计算机网络管理员三级高级工 详细题库

操作系统安全保障策略 题目预览

• 第 1 题 单选题
  在Windows账户锁定策略中，“账户锁定阈值”指的是（ ）。
  • A. 连续错误登录次数达到此值后账户被锁定
  • B. 账户被锁定的持续时间
  • C. 重置锁定计数器的分钟数
  • D. 密码尝试失败后的等待时间
  解析：账户锁定阈值是指定连续登录失败尝试次数，超过该次数后账户将被锁定，是防止暴力破解的重要参数。
• 第 2 题 单选题
  实施最小权限原则时，应该（ ）。
  • A. 授予用户尽可能多的权限
  • B. 只授予用户执行任务所必需的最小权限
  • C. 根据用户职位高低分配权限
  • D. 允许用户自行申请权限
  解析：最小权限原则要求仅授予用户完成其工作所必需的最小权限，以降低安全风险，避免权限滥用。
• 第 3 题 单选题
  在Linux系统中，用于存储组信息的文件是（ ）。
  • A. /etc/passwd
  • B. /etc/shadow
  • C. /etc/group
  • D. /etc/sudoers
  解析：/etc/group文件存储Linux系统中的组信息，包括组名、组ID和组成员等，而/etc/passwd存储用户账户信息，/etc/shadow存储加密密码，/etc/sudoers存储sudo配置。
• 第 4 题 单选题
  在账户安全管控策略中，密码策略的“密码不活动期”设置为30天表示（ ）。
  • A. 密码每30天必须更改一次
  • B. 密码30天后自动过期
  • C. 密码过期后30天内账户被禁用
  • D. 密码有效期固定为30天
  解析：密码不活动期是指密码过期后，账户仍可登录的天数，超过此期限账户将被禁用，设置30天意味着密码过期后30天内未更改密码则账户禁用。
• 第 5 题 判断题
  账户安全管控策略中，强制密码历史功能可以防止用户重复使用最近几次的旧密码。
  • A. 对
  • B. 错
  解析：强制密码历史功能记录用户之前使用过的密码，并阻止用户在设定次数内重复使用，从而增强密码安全性。
• 第 6 题 判断题
  在Windows系统中，默认情况下，Guest账户是启用状态，以方便临时用户访问。
  • A. 对
  • B. 错
  解析：出于安全考虑，Windows系统中Guest账户默认是禁用状态，需要手动启用，以避免未授权访问。
• 第 7 题 多选题
  账户安全管控策略中，密码策略通常包括以下哪些内容？（ ）
  • A. 密码最小长度
  • B. 密码复杂度要求
  • C. 密码最长使用期限
  • D. 密码历史记录
  • E. 账户锁定阈值
  解析：密码策略主要涉及密码的创建和使用规则，包括长度、复杂度、有效期和历史记录；账户锁定阈值属于账户锁定策略，用于防止暴力破解。
• 第 8 题 多选题
  在操作系统安全优化中，实施账户安全管控策略的有效措施包括（ ）。
  • A. 定期审计和清理无效账户
  • B. 启用并配置账户锁定功能
  • C. 为所有用户分配管理员权限
  • D. 强制执行强密码策略
  • E. 禁用所有默认账户
  解析：账户安全管控措施包括审计账户、启用锁定、强化密码等；分配管理员权限违反最小权限原则，禁用所有默认账户可能影响系统功能，需根据实际情况处理。