CIW操作系统安全
windows系统安全基础
windows系统安全基础
Windows系统安全基础是指在保障Windows系统的安全性方面所需了解的基本知识和技能。
在Windows系统中，安全问题是用户必须面对的重要问题之一，这是因为Windows系统存在各种不同的漏洞和安全隐患，例如网络攻击、病毒、木马、恶意软件、数据泄漏等等。
因此，Windows系统安全基础的学习对于保障系统的安全性具有非常重要的意义。
首先，要了解Windows系统的安全机制和安全策略，掌握用户账户的管理、文件和文件夹的权限设置、网络安全配置等基本操作。
其次，要学会使用各种安全防护软件，包括杀毒软件、防火墙、反间谍软件等，以及常规的安全检查和维护。
此外，还需要了解常见的安全攻击方式，如钓鱼、恶意软件攻击、拒绝服务攻击等，以及避免这些攻击的方法。
总而言之，Windows系统安全基础涵盖了众多知识和技能，其中最为重要的是用户的安全意识和行为习惯。
只有时刻保持警惕，积极学习和应用安全技能，才能够保障系统的安全性。
- 1 -。
CIW-操作系统安全2带答案
CIW操作系统安全2带答案在Linux中删除文件和目录的命令是：题号：1)mvrmdeleteIs题号:2)在Windows系统中，缺省情况下什么组可以删除打印机？rA、Power UsersB、UsersrC、EVERYONErD、Backup Operaters题号：3)以下哪一项不属于类Unix系统？rA、solarisB、AIXrC、DOSrD、FreeBSD题号:4)在几乎所有的windows版本中有一些端口是处于默认开放状态，下面这些端口哪一个默认是开放的? rA、130B、132rC、134rD、135题号:5)电子邮件可以拆成多个IP数据包，每个IP数据包走不同的路径。
rA、对B、错题号:6)你利用”缓冲区溢出”的攻击方法，利用WEB服务器的漏洞取得了一台远程主机的Root权限。
为了防止WEB服务器的漏洞被弥补后，失去对该服务器的控制，你应该首先攻击下列中的哪一个文件？IA、etc/.htaccessrB、/etc/passwdrC、/etc/securerD、/etc/shadow题号:7)以下不属于Linux系统的默认帐户的是哪些？rA、operatorrB、rootrC、guestrD、adm题号:8)可信任计算机系统评估标准是指下列哪一个标准？cA、ITSECrB、TCSECrC、CCrD、ISO-8877题号:9)在LINUX系统以及多数的UNIX系统中，下面哪个进程记录日志的情况？rA、lastlogrB、syslogdrC、lastbrD、telnetd题号:10)下列哪一个服务、命令或者工具让一个远程用户操作远程系统就像是操作本地终端系统一样?A 、FTPC 、NET USED 、TELNET题号:11)TELNET 是一个准许用户利用远程计算机进行工作的程序，默认作用的A 、21B 、23C 、 80rD 、 135题号:12)在LINUX 系统以及多数的 UNIX 系统中，下面哪个进程记录日志情况?rA 、 LastlogrB 、 syslogdrC 、 lastbrD 、 telnetd题号:13)在Windows 系统中，下面哪一项注册表分支包含计算机信息？厂A 、 HKLMrB 、 HKUrC 、 HKCRrD 、 HKCC FINGERTCP 端口应该是；题号：14)以下不属于NTFS文件系统安全的项目是：厂A、用户级别的安全B、文件加密C、从本地和远程驱动器上创建独立卷的能力D、安全的备份题号：15)DAVID是Sales组和MANAGER组的成员，他尝试访问C:\DESK这个目录下的文件，他已经被授予了读权限,Sales组被授予了完全控制权限,MANAGER组被授予了禁止访问权限，下面哪种是对DAVID起作用的权限？rA、READB、FULL CONTROLrC、READ/WRITErD、NO ACCESS题号:16)以下关于Windows 2000本地安全策略的说法错误的是？广A、可以将文件夹重定向B、可以定义拒绝某个用户从网络访问本机rC、可以定义密码策略D、可以对本机配置审核策略题号：仃)在UNIX下面,网络应用程序被称为什么？rA、SERVICESB、COMPONENTSrC、DAEMONSrD、APPLETS题号：佃)下面哪一项注册表分支包含文件扩展名映射？rA、HKUrB、HKCUrC、HKCRD、HKCC题号：19)Windows 2000最多可以支持多少个字符的口令?A、14B、64C、127D、128题号:20)下列哪一项不是ITSEC的安全内容?A、审计过程B、对文件系统审计C、评估风险D、访问控制二、多选题()共10题题号：21)下列哪一项不是Windows安全子系统的组成?A、WinlogonB、图形化鉴定和认证组件( GINA )C、本地安全授权LSA )D、访问控制(ACL)题号:22)补丁对于操作系统而言是至关重要的，微软提岀了哪些解决补丁的方案?A、Windows UpdateB、SUSC、SMSD、WUS题号:23)访问控制模型有哪几种?任意访问控制强制访问控制非任意访问控制非强制访问控制题号：24)Unix的缓冲区溢岀包括哪些类型?A、栈溢出B、堆溢岀C、格式化字符串漏洞D、整形变量溢岀题号:25)访问控制列表的类型包括哪些?A、基本访问控制列表B、高级访问控制列表C、二层访问控制列表D、用户自定义访问控制列表题号:26)以下对EFS加密的描述错误的有:不能加密压缩过的文件不能加密系统文件不能加密文本文件可以加密压缩过的文件题号:27)下列哪些模块属于PAM的模块?A、authB、accountC 、 passwd题号:28)Windows 98的共享权限项值有:D 、更改题号:29)Windows 域结构的网络中，活动目录的逻辑结构包括哪些元素?C 、 目录林D 、 组织单元题号:30)复杂取证的程序包括下列哪些步骤?A 、现场检查与现场访问二、判断题()共15题题号：31)所有的Windows 和Unix 系统都属于C2级的安全级别rA 、对B 、错题号:32)可以通过减少操作系统功能和服务来降低服务器的风险。
ciw网络安全认证
ciw网络安全认证CIW（Certified Internet Web Professional）网络安全认证是一项全球认可的网络安全技术认证考试，旨在帮助网络安全从业者提升技能水平、扩展知识面并获得更好的职业发展机会。
CIW网络安全认证涵盖了网络安全的各个方面，包括网络安全基础、网络安全技术、网络安全管理等，下面将详细介绍CIW网络安全认证的内容和意义。
CIW网络安全认证是一个基于IT行业标准的认证考试，通过考试可以对网络安全知识有一个系统全面的了解，并可以通过相关技术手段来保护网络系统的安全。
CIW网络安全认证的内容包括网络安全基础概念、网络安全技术、网络安全管理以及网络安全法律与道德等方面的知识。
学员可以通过学习相关课程和参与实践项目来准备考试，通过考试后可以获得全球范围内认可的CIW网络安全认证证书。
CIW网络安全认证的意义在于提升网络安全专业人员的技能水平和竞争力。
网络安全是当今社会信息化进程中至关重要的一环，随着网络攻击技术的不断演变，对网络安全人才的需求也越来越大。
持有CIW网络安全认证证书的人员可以证明他们具备了一定的网络安全知识和技能，能够有效地对网络系统进行安全防护和管理，具备更好的职业发展机会。
此外，CIW 网络安全认证还可以为企业提供专业的网络安全顾问，帮助企业建立和完善网络安全体系，提高企业的信息安全水平。
对于个人而言，CIW网络安全认证对于提升自身的技能水平和职业发展具有重要意义。
网络安全领域的专业人士可以通过学习CIW网络安全认证课程来拓宽知识面、深入理解网络安全的理论和实践。
通过参加实验室实践项目，可以掌握一定的网络安全技术和工具的使用，并且在解决实际问题时能够运用所学的知识。
此外，CIW网络安全认证还与企业需求紧密相关，具备该认证的人员可以获得更多的就业机会和职业发展空间。
总之，CIW网络安全认证是一个全球认可的网络安全技术认证考试，通过考试可以提升网络安全专业人员的技能水平和职业竞争力。
操作系统安全
操作系统安全操作系统是计算机系统中最核心的软件之一，负责管理和控制计算机硬件资源，为用户提供良好的使用环境。
然而，随着计算机技术的不断发展和互联网的普及，操作系统面临着越来越多的安全威胁。
本文将探讨操作系统的安全性问题，以及一些提高操作系统安全性的方法。
一、操作系统的安全威胁1. 恶意软件恶意软件是指具有破坏性、窃取性或欺骗性的软件程序，包括病毒、木马、蠕虫等。
这些恶意软件可以通过网络传播，感染操作系统和用户数据，对系统的正常运行和用户的信息安全造成威胁。
2. 访问控制问题操作系统需要为多个用户提供并行的使用环境，因此必须实现访问控制机制来保护用户数据和系统资源的安全。
然而，如果访问控制设置不当或存在漏洞，恶意用户可能会越权访问系统资源，导致数据泄露或系统崩溃。
3. 拒绝服务攻击拒绝服务攻击是指攻击者利用系统的漏洞或资源限制，通过发送大量无效请求，使系统过载或崩溃，从而导致正常用户无法访问系统。
这种攻击对系统的可用性造成严重影响。
二、提高操作系统安全性的方法1. 及时更新和安装安全补丁操作系统厂商会针对已知的安全漏洞发布相应的安全补丁，用户应定期更新操作系统，并安装最新的安全补丁，以修复系统漏洞，提升系统的安全性。
2. 使用防病毒软件和防火墙安装和定期更新防病毒软件可以有效杜绝恶意软件的感染。
同时，配置和使用防火墙可以监控和控制系统与外部网络的通信，防止未经授权的访问和攻击。
3. 强化用户访问控制合理设置用户权限和访问控制策略，对不同用户和各类敏感数据进行权限隔离和访问限制。
此外，采用多因素认证方法，如密码加指纹或密码加动态口令等，可以提高用户认证的安全性。
4. 运行安全性扫描和漏洞检测定期进行系统安全性扫描和漏洞检测，及时发现并修复系统中存在的安全漏洞，以防止黑客和恶意用户的利用。
5. 加密和备份重要数据对于重要的数据和文件，可以采用加密技术进行数据保护，保证数据在传输和存储过程中的安全性。
同时，定期备份数据可以避免数据丢失和损坏带来的风险。
CIW网络安全专业认证项目手册
CIW网络安全专业认证项目手册二零零六年八月目录CIW—超越厂商背景的全球权威互联网证书！一、CIW项目背景介绍CIW英文全称Certified Internet Webmaster,是世界上最具权威地位的超越厂商背景的互联网证书。
该证书认可了IT行业中担任网络管理、安全管理、站点设计、站点开发及Java程序等职务的专业人员的职业技能资格。
CIW认证得到了互联网专家协会（AIP）、国际互联网管理协会（IWA）、国际互联网证书机构（ICII）、香港计算机协会、新加坡国家infocomm 资格中心的认可,并与IBM、HP、Intel、Novell等国际知名公司及众多培训机构有着全球性的合作。
在美国，CIW获得了来自于科罗拉多州、乔治亚州、路易斯安那州等12个州政府认可并被纳入到当地教学体系。
在美国和加拿大，CIW获得了劳工部及退伍军人事务部的认可。
在苏格兰和埃及，CIW被政府采纳引入劳动技能发展项目中。
自1998年创建以来，CIW认证以迅猛之势遍及100多个国家，目前已成为全球发展最快的中立的IT认证培训项目。
CIW认证被全球知名公司认可:案例:✍ Novell –✍ Intel –✍新加坡政府–考生通过CIW认证考试后由政府支付70%的培训及考试费用✍被互联网专家协会及国际Webmasters协会认可CIW认证荣获：2003 CertCities评选最佳互联网认证2004 CertCities评选最佳互联网认证IT教育十大影响力认证品牌最佳网络安全认证奖最佳客户满意度奖CIW网络安全专业认证项目：CIW网络安全专业认证项目是CIW认可并推动建立的以CIW网络安全认证课程为主，面向中国大陆地区开设的信息安全专业的系列课程。
该课程秉承CIW认证的中立性，针对中国大陆地区IT行业发展的特点及人才需求标准，在CIW国际认证系列课程的基础上，对部分知识进行优化和充实，构成以技术为基础、应用为核心、职业为导向的中国地区CIW信息安全专业的系列课程。
Windows操作系统安全
Windows操作系统安全Windows操作系统安全一、Windows操作系统简介1.1 Windows操作系统的定义1.2 Windows操作系统的版本及发展历程二、Windows操作系统安全概述2.1 Windows操作系统安全性的重要性2.2 主要威胁与攻击方式概述三、物理安全措施3.1 服务器房间的物理访问控制3.2 硬件设备的安全保护措施四、用户账户与访问控制4.1 用户账户管理4.1.1 创建和管理用户账户4.1.2 用户密码策略4.2 访问控制列表（ACL）4.3 用户权限管理五、安全更新与补丁管理5.1 Windows操作系统的安全更新 5.2 自动更新和手动更新的选择5.3 安全补丁的安装与管理六、网络安全保护6.1 防火墙的设置与配置6.2 网络隔离与防止入侵6.3 网络安全检测与防御七、与恶意软件防护7.1 安装和更新防软件7.2 定期进行安全扫描7.3 培训与教育用户防范恶意软件八、数据备份与恢复8.1 数据备份策略8.2 自动备份工具的使用8.3 数据恢复与紧急事故响应九、安全日志和审计9.1 安全日志的记录和分析9.2 审计与监控关键事件9.3 安全事件响应与处理十、物理设备的安全销毁10：1 设备信息的清除与销毁10：2 数据的安全销毁方式10：3 硬盘的物理销毁方法附件：本文档涉及的相关附件，请参阅附件。
法律名词及注释：1：数据保护法：即个人信息保护法，用于规定和保护个人数据的收集、使用和存储。
2：网络安全法：旨在保护网络空间安全，维护网络主权，维护网络安全和社会公共利益。
3：计算机犯罪法：用于打击和处罚计算机犯罪行为，如黑客攻击、网络诈骗等。
ciw 网络安全
ciw 网络安全
CIW 网络安全知识简介
网络安全是当今信息社会中一个重要的议题。
随着互联网的普及和信息技术的飞速发展，网络攻击和数据泄露等安全威胁也日益严重。
因此，对于网络安全的了解和保护已经成为人们必备的技能。
网络安全可以被定义为通过采取措施来保护网络不受未经授权的访问、使用、披露、破坏、更改或损坏的活动的影响。
这些措施可以包括技术手段、法律手段、教育与培训等多个层面。
在网络安全领域，有一些常见的安全威胁需要特别关注。
例如，计算机病毒、网络钓鱼、黑客攻击、拒绝服务攻击等。
这些威胁可以对个人用户、企业组织和政府机构造成广泛的损害。
为了保护网络安全，人们可以采取一系列的措施。
首先是加强密码安全，采用强密码并定期更改是至关重要的。
其次是及时更新操作系统和应用程序，以确保拥有最新的安全补丁。
此外，人们还应该使用防火墙和安全软件，以及定期备份重要数据。
此外，网络安全还涉及到个人隐私的保护。
人们应该谨慎地共享个人信息，并遵循隐私政策。
同时，对于社交媒体、在线支付和电子邮件等常见网络活动，人们也应该警惕诈骗和欺诈行为。
总之，网络安全是一个复杂而关键的领域。
它需要全社会的共
同努力来保护个人和组织的利益。
增加对网络安全知识的了解，并采取有效的措施来保护自己和他人的安全，是我们每个人的责任。
操作系统安全
操作系统安全操作系统安全是保护计算机系统不受未经授权的访问、恶意软件和其他潜在威胁的技术和措施。
它涉及保护计算机硬件、软件和数据免受未经授权的访问、更改、破坏或泄露。
以下是一些提高操作系统安全的方法和措施。
1. 更新操作系统：定期更新操作系统是保持系统安全性的关键。
操作系统供应商经常发布安全补丁和更新，以修复已知的漏洞和弱点，并提供更高的安全性。
用户应及时安装这些更新，并确保系统始终运行最新版本的操作系统。
2. 安装防病毒软件：为了保护操作系统免受恶意软件的感染和攻击，用户应安装和更新防病毒软件。
防病毒软件能够扫描和检测恶意软件，阻止它们进入系统，并清除已感染的文件。
3. 配置防火墙：防火墙是网络入侵的第一道防线。
配置和启用防火墙能够监控和控制网络流量，阻止未经授权的访问和恶意软件的传输。
操作系统通常附带了简单的防火墙功能，用户应该确保其正确配置。
4. 设定强密码：操作系统登录密码是保护系统免受未经授权访问的重要组成部分。
使用强密码可以增加密码破解的难度，例如使用包含大写字母、小写字母、数字和特殊字符的复杂密码。
此外，用户应定期更改密码，并避免在多个账户间使用相同的密码。
5. 限制用户权限：操作系统应允许为每个用户分配适当的权限和访问权限。
用户的权限应限制在其工作职责所需的最低级别上。
这样可以减少未授权的访问和操作风险，保护系统和数据的安全性。
6. 数据备份：定期备份系统和重要数据是减少数据丢失和破坏风险的重要措施。
用户可以使用外部存储设备或云存储来备份数据，并确保备份是可靠和完整的。
7. 培训和教育：为了有效保护操作系统安全，用户应该接受相关培训和教育，了解操作系统安全的重要性和措施。
这样可以增强用户的安全意识，并避免犯下常见的安全错误。
总之，操作系统安全是保障计算机系统顺利运行和数据安全的关键因素。
通过更新操作系统、安装防病毒软件、配置防火墙、设定强密码、限制用户权限、数据备份以及培训和教育，用户可以提高操作系统的安全性，并减少安全威胁产生的风险。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
难度题型分数题目内容中单选题2在防止电子邮箱入侵中，以下哪一项是不适合的？中单选题2为了保证Windows 2000服务器不被攻击者非法启动，管理员应该采取怎样的措施？中单选题2你利用"缓冲区溢出"的攻击方法，利用WEB 服务器的漏洞取得了一台远程主机的Root权限。
为了防止WEB 服务器的漏洞被弥补后，失去对该服务器的控制，你应该首先攻击下列中的哪一个文件？中单选题2在C2安全等级规则中，“自由访问控制”的含义是什么？中单选题2下列哪一个服务、命令或者工具让一个远程用户操作远程系统就像是操作本地终端系统一样？中单选题2Windows 2000 最多支持多少个字符的口令？中单选题2在Windows 2000和Linux网络中，如果用户已经登录后，管理员删除了该用户帐户，那么该用户帐户将（ ）中单选题2以下不属于Linux的默认帐户的是：难单选题2以下不属于NTFS文件系统安全的项目是：难单选题2在NTFS文件系统中，如果一个共享文件夹的共享权限和NTFS权限发生了冲突，那么以下说法正确的是：难单选题2在Windows 2000中，要将TELNET的NTLM值设成0用以提示管理员远程用户将尝试连接，应该输入什么命令？难单选题2Windows 2000 的本地安全数据库存储在（ ）难单选题2下面哪一项注册表分支包含计算机信息 ( )难单选题2在Windows 2000中网络管理员利用注册表不可以（ ）考试系统试题导说明：1、题型只有单选题、多选题、判断题、技术技能、情景测试、案例分析、基本素养、论文八种题型2、建议同一知识点、同一题型的题目的分数应该相同3、可选项只对选择题有效，其他题型可选项为空。
多个选项之间用“;”(分号)隔开5、答案DW中单选题只能是A-Z的一个字母;多选题可以是多个字母，DW中间没有分隔符;判断题只能是1或0，1表示对，0表示6、所有的题目和答案加起来不能超过6000个英文字符或者1000个汉字7、K值说明：当题型为情景测试与基本素养（为优选题）时，填入每一题得分比率，并且以";"(分号)隔开。
当为案例分析8、案例分析，在"可选项"DW中，不填写内容，在"答案"DW中，填写正确答案序号，并且以":"(冒号）隔开，每一小题，以9、论文题，可选项、K值、答案均为空值。
易单选题2以下不属于Windows 2000 中的安全组件的是？易单选题2在Windows 2000个人版中，可以定义用户是否能从网络登录的管理单元是：易单选题2Windows 2000下的用于存储用户名的文件是？易单选题2下列关于CA的说法错误的是？易单选题2你的计算机装有2个操作系统，分别是Windows 2000 专业版和Windows 2000 服务器版，因为你忘记了服务器版的密码从而使你进入不了系统，但是你能够进入专业版，你想要进入服务器版你应该怎么做？易单选题2Windows 2000的终端服务使用的端口号是：难单选题2下面哪一项注册表分支包含计算机信息 ( )难单选题2在Windows 2000中网络管理员利用注册表不可以（ ）难单选题2 在Windows 2000中Backup Operators 组能够（ ）难单选题2缺省情况下以下什么组可以删除打印机？难单选题2 DAVID是Sales组和MANAGER组的成员,他尝试访问C:\DESK这个目录下的文件,他已经被授予了读权限,Sales组被授予了完全控制权限,MANAGER组被授予了禁止访问权限,下面哪种是对DAVID起作用的权限？易多选题3以下哪些属于常见的危险密码？易多选题3Windows 98的共享权限项值有：易多选题3以下属于LINUX的内置的帐户的有：中多选题3在默认情况下，LINUX支持下列哪些文件系统？中多选题3以下对EFS加密的描述错误的有：易多选题3在UNIX中的NIS（Network Information System）存在哪些安全问题？易多选题3你正从Windows NT 上移除一项“计划任务”服务,这项计划任务与安全有关，下面哪些步骤是与移除这项服务有关的步骤？易多选题3SUSAN 是UNIX 网络的一个新用户,系统已经将 SHADOW PASSWORD 作为配置文件的一部分进行了整合,管理员设置了SUSAN 的HOME 目录, 起始密码,密码期限设置, 默认登录 SHELL, 当查看/etc/passwd 时,管理员会看见SUSAN的哪些设置？中多选题3下列对于Linux 中的TCP Wrapper的描述正确的有？中多选题3原始用户打开文件时对EFS加密文件的解密过程包括：中判断题2Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务，分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置，但Power Users 不具有将自己添加到Administrators 组的权限。
中判断题2通过Telnet，可以远程执行Windows2000和Linux的管理任务。
易判断题2不要将重要的密码写到纸上，而是记在心里。
易判断题2IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安全漏洞。
易判断题2开放源代码是Linux系统的一大特点。
易判断题2数字证书是电子的凭证，它用来验证在线的个人、组织或计算机的合法身份。
易判断题2在计算机系统安全中，人的作用相对于软件，硬件和网络而言，不是很重要。
易判断题2D级为TCSEC的计算机安全等级中的最低级别。
易判断题2在Winodws NT操作系统中每一个对象（如文件，用户等）都具备多个SID。
易判断题2操作系统是各种应用软件的基础,为计算机使用者提供统一的人机接口。
可选项K值答案说明不用生日做密码;不要使用少于5位的密码;不要使用纯数字;自己做服务器D备份注册表;利用SYSKEY;使用加密设备;审计注册表和用户权限Betc/.htaccess;/etc/passwd;/etc/secure; /etc/shadowD是安全审计师用来阻止其他的人下载未经授权的脚本和程序所做的规则;系统管理员具有限制任何用户花费多少时间来使用计算机的能力;是限制一个组或者安全边界对资源使用的一个策略;资源的所有者应当能够使用资源D1-19FTP; FINGER;NET USE;TELNET D 14;64;127;128C 一如既往的使用，直到注销;立既失效;会在12分钟后失效;会在服务器重新启动后失效AOperator;Root;Guest;Adm C 用户级别的安全;文件加密;从本地和远程驱动器上创建独立卷的能力;安全的备份D 共享权限优先NTFS权限;系统会认定最少的权限;系统会认定最多的权限;以上都不是B TELNET－S;NBTSTAT;TLNTADMN;NTDSC%systemroot%\winnt;%systemroot%\winnt\system32\config;%systemroot%\programfiles;%systemroot%\winnt\configBHKLM;HKU;HKCR;HKCC A 修改系统默认启动选项;设置系统自动登录;修改桌面配置选项;删除应用程序D试题导入文件养、论文八种题型隔开隔符;判断题只能是1或0，1表示对，0表示错误率，并且以";"(分号)隔开。
当为案例分析题时，在K值内填入每一小题最多答案备选数。
，并且以":"(冒号）隔开，每一小题，以";"（分号）隔开。
选择访问控制;强制登录;备份;审核C?计算机管理;TELNET管理;本地安全策略;磁盘管理C SECRET;PASSWD;USERNAMES;SAMDCA是负责发布证书的一组机构;CA负责为用户分配公共密钥和私人密钥;CA可分为企业CA和独立CA;根CA可以没有证D进入专业版，修改C:盘下的boot.ini文件，使用服务器版指向C:盘;进入专业版，删除服务器版系统分区下的WINNT\CONFIG\SAM;进入专业版，删除服务器版系统分区下的WINNT\SYSTEM32\CONFIG\SAM;进入专业版，将专业版的系统文件复制到服务版所在的分区。
C21;23;135;3389D HKLM;HKU;HKCR;HKCC A修改系统默认启动选项;设置系统自动登录;修改桌面配置选项;删除应用程序D备份所有的用户文件，包括该文件明确指定BackupOperaters组拒绝访问;修改任何文件的属性;只能够备份拥有写以上权限的文件和文件夹;删除所有的文件和文件夹APowerUsers;Users;EVERYONE;Backup OperatersAREAD;FULLCONTROL;READ/WRITE;NOACCESSD跟用户名相同的密码;使用生日作为密码;只有4位数的密码;空密码;用常用单词作为密ABCDE读取;完全控制;拒绝访问;更ABD bin;root;GUEST;ADMIN AB FAT;NTFS;EXT2;EXT3ACD 不能加密压缩过的文件;不能加密系统文件;不能加密文本文件;可以加密压缩过的文件CD不要求身份认证;客户机依靠广播来联系服务器;对用户名和密码没有采用加密传输机制;采用明文分发文件;采用TCP/IP协议工作ABD用合适的注册表键值来禁用这项服务;在命令提示符下输入”DELC:\WINNT\SYSTEM32\MSTASK.EBC XE”;在命令提示符下输入”SC DELETE SCHEDULE”来禁用这项服务;从控制面版里面的“网络”中来移除这项服务;用控制面版里面的“组件服务上次密码修改的时间;经加密的密码;用户ID;组ID;主目录;CDEG 密码过期时间;所使用的SHELLTCP Wrapper是系统自带的一套保护各种服务的安全机制;TCP Wrapper必须与IPCHAINS配合使用;TCPAC Wrapper对于用户来说是透明的;TCP Wrapper能够为大多数服务提供安全，但是rlogin例外;启用TCP Wrapper需要重新编译系统通过使用恢复代理的私有密钥，文件加密钥在DRF中解密;使用文件加密密钥随之解密加CD 密文件;通过使用用户的私有密钥在DDF中对文件加密密钥进行解密;使用文件加密密钥随之解密加密文件11111111基本素养主观题12345。