排行热点
- 历年真题
- 模拟试题
- 自考自答
【参考答案】
一 、 选择题
1.D 2.B 3.C 4.B 5.D 6.D. 7.B 8.D 9.D 10.D
二 、 多选题
1.ABCD 2.ABCD 3.ABD 4.AB 5.CD
三、填空题
1.处理机管理、存储管理、设备管理、文件管理、作业管理、网络管理
2.资源共享、用户网络访问控制( 资源访问受限性 )
3.主域控制器(PDC)、备份域控制器(BDC )、 成员服务器
4.资源和用户账号、目录数据库
5.NTFS
6.标准的文件属性信息、文件名称、安全性描述符、数据
7.用户(拥有者)、组、其他(每个人)
8.Inetd( 超级服务器 )
9.管理每个网络资源(用户、组、服务器、卷、打印机等)及该资源的相关属性
10.Console ONE
三、简答题
1.
A域上的所有用户账号只能访问A域中的资源 。
B域上的所有用户账号可以访问A域以及B域中的资源 。
C域上的所有用户账号可以访问B域以及C域中的资源 。
D域上的所有用户账号可以访问C域、A域以及D域中的资源 。
2.
(1)FAT的开销较低，更适合于小型分区。因为FAT文件系统没有象文件许可权这样的安全功能。而NTFS文件系统具有高安全性，对大型文件系统更有效，可以处理16×1012MB容量的文件系统。
(2)FAT对文件命名和分区大小要求十分严格，但在安全性方面有很大的局限性。 NT下的FAT叫做“惰性写文件系统”，它采用一种智能的缓冲管理机制，在写盘出错时，提供一种数据覆盖的方法(如使用CHKDSK程序)。FAT所有的数据访问都要经过文件缓冲区，当用户查询目录、读写文件时，数据暂时积聚在文件夹缓冲区里，当相同的数据多次修改时，所有修改都保存在数据缓冲区中，只有在数据更新后，缓冲区中的内容才会写盘。由于FAT没有事务日志，一旦出现死机，相关的文件内容将变得不可靠。NT对本地文件和目录的安全性支持不能应用于FAT。
(3)NTFS文件系统的可恢复性是建立在日志的基础上的，每个文件系统的修改操作都被看成是一个事务，每个事务的每一个对重要的文件系统数据结构进行修改的操作步骤，都在写入磁盘之前记录到日志文件中。利用日志信息，每个因系统崩溃而未能完成的事务，都在系统恢复时重新完成或取消。安全性——NTFS使用了Windows NT的对象模型来实施安全性，在Windows NT支持的所有文件系统中，NTFS文件系统是唯一一个支持本地安全性的文件系统。
3.
(1)选择(或设置)一个主域服务器。
(2)在域上首先定义班级为一个组，而班级所有成员都归属这个组。
(3)对文件夹进行共享设置，并添加班级组，其权限为安全控制。
(4)设置文件夹的安全性，添加班级组，其访问权限为选择性访问中的读写。
4.可以以书上UNIX 系统V或LINUX为例说明:
系统V增加一个用户：useradd [-u uid [-o] [-g group][-G group,[group…]] [-d dir] [-s shell] [-c comment] [-m [-k skel-dir]] [-f inactive] [-e expire] loginname 或
useradd -D [-g group] [-b base-dir] [-f inactive] [-e expire]
其中，-u uid 为新增加的用户loginname指定一个用户标识为uid;
-o 允许与其它用户的uid相同;
-g group缺省的group;
-G group,[group…] 将用户loginname加到所列的组中，但指定的组必须存在;
-d dir登录目录; 缺省为base-dir/loginname
-s shell 为用户loginname定义shell程序的绝对路径，若为空,则使用/sbin/sh
-c comment 给出用户的个人信息
-m 若登录的目录不存在，则创建
-k skel-dir 指定关键文件, 如profile文件所在目录
-f inactive 规定用户账户使用的到期时间
-b base-dir系统缺省的用户登录目录的父目录
UNIX 系统V的增加组：
Groupadd [-g gid [-o]] group-name
增加一个用户组,其组标识为gid，当有-o时,允许组标识重复。
责编：zhangjing0102