北京大学软件与微电子学院《操作系统与虚拟化安全》第一次作业答案参考
XXX《操作系统与虚拟化安全》courera课程答案总结
XXX《操作系统与虚拟化安全》courera课程答案总结何称呼这种语言。
Xauthority7.在设计安全性较高的计算机系统时，通常需要采用哪些安全措施来提高系统的可靠性。
备份、冗余、监控、审计8.密码学是计算机系统安全的重要组成部分，常用的密码学算法包括对称加密和非对称加密，请简要介绍它们的区别：对称加密使用相同的密钥进行加密和解密，速度较快但安全性较低；非对称加密使用一对密钥进行加密和解密，安全性较高但速度较慢。
9.访问控制是计算机系统安全的重要手段之一，常用的访问控制模型包括自主访问控制和强制访问控制，请简要介绍它们的区别：自主访问控制由主体自行决定对客体的访问权限，灵活性较高但安全性较低；强制访问控制由系统强制规定主体对客体的访问权限，安全性较高但灵活性较低。
10.安全策略是计算机系统安全的基础，它包括哪些内容。
安全目标、安全策略、安全控制、安全管理、安全评估。
引起用户的怀疑3木马要能够隐藏自己的存在，不被用户察觉4木马要能够稳定地运行，不被杀毒软件等安全工具检测出来xhost + groucho - chico 表示一种安全策略，允许来自主机groucho 的连接请求，拒绝来自主机 chico 的连接请求。
但这并不是高级策略描述语言。
访问控制的理论基础是引用监控器。
安全内核的设计和实现应符合完整性、隔离性和可验证性原则。
安全模型是安全策略的清晰表述，具有只涉及安全性质、简单和抽象、精确无歧义等主要特点。
可信计算基（TCB）是计算机系统中负责实施安全策略的软件、硬件和人员等一起组成的系统。
操作系统的TCB不包括不涉及敏感信息访问的应用程序访问控制机制。
访问控制的主要任务是访问实施、决策和授权。
自主访问控制的自主性体现在特定授权的用户能够自主地将访问权或访问权的某个子集授予其他用户，一个用户可以自主地将他所拥有的资源授予其他用户访问等方面。
实现自主访问控制的技术包括Linux 2.6以上版本系统支持一个用户X将其拥有的文件file1只授予Y用户写访问、Linux 2.6以上版本系统支持ACL访问控制列表的实现模式、Linux 2.6以上版本系统支持一个用户X将其拥有的文件file2授予所有用户读访问和Owner/Group/Others 9bit位自主访问控制的实现模式等。
北交《操作系统》在线作业一-0012.08BE480C-53F5-4295-BA5D-D8AFC1C0AA74(总14页)
北交《操作系统》在线作业一-0012关于Unix的用户标识，( )是不正确的。
A:一为实际的UID，一为有效的SUID
B:UID与SUID可能不同
C:SUID比UID更能反映用户的真实身份
D:SUID表示用户临时具有执行某个程序的权力
答案：C
操作系统是一种( )。
A:应用软件
B:系统软件
C:通用软件
D:工具软件
答案：B
用户程序中的输入，输出操作实际上是由( )完成。
A:程序设计语言
B:编译系统
C:操作系统
D:标准库程序
答案：C
逻辑文件存放在到存储介质上时，采用的组织形式是与( )有关的。
A:逻辑文件结构
B:存储介质特性
C:主存储器管理方式
D:分配外设方式
答案：B
操作系统的发展过程是( )
A:设备驱动程序组成的原始操作系统，管理程序，操作系统
B:原始操作系统，操作系统，管理程序
C:管理程序，原始操作系统，操作系统
D:管理程序，操作系统，原始操作系统
答案：A
在多进程的并发系统中，肯定不会因竞争( )而产生死锁。
A:打印机
B:磁带机。
北京大学软件与微电子学院
1301210624-1301211135
1B003
JAVA程序设计
14.06.09（一）
9：00-11：00
笔试（闭卷）
3205
二学位
0BI04
操作系统与虚拟化安全
14.06.09（一）
9：00-11：00
笔试（开卷）
3203
0C703
嵌入式系统设计
14.06.10（二）
9：00-11：00
笔试（闭卷）
3204
0C702
DSP软件开发技术与工具
14.06.10（二）
14：00-16：00
笔试（闭卷）
3203
0CG10
企业理财与融资实务
14.06.11（三）
18：00-20：00
笔试（闭卷）
3303
0320
专业英语
14.06.12（四）
18：00-20：00
笔试（闭卷）
1544
博士
0B703
14.05.22
电子文档
0D701
移动通信服务终端
14.05.22
电子文档
0B812
项目计划与控制-1班
14.05.22
电子文档
0C104
实用软件开发方法
14.05.24
电子文档
中关村
0C801
高新产品国际营销-2班
14.05.24
电子文档
中关村
0B812
项目计划与控制-2班
14.05.24
电子文档
北京大学软件与微电子学院
（13-14）学年（2月-6月）期末考试安排表（北京校区）
课程
编号
课程名称
北工《操作系统》作业考核试题参考答案（5篇模版）
北工《操作系统》作业考核试题参考答案（5篇模版）第一篇：北工《操作系统》作业考核试题参考答案北京理工大学远程教育学院2019-2020学年第二学期《操作系统》期末试卷（A卷）应用题（每题20分，共100分）1.试说明操作系统与硬件、其他系统软件以及用户之间的关系。
2.常见的进程调度算法包括先来先服务算法、短作业优先调度算法、高优先权优先调度算法和基于时间片的轮转调度算法，请简述这几个算法的调度思想。
3．操作系统的主要任务是什么？请论述其基本功能。
4．请论述基本分页系统中将逻辑地址L转化为物理地址的过程。
5.某工厂有一个可以存放设备的仓库，总共有8个位置可以存放8台设备。
生产部门生产的每一台设备都必须入库。
销售部门可以从仓库提出设备供应客户。
设备的出库和入库都必须借助运输工具。
现在只有一套运输工具，每次只能运输一台设备，系统共使用三个信号量，S代表互斥信号量，表示运输工具；S1和S2均为同步信号量，S1表示仓库中可以存放设备的空闲位置，S2表示仓库中已经被设备占用了的位置。
请设计一个能协调工作的自动调度管理系统，并利用记录型信号量写出解决此问题的程序代码，请注明信号量的初值。
(93)北京理工大学远程教育学院2019-2020学年第二学期《操作系统》期末试卷（A卷）答题纸第二篇：福师《民法》作业考核参考试题答案《民法》期末考试A卷姓名：专业：学号：学习中心：成绩：一、简答题（34分）1、简述抵押权的概念及含义。
（6分）2、简述租赁合同的效力。
（6分）3、简述遗嘱的有效要件。
（6分）4、简述意思自治原则的含义及主要体现。
（8分）5、简述宣告失踪的概念、条件及法律后果。
（8分）二、论述题（42分）1、试述实现留置权的条件及程序。
（10分）2、试述建筑物区分所有权的概念及客体。
（10分）3、何为同时履行抗辩权？其构成要件有哪些？（12分）4、试述保证的主要特征。
（10分）三、案例分析题（24分）杨某(男)与马某(女)于1990年登记结婚。
北邮2022春操作系统第一次阶段作业
[10]
试题分值:
10.0
提示:
4.处于挂起等待状态的进程，如果得到解除挂起的命令，它的状态将变为：
A.运行状态
B.等待状态
C.就绪状态
D.不变
知识点:
第一单元
学生答案:
[B;]
得分:
[10]
试题分值:
10.0
提示:
5.关于进程的概念，下面的说法哪些是不对的？
A.进程是程序的一次执行
B.进程是动态的
一、单项选择题（共10道小题，共100.0分）
1.下面的哪种事件，操作系统不能从进程得到对CPU的控制权
A.故障中断
B.IO中断
C.时钟中断
D.阻塞进程等待的事件发生
知识点:
第一单元
学生答案:
[D;]
得分:
[10]
试题分值:
10.0
提示:
2.考虑到操作系统与用户进程的关系，Windows NT属于哪一类操作进程
[10]
试题分值:
10.0
提示:
4.关于进程的概念，下面的说法哪些是不对的？
A.进程是程序的一次执行
B.进程是动态的
C.一个程序对应一个进程
D.进程有生命周期
知识点:
第一单元
学生答案:
[C;]
得分:
[10]
试题分值:
10.0
提示:
5.关于重定位，下面的描述哪个是不对的
A.重定位技术有静态重定位和动态重定位两种
知识点:
第一单元
学生答案:
[B;]
得分:
[10]
试题分值:
10.0
提示:
7.计算机内存中是按什么进行的编址？
国家开放大学《操作系统》章节测试参考答案(一)
国家开放大学《操作系统》章节测试参考答案(一)国家开放大学是我国最大规模的成人高等教育机构，同时也是国家层面对广大人民进行远程教育的重要学府。
开放大学的教材难度较高，许多学生常常为难题所困扰。
因此，掌握相应的答题技巧也就成为了必要的学习之中。
《操作系统》这门课程是开放大学计算机专业的必修课程之一，它是计算机系统领域中的重要科目之一。
对于许多计算机专业的成人考生来说，《操作系统》课程往往是难点之一，因此，难免需要参考相关的答案来解决难点问题。
对于《操作系统》的章节测试参考答案，下面给出几点建议。
一、时间和分值的合理分配在答题的时候，需要将时间和分数的分配合理。
在临近考试时，可以多花时间复习概念性的知识点，比如进程、调度、死锁等。
在分值上，应该将更多的时间留给高分难点问题。
二、注意语言表述考生在操作系统的章节测试中应该注意语言表达的规范性，语言文字的有序性。
需要特别注意排版，文字分割，中文和英文符号使用的规范性等等。
三、理清题目在操作系统的章节测试中，很多细节需要注意。
不少题目都需要理解题意并回答题目的关键问题。
因此，考生需要认真阅读题目，理清题意，以免出现偏离主题的情况。
四、反复练习考生在参考答案之前，需要先自己尝试做出题目。
在做的过程中，需要对理解的概念进行不断的实践，反复练习，才能真正有效提高对操作系统的掌握。
五、做好笔记在学习操作系统的过程中，记笔记是非常重要的一环。
同样，做笔记的质量和数量也同样是非常关键的。
六、坚持认真复习在复习操作系统的过程中，应该牢记坚持多做题多复习的原则。
操作系统的知识体系庞大，不容易一蹴而就。
需要不断的练习、总结、加深认识，才可以真正的掌握。
总之，《操作系统》这门课程的难点在于理解概念和理论知识点，这就需要认真对待其中的每一个细节。
通过上述几点策略，考生可以在考试中拥有更好的表现，并取得更高的成绩。
(完整版)北大操作系统习题答案完整版
操作系统1.什么是计算机系统？计算机系统是怎么构成的？了解PC的组成情况，说明：1）硬件组织的基本结构，画出硬件配置图；2）主要系统软件和应用软件（若有的话）他们的作用。
答：计算机系统就是按照人的要求接收和存储信息，自动进行数据处理和计算，并输出结果信息的系统。
计算机系统由硬件子系统和软件子系统组成。
计算机系统的构成包括：如图1.2计算机硬件系统的构成：如图1.42.从功能以及程序涉设计的角度说明计算机系统中软件系统是如何构成的？答：分为系统软件，支撑软件和应用软件三层。
3.什么是操作系统？请举例说明操作系统在计算机系统中的重要地位。
答：操作系统是计算机系统中的一个系统软件，是一些程序模块的集合。
它们能以尽量有效、合理的方式组织和管理计算机的软硬件资源，合理的组织计算机的工作流程，控制程序的执行并向用户提供各种服务功能，使得用户能够灵活、方便、有效的使用计算机，使整个计算机系统能安全高效地运行4.请举一个实际的例子来说明操作系统的功能。
答：你能用用操作系统管理很多资源5.为什么说“操作系统是控制硬件的软件”的说法不确切？答：操作系统不仅能够控制硬件，也可以控制各种软件资源。
6.操作系统的基本特征是什么？说明他们之间的关系。
答：1.并发性2.共享性3.随机性7.试从独立性，并发性和交互性和实时性四个方面来比较批处理系统，分时系统以及实时系统。
答：分时系统：并发性是指同时有多个用户共同使用一个计算机，宏观上看是多个人同时使用一个CPU，微观上是多个人在不同时刻轮流使用CPU.独占性，是指用户感觉不到计算机为他们服务，就好像整个系统为他所独占。
交互性：是指用户根据系统响应结果进一步提出新要求，用户直接干预每一步。
实时性：是指系统对用户提出的请求及时响应。
8.引入多道程序设计技术的起因和目的是什么？多道程序系统的特征是什么？答：多道程序设计的基本思想在内存中保持多个作业，主机可以交替的方式同时处理多个作业，一般来说任何一道作业的运行总是要交替的使用处理器和外设子案9.多道程序设计的度是指在任一给定时刻，单个CPU所能支持的进程数目最大值。
《操作系统》作业及参考答案范文.doc
《操作系统》作业及参考答案第1章操作系统概述1.3.1选择最合适的答案1.一般用户更喜欢使用的系统是（）。
A.手工操作B.单道批处理C.多道批处理D.多用户分时系统2. 与计算机硬件关系最密切的软件是（）。
A.编译程序B.数据库管理系统C.游戏程序D.OS3. 现代OS具有并发性和共享性，是（）的引入导致的。
A.单道程序B. 磁盘C. 对象D.多道程序4. 早期的OS主要追求的是（）。
A.系统的效率B.用户的方便性C.可移植D.可扩充性5.（）不是多道程序系统A.单用户单任务B.多道批处理系统C.单用户多任务D.多用户分时系统6.（）是多道操作系统不可缺少的硬件支持。
A.打印机B.中断机构C.软盘D.鼠标7. 特权指令可以在（）执行。
A.目态B.浏览器中C.任意的时间D.进程调度中8. 没有了（）计算机系统就启动不起来。
A.编译器B.DBMSC.OSD.浏览器9. 通道能够完成（）之间的数据传输。
A.CPU与外设B.内存与外设C.CPU与主存D.外设与外设10. 操作系统的主要功能有（）。
A.进程管理、存储器管理、设备管理、处理机管理B.虚拟存储管理、处理机管理、进程调度、文件系统C.处理机管理、存储器管理、设备管理、文件系统D.进程管理、中断管理、设备管理、文件系统11. 单处理机计算机系统中，（）是并行操作的。
A.处理机的操作与通道的操作是并行的B.程序与程序C.主程序与子程序D.用户程序与操作系统程序12. 处理机的所有指令可以在（）执行。
A.目态B.浏览器中C.任意的时间D.系统态13.（）功能不是操作系统直接完成的功能。
A.管理计算机硬盘B.对程序进行编译C.实现虚拟存储器D.删除文件14. 要求在规定的时间内对外界的请求必须给予及时响应的OS是（）。
A.多用户分时系统B.实时系统C.批处理系统时间D.网络操作系统15. 操作系统是对（）进行管理的软件。
A.硬件B.软件C.计算机资源D.应用程序16.（）对多用户分时系统最重要。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、理论部分：1-1、依据GB17859标准，简述第三级和第四级可信计算机信息系统的主要安全功能需求以及它们之间的主要差别。
第三级可信计算机（安全标记保护级）：除了通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的行为负责外，还提供有关安全策略模型、数据标记以及主体对客体强制访问控制的非形式化描述；具有准确地标记输出信息的能力；消除通过测试发现的任何错误。
第四级可信计算机（结构化保护级）：计算机信息系统可信计算基通过自主和强制完整性策略，阻止非授权用户修改或破坏敏感信息。
在网络环境中，使用完整性敏感标记来确信信息在传送中未受损。
主要差别：第四级的计算机信息系统可信计算基建立于一个明确定义的形式化安全策略模型之上，它要求将第三级系统中的自主和强制访问控制扩展到所有主体与客体。
此外，还要考虑隐蔽通道。
第四级的计算机信息系统可信计算基必须结构化为关键保护元素和非关键保护元素。
计算机信息系统可信计算基的接口也必须明确定义，使其设计与实现能经受更充分的测试和更完整的复审。
加强了鉴别机制；支持系统管理员和操作员的职能；提供可信设施管理；增强了配置管理控制。
系统具有相当的抗渗透能力。
1-2、请阐述和举例说明CC标准中的脆弱性(vulnerability)、威胁(threat)和风险(risk) 概念及其相关关系。
脆弱性：由于硬件，软件，网络，人员，场所等不同条件下系统本身显示出的错误。
例如：维护不善/存储介质的错误维护，对电磁辐射的敏感，众所周知的软件缺陷等。
威胁：威胁可能是故意的、意外的或环境的（自然的）。
例如物理损坏（火灾，重大事故）。
自然灾难，辐射干扰。
风险：由于可能发生的（用户操作不当）潜在威胁，强调“内在性”。
例如：超出现有安全体制的一些操作，手机越狱、root等。
1-3、基本概念的解释：可信计算基、引用监控器、访问控制、安全功能与安全保证、安全策略与安全模型。
可信计算基：计算机系统内保护装置的总体，包括硬件、固件、软件和负责执行安全策略的组合体。
它建立了一个基本的保护环境并提供一个可信计算系统所要求的附加用户服务。
引用监控器：引用监控器是一种特殊的监控器，负责控制对系统资源的访问。
J.P. Anderson 把引用监控机的具体实现称为引用验证机制，它是实现引用监控机思想的硬件和软件的组合。
访问控制：按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。
访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。
安全功能与安全保证：安全功能是依赖于系统或设备对输入的正确操作，它是全部安全的一部分。
当每一个特定的安全功能获得实现，并且每一个安全功能必需的性能等级被满足的时候，安全保证目标就达到了。
安全策略：有关管理、保护和发布敏感信息的法律、规定和实施细则。
安全模型：用于精确第和形式地描述信息系统的安全特征，以及用于解释系统安全相关行为的理由。
二、实践部分：2-1、完成如下实践工作，并截屏说明实践步骤：1）下载安装虚拟机VMWare Workstation；2）在虚拟机中安装Linux 2.x ；3）通过自行编译，将Linux 2.x内核升级到Linux 3.x。
Ps:开始是安装的虚拟机，后来虚拟机实在太慢了，就装了双系统。
2-2、对2-1题的3）完成的同时，回答如下问题：1）内核主要源代码目录包括什么，每个目录下主要实现什么管理？/arch：目录包括了所有和体系结构相关的核心代码。
它下面的每一个子目录都代表一种Linux支持的体系结构，例如i386就是Intel CPU及与之相兼容体系结构的子目录。
PC机一般都基于此目录。
/documentation：目录下是一些文档，没有内核代码，可惜都是English 的，是对每个目录作用的具体说明。
/drivers：目录中是系统中所有的设备驱动程序。
它又进一步划分成几类设备驱动，每一种有对应的子目录，如声卡的驱动对应于/drivers/sound；block 下为块设备驱动程序，比如ide（ide.c）。
如果你希望查看所有可能包含文件系统的设备是如何初始化的，你可以看/drivers/block/genhd.c中的device_setup()。
它不仅初始化硬盘，也初始化，因为安装nfs文件系统的时候需要网络。
其他: 如, Lib放置核心的库代码; Net,核心与网络相关的代码; Ipc,这个目录包含核心的进程间通讯的代码; Fs,所有的文件系统代码和各种类型的文件操作代码，它的每一个子目录支持一个文件系统，例如fat和ext2。
/fs：目录存放Linux支持的文件系统代码和各种类型的文件操作代码。
每一个子目录支持一个文件系统，如ext3文件系统对应的就是ext3子目录/include：目录包括编译核心所需要的大部分头文件，例如与平台相关的头文件在/include/linux子目录下，与 intel cpu相关的头文件在/include/asm-i386子目录下,而/include/scsi目录则是有关scsi设备的头文件目录。
/init：目录包含核心的初始化代码（不是系统的引导代码），有main.c和Version.c两个文件。
这是研究核心如何工作的好起点。
/ipc：目录包含了核心进程间的通信代码。
/Kernel：内核管理的核心代码，此目录下的文件实现了大多数linux系统的内核函数，其中最重要的文件当属sched.c；同时与处理器结构相关代码都放在/arch/*/kernel目录下。
/lib：目录包含了核心的库代码，不过与处理器结构相关的库代码被放在/arch/*/lib/目录下。
/mm：目录包含了所有独立于 cpu 体系结构的内存管理代码，如页式存储管理内存的分配和释放等。
与具体硬件体系结构相关的内存管理代码位于/arch/*/mm目录下，例如/arch/i386/mm/Fault.c 。
/net：目录里是核心的网络部分代码，实现了各种常见的网络协议，其每个子目录对应于网络的一个方面。
/scripts：目录包含用于配置核心的脚本文件等/block：块设备驱动程序I/O调度。
/crypto：常用加密和散列算法（如AES,SHA等），还有一些压缩和CRC 校验算法。
/security：主要包含SELinux模块。
/sound：ALSA,OSS音频设备的驱动核心代码和常用设备驱动。
/usr：实现了用于打包和压缩的cpio等。
2）内核升级必要的软件包需要那些？下载3.4内核源码/pub/linux/kernel/v3.x/linux-3.4.tar.gz下载内核升级工具(1)下载module-init-tools(2)下载mkinitrd.rpm(3)下载lvm.rpm(4)下载device-mapper.rpm3）编译内核的步骤是什么？编译Linux内核cd /usr/src/linux-3.13.0make menuconfig输入以上命令后出现一个菜单界面,用户可以对需要的模块.下面着重讲几个重要的配置: 1)文件系统请务必要选中ext3文件系统,File systems--->[*] Ext3 journalling file system support[*] Ext3 Security Labels[*] JBD (ext3) debugging support以上三项一定要选上,而且要内建(即标*). 这个非常重要,在配置完后一定要检查一下.config文件有没有"CONFIG_EXT3_FS=y"这一项. 如果不是"CONFIG_EXT3_FS=y"而是"CONFIG_EXT3_FS=m",你在运行内核时就会遇上以下错误: pivotroot:pivot_root(/sysroot,/sysroot/initrd) failed2)网卡驱动请务必把自己网卡对应的驱动编译进内核,比较普遍的网卡是realtek 8139,以下就是这种网卡的配置,以供参考Device Drivers--->Networking support--->Ethernet (10 or 100Mbit) ---><*> RealTek RTL-8139 C+ PCI Fast Ethernet Adapter support (EXPERIMENTAL)<*> RealTek RTL-8139 PCI Fast Ethernet Adapter support3)声卡驱动也要选择自己声卡对应的驱动编译进内核,比较普遍的声卡是i810_audio,以下就是这种声卡的配置,以供参考Device Drivers --->Sound ---><*> Sound card supportAdvanced Linux Sound Architecture ---><*> Advanced Linux Sound Architecture<*> Sequencer support< > Sequencer dummy client<*> OSS Mixer API<*> OSS PCM (digital audio) API[*] OSS Sequencer API<*> RTC Timer supportPCI devices ---><*> Intel i8x0/MX440, SiS 7012; Ali 5455; NForce Audio; AMD768/8111Open Sound System --->< > Open Sound System (DEPRECATED)以上三项配置关系到新内核能否正常运行,请备加注意.其他的配置如果不是很了解,大可以按默认的选择.也可以执行make oldconfig，对kernel3.4新增的不熟悉的选项作不选或为缺省。
make bzImagemake modulesmake modules_installpwd/usr/src/linux-3.13.0mv arch/i386/boot/bzImage /boot/vmlinuz-3.13.0mv System.map /boot/System.map-3.13.0cd /bootmv System.map oldSystem.mapln –s System.map-3.13.0 System.map建立sys目录mkdir /sys5, 修改相关文件，增加对sys的支持在/etc/rc.d/rc.sysinit文件增加对sys的支持。