操作系统第七章习题
《操作系统安全》第七章_Windows系统安全增强

• 面對網路攻擊時,端口對於駭客來說至關重要。TCP/IP協 議中的端口,端口號的範圍從0到65535。每一項服務都對 應相應的端口。比如我們流覽網頁時,需要伺服器提供 WWW服務,端口是80,smtp是25,ftp是21,如果企業中 的伺服器僅僅是檔服務或者做內網交換,關閉一部分端口 未嘗不可。因為在關閉端口後,可以進一步保障系統的安 全。
• 對Windows操作系統的絕大部分攻擊均是針對系 統服務來進行的,Windows2000、NT等系統默認 安裝時,啟動了許多不必要的系統服務。對於默 認啟用的服務,在確認不需要的前提下儘量關閉。 關閉不必要的服務能有效降低系統風險。除應用 程式需要外,禁止安裝和啟用IIS服務、檔與列印 共用服務。對於其他默認啟用的服務,在確認不 需要的前提下,儘量關閉。
NOVELL 服务器
IPX
行情组件
B 银行
IPX:9001 刷卡自助 热自助 DOS 电话委托 第三方
柜台终端
UDP: 18515 服务部 AR
UDP: 18515 柜台终端
NOVELL 服务器
IPX
TCP:8888 行情组件 老版 AR IPX: 9001 刷卡自助 热自助
7.1.2服務
• Windows服務使用戶能夠創建在它們自己的 Windows會話中可長時間運行的可執行應用程式。 這些服務可以在電腦啟動時自動啟動,可以暫停 和重新啟動而且不顯示任何用戶介面。這使服務 非常適合在伺服器上使用,或任何時候,為了不 影響在同一臺電腦上工作的其他用戶,需要長時 間運行功能時使用。還可以在不同於登錄用戶的 特定用戶帳戶或默認電腦帳戶的安全上下文中運 行服務。
• 1. TCP/IP • TCP/IP(傳輸控制協議/Internet協議)的歷史應當追溯到 Internet的前身————ARPAnet時代。為了實現不同網路 之間的互連,美國國防部於1977年到1979年間制定了 TCP/IP體系結構和協議。TCP/IP是由一組具有專業用途的 多個子協議組合而成的,這些子協議包括TCP、IP、UDP、 ARP、ICMP等。TCP/IP憑藉其實現成本低、在多平臺間通 信安全可靠以及可路由性等優勢迅速發展,並成為 Internet中的標準協議。目前,TCP/IP已經成為局域網中的 首選協議,在最新的操作系統(如Windows XP、Windows Server 2003等)中已經將TCP/IP作為其默認安裝的通信協 議。
操作系统第七章参考答案

第七章参考答案1、操作系统为用户提供的接口有:作业级接口与程序级接口。
作业级接口:操作系统为用户对作业运行全过程控制提供的功能(1) 联机接口(交互式)(2) 脱机接口程序级接口:系统为用户在程序一级提供有关服务而设置,由一组系统调用命令组成•负责管理和控制运行的程序•并在这些程序与系统控制的资源和提供的服务间实现交互作用•用汇编语言:在程序中直接用系统调用命令•用高级语言:可在编程时使用过程调用语句2、接口包括3部分:一组联机命令,终端处理程序,命令解释程序3、联机命令通常有以下几类:(1)系统访问类,包括Login、Password等命令;(2)磁盘操作类,包括Format,Diskcopy,Diskcomp,Bakeup等命令;(3)文件操作类,包括Type、Copy、Comp、Rename、Del等命令;(4)目录操作类,包括Mkdir、dir、rmdir、tree、chdir等命令;(5)通信类;(6)其它命令(见书P222-223)。
4、I/O重定向—用于I/O操作的设备可以更换(即重定向)而不必改变应用程序。
例如:我们正在调试一个应用程序,可将程序的所有输出送到屏幕;而程序调试后,如果需要将程序的结果进行打印,此时需要将I/O重定向的数据结构—逻辑设备表中的显示终端改为打印机,而不修改程序。
I/O重定向具有很大的使用价值,现已经被广泛应用在各种OS 中。
(在UNIX与DOS中有具体的实现形式,可见P230)。
5、就是把第一个命令的输出作为第二个命令的输入;类似地,又把第二个命令的输出作为第三个命令的输入;这样,就由两条已上的命令形成一条管道。
在DOS与UNIX中用“|”作为管道符号。
其格式为 command1| command2| command3|…. commandn 6、见书P22311、COPY命令13、系统调用方式与程序中一般的调用方式的相同点:(1)改变指令流程;(2)重复执行和公用;(3)改变指令流程后需要返回原处系统调用方式与程序中一般的调用方式的不同点:(1)运行在不同的系统状态:一般过程调用,其调用程序和被调用程序都运行在相同状态(核心态或用户态);系统调用:调用程序在用户态,被调用程序在系统态。
操作系统第五版--精髓与设计概要第7章课后习题答案2

7.1.如果使用动态分区方案,下图所示为在某个给定的时间点的内存配置:阴影部分为已经被分配的块;空白部分为空闲块。
接下来的三个内存需求分别为40MB,20MB和10MB。
分别使用如下几种放置算法,指出给这三个需求分配的块的起始地址。
a.首次适配b.最佳适配c.临近适配(假设最近添加的块位于内存的开始)d.最坏适配答:a.40M的块放入第2个洞中,起始地址是80M. 20M的块放入第一个洞中.起始地址是20M. 10M的块的起始地址是120M。
b.40M,20N,10M的起始地址分别为230M,20M和160M.c.40M,20M,10M的起始地址是80M,120160M.d.40M,20M,10M,的起始地址是80M,230M,360M.7.2.使用伙伴系统分配一个1MB的存储块。
a.利用类似于图7.6的图来说明按下列顺序请求和返回的结果:请求70;请求35;请求80;返回A;请求60;返回B;返回D;返回C。
b.给出返回B之后的二叉树表示。
答:a.b.7.3.考虑一个伙伴系统,在当前分配下的一个特定块地址为011011110000.a.如果块大小为4,它的伙伴的二进制地址为多少?b.如果块大小为16,它的伙伴的二进制地址为多少?答:a.011011110100b.0110111000007.4.令buddy k(x)为大小为2k、地址为x的块的伙伴的地址,写出buddy k(x)的通用表达式。
答:7.5.Fabonacci序列定义如下:F0=0,F1=1,F n+2=F n+1+F n,n≧0a.这个序列可以用于建立伙伴系统吗?b.该伙伴系统与本章介绍的二叉伙伴系统相比,有什么优点?答:a.是。
字区大小可以确定Fn = Fn-1 + Fn-2.。
b.这种策略能够比二叉伙伴系统提供更多不同大小的块,因而具有减少内部碎片的可能性。
但由于创建了许多没用的小块,会造成更多的外部碎片。
7.6.在程序执行期间,每次取指令后处理器把指令寄存器的内容(程序计数器)增加一个字,但如果遇到会导致在程序中其他地址继续执行的转跳或调用指令,处理器将修改这个寄存器的内容。
操作系统第七章课后习题

操作系统(7)1.何谓数据项、记录和文件?1、数据项是最低级的数据组织形式,可分为基本数据项和组合数据项。
基本数据项是用于描述一个对象某种属性的字符集,是数据组织中可以命名的最小逻辑数据单位,即原子数据,又称为数据元素或字段。
组合数据项则由若干个基本数据项构成。
2、记录是一组相关数据项的集合,用于描述一个对象某方面的属性。
3、文件是指有创建者所定义的、具有文件名的一组相关信息的集合提。
2.文件系统的模型可分为三层,试说明其每一层所包含的基本内容。
答:1最低层为对象及其属性说明,主要包括物理文件相关功能,包括文件和目录、磁盘存储空间等对象。
(2)中间层是对对象进行操纵和管理的软件集合,是文件系统的核心部分,主要是逻辑文件相关功能。
包括文件存储空间管理、文件目录管理、逻辑文件到物理文件的映射、文件读写管理及文件共享与保护等诸多功能。
(3)最高层是文件系统提供给用户的接口,分为命令接口、图形化用户接口、程序接口(C语言函数形式)和等三种类型。
3.与文件系统有关的软件可分为那几个层次答:1、I/O控制层;2、基本文件系统层;3、基本管理程序;4、逻辑文件系统。
4.试说明用户可以对文件施加的主要操作有哪些?答:1、最基本的文件操作:创建文件、删除文件、读文件、写文件、截断文件设置文件的读/写位置;2、文件的“打开”和“关闭”操作;3、其它文件操作;5、为什么在大多数OS中都引入"打开“这一文件系统调用?打开的含义是什么答:当用户要求对一个文件实施多次读/写或其它操作时,每次都要从检索目录开始,浪费时间,低效。
为了避免多次重复地检索目录,在大多数OS中都引入“打开”这一文件系统调用。
当用户第一次请求对某文件进行操作时,先利用“打开”系统调用将该文件打开磁盘索引结点被拷贝到内存中,后面的目录检索都在内存中进行。
6、何谓文件逻辑结构?何谓文件的物理结构?答:文件的逻辑结构是指从用户的观点出发所观察到的文件组织形式,也就是用户可以直接处理的数据及其结构,它独立于物理特性,;而文件的物理结构则是指文件在外存上的存储组织形式,与存储介质的存储性能有关。
操作系统 第七章 文件管理

(2)存取控制信息类
存取权限
(3)使用信息类
文件的建立日期和时间等。
2.索引结点
(1)索引结点的引入
文件描述信息单独形成 一个称为索引结点的数 据结构,简称为i结点。 在文件目录中的每个目 录项,仅由文件名和指 向该文件所对应的i结点 的指针所构成。
2.索引结点
(2)磁盘索引结点包括以下内容:
7.3.3 树形结构目录(多级目录结构)
(2)路径名
从树的根(即主目录)开始,把全部目录文件名 与数据文件名,依次地用“/”连接起来,即构成 该数据文件的路径名(path name)。 系统中的每一个文件都有惟一的路径名。
(3)当前目录
为每个进程设置一个“当前目录”,又称为“工
作目录”进程对各文件的访问都相对于“当前目 录”而进行。
7.2.4 索引文件
对于定长记录,可方便地实现直接存取。对于变长 记录就较难实现直接存取,为了解决这一问题,为 变长记录文件建立一张索引表,索引表是按键排序 的,可以方便地实现直接存取。
7.2.5 索引顺序文件
索引顺序文件 : 将顺序文件中的所有记录分为若 干个组, 为顺序文件建立一张索引表,在索引表 中为每组中的第一个记录建立一个索引项,其中 含有该记录的键值和指向该记录的指针。
1.线性检索法
线性检索法又称为顺序检索法。
①在单级目录中,利用用户提供的文件名,用顺序查 找法直接从文件目录中找到指名文件的目录项。 ②在树型目录中,用户提供的文件名是由多个文件分 量名组成的路径名,此时须对多级目录进行查找。
1.线性检索法
假定用户给定的文件路径名是/usr/ast/mbox,则查找 /usr/ast/mbox文件的过程如图7-12 所示
计算机操作系统【第七章】 汤子瀛版

计算机操作系统【第七章】1.试画出微机和主机中常采用的I/O系统结构图。
微机中常采用的I/O系统结构图为:主机中常采用的I/O系统结构图为:2.试说明设备控制器的构成。
设备控制器的构成如图所示:由上图可见,设备控制器由以下三部分组成:(1)设备控制器与处理机的接口,该接口用于实现CPU与设备控制器之间的通信,提供有三类信号线:数据线、地址线和控制线。
(2)设备控制器与设备的接口,可以有一个或多个接口,且每个接口连接一台设备。
每个接口都存在数据、控制和状态三种类型的信号。
(3)I/O逻辑,用于实现对设备的控制。
其通过一组控制线与处理机交互,处理机利用该逻辑向控制器发送I/O命令,I/O逻辑对收到的命令进行译码。
3.为了实现CPU与设备控制器之间的通信,设备控制器应具有哪些功能?为了实现CPU与设备控制器之间的通信,设备控制器应具有如下功能:(1)接受和识别命令。
CPU可以向控制器发送多种不同的命令,设备控制器应能接收并识别这些命令。
设置控制寄存器来存放所接收的命令和参数。
(2)数据交换,指实现CPU与控制器之间、控制器与设备之间的数据交换。
设置数据寄存器来存放有关数据。
(3)设备状态的了解和报告。
控制器记录下所连接设备的状态以供CPU了解。
为此,要在控制器中设置一状态寄存器,用其中的每一位反映设备的某一状态。
(4)地址识别。
配置地址译码器以便于正确识别设备地址。
4.分别就字节多路通道、数据选择通道和数组多路通道进行解释。
①字节多路通道含有许多非分配型子通道分别连接在低、中速I/O设备上,子通道按时间片轮转方式共享主通道,按字节方式进行数据传送。
具体而言,当第一个子通道控制其I/O 设备完成一个字节的交换后,便立即腾出字节多路通道(主通道),让给第二个子通道使用;当第二个子通道也交换完一个字节后,又依样把主通道让给第三个子通道使用,以此类推。
转轮一周后,重又返回由第一个子通道去使用主通道。
②数组选择通道只含有一个分配型子通道,一段时间内只能执行一道通道程序、控制一台设备按数组方式进行数据传送。
计算机操作系统第七章--磁盘调度

7.1.1磁盘性能简述
2.移动头磁盘 每个盘面配一个磁头,装入磁臂 中,为能访问该盘面上的所有磁道,该 磁头必须移动进行寻道。移动头磁盘只 能进行串行读/写,I/O速度较慢,但结 构简单,广泛地用于中、小型磁盘设备 中。在微机上配置的温盘(温彻斯特)和 软盘,都采用移动磁头结构,故本节主 要针对这类磁盘的I/O进行讨论。
7.1.3 各种扫描算法
N步SCAN算法是将磁盘请求队 列分成若干个长度为N的子队列,磁 盘调度将按FCFS算法依次处理这些 子队列。每处理一个队列时,又是 按SCAN算法,对一个队列处理完后 又处理其它队列,这样就可避免出 现粘着现象。
7.1.3 各种扫描算法
当N值取得很大时,会使N步扫描 算法的性能,接近于SCAN算法的性 能,当N=1时,N步SCAN算法退化 为FCFS算法。
58
55 39
32
3 16
38
18
1
20
平均寻道长度:27.8
7.1.3 各种扫描算法
二、循环扫描CSCAN(Circular SCAN)单 向扫描 SCAN算法既能获得较好的性能, 又能访止进程饥饿,广泛用于大、中、 小型 机和网络中的磁盘调度。
7.1.3 各种扫描算法
问题:当磁头刚从里向外移动过 某一磁道时,恰有一进程请求访问 此磁道,这时该进程必须等待,待 磁头从里向外,然后再从外向里扫 描完所有要访问的磁道后,才处理 该进程的请求,致使该进程的请求 被严重地推迟。
7.1.3 各种扫描算法
被访问的下 一个磁道号 150 160 184 18 38 39 55 58 90 移动距离 (磁道数) 50 10 24 166 20 1 16 3 32
平均寻道长度:27.5
课后习题-Ubuntu Linux 操作系统与实验教程(第2版)-微课-马丽梅-清华大学出版社

Ubuntu linux 操作系统与实验教程(第2版)课后习题第一章习题一1、判断题(1)在一台主机上只能安装一个虚拟机。
(2)在一个虚拟机下只能安装一个操作系统。
(3)格式化虚拟机下的操作系统就是格式化主机的操作系统。
(4)虚拟机的安装有三种安装类型。
(5)VMware Workstation 15 默认分配的推荐虚拟机的存是1G。
(6)Ubuntu 有两种安装方式:即Ubuntu和安装Ubuntu。
(7)解压vmware-install.pl文件安装VM tools。
(8)VMtools安装完成后可以在主机和虚拟机之间任意拖动和复制文件。
2、简答题(1)请简述在虚拟机的安装过程中,四种网络类型的特点?(2)简述.vmdk 和.vmx 文件的不同点?(3)Ubuntu应该建立几个分区?每个分区的大小是多少?(4)虚拟机捕获屏幕有什么作用?3、实验题(1)安装VMware Workstation Pro 15。
(2)为安装ubuntukylin-16.04.06创建虚拟机。
(3)在虚拟机中安装ubuntukylin-16.04.06。
(4)在Ubuntu下安装VM tools。
(5)上述实验完成后创建快照,如果使用Ubuntu过程中出现问题,可以恢复快照。
(6)更改虚拟机的内存、添加硬盘。
第二章习题二1、判断题(1)Linux操作系统诞生于1991 年8月。
(2)Linux是一个开放源的操作系统。
(3)Linux是一个类unix操作系统。
(4)Linux是一个多用户系统,也是一个多任务操作系统。
(5)Ubuntu Linux 16.04默认的桌面环境是Gnome。
(6)Ubuntu每一年发布一个新版本。
(7)ubuntu Linux 16.04包含LibreOffice套件。
2、简答题(1)什么是Linux?(2)简述Linux系统的产生过程?(3)简述Linux系统的组成?(4)什么是Linux 内核版本?举例说明版本号的格式。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
第七章习题
一、选择
1、操作系统中对数据进行管理的部分叫做 B
A、数据库系统
B、文件系统
C、检索系统
D、数据存储系统
2、文件系统是指 D
A、文件的集合
B、文件的目录
C、实现文件管理的一组软件
D、文件、管理文件的软件及数据结构的总体
3、从用户角度看,引入文件系统的主要目的是 D
A、实现虚拟存储
B、保存系统文档
C、保存用户和系统文档
D、实现对文件的按名存取
4、文件的逻辑结构从是否有结构来分可将文件分为记录式文件和 B 文件。
P227
A、索引文件
B、流式文件
C、字符文件
D、读写文件
5、文件系统中用管理文件。
A、作业控制块
B、外页表
C、目录
D、软硬件结合的方法
6、为了解决不同用户文件的“命名冲突”问题,通常在文件系统中采用 B
A、约定的方法
B、多级目录
C、路径
D、索引
7、一个文件的绝对路名是从 B 开始,逐步沿着每一级子目录向下追溯,最后到指定文件的整个通路上所有子目录名组成的一个字符串。
A、当前目录
B、根目录
C、多级目录
D、二级目录
8、使用文件前必须先 C 文件。
A、命名
B、建立
C、打开
D、备份
9、文件使用完毕后应该 B
A、释放
B、关闭
C、卸下
D、备份
10、一般来说,文件名及属性可以收纳在A 中以便查找。
P233
A、目录或文件控制块
B、索引
C、字典
D、作业控制块
11、文件系统采用二级目录结构,这样可以 D
A、缩短访问文件存储器时间
B、实现文件共享
C、节省主存空间
D、解决不同用户之间的文件名冲突问题
12、文件系统采用多级目录结构后,对于不同用户的文件,其文件名(C)
A.应该相同
B.应该不同
C.可以相同,也可以不同
D.受系统约束
13、下列几类文件中,( C ) 是用户文件。
A、编译程序
B、操作系统
C、源程序
D、编辑程序
14、文件系统在创建一个文件时,为它建立一个( A )。
A.文件目录
B.目录文件
C.逻辑结构
D.逻辑空间
15、如果文件系统中有两个文件重名,不应采用( A )。
A.一级目录结构
B.树型目录结构
C.二级目录结构
D.A和C
16、目录文件所存放的信息是( D )。
A.某一文件存放的数据信息
B. 某一文件的文件目录
C.该目录中所有数据文件目录
D. 该目录中所有子目录文件和数据文件的目录
17、按文件用途来分,编译程序是( A )。
A.系统文件
B.档案文件
C.用户文件
D.库文件
18、由字符序列组成,文件内的信息不再划分结构,这是指( A )。
A.流式文件
B. 记录式文件
C.顺序文件
D.有序文件
19、文件系统是负责操纵和管理文件一整套设施、它实现文件的共享和保护、方便用户( B )。
A. 按索引存取
B. 按名存取
C. 按记录号存取
D. 按记录名存取
20、相对路径是以( C )开始跟随的一条指向制定文件的路径。
A、用户文件目录
B、根目录
C、当前目录
D、父目录
21、文件系统用(D )组织文件。
A.堆栈
B.指针
C.路径
D.目录
22、文件控制块不包括(D)。
A.文件名
B.文件访问权限说明
C.文件物理位置信息
D.磁盘坏块信息
23、文件系统采用二级文件目录可以(D)。
A.缩短访问存储器的时间 B. 实现文件共享
C. 节省内存空间
D. 解决不同用户间的文件命名冲突
24、文件的逻辑记录的大小(B)。
A. 是恒定的
B.随使用要求变化的
C.可随意改变的
D.无法确定是哪种可能
解析:选B,逻辑记录有定长记录(文件中的记录长度都是相同的)和不定长记录(文件中的记录长度各不相同-->比如病例、科技报告等)。
25、如果允许不同用户的文件可以具有相同的文件名,通常采用(D)来保证按
名存取的安全。
A、重名翻译机构
B、建立索引表
C、建立指针
D、多级目录结构
二、填空题:
1、按用途可以把文件分为系统文件、用户文件和库文件三类。
P223
2、按文件中数据的形式可以把文件分为源文件、目标文件和可执行文件三类。
P223
3、按组织形式和处理方式可以把文件分为普通文件、目录文件和特殊文件三类。
P223
4、在文件系统中,若按逻辑结构划分、可将文件划分成流式文件和记录式文件两大类。
5、文件与文件控制块一一对应,把文件控制块的有序集合称为文件目录。
P233
6、文件的结构就是文件的组织形式,从用户观点出发所看到的文件组织形式称为文件的逻辑结构;从实现观点出发,文件在外存上的存放组织形式称为文件的物理结构P226
7、在整个文件系统中只建立一张目录表,每个文件占一个目录项,这种目录是单级文件目录。
P235
8、把从当前目录开始直到数据文件为止所构成的路径名称为相对路径名。
把从树根开始的路径名称为绝对路径名。
P238
9、只有一个根目录,每个文件和每个目录都只能有一个父目录,把数据文件称为树叶,其它的目录均作为树的结点,或称为子目录,这种文件目录被称作树形结构目录。
P237
10、在有结构文件中,由一系列记录按某种顺序排列所形成的文件叫作顺序文件。
11、在有结构文件中,为可变长记录文件建立一张索引表,并为每个记录设置一个表项以加速对记录的检索速度,这类文件被称作索引文件。