B.系统C.服务器工作队列D.存储器，分页文件，物理磁盘，网络接口答案：ABCD.客户给你的一些信息，很可能会帮助你找到问题所在，比如，客户可能会说，“当我拷贝大文件到服务器上的时候，实在太慢了”，这可能表明是（）CPU问题主板问题网络问题磁盘子系统问题答案：CD.需求可以基于商业变化而变化，从而影响对服务器和网络系统的需求，以下表述为此要求的有（）这个问题相关的费用是多少？问题有多大规模？问题的优先级是什么？什么时候解决？是否有任何可用日志？答案：ABCD24如何找到一个影响服务器性能的问题，可以能过以下子系统进行分析（）A.CPU瓶颈B.内存瓶颈C.磁盘瓶颈D.网络瓶颈答案：ABCD25ltrace和strace工具非常类似，但（）A.ltrace跟踪的是指令/命令调用B.ltrace跟踪的是库调用C.strace是跟踪指令/命令调用D.strace是跟踪库调用答案：BC26使用（）可以报告执行一个命令或库调用在内核中消耗时间的统计A.strace-ccat/tmp/file1B.strace-icat/tmp/file1C.ltrace-icat/tmp/file1D.ltrace-ccat/tmp/file1答案：AD27strace用来（）人.跟踪系统调用和信号B.是一个可以诊断、指导和调试的工具C.可以在不需要重新编译的情况下来跟踪D.可以拦截并记录进程执行的系统调用和进程接收的信号答案：ABCD28在IP分片中，时间戳表述正确的有（）A.默认情情况下，所有输出行的前面都带有一个时间戳B.和内核时钟一样准确C.时间戳反映了内核第一次看到数据包的时间D.当内核服务“新数据包”中断的时候，不会尝试考虑时间的滞后答案：ABCD29对于长期的固定限制，ulimit（）A.可以添加到登录shell读取的文件中B.作用于特定的shell用户C.TCP连接会增加D.UDP连接会增加答案：AB30作为临时限制，ulimit可以作用于（）A.通过使用其命令登录的shell会话B.在会话终止时例结束限制C.不会影响其他shellD.会影响其它shell答案：ABC31一种限制使用系统资源的方法是使用ulimint（）A.这是shell的内建命令B.可用于对一个特定的shell和shell开户的子进程资源限制C.依赖于特定的shell实例D.无法在内核中使用答案：ABC32资源的合理限制和分配，不仅仅是保证系统可用性的必要条件，也是系统上软件运行的性能有着密不可分的联系，其内存可能会涉及（）A.分配栈堆的大小B.CPU时间C.虚拟内存大小D.打印机答案：ABC33如何通过最简单的设置来实现最有效的性能调优（）A.在有限资源的条件下保证程序的动作B.限制某些用户或进程访问资源C.加大CPU个数D.加在内存条数答案：AB34如果处理器是服务器的瓶颈，那么可以使用（）步骤A.使用ps-ef来确认后台有没有运行不必要的程序B.使用top识别非关键性cpu密集型程序C.根据正在运行的应用程序，可能（更大的扩展CPU）要比更多的扩展（更好的CPU）好D.删除应用程序答案：ABC35有条理的方法对于性能调优很重要，以下正确的（）A.测量当前性能，创建一个性能基线，与未来的测量相比较B.使用监控工具来识别性能问题C.通过执行一此动作在响应要求方面提高服务器性能6了解影响服务性能的因素答案：ABCD36创建服务器日志，如果有的话，应该包括以下对象（）A.处理器B.系统C.服务器工作队列D.存储器，分页文件，物理磁盘，网络接口答案：ABCD37客户给你的一些信息，很可能会帮助你找到问题所在，比如，客户可能会说，“当我拷贝大文件到服务器上的时候，实在太慢了”，这可能表明是（）A.CPU问题B.主板问题C.网络问题D.磁盘子系统问题答案：CD38需求可以基于商业变化而变化，从而影响对服务器和网络系统的需求，以下表述为此要求的有（）A.这个问题相关的费用是多少？B.问题有多大规模？C.问题的优先级是什么？什么时候解决？D.是否有任何可用日志？答案：ABCD39如何找到一个影响服务器性能的问题，可以能过以下子系统进行分析（）A.CPU瓶颈B.内存瓶颈C.磁盘瓶颈D.网络瓶颈答案：ABCD40ltrace和strace工具非常类似，但（）A.ltrace跟踪的是指令/命令调用B.ltrace跟踪的是库调用C.strace是跟踪指令/命令调用D.strace是跟踪库调用答案：BC41使用（）可以报告执行一个命令或库调用在内核中消耗时间的统计A.strace-ccat/tmp/file1B.strace-icat/tmp/file1C.ltrace-icat/tmp/file1D.ltrace-ccat/tmp/file1答案：AD42strace用来（）A.跟踪系统调用和信号B.是一个可以诊断、指导和调试的工具C.可以在不需要重新编译的情况下来跟踪D.可以拦截并记录进程执行的系统调用和进程接收的信号答案：ABCD43在IP分片中，时间戳表述正确的有（）A.默认情情况下，所有输出行的前面都带有一个时间戳B.和内核时钟一样准确C.时间戳反映了内核第一次看到数据包的时间D.当内核服务“新数据包”中断的时候，不会尝试考虑时间的滞后答案：ABCD44、TCP/IP提供的有（）建立连接流量控制传输窗口重传答案：ABCD45一般来说Netfilter提供以下功能（）A.filterB.natC.mangleD.del答案：ABC网络子系统可能与（）有关A.交换机B.路由器C.网关D.PC客户端答案：ABCD47在创建陈列之前设计文件系统以匹配RAID阵列的布局，可以考虑以下（）A.文件系统使用的块大小B.RAID陈列使用的CHUNK大小C.RAID阵列中同等磁盘的数量D.以上都不对答案：ABC48SCSI包括以下几种模块类型（）A.upperleveldriversB.MiddleleveldriverC.lowleveldriversD.Pseudodrive答案：ABCD49使用（）可以报告执行一个命令或库调用在内核中消耗时间的统计A.strace-ccat/tmp/file1B.strace-icat/tmp/file1C.ltrace-icat/tmp/file1D.ltrace-ccat/tmp/file1答案：AD50strace用来（）人.跟踪系统调用和信号B.是一个可以诊断、指导和调试的工具C.可以在不需要重新编译的情况下来跟踪D.可以拦截并记录进程执行的系统调用和进程接收的信号答案：ABCD60.在IP分片中，时间戳表述正确的有（）A.默认情情况下，所有输出行的前面都带有一个时间戳B.和内核时钟一样准确C.时间戳反映了内核第一次看到数据包的时间D.当内核服务“新数据包”中断的时候，不会尝试考虑时间的滞后答案：ABCD.要查看当前内核配置，可以在/proc/sys目录中选择一个内核参数，并对相应的文件使用cat命令（）答案：正确.默认情况下，内核只包含必要的模块，可以在无需重新启动的情况下使用systl更改（）答案：正确.proc文件系统不一个真正的文件系统，但它可以存储数据（）答案：错误.通过更改内核参数来调整linux内核功能，proc文件系统提供一个用于访问正在运行的内核接口（）答案：正确.一般情况下，只要我们需要，就可以随时调整内核参数（）答案：错误如果系统在accessvectocache中出现瓶颈，可以调整/selinux/avc/cache_threshold的值()答案：正确最长链的长度检查/selinux/avc/hash_stats的值，一般情况不要超过20()答案：错误可以检查缓存的linuxsecuritymodules的工作设备，查看AVC条目大小，来确定是否会出现问题()答案：正确如果要禁用selinux，可以在正在运行的内核所在行中附加条目selinux\=0禁用()答案：正确通常情况下，禁用selinux最简单的方法是在起初就不要安装()答案：正确重新启动不可能提高性的参数,比如,统计不会发挥作用()答案：错误尽可能的在调整过程期间改变一个以上的变理()答案：错误最可能的在生产服务器上开始调整设备()答案：错误在调整任何linux系统之前，实施适当的变更管理过程()答案：正确如果通信线路质量差就会发生错误，在这种情况下，损坏的数据包必须被重新发送，从而降低了网络吞吐量()答案：正确16.记录成功的参数并分析它们，无论他们是多么微不足道,linux性能可以大大受益于在生产环境中获得的任何结果()答案：正确17.增加内存提高系统内存磁盘cache，不可能从降低磁盘的响应时间()答案：错误将进程卸载到网络中的另一个系统(用户、应用程序或服务)可以调磁盘性能()答案：正确显示指定网卡进来和出去数据包的数量，可以检查内部和外部接口的发送数据包和接收数据批标（）答案：正确在调整任何linux系统之前，实施适当的变更管理过程（）答案：正确最可能的在生产服务器上开始调整设备（）答案：错误重新启动不可能提高性的参数,比如,统计不会发挥作用（）答案：错误尽可能的在调整过程期间改变一个以上的变理（）答案：错误如果通信线路质量差就会发生错误，在这种情况下，损坏的数据包必须被重新发送，从而降低了网络吞吐量（）答案：正确数据包被丢失可能是由于种原因，但结果不会影响性能（）答案：错误网络性能可能是由许多问题引发的，有些时候问题是同时发生的，这使得更加难以查明问题的来源（）答案：正确RAID环境中添加更多磁盘驱动器，将数据展开到多个物理磁盘，可以提高读的性能，同时会降低写的性能（）答案：错误如果是更随机性质的工作负载，瓶颈可能涉及磁盘驱动器，添加更多的驱动器将可以提高性能（）答案：正确如果一个连续性质的工作负载，并且它强调控制器的带宽，解决的方法可以添加一个更快的磁盘控制器（）答案：正确太多的文件反复被打开、读取、写入、关闭的时候会遇到性能问题，如录道时间开始增加（）答案：正确跟踪主要是收集性能数据，通过数据随着性能问题的变化来诊断问题，执行远程性能分析是一个好的方法（）理想情况下,在服务器系统上对一个特定性能目标的调优,应该从运行程序开始（）答案：错误通常情况下，调优可能在操作系统的初始化安装期间也可进行（）答案：正确34考虑到企业工作负载，建议在选择linux系统的时候，强列建议使用完全支持的发行版（）答案：正确.企业级linux发行版提供了多种内核软件包，出于性能考虑，一定要为你的系统选择合适的内核（）答案：正确大多数情况下正确的内核是在安装程序中选择的（）答案：正确磁盘子系统的分区布局通常是由应用程序的需要、系统管理方面考虑、个人喜好所决定的，而不是由性能所决定的（）答案：正确对磁盘分区，一般建议，应该使用一个swap分区（）答案：正确对于大多数服务器，安装程序建议的默认文件系统将提供足够的性能（）答案：正确性能调优第一步是确认系统性能问题是CPU引起的，而不是其它子系统（）答案：正确当一个进程在CPU之间移动的时候，新CPU的cache必须刷新，因此，一个进程在处理器之间移动不会导致许多cache刷新（）答案：错误使用uptime的输出，可以对系统在过几的一段时间内发生了什么有一个大大致的了解，使用top，可以看到cpu使用率和哪些进程是问题的最大贡献都（）答案：正确不要一次运行太多工具而增加CPU的问题，一次使用很多不同的监控工具可能会导致高CPU负载（）答案：正确高CPU使用率并不总是说明CPU忙于工作（）答案：正确用来做一个应用服务器或数据库服务，CPU是一个关键性的资源，并且往往是性能瓶颈的根源答案：正确在升能或修改任何东西之前进行测量是没有必要的，因为升级和修改后的信息才是当前最重要的（）答案：错误测量新的性能，这有助于帮助你对调整之前和之后的性能进行对比（）答案：正确当服务器中的其它组件有足够能力来保持高水平性能的时候，没有必要通过升级一个有瓶颈的组件（）答案：错误了解影响服务器性能的因素对性能调优很重要答案：正确最常见的磁盘瓶颈是磁盘太少，大多数磁盘配置是基于容量的需求，而不是性能（）答案：正确当CPU调期仅仅是浪费在等待I/O任务结束的时候，应用程序被认为是I/O密集型的（）答案：正确企业信息安全框架不包含下面哪一项（）选择一项：管理安全和运行安全硬件安全数据安全正确答案是：硬件安全以下哪一项属于采用面向内容的过滤技术（）选择一项：UFPCVPDVPUFO正确答案是：CVP数据安全是对信息在数据收集、处理、存储、检索、传输、交换、显示、扩散等过程中的保护。以下哪种不属于数据安全范畴（）。选择一项：信息的机密性信息的可控性信息的完整性信息的不可否性正确答案是：信息的可控性采用认证、鉴别、PKI等技术，最主要是为了防范什么（）选择一项：信息伪造信息泄密信息破坏信息抵赖反馈你的回答正确正确答案是：信息伪造机房管理、信息验证、加扰处理、电磁屏蔽和容错等措施，属于哪种安全（）选择一项：数据安全管理安全运行安全物理安全正确答案是：物理安全VPN技术的含义是（）选择一项：虚拟专用网络虚拟密码私有密码虚拟保护序列正确答案是：虚拟专用网络运行安全是指对网络与信息系统的运行过程和运行状态的保护。请选择相关符合的任务（）选择一项或多项：建立硬件评估体系部署漏洞扫描实施防火墙信息验证正确答案是：部署漏洞扫描,实施防火墙内容安全主要涉及以下哪几个方面（）选择一项或多项：信息的真实性信息的传播速度信息的时效性信息的机密性正确答案是：信息的真实性,信息的机密性管理安全侧重以下哪几方面（）选择一项或多项：权限分离安装监控摄像增加人员安全制度，安全培训正确答案是：权限分离,安全制度，安全培训对Linux系统的安全设定包括哪几项（）选择一项或多项：取消不必要的服务修补安全漏洞隐藏重要资料限制远程存取正确答案是：取消不必要的服务,限制远程存取,隐藏重要资料,修补安全漏洞比对passwd和shadow是否一致（）选择一项：lastdblastpwckwho正确答案是：pwck在日志消息的8个级别中，“4WARNING”表示（）选择一项：警告事件调试信息系统不可用错误事件正确答案是：警告事件在LINUX系统中，为了在一个可控制的范围内给普通用户jerry赋予管理员帐号如root的部分权限，最合适的方式是（）。选择一项：a.sudob.将jerry用户的UID改为0c.将jerry用户加入到wheel组d.su正确答案是：sudo针对admin组的用户配置sudo权限时，配置项第一列中需要使用（）形式表示选择一项：:admin％adminadmin@admin正确答案是：%admin命令：[root@localhost~]#chage-d0zhangsan的含义是什么（）选择一项：zhangsan下次登陆需更改密码禁用密码c.取消zhangsan的密码d.锁定zhangsan的密码正确答案是：zhangsan下次登陆需更改密码在RHEL5系统的命令界面中，若设置环境变量（）的值为60,则当用户超过60秒没有任何操作时，将自动注销当前所在的命令终端。选择一项：TTLTIMEOUTTMOUTIDLE_TTL正确答案是：TMOUT以下哪个是内核及公共消息日志文件（）选择一项：/var/log/maillog/var/log/cron/var/log/dmesg/var/log/messages正确答案是：/var/log/messages/var/log/wtmp存储记录的哪一类日志（）选择一项：最近的用户登录事件用户登录、注销及系统开、关机事件当前登录的每个用户的详细信息与用户验证相关的安全性事件正确答案是：用户登录、注销及系统开、关机事件用ac命令查看每个用户登录系统的时间，会列出当天一个个用户的时间总和的命令是哪一个（）。选择一项：ac-ffingerusersac-p正确答案是：ac-p进行系统账户清理时，以下哪几种方式可以考虑应用（）选择一项或多项：删除无用的账号锁定长期不使用的账号c.将非登录用户的Shell设为/sbin/bashd.锁定账号文件/etc/password正确答案是：锁定长期不使用的账号,删除无用的账号在通过调整BIOS引导设置来增强linux系统安全的措施中，以下哪些项是不必要的（）选择一项：a.禁止从其他设备（光盘、U盘、网络）引导系统b.将安全级别设为setup，并设置管理员密码将主板电池做跳线设置将第一引导设备设为当前系统所在硬盘正确答案是：将主板电池做跳线设置在RedHat企业版5上，如何设置禁用重启热键Ctrl+Alt+Del（）选择一项：[root@localhost~]#vi/etc/inittab #ca::ctrlaltdel:/sbin/shutdown-t3-rnow[root@localhost~]#vi/etc/inittab #startoncontrol-alt-delete#exec/sbin/shutdown-rnow“Control-Alt-Deletepressed”[root@localhost~]#vi/etc/init/control-alt-delete.conf … …#ca::ctrlaltdel:/sbin/shutdown-t3-rnow[root@localhost~]#vi/etc/init/control-alt-delete.conf … …#startoncontrol-alt-delete#exec/sbin/shutdown-rnow“Control-Alt-正确答案是：[root@localhost~]#vi/etc/inittab #ca::ctrlaltdel:/sbin/shutdown-t3-rnow使用grub-md5-crypt命令的作用是（）选择一项：检查密码安全性获得加密字串c.使用的是RSA算法生成字串d.设置密码的机密度正确答案是：获得加密字串限制root只在安全终端登录，修改哪个配置文件（）选择一项：/etc/grub/usr/etc/secure/etc/securetty/etc/grub正确答案是：/etc/securetty修改系统登陆提示时，哪一项是显示本机登录提示（）选择一项：/etc/network//etc//etc/local/issue/etc/issue正确答案是：/etc/issue管理员在grub.conf文件中的第一个“title……”行之前添加了密码设置，则在（）情况下需要提供密码。选择一项：a.开机时修改grub引导参数b.从图形模式切换到单用户模式c.进入linux系统d.开机进入系统之前正确答案是：开机时修改grub引导参数减少开放终端个数，在企业版5中如何操作（）选择一项：[root@localhost~]#vi/etc/sysconfig/init 〃省略部分内容ACTIVE_CONSOLES=/dev/tty[456][root@localhost~]#vi/etc/sysconfig/init#Rungettysinstandardrunlevels#1:2345:respawn:/sbin/mingettytty1#2:2345:respawn:/sbin/mingettytty2#3:2345:respawn:/sbin/mingettytty34:2345:respawn:/sbin/mingettytty45:2345:respawn:/sbin/mingettytty56:2345:respawn:/sbin/mingettytty6c.#rebootd. [root@localhost~]#vi/etc/inittab … …#Rungettysinstandardrunlevels#1:2345:respawn:/sbin/mingettytty1#2:2345:respawn:/sbin/mingettytty2#3:2345:respawn:/sbin/mingettytty34:2345:respawn:/sbin/mingettytty45:2345:respawn:/sbin/mingettytty56:2345:respawn:/sbin/mingettytty6正确答案是： [root@localhost~]#vi/etc/inittab… …#Rungettysinstandardrunlevels#1:2345:respawn:/sbin/mingettytty1#2:2345:respawn:/sbin/mingettytty2#3:2345:respawn:/sbin/mingettytty34:2345:respawn:/sbin/mingettytty45:2345:respawn:/sbin/mingettytty56:2345:respawn:/sbin/mingettytty6在重新启动Linux系统的同时把内存中的信息写入硬盘,应使用（）命令实现选择一项：#reboot#shutdown-rnow#reboot#halt正确答案是：#shutdown-rnow从后台启动进程,应在命令的结尾加上符号（）选择一项：@&;#$正确答案是：&;构建基于密钥对验证的SSH服务时，服务器端默认的密钥库文件是（）选择一项：id.rsaauthorized_keysknow_hostsid_rsa.pub正确答案是：authorized_keys在远程管理linux服务器时，以下（）方式采用加密的数据传输选择一项：rlogintelnetsshrsh正确答案是：ssh若需要禁止root用户以SSH方式登陆到服务器，可以在服务器上的sshd_