对于Hp-unix系统的日志审核功能,下面说法正确的是:
A.通过配置Inetd的NETD_ARGS=-l,可以开启对inetd的日志审核
B.如果不是syslog服务器,syslog服务应禁止接受网络其他主机发来日志
C.内核审计会占用大量的磁盘空间,有可能影响系统性能
D.为了能够记录所有用户的操作活动,每个用户都要有对日志文件的读写 权限
A.通过配置Inetd的NETD_ARGS=-l,可以开启对inetd的日志审核
B.如果不是syslog服务器,syslog服务应禁止接受网络其他主机发来日志
C.内核审计会占用大量的磁盘空间,有可能影响系统性能
D.为了能够记录所有用户的操作活动,每个用户都要有对日志文件的读写 权限
第1题
在Hp-unix上,使用find / \( -nouser -o -nogroup \) -exec ls -l {} \;结果如下 -rw-rw-r-1 504 504 0 Jun 11 20:00 testfile 下面正确的说法是:
A、除了root用户,其他用户不能读取此文件
B、添加一个uid等于504的帐号,此文件就有了属主
C、通过chown命令,可以将此文件分配给另外一个帐号
D、以上说法均不正确
第2题
在Hp-unix中,对于系统服务,下面说法正确的是:
A、inetd/xinetd是以一种守护进程的方式来加载一些系统服务
B、从安全的角度考虑,尽量用ssh服务替代ftp和telnet服务
C、通过ch_rc命令修改系统的配置文件,可以关闭不需要的系统服务。
D、基于RPC的系统服务(比如:NFS)安全隐患很多,应该尽量关闭相关的 服务
第3题
Solaris中X 显示器管理器协议 (XDMCP)可以接受来自网络远程 连接的请求。由于它的密码明文传输,容易遭受中间人攻击。为了禁止远程XDMCP连接,可以进行的操作有:( )
A、mkdir -p /etc/dt/config
B、cp /usr/dt/config/Xconfig /etc/dt/config
C、编辑/etc/dt/config/Xconfig,设置Dtlogin.requestPort: 0
D、编辑/etc/dt/config/Xconfig,设置Dtlogin.servers: Xservers
第4题
下面关于Hp-unix补丁管理方面的说法,正确的是:
A、只要安装的最新的补丁,就能保证系统的安全性
B、swlist命令可以查询补丁安装情况
C、swinstall命令可以用来安装补丁
D、可以在/var/adm/sw/swagentD.log文件中,查看补丁安装失败的信息
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!