全国自考操作系统（操作系统安全、系统与网络管理）模拟试卷2

全国自考操作系统（操作系统安全、系

统与网络管理）模拟试卷2

一、操作系统•单项选择题（本题共7题，每题1.0分,

共7分。）

1、用可以防止共享文件可能造成的破坏，但实现起来系统开销大。

A、目录和文件的许可权规定

B、存取控制表

C、不同用户对文件的使用权

D、隐蔽文件目录

标准答案：B

知识点解析：暂无解析

2、为了文件的保密，可以用的方法使文件的内容对其他主体无意义。

A、存取控制表

B、隐蔽文件目录

C、设置口令

D、使用密码

标准答案：D

知识点解析：暂无解析

3、在BLP多级强制访问保密模型中，当主体的安全级高于客体的安全级时

A、主体不可读客体但可写客体

B、主体可读客体也可写客体

C、主体可读客体但不可写客体

D、主体可自行决定是否能读写客体

标准答案：C,

知识点解析：该模型安全策略是防止信息从高安全级别流向低安全级别，无向上读

和下写，有向下读权限。

4、UNIX系统的多用户状态运行级是______o

A、1

B、2

C、3

D、6

标准答案：B

知识点解析：暂无解析

5、UNIX的初始化程序要扫描文件。

A、inittab

B、passwd

C^hosts

D、services

标准答案：A

知识点解析：暂无解析

6、在指定时刻运行一次Shell程序的命令是。

A、at

B、cron

C、sleep

D、run

标准答案：A

知识点解析：cron程序是周期地读crontab文件，并按其中指令定期执行命令。

7、在UNIX中超级网络服务监控进程管理的服务项目是在系统配置文件中

设定的。

A、/ete/inetd.conf

/etc/networks

C、/etc/services

D、/etc/protocols

标准答案：A

知识点解析：暂无解析

二、操作系统•填空题(本题共72题，每题7.0分，共

72分。)

8、从信息安全属性的角度来看，计算机信息系统的安全性通常包括、

、和0

标准答案:保密性(confidentiality)、完整性(integrity)、可靠性(reliability)、可用性

(availability)

知识点解析：暂无解析

9、计算机信息系统的整体安全性主要依赖于的安全性。其中没有

的安全就不可能真正解决计算机系统进而整个网络信息系统的安全性问题。

标准答案：软件系统、操作系统

知识点解析：暂无解析

10、的主要功能是为了审计和检测。通过它可以检查错误发生的原因，或

者受到攻击时攻击者所留下的痕迹。

标准答案：日志

知识点解析：暂无解析

11、UNIX系统中用户管理涉及的3个文件是V

标准答案：口令文件/etc/passwd、组文件/etc/group、影子口令文件/etc/

shadow

知识点解析：暂无解析

12、刷新系统缓冲区的命令是o

标准答案：sync

知识点解析：暂无解析

13、建立特别文件的命令是______o

标准答案：mknod

知识点解析：暂无解析

14、安装文件系统的命令是______o

标准答案：mount

知识点解析：暂无解析

15、实现Linux共享网络资源的配置文件为0

标准答案：/etc/samba/smb.conf

知识点解析：暂无解析

16、Linux系统主要有和两种图形环境，它们统称XWindows环

境。

标准答案：GNOME、KDE

知识点解析：暂无解析

17、在UNIX中运行的超级网络监控服务器是______。

标准答案：ineld

权，如果无权访问该对象，由系统来拒绝该进程的访问，并构成一例外（异常）事

件；否则（有权访问）便允许该进程访问该对象而为之建立一访问权限，并将它连接

到该进程，以后进程便可直接利用这一返回的权限去访问该对象，这样便可快速地

验证访问的合法性。当进程不再需要对该对象进行访问时，便可.将访问权限取消。

知识点解析：暂无解析

22、举例说明隐蔽通道有哪几种。

标准答案：基于具体的形成原因，隐蔽通道可以分为两种基本类型：隐蔽存储通道

和隐蔽时间通道。对于一个隐蔽存储通道，高安全等级的进程可以mount或者

umount某个设备，例如cdrom。低安全等级的进程通过观察系统是否mount上该

设备来获得1或者0信号，从而建立起一个隐蔽存储信道。对于一个时间隐蔽信

道，高安全等级进程不断向系统请求内存和计算资源，然后在一定时间内释放和减

少资源的需求。低安全等级进程不断进行固定资源的计算，由于计算效率受到高等

级进程资源请求的影响，因此低安全等级进程可以通过计算本身计算过程的效率来

建立隐蔽时间信道从而获得信息。

知识点解析：暂无解析

23、什么是系统的运行级？

标准答案：一个运行级是系统的运行状态，在该状态下仅可运行一组指定的系统程

序。如系统V共有8个运行级：0〜6和s（或S）,在任一给定时刻，系统处于其中

一个运行级。

知识点解析：暂无解析

24、直接关机对UNIX系统会产生什么影响?在执行sync命令后再关闭主机的电源

就一定很安全吗？

标准答案：“野蛮”关机会造成一些数据的丢失，并可能使文件系统遭受严重的损

害。因此在关机或卸下一个文件系统前要先执行sync命令，以保证所有缓冲区中

与该设备有关的文件内容已复制到盘中。sync命令在后台将执行系统调用sync,

并不显示任何信息。看到返回了系统提示符，并不意味着sync命令的完成。因此

用户一般应连续输入两个sync命令，第二个命令在等第一个命令完成后才真正启

动，并当发现缓冲区已更新过后很快就退出。

知识点解析：暂无解析

25、叙述at程序和cron程序在功能、使用方式和运行权限方面的差别。

标准答案：at程序用于在将来某个时刻在当前目录下运行某一Shell程序，命令实

际执行时的环境将与执行at命令时的环境相同。任何用户都可以执行at命令，命

令格式为：at时间［日期］Shell命令文件时钟精灵/usr/sbin/cron程序周期地（如

每分钟一次）读/usr/spool/cron/crontabs目录下的每一个crontab文件（一般以注

册名作为文件名）并按其中指令定期执行命令。如发现某任务的执行时间正好与当

前时间相符，就启动这个任务。cron程序也检查al命令文件，但对at命令文件只

执行一次。crontab文件是cron命令执行的脚本。crontab文件中每一逻辑行有五个

指定时间间隔的域和一个执行命令域。指定时间间隔的以空格或制表符分隔的前五

个域分别为分(0〜59)、小时(0〜23)、日(1—31)、月(1〜12)及星期(0〜6)。上面五

个域中每一个又可以是以“，”分隔的一组数或用“一”表示的时间范围。每个域中的

表示取所有可能的值。/usr/spool/cron/crontabsIM录下的每一个文件一般

是一个crontab文件，特殊用户如root和bin可以有一个cron,tab文件，普通用户

如被授权也可用crontab命令把一个自己编辑的crontab文件中的命令加到/usr/

spool/cron/crontabs目录下的crontab文件中。

知识点解析：暂无解析

26、与用RCP和FTP命令存取网络上的文件资源匕较起来，通过NFS存取网络中

服务器的文件资源有什么突出优点？

标准答案：NFS允许通过网络将远程主机上的资源(一般指文件系统)安装到本地，

但它并不生成该资源的副本，而是让安装进程通过TCP/IP,以远程过程调用

(RPC)的方法访问服务器上的资源。但这种访问方式对用户是完全透明的，客户机

上的用户可以像访问本地文件一样方便地访问远程服务器上的文件。而用RCP和

FTP命令存取网络上的文件资源，用户需要显式地连接远程服务器，并用交互式的

命令传输数据。通过NFS可使网络上的用户共享同一组文件和数据，减少了须各

自存储数据的代价，并提高了数据的一致性和可靠性。NFS还采用了预读、延迟

写和缓冲等技术，极大地提高了操作的性能。

知识点解析：暂无解析

27、如何避免域名服务器超载？

标准答案：域名空间的结构是一棵树，于是，任何一台主机只要记住自己的所有直

属上级域名服务器的地址，就可以直接或通过域名服务器之间的联系间接地查询到

全世界已注册的主机域名。仅靠这样的方法，将对上一层的服务器造成很大的负

载和巨大的数据传输量。为了进一步提高查询的响应速度，各级域名服务器会将其

在以前获得的名址信息存放在本机缓冲区内，这就避免了对域名服务器的重复查

询。当然，这些缓冲信息可能会“过时”，服务器将在一定的时间后抛弃这些缓存信

息.这个更新时间间隔,就被称为“生存期”(TimeToLive,TTL)„

知识点解析：暂无解析

四、判断题(本题共5题，每题1.0分，共5分。)

28、信息的完整性要求信息在存储或传输过程中保持不被修改、破坏和丢失。()

A、正确

B、错误

标准答案：A

知识点解析：暂无解析

29、UNIX的文件系统是以主体为索引实现自主访问控制的访问控制表的。()

A、正确

B、错误

标准答案：B

知识点解析：UNIX的文件系统分别指定了每一个文件或目录的读、写和执行权

限，而不是指定了每一个用户能读、写和执行哪些文件。

30、UNIX本机管理的域名解析文件是/