網絡安全技術及應用實踐教程 4. 練習復習及答案4

1、練習分析及答案復習與練習四一、填空1. Windows 7系統(tǒng)有三種登錄方式，分別是（）、（）、（）o2. NTFS可以使用大于（2. NTFS可以使用大于（）B的卷；FAT文件容量最大為（）B的卷。B； FAT32在Windows 7中，只能格式化最多（. Windows NT4.0中主要的分布式平安協(xié)議是（）；而在Windows 2000中，（）是缺省的分布式平安協(xié)議。 TOC o 1-5 h z .在Unix操作系統(tǒng)登錄過程中，login進程根據文件（）和（）的內容來驗證用戶的身份。.操作系統(tǒng)的脆弱性可以分為（）、（）、（）三個等級，其中（）類級別的威脅性最大。二、選擇Windows 7

2、系統(tǒng)的登錄方式中，最不平安的方式是（）。A. Windows登錄 B.網絡用戶登錄C.友好用戶登錄 D.遠程登錄.以下幾種文件格式中，最大文件長度不能超過2GB的是（），最大文件長度不能超過4GB的是（）。A. NTFSB. FATC.FAT32D. HFS.以下的幾種措施，不屬于修改注冊表信息來提高Windows 7平安性的是 （）OA.禁止非法用戶登錄B.隱藏或禁止訪問控制面板C.禁止訪問注冊表編輯器D.禁止網絡用戶登錄方式. Windows NT系統(tǒng)上的重大平安漏洞，主要表達在以下方面：（）。A.瀏覽器的平安漏洞C. NT工作站的漏洞5.Unix操作系統(tǒng)的平安焦點是（B. NT服務器的漏

3、洞D. NT系統(tǒng)的漏洞）,其中包括（）。A.文件許可權 B.讀許可權C.寫許可權D.執(zhí)行許可權三、簡答1.為什么說Windows的注冊表很重要？如何提高Windows的平安性?為了加強Windows 2000賬戶的登錄平安性，做了哪些方面的工作（即賬戶的 登錄策略）Windows NT/2000/7系統(tǒng)的缺陷漏洞有哪些？UNIX系統(tǒng)有哪些平安漏洞？用什么方法來防范?Linux系統(tǒng)為何會成為當前主流的網絡操作系統(tǒng)？復習與練習四答案一、填空Windows登錄、Microsoft網絡用戶登錄和Microsoft友好登錄；2TB 4GB 32GB；NTLM Kerberos；/etc/passwd /

4、etc/shadow ；ABC A二、選擇A；B C；D；AB CD；ABCD；三、簡答Windows的注冊表，是一個龐大的數據庫，其中存儲了應用程序和計算機系統(tǒng) 的全部配置信息，是Windows系統(tǒng)的核心內容之一。它存在Windows目錄下的 System.dat文件里，這是一個只讀、隱藏的文件，每次系統(tǒng)啟動時候都要訪問它，根據 它內部的設置信息來加載各種服務和應用程序。所以，不管在任何時候，使用任何工具, 在對注冊表進行修改操作之前，有必要對注冊表進行備份，以便在操作系統(tǒng)受到意外損 壞以后可以方便恢復到修改前的狀態(tài)。由此可見，它對整個Windows系統(tǒng)的平安運行 起到十分重要的作用。通過修

5、改注冊表信息來提高Windows的平安性，可以有以下幾種方法：禁止非法 用戶登錄；隱藏和禁止訪問“控制面板”；禁用“注冊表編輯器”編輯注冊表等，詳見 書；在Windows 7中用戶可以在活動目錄用戶和計算機管理工具中實現建立用戶賬 號、計算機賬號、組、平安策略等項。它可以用于建立或編輯網絡中的用戶、計算機、 組、組織單位、域、域控制器以及發(fā)布網絡共享資源等?；顒幽夸浻脩艉陀嬎銠C管理器, 是安裝在域控制器上的目錄管理工具，用戶可以在Windows 7 Professional中安裝它的管 理工具，以便利用客戶機對活動目錄進行遠程管理。Windows 7提供公鑰和私鑰加密，在私鑰加密中，加密和解密

6、的密鑰是相同的。 Kerberos不需要用戶（一個平安實體）用一個特別的加密密鑰，而只使用一個一般的密 碼。在Windows7中，密碼不會直接用來加密用戶和服務器之間傳送的數據。事實上， 那些基于密碼的密鑰僅在登錄時候有效，其他用來加密在網絡上傳送數據的密鑰，都是 動態(tài)產生的。因此，準確的解釋是，用戶用來登錄的密鑰是用戶密碼的散列值。由于散 列算法是單向的，因此，給定一個密鑰的散列值是無法獲得密碼的。在Windows7中， 每個用戶都擁有密碼，而訪問服務器都會要求認證用戶的密碼。Windows NT系統(tǒng)上的重大平安漏洞，主要集中表達在兩個方面：NT服務器和工作 站的平安漏洞；關于瀏覽器和NT系

7、統(tǒng)的嚴重平安漏洞。詳見書。/etc/passwd中包含有用戶的登錄名，經過加密的口令，用戶名，用戶組名，用戶注 釋，用戶主目錄和所有用戶的shell程序。使用同一個口令在不同的機器中登錄，特別 是在不同平安級別的計算機上使用同一個口令，很容易整體的系統(tǒng)受到威脅。用戶 的.profile文件能被系統(tǒng)的任何用戶修改；在一個用戶不能控制的目錄中運行編輯程序， 可以運行其他人的.exrc文件；Unix系統(tǒng)的臨時目錄有可能會被其他用戶破壞；模擬的 crypt程序和login程序等可以被特洛伊木馬之類的程序利用進行某種非法的訪問操作， 甚至破壞平安性；計算機病毒感染的程序被root運行，會大面積感染其他程

8、序和文件。Linux具有與UNIX高度兼容、穩(wěn)定性和可靠性高、源代碼開放和價格低廉、平安 等特點。正是由于Linux的源程序代碼是開放式的，從而學習者可以閱讀到操作系統(tǒng)的 核心代碼。Linux可以在個人計算機上就可以進行。此外，Linux有諸如gcc編譯器等眾 多的免費資源可以利用，極大地降低了開發(fā)本錢也是它得以廣為流傳的一個主要原因。Linux和Windows NT比起來技術上存在很多優(yōu)勢，最主要表達在三個方面：Linux 更加平安；Linux更加穩(wěn)定；Linux的硬件資源占用比Windows NT少很多。在平安問題 上，首先是針對Linux的病毒非常少。經常用戶會碰到這樣的現象，就是運行Windows NT的服務器時，每個星期都會由于故障而重新啟動一次機器，而運行Linux的機器很 少發(fā)生這樣的故障。對此，解釋的原因可以認為是Linux在穩(wěn)定性上確實比Windows 勝出一籌。在資源占用率方面，Linux和Windows Nt的差距