Linux操作系統(tǒng)安全與性能調(diào)優(yōu)

對(duì)tcpdump以下錯(cuò)誤的表述有（）A.有基本協(xié)議分析功能B.可獲得網(wǎng)絡(luò)上正在發(fā)生的事情的粗略畫面C.可以過(guò)濾捕捉到幀D.可以破解協(xié)議及密碼答案：可以破解協(xié)議及密碼1.列出源端口是22并且目標(biāo)地址是的已建立連接的tcpsocket（）A.ss-otcpsocketB.ss-ostatestablished'（sport\=\:9825dst）'C.ss-oD.ss-o22答案：ss-ostatestablished'（sport\=\:9825dst）'2.顯示已經(jīng)建立的ssh連接的是（）A.ss-lsshB.ss-tsshC.ss-asshD.ss-ostateestablishedsport\=\:22答案：ss-ostateestablishedsport\=\:223.顯示所有TCPsocket的是（）A.ss-u-aB.ss-t-ass-i-ass-i-i答案：ss-t-a4.可以對(duì)CPU進(jìn)行親和力調(diào)優(yōu)的是A.tasksetB.toppssar答案：taskset.可以通過(guò)不同的方式來(lái)確定CPU瓶頸，為了準(zhǔn)確找出CPU相關(guān)的瓶頸問(wèn)題，可以（）A.一次最好運(yùn)行多個(gè)CPU工具B.一次最好不要運(yùn)行多個(gè)CPU工具C.增加內(nèi)存，加快CPU運(yùn)行速度D.增加磁盤容量E.答案：一次最好不要運(yùn)行多個(gè)CPU工具.以下不屬于識(shí)別系統(tǒng)瓶頸的是（）人.了解你的系統(tǒng)，備份系統(tǒng)B.縮小瓶頸，并找到它的原因C.監(jiān)控和分析系統(tǒng)的性能，通過(guò)嘗式一次一個(gè)更改，找到發(fā)生瓶頸的原因D.直接更換設(shè)備答案：直接更換設(shè)備.以下不是free正確表述的是（）A.可以顯示系統(tǒng)中空閑物理內(nèi)存總量.可以顯示系統(tǒng)中已使用物理內(nèi)存總量C.可以顯示系統(tǒng)中內(nèi)核使用的緩沖和緩存信息D.可以顯示系統(tǒng)中的swap空間和I/O情況E.答案：可以顯示系統(tǒng)中的swap空間和I/O情況.系統(tǒng)平均負(fù)載是可運(yùn)行狀態(tài)進(jìn)程或不可中斷狀態(tài)進(jìn)程的平均數(shù)，平均負(fù)載為1意味著一個(gè)單CPU系統(tǒng)始終有負(fù)載，在一個(gè)4核CPU系統(tǒng)上則意味著它有（）的空閑時(shí)間\nA.25%B.50%C.75%D.95%答案：75%.不可能產(chǎn)生性能瓶頸的是（ ）A.應(yīng)用程序設(shè)計(jì)的缺陷和數(shù)據(jù)庫(kù)查詢的濫用B.程序差/內(nèi)存不足/磁盤瓶頸C.物理內(nèi)存不夠時(shí)會(huì)使用交換內(nèi)存，使用swap會(huì)帶來(lái)磁盤I0和cpu的開銷D.以上都不對(duì)答案：以上都不對(duì)10.可能造成內(nèi)存瓶頸問(wèn)題有（）A.高并發(fā)用戶訪問(wèn)B.系統(tǒng)進(jìn)程多C.java內(nèi)存泄露D.以上都對(duì)答案：以上都對(duì)11.一個(gè)連接7200s空閑后，內(nèi)核會(huì)每隔75秒去重試，若連續(xù)9次則放棄。這樣就導(dǎo)致一個(gè)連接經(jīng)過(guò)2h11min的時(shí)間才能被丟棄，降低該值能夠盡量減小失效連接所占用的資源，而被新的連接所使用，其中不正確的是（）A、net.ipv4.tcp_keepalive_time\=7200B、net.ipv4.tcp_keepalive_intvl\=75C、net.ipv4.tcp_keepalive_probes\=9D、net.ipv4.tcp_free_intvl\=75答案：net.ipv4.tcp_free_intvl\=7511.為解決網(wǎng)絡(luò)瓶頸問(wèn)題，錯(cuò)誤的解決辦法是（）A、確保網(wǎng)卡配置與路由器和交換機(jī)配置相匹配（比如幀大?。〣、對(duì)如何組織子網(wǎng)進(jìn)行修改使用更快的網(wǎng)卡如果可能的話，更改網(wǎng)卡并重新檢查性能，但不能添加多網(wǎng)卡答案：如果可能的話，更改網(wǎng)卡并重新檢查性能，但不能添加多網(wǎng)卡12.磁盤子系統(tǒng)出現(xiàn)瓶頸之后，可以解決方案有（）A.如果一個(gè)連續(xù)性質(zhì)的工作負(fù)載，并且它強(qiáng)調(diào)控制器的帶寬，解決的方法是添加一個(gè)更快的磁盤控制器B.將進(jìn)程加載到網(wǎng)絡(luò)中的另一個(gè)系統(tǒng)（用戶、應(yīng)用程序或服務(wù)）C.減少RAMD.在RAID環(huán)境中減少磁盤驅(qū)動(dòng)器答案：如果一個(gè)連續(xù)性質(zhì)的工作負(fù)載，并且它強(qiáng)調(diào)控制器的帶寬，解決的方法是添加一個(gè)更快的磁盤控制器.如果認(rèn)為存在一個(gè)內(nèi)存瓶頸，不正確的操作是（）\n\nA.調(diào)整swap空間，使用bigpages、hugetlb共享內(nèi)存B.增加或減少分頁(yè)的大小C.不限制服務(wù)器每個(gè)用戶的資源使用D.調(diào)整分頁(yè)移出率答案：不限制服務(wù)器每個(gè)用戶的資源使用.以下不是CPU性能調(diào)整選項(xiàng)的是（）A.確認(rèn)系統(tǒng)性能問(wèn)題是CPU引起的，而不是其他子系統(tǒng)B.使用ps-ef命令來(lái)確認(rèn)后臺(tái)沒(méi)有運(yùn)行不必要的程序，使用cron來(lái)安排在非高峰時(shí)段運(yùn)行C.使用top識(shí)別非關(guān)鍵性CPU密集型程序，使用renice修改優(yōu)先級(jí)D.在基于SMP的機(jī)器，嘗試使用swap綁定進(jìn)程到CPU,確保進(jìn)程不會(huì)在處理器之間跳躍答案：在基于SMP的機(jī)器，嘗試使用swap綁定進(jìn)程到CPU,確保進(jìn)程不會(huì)在處理器之間跳躍15.以下為udp名稱服務(wù)器請(qǐng)求的（）A.tcpdump-ieth0-nnport55B.tcpdump-ieth0-nnport54C.tcpdump-ieth0-nnport53D.tcpdump-ieth0-nnport52答案：tcpdump-ieth0-nnport5316.可以獲取第一個(gè)數(shù)據(jù)包是廣播包，第二人是點(diǎn)到點(diǎn)的（）A.tcpdump-ieth0-e-nudpB.tcpdump-ieth0-e-ntcpC.tcpdump-ieth0-e-nappD.tcpdump-ieth0-e-narp答案：tcpdump-ieth0-e-narp18.使用tcpdump顯示鏈路層頭部信息的正確示列（）tcpdump-ieth0-e-nnicmptcpdump-ieth0-e-nniptcpdump-ieth0-e-nntcptcpdump-ieth0-e-nnnet答案：tcpdump-ieth0-e-nnicmp19.NUMA系統(tǒng)的含義是什么（）A.基于對(duì)稱多處理結(jié)構(gòu)B.統(tǒng)一內(nèi)存架構(gòu)C.非統(tǒng)一內(nèi)存架構(gòu)D.內(nèi)存控制中心答案：非統(tǒng)一內(nèi)存架構(gòu).以下哪個(gè)命令可以看到BIOS信息（）A.lscpuB.dmidecodeC.chkconfigD.vmstat答案：dmidecode.有哪些安裝的注意事項(xiàng)是不必關(guān)注的（）A.選擇正確的內(nèi)核B.檢查當(dāng)前主機(jī)的配置C.必須使用企業(yè)版系統(tǒng)D.考慮使用什么樣的文件系統(tǒng)答案：必須使用企業(yè)版系統(tǒng).調(diào)整網(wǎng)絡(luò)子系統(tǒng)時(shí)，以下哪幾項(xiàng)不屬于考慮的優(yōu)化方式（）A.修改網(wǎng)卡的速度與雙工模式B.綁定網(wǎng)卡C.增加網(wǎng)絡(luò)緩沖區(qū)D.設(shè)置Image鏡像答案：設(shè)置Image鏡像.作為調(diào)整磁盤子系統(tǒng)考慮的方面之一，分區(qū)規(guī)劃是重要的一點(diǎn)。以下哪幾個(gè)目錄不必單獨(dú)分離出分區(qū)（）/home/tmp/usr/etc答案：/etc23.查找網(wǎng)絡(luò)瓶頸時(shí)，哪項(xiàng)指標(biāo)被作為分析時(shí)不被參考依據(jù)（）A.發(fā)送、接收數(shù)據(jù)包B.RAID磁盤數(shù)量C.沖突數(shù)據(jù)包D.丟棄的數(shù)據(jù)包答案：RAID磁盤數(shù)量.以下哪項(xiàng)不是內(nèi)存瓶頸分析的指標(biāo)A.可用內(nèi)存B.頁(yè)錯(cuò)誤C.文件系統(tǒng)cacheD.磁盤I/O答案：磁盤I/O.在日常管理中，通常CPU會(huì)影響系統(tǒng)性能的情況是（）A.CPU已滿負(fù)荷地運(yùn)轉(zhuǎn)B.CPU的運(yùn)行效率為30%C.CPU的運(yùn)行效率為50%D.CPU的運(yùn)行效率為80%答案：CPU已滿負(fù)荷地運(yùn)轉(zhuǎn).內(nèi)核不包括的子系統(tǒng)是（）A.進(jìn)程管理系統(tǒng)B.內(nèi)存管理系統(tǒng)C.I/O管理系統(tǒng)D.硬件管理系統(tǒng)答案：硬件管理系統(tǒng).在cacti檢測(cè)系統(tǒng)中，默認(rèn)的數(shù)據(jù)刷新間隔是（）A.30秒B.1分鐘C.5分鐘D.15分鐘答案：5分鐘.以下對(duì)性能優(yōu)化表述不正確的是（）A.如何通過(guò)最簡(jiǎn)單的設(shè)置來(lái)實(shí)現(xiàn)最有效的性能調(diào)優(yōu)B.如何在有限資源的條件下保證運(yùn)作C.限制某些用戶或進(jìn)程訪問(wèn)資源D.單個(gè)用戶占用CPU答案：?jiǎn)蝹€(gè)用戶占用CPU30.管理員在grub.conf文件中的第一個(gè)“title……”行之前添加了密碼設(shè)置，則在（）情況下需要提供密碼。A.開機(jī)進(jìn)入系統(tǒng)之前B.開機(jī)時(shí)修改grub引導(dǎo)參數(shù)C.進(jìn)入linux系統(tǒng)D.從圖形模式切換到單用戶模式答案：開機(jī)時(shí)修改grub引導(dǎo)參數(shù)31.修改系統(tǒng)登陸提示時(shí)，哪一項(xiàng)是顯示本機(jī)登錄提示（）A./etc/issueB./etc/local/issueC./etc/D./etc/network/答案：/etc/issue33使用grub-md5-crypt命令的作用是（）A.檢查密碼安全性B.設(shè)置密碼的機(jī)密度C.獲得加密字串D.使用的是RSA算法生成字串答案：獲得加密字串34在RedHat企業(yè)版5上，如何設(shè)置禁用重啟熱鍵Ctrl+Alt+Del（）[root@localhost\~]\#vi/etc/init/control-alt-delete.conf \#startoncontrol-alt-delete\#exec/sbin/shutdown-rnow“Control-Alt-[root@localhost\~]\#vi/etc/inittab \#ca\:\:ctrlaltdel\:/sbin/shutdown-t3-rnow[root@localhost\~]\#vi/etc/init/control-alt-delete.conf \#ca\:\:ctrlaltdel\:/sbin/shutdown-t3-rnow[root@localhost\~]\#vi/etc/inittab \#startoncontrol-alt-delete\#exec/sbin/shutdown-rnow“Control-Alt-Deletepressed”答案：[root@localhost\~]\#vi/etc/inittab \#ca\:\:ctrlaltdel\:/sbin/shutdown-t3-rnow35.在通過(guò)調(diào)整BIOS引導(dǎo)設(shè)置來(lái)增強(qiáng)linux系統(tǒng)安全的措施中，以下哪些項(xiàng)是不必要的（）A.將第一引導(dǎo)設(shè)備設(shè)為當(dāng)前系統(tǒng)所在硬盤B.將主板電池做跳線設(shè)置C.禁止從其他設(shè)備（光盤、U盤、網(wǎng)絡(luò)）引導(dǎo)系統(tǒng)D.將安全級(jí)別設(shè)為setup，并設(shè)置管理員密碼答案：將主板電池做跳線設(shè)置36用ac命令查看每個(gè)用戶登錄系統(tǒng)的時(shí)間，會(huì)列出當(dāng)天一個(gè)個(gè)用戶的時(shí)間總和的命令是哪一個(gè)（）。ac-fusersfingerac-p答案：ac-p37./var/log/wtmp存儲(chǔ)記錄的哪一類日志（）最近的用戶登錄事件用戶登錄、注銷及系統(tǒng)開、關(guān)機(jī)事件當(dāng)前登錄的每個(gè)用戶的詳細(xì)信息與用戶驗(yàn)證相關(guān)的安全性事件答案：用戶登錄、注銷及系統(tǒng)開、關(guān)機(jī)事件.以下哪個(gè)是內(nèi)核及公共消息日志文件（）A./var/log/cronB./var/log/dmesgC./var/log/maillogD./var/log/messages答案：/var/log/messages.在RHEL5系統(tǒng)的命令界面中，若設(shè)置環(huán)境變量（）的值為60,則當(dāng)用戶超過(guò)60秒沒(méi)有任何操作時(shí)，將自動(dòng)注銷當(dāng)前所在的命令終端。A.TTLB.IDLE_TTLC.TMOUTD.TIMEOUT答案：TMOUT命令：[root@localhost\~]\#chage-d0zhangsan的含義是什么（）A.取消zhangsan的密碼B.鎖定zhangsan的密碼C.禁用密碼D.zhangsan下次登陸需更改密碼答案：zhangsan下次登陸需更改密碼41在RHEL5系統(tǒng)中重新編譯Linux內(nèi)核，執(zhí)行“makemenuconfig”步驟后保存的內(nèi)核配置文件名默認(rèn)為（）。.config.config-makefilekernel.cfg答案：config42.使用makemenuconfig命令配置內(nèi)核時(shí)，如果需要將一個(gè)功能編譯為模塊，應(yīng)選擇下面的狀態(tài)（）。[][M][*][\#]答案：[M]43在RHEL5系統(tǒng)中，設(shè)置TCPWrappers策略對(duì)vsftpd服務(wù)進(jìn)行訪問(wèn)控制。若在/etc/hosts.allow文件中設(shè)置了“vsftpd\:"，在/etc/hosts.deny文件中設(shè)置了“vsftpd\:,”，則以下說(shuō)法正確的是()。人.除了以外的主機(jī)都允許訪問(wèn)該FTP服務(wù)器3.除了和以外的主機(jī)都允許訪問(wèn)該FTP服務(wù)器C.只有IP為主機(jī)允許訪問(wèn)該FTP服務(wù)器D.任何主機(jī)都不允許訪問(wèn)該FTP服務(wù)器答案：除了以外的主機(jī)都允許訪問(wèn)該FTP服務(wù)器.在RHEL4系統(tǒng)中，使用ssh-keygen命令創(chuàng)建用戶密鑰對(duì)文件時(shí)，以下()是常用的加密算法A.MD5B.RSAC.SHAD.SSH1答案：RSA.在RHEL5系統(tǒng)環(huán)境中，通過(guò)密鑰對(duì)驗(yàn)證方式加強(qiáng)SSH登錄的安全時(shí)，應(yīng)該將客戶機(jī)生成的公鑰文件內(nèi)容添加到服務(wù)器端目標(biāo)用戶的()文件中。\~/.ssh/id_rsa\~/.ssh/id_rsa.pub\~/.ssh/known_hosts\~/.ssh/authorized_keys答案：\~/.ssh/authorized_keys46.若需要禁止root用戶以SSH方式登陸到服務(wù)器，可以在服務(wù)器上的sshd_config文件中作()設(shè)置。A.PermitRootLoginnoDenyRootyesRootEnablenoAllowSuperLoginno答案：PermitRootLoginno.在遠(yuǎn)程管理linux服務(wù)器時(shí)，以下()方式采用加密的數(shù)據(jù)傳輸A.telnetB.rloginC.sshD.rsh答案：ssh.構(gòu)建基于密鑰對(duì)驗(yàn)證的SSH服務(wù)時(shí)，服務(wù)器端默認(rèn)的密鑰庫(kù)文件是()A.know_hostsB.authorized_keysC.id.rsaD.id_rsa.pub答案：authorized_keys.從后臺(tái)啟動(dòng)進(jìn)程,應(yīng)在命令的結(jié)尾加上符號(hào)（）A.&;B.@C.\#D.$答案：&;.減少開放終端個(gè)數(shù)，在企業(yè)版5中如何操作（）A.[root@localhost\~]\#vi/etc/inittab … …\#Rungettysinstandardrunlevels\#1\:2345\:respawn\:/sbin/mingettytty1\#2\:2345\:respawn\:/sbin/mingettytty2\#3\:2345\:respawn\:/sbin/mingettytty34\:2345\:respawn\:/sbin/mingettytty45\:2345\:respawn\:/sbin/mingettytty56\:2345\:respawn\:/sbin/mingettytty6B.[root@localhost\~]\#vi/etc/sysconfig/init //省略部分內(nèi)ACTIVE_CONSOLES\=/dev/tty[456]C.[root@localhost\~]\#vi/etc/sysconfig/init\#Rungettysinstandardrunlevels\#1\:2345\:respawn\:/sbin/mingettytty1\#2\:2345\:respawn\:/sbin/mingettytty2\#3\:2345\:respawn\:/sbin/mingettytty34\:2345\:respawn\:/sbin/mingettytty45\:2345\:respawn\:/sbin/mingettytty56\:2345\:respawn\:/sbin/mingettytty6D..\#reboot答案：A.[root@localhost\~]\#vi/etc/inittab …\#Rungettysinstandardrunlevels\#1\:2345\:respawn\:/sbin/mingettytty1\#2\:2345\:respawn\:/sbin/mingettytty2\#3\:2345\:respawn\:/sbin/mingettytty34\:2345\:respawn\:/sbin/mingettytty45\:2345\:respawn\:/sbin/mingettytty56\:2345\:respawn\:/sbin/mingettytty6.NUMA系統(tǒng)的含義是什么（）A.基于對(duì)稱多處理結(jié)構(gòu)B.統(tǒng)一內(nèi)存架構(gòu)C.非統(tǒng)一內(nèi)存架構(gòu)D.內(nèi)存控制中心答案：非統(tǒng)一內(nèi)存架構(gòu).以下哪個(gè)命令可以看到BIOS信息（）A.lscpuB.dmidecodeC.ChkconfigD.vmstat答案：dmidecode.調(diào)整網(wǎng)絡(luò)子系統(tǒng)時(shí)，以下哪幾項(xiàng)不屬于考慮的優(yōu)化方式（）A.修改網(wǎng)卡的速度與雙工模式B.綁定網(wǎng)卡C.增加網(wǎng)絡(luò)緩沖區(qū)D.設(shè)置Image鏡像答案：設(shè)置Image鏡像54.作為調(diào)整磁盤子系統(tǒng)考慮的方面之一，分區(qū)規(guī)劃是重要的一點(diǎn)。以下哪幾個(gè)目錄不必單獨(dú)分離出分區(qū)（）/home/tmp/usr/etc答案：/etc.查找網(wǎng)絡(luò)瓶頸時(shí)，哪項(xiàng)指標(biāo)被作為分析時(shí)不被參考依據(jù)（）A.發(fā)送、接收數(shù)據(jù)包B.RAID磁盤數(shù)量C.沖突數(shù)據(jù)包D.丟棄的數(shù)據(jù)包答案：RAID磁盤數(shù)量.以下哪項(xiàng)不是內(nèi)存瓶頸分析的指標(biāo)A.可用內(nèi)存B.頁(yè)錯(cuò)誤C.文件系統(tǒng)cacheD.磁盤I/O答案：磁盤I/O.在日常管理中，通常CPU會(huì)影響系統(tǒng)性能的情況是（）A.CPU已滿負(fù)荷地運(yùn)轉(zhuǎn)B.CPU的運(yùn)行效率為30%C.CPU的運(yùn)行效率為50%D.CPU的運(yùn)行效率為80%答案：CPU已滿負(fù)荷地運(yùn)轉(zhuǎn)58.內(nèi)核不包括的子系統(tǒng)是（）A.進(jìn)程管理系統(tǒng)B.內(nèi)存管理系統(tǒng)C.I/O管理系統(tǒng)D.硬件管理系統(tǒng)答案：硬件管理系統(tǒng).在cacti檢測(cè)系統(tǒng)中，默認(rèn)的數(shù)據(jù)刷新間隔是（）A.30秒B.1分鐘C.5分鐘D.15分鐘答案：5分鐘.未完成的I/O請(qǐng)求數(shù)量為平均隊(duì)列長(zhǎng)度，一般情況下，一個(gè)磁盤有（）隊(duì)列是最佳的，較高的值可能表明有一個(gè)磁盤I/O瓶頸2-3個(gè)4-5個(gè)20-30個(gè)40-50個(gè)答案：2-3個(gè)61.數(shù)據(jù)安全是對(duì)信息在數(shù)據(jù)收集、處理、存儲(chǔ)、檢索、傳輸、交換、顯示、擴(kuò)散等過(guò)程中的保護(hù)。以下哪種不屬于數(shù)據(jù)安全范疇（）。信息的可控性信息的完整性信息的不可否性信息的機(jī)密性答案：信息的可控性62.采用認(rèn)證、鑒別、PKI等技術(shù)，最主要是為了防范什么（）A.信息破壞B.信息泄密C.信息偽造D.信息抵賴答案：信息偽造63.機(jī)房管理、信息驗(yàn)證、加擾處理、電磁屏蔽和容錯(cuò)等措施，屬于哪種安全（）A.運(yùn)行安全B.數(shù)據(jù)安全C.管理安全D.物理安全答案：物理安全64.在LINUX系統(tǒng)中，為了在一個(gè)可控制的范圍內(nèi)給普通用戶jerry賦予管理員帳號(hào)如root的部分權(quán)限，最合適的方式是（）。A.suB.SudoC.將jerry用戶的UID改為0D.將jerry用戶加入到wheel組答案：Sudo64.列出源端口是22并且目標(biāo)地址是的已建立連接的tcpsocket（）A.ss-otcpsocketB.ss-ostatestablished'（sport\=\:9825dst）'C.ss-oD.ss-o22答案：ss-ostatestablished'（sport\=\:9825dst）'.可以通過(guò)不同的方式來(lái)確定CPU瓶頸，為了準(zhǔn)確找出CPU相關(guān)的瓶頸問(wèn)題，可以（）A.一次最好運(yùn)行多個(gè)CPU工具B.一次最好不要運(yùn)行多個(gè)CPU工具C.增加內(nèi)存，加快CPU運(yùn)行速度D.增加磁盤容量答案：一次最好不要運(yùn)行多個(gè)CPU工具.以下不屬于識(shí)別系統(tǒng)瓶頸的是（）人.了解你的系統(tǒng)，備份系統(tǒng)B.縮小瓶頸，并找到它的原因C.監(jiān)控和分析系統(tǒng)的性能，通過(guò)嘗式一次一個(gè)更改，找到發(fā)生瓶頸的原因D.直接更換設(shè)備答案：直接更換設(shè)備.以下不是free正確表述的是（）A.可以顯示系統(tǒng)中空閑物理內(nèi)存總量B.可以顯示系統(tǒng)中已使用物理內(nèi)存總量C.可以顯示系統(tǒng)中內(nèi)核使用的緩沖和緩存信息D.可以顯示系統(tǒng)中的swap空間和I/O情況答案：可以顯示系統(tǒng)中的swap空間和I/O情況.\n系統(tǒng)平均負(fù)載是可運(yùn)行狀態(tài)進(jìn)程或不可中斷狀態(tài)進(jìn)程的平均數(shù)，平均負(fù)載為1意味著一個(gè)單CPU系統(tǒng)始終有負(fù)載，在一個(gè)4核CPU系統(tǒng)上則意味著它有（）的空閑時(shí)間\nA.25%B.50%C.75%D.95%答案：75%.對(duì)tcpdump以下錯(cuò)誤的表述有（）A.有基本協(xié)議分析功能B.可獲得網(wǎng)絡(luò)上正在發(fā)生的事情的粗略畫面C.可以過(guò)濾捕捉到幀D.可以破解協(xié)議及密碼答案：可以破解協(xié)議及密碼.\n可能造成內(nèi)存瓶頸問(wèn)題有（）\nA.高并發(fā)用戶訪問(wèn)B.系統(tǒng)進(jìn)程多C.java內(nèi)存泄露D.以上都對(duì)答案：以上都對(duì).一個(gè)連接7200s空閑后，內(nèi)核會(huì)每隔75秒去重試，若連續(xù)9次則放棄。這樣就導(dǎo)致一個(gè)連接經(jīng)過(guò)2h11min的時(shí)間才能被丟棄，降低該值能夠盡量減小失效連接所占用的資源，而被新的連接所使用，其中不正確的是（）A.net.ipv4.tcp_keepalive_time\=7200B.net.ipv4.tcp_keepalive_intvl\=75C.net.ipv4.tcp_keepalive_probes\=9D.net.ipv4.tcp_free_intvl\=75答案：net.ipv4.tcp_free_intvl\=75.為解決網(wǎng)絡(luò)瓶頸問(wèn)題，錯(cuò)誤的解決辦法是（）A.確保網(wǎng)卡配置與路由器和交換機(jī)配置相匹配（比如幀大?。〣.對(duì)如何組織子網(wǎng)進(jìn)行修改C.使用更快的網(wǎng)卡D.如果可能的話，更改網(wǎng)卡并重新檢查性能，但不能添加多網(wǎng)卡答案：如果可能的話，更改網(wǎng)卡并重新檢查性能，但不能添加多網(wǎng)卡74.磁盤子系統(tǒng)出現(xiàn)瓶頸之后，可以解決方案有（）A.如果一個(gè)連續(xù)性質(zhì)的工作負(fù)載，并且它強(qiáng)調(diào)控制器的帶寬，解決的方法是添加一個(gè)更快的磁盤控制器B.將進(jìn)程加載到網(wǎng)絡(luò)中的另一個(gè)系統(tǒng)（用戶、應(yīng)用程序或服務(wù)）C.減少RAMD.在RAID環(huán)境中減少磁盤驅(qū)動(dòng)器答案：如果一個(gè)連續(xù)性質(zhì)的工作負(fù)載，并且它強(qiáng)調(diào)控制器的帶寬，解決的方法是添加一個(gè)更快的磁盤控制器75.如果認(rèn)為存在一個(gè)內(nèi)存瓶頸，不正確的操作是（）\n\nA.調(diào)整swap空間，使用bigpages、hugetlb共享內(nèi)存B.增加或減少分頁(yè)的大小C.不限制服務(wù)器每個(gè)用戶的資源使用D.調(diào)整分頁(yè)移出率答案：不限制服務(wù)器每個(gè)用戶的資源使用76.以下不是CPU性能調(diào)整選項(xiàng)的是（）A.確認(rèn)系統(tǒng)性能問(wèn)題是CPU引起的，而不是其他子系統(tǒng)B.使用ps-ef命令來(lái)確認(rèn)后臺(tái)沒(méi)有運(yùn)行不必要的程序，使用cron來(lái)安排在非高峰時(shí)段運(yùn)行C.使用top識(shí)別非關(guān)鍵性CPU密集型程序，使用renice修改優(yōu)先級(jí)D.在基于SMP的機(jī)器，嘗試使用swap綁定進(jìn)程到CPU,確保進(jìn)程不會(huì)在處理器之間跳躍答案：在基于SMP的機(jī)器，嘗試使用swap綁定進(jìn)程到CPU,確保進(jìn)程不會(huì)在處理器之間跳躍77.以下為udp名稱服務(wù)器請(qǐng)求的（）A.tcpdump-ieth0-nnport55B.tcpdump-ieth0-nnport54C.tcpdump-ieth0-nnport53D.tcpdump-ieth0-nnport52答案：tcpdump-ieth0-nnport5378.可以獲取第一個(gè)數(shù)據(jù)包是廣播包，第二人是點(diǎn)到點(diǎn)的（）A.tcpdump-ieth0-e-nudpB.tcpdump-ieth0-e-ntcpC.tcpdump-ieth0-e-nappD.tcpdump-ieth0-e-narp答案：tcpdump-ieth0-e-narp79.使用tcpdump顯示鏈路層頭部信息的正確示列（）A.tcpdump-ieth0-e-nnicmpB.tcpdump-ieth0-e-nnipC.tcpdump-ieth0-e-nntcpD.tcpdump-ieth0-e-nnnet答案：tcpdump-ieth0-e-nnicmp80.一個(gè)系統(tǒng)上有關(guān)硬件最簡(jiǎn)單、最詳細(xì)、最直接的信息源常常是Linux內(nèi)核，內(nèi)核是訪問(wèn)所有硬件的主要介質(zhì)，內(nèi)核通過(guò)（）內(nèi)核消息來(lái)公開信息A./proc文件系統(tǒng)、/sys文件系統(tǒng)B./proc文件系統(tǒng)、/etc文件系統(tǒng)C./sys文件系統(tǒng)、/etc文件系統(tǒng)D./file文件系統(tǒng)、/etc文件系統(tǒng)答案：proc文件系統(tǒng)、/sys文件系統(tǒng).在理想情況下，一個(gè)系統(tǒng)是專門針對(duì)應(yīng)用程序的需要和預(yù)期工作量所定制的，調(diào)優(yōu)可能在操作系統(tǒng)的初始化安裝期間是（）A.有用的B.無(wú)用的C.多余的D.必須的答案：有用的.以下對(duì)變更管理描述不正確的是（）A.在調(diào)整任何Linux系統(tǒng)之前，實(shí)施適當(dāng)?shù)淖兏芾磉^(guò)程B.絕不在生產(chǎn)服務(wù)器上開始調(diào)整設(shè)置C.絕不在調(diào)整過(guò)程期間改變一個(gè)以上的變量D.重新啟動(dòng)可不能提高性能分析參數(shù)答案：重新啟動(dòng)可不能提高性能分析參數(shù)83.調(diào)優(yōu)任何一個(gè)系統(tǒng)應(yīng)該遵循一些簡(jiǎn)單的原則，其中最重要的是變更管理，通常系統(tǒng)調(diào)優(yōu)的第一步應(yīng)該是（）最小化運(yùn)行不必要的任務(wù)和子系統(tǒng)讓系統(tǒng)適應(yīng)一個(gè)特定的工作負(fù)載分析和評(píng)估當(dāng)前系統(tǒng)配置確定當(dāng)然系統(tǒng)運(yùn)行的程序答案：分析和評(píng)估當(dāng)前系統(tǒng)配置83.網(wǎng)絡(luò)速度變慢，可能原因是網(wǎng)絡(luò)上有廣播垃圾數(shù)據(jù)包，其問(wèn)題可能由以下（）引起的A.數(shù)據(jù)沖突B.發(fā)送數(shù)據(jù)C.接收數(shù)據(jù)D.有故障的網(wǎng)絡(luò)適配器答案：有故障的網(wǎng)絡(luò)適配器.出現(xiàn)：內(nèi)存的buffer會(huì)被寫入的數(shù)據(jù)填充，磁盤使用率、控制器使用率或兩者通常非常高，磁盤I/O可能需要相對(duì)較長(zhǎng)的時(shí)間，磁盤隊(duì)列將變滿等癥狀時(shí)可能出現(xiàn)了（）A.內(nèi)存瓶頸B.磁盤瓶頸C.CPU瓶頸D.網(wǎng)絡(luò)瓶頸答案：磁盤瓶頸.如果總是有頁(yè)面調(diào)度到磁盤（高分頁(yè)移出率）可以考慮（）A.適度增加內(nèi)存B.增大磁盤容量C.更換高性能的CPUD.以上都不對(duì)答案：適度增加內(nèi)存.指明有多少物理內(nèi)存可以使用的是（）A.文件系統(tǒng)cacheB.進(jìn)程使用的內(nèi)存C.頁(yè)錯(cuò)誤D.可用內(nèi)存答案：可用內(nèi)存88.CPU是一個(gè)應(yīng)用服務(wù)器或數(shù)據(jù)庫(kù)服務(wù)器的關(guān)鍵性資源，往往是性能瓶頸的根源，以下表述不正確的是（）A.高CPU使用率并不總是意味著CPU忙于工作，它可能在等待另一個(gè)子系統(tǒng)B.當(dāng)執(zhí)行適當(dāng)系統(tǒng)分析時(shí)，要整體看待系統(tǒng)和所有子系統(tǒng)C.當(dāng)執(zhí)行適當(dāng)系統(tǒng)分析時(shí)，只需考慮CPU的主要性能D.當(dāng)執(zhí)行適當(dāng)系統(tǒng)分析時(shí)，可以考慮CPU、磁盤、內(nèi)存、網(wǎng)絡(luò)子系統(tǒng)等答案：當(dāng)執(zhí)行適當(dāng)系統(tǒng)分析時(shí)，只需考慮CPU的主要性能89.當(dāng)物理內(nèi)存完全使用或系統(tǒng)需要額外內(nèi)存時(shí)，使用swap設(shè)備，目前的指導(dǎo)方針是聲明swap分區(qū)的大小為（）3倍的物理RAM6倍的物理RAM2倍的物理RAM4倍的物理RAM答案：6倍的物理RAM90.臟數(shù)據(jù)分頁(yè)必須寫到磁盤，如果分頁(yè)不能釋放，可能會(huì)導(dǎo)致內(nèi)存裝滿，并且由于內(nèi)存的易失性，這可以防止（）因?yàn)殡娫垂收蠑?shù)據(jù)丟失因?yàn)檫壿嫈?shù)據(jù)而丟失因?yàn)槲锢頁(yè)p失而丟失因?yàn)樗惴ǘ鴣G失答案：因?yàn)殡娫垂收蠑?shù)據(jù)丟失91.調(diào)整內(nèi)存子系統(tǒng)是一個(gè)具有挑戰(zhàn)性的任務(wù)，在服務(wù)器中需要持續(xù)地臨控，以確認(rèn)所做更改對(duì)其他子系統(tǒng)不會(huì)產(chǎn)生消極影響，如果選擇修改虛擬內(nèi)存參數(shù)，則建議一次更改（），并且臨控服務(wù)器是如何執(zhí)行的1個(gè)參數(shù)2個(gè)參數(shù)10個(gè)參數(shù)20個(gè)參數(shù)答案：1個(gè)參數(shù)92.從優(yōu)化的角度來(lái)看，一個(gè)進(jìn)程在一個(gè)特定的處理器上運(yùn)行會(huì)擁有非?？斓膬?nèi)存訪問(wèn)，其所有的內(nèi)存都存儲(chǔ)在直接連接到本地處理器的RAM中，也就是說(shuō)，一個(gè)程序的部分內(nèi)存連接到另一個(gè)處理器，則當(dāng)訪問(wèn)內(nèi)存區(qū)域時(shí)性能可能（）會(huì)出乎意料地快會(huì)出乎意料地慢不會(huì)影響快慢以上都不對(duì)答案：會(huì)出乎意料地慢93.在一般操作中，內(nèi)核將確定個(gè)進(jìn)程將運(yùn)行在哪一個(gè)CPU上，每次調(diào)度器可以在任意可用的CPU上重新高度一個(gè)進(jìn)程，但有時(shí)候需要對(duì)進(jìn)程進(jìn)行限制，允許該進(jìn)程運(yùn)行在特定CPU上，以增加cache命中的機(jī)會(huì)，從而增加整體性能，有一種可伸縮的方法可以實(shí)現(xiàn)上述要求（）A.使用cpuSetcgroup，在cpuSetcgroup中可以調(diào)整參數(shù)B.可以使用sched_Setscheduler為應(yīng)用程序設(shè)置高度策略C.可以使用SCHED_RR調(diào)度策略D.可以使用SCHEDFIFO調(diào)度策略答案：使用cpuSetcgroup，在cpuSetcgroup中可以調(diào)整參數(shù)94.簡(jiǎn)單地說(shuō)，CPU親和力（CPUAffinity）是為了把一個(gè)或多個(gè)進(jìn)程（線程）綁定到（）A.一個(gè)或多個(gè)CPU核心上B.一個(gè)或多個(gè)外設(shè)上一個(gè)或多個(gè)內(nèi)存上D.一個(gè)或多個(gè)程序上答案：一個(gè)或多個(gè)CPU核心上95.在任何一臺(tái)計(jì)算機(jī)中，主要的子系統(tǒng)是實(shí)際做計(jì)算的處理器，根據(jù)摩爾定律導(dǎo)致處理器子系統(tǒng)的發(fā)展明顯要比其他子系統(tǒng)更快，其結(jié)果是（）A.瓶頸很少在CPU中發(fā)生B.一般情況下，瓶頸基本上是在CPU上發(fā)生C.服務(wù)器系統(tǒng)的平均CPU使用率提高了以上都不對(duì)答案：瓶頸很少在CPU中發(fā)生95.創(chuàng)建和編譯內(nèi)核在一定程度上可以搞高系統(tǒng)性能，其表述不正確的是（）A.遠(yuǎn)比通常認(rèn)為的影響要小B.可以使用特殊的編譯器標(biāo)準(zhǔn)，比如-C09C.設(shè)置錯(cuò)誤的內(nèi)核參數(shù)，可能會(huì)降低系統(tǒng)的性能D.如果使用特殊的編譯器標(biāo)準(zhǔn)，最好的結(jié)果是帶來(lái)較低的內(nèi)核性能，最壞的破壞代碼答案：可以使用特殊的編譯器標(biāo)準(zhǔn)，比如-C0997.通常情況下，只要有可能，大多數(shù)Linux管理員都認(rèn)為，不要在Linux服務(wù)器上運(yùn)行圖形用戶界面，以下不正確的是（）A.重定向X顯示，通過(guò)Web瀏覽器界面，所有管理的任務(wù)可以有效地被實(shí)現(xiàn)B.如果必須使用圖形界面，要根據(jù)需啟動(dòng)和停止而不是一直運(yùn)行C.如果你更喜歡圖形界面，可以使用基于Web的工具來(lái)實(shí)現(xiàn)D.當(dāng)機(jī)器啟動(dòng)起來(lái)的時(shí)候，可以啟動(dòng)XServer運(yùn)行級(jí)別3答案：當(dāng)機(jī)器啟動(dòng)起來(lái)的時(shí)候，可以啟動(dòng)XServer運(yùn)行級(jí)別3.關(guān)于守護(hù)進(jìn)程不正確描述的是（）A.在Linux發(fā)行版默認(rèn)安裝之后，有些不必要的服務(wù)和守護(hù)進(jìn)程可能會(huì)被啟用可以禁用不面要守護(hù)進(jìn)程減少整個(gè)系統(tǒng)的內(nèi)存占用量禁用相關(guān)的守護(hù)進(jìn)程，可以減少暴露各程安全威脅禁用不需要的守護(hù)進(jìn)程不可以降低服務(wù)器的啟動(dòng)時(shí)間答案：禁用不需要的守護(hù)進(jìn)程不可以降低服務(wù)器的啟動(dòng)時(shí)間.以下對(duì)性能優(yōu)化表述不正確的是（）A.如何通過(guò)最簡(jiǎn)單的設(shè)置來(lái)實(shí)現(xiàn)最有效的性能調(diào)優(yōu)B.如何在有限資源的條件下保證運(yùn)作C.限制某些用戶或進(jìn)程訪問(wèn)資源D.單個(gè)用戶占用CPU答案：?jiǎn)蝹€(gè)用戶占用CPU100.在RHEL5系統(tǒng)中重新編譯Linux內(nèi)核，執(zhí)行“makemenuconfig”步驟后保存的內(nèi)核配置文件名默認(rèn)為（）。.config.config-makefilekernel.cfg答案：.config.運(yùn)行安全是指對(duì)網(wǎng)絡(luò)與信息系統(tǒng)的運(yùn)行過(guò)程和運(yùn)行狀態(tài)的保護(hù)。請(qǐng)選擇相關(guān)符合的任務(wù)（）A.部署漏洞掃描B.實(shí)施防火墻CC.信息驗(yàn)證D.建立硬件評(píng)估體系答案：部署漏洞掃描，實(shí)施防火墻C2.內(nèi)容安全主要涉及以下哪幾個(gè)方面（）A.信息的真實(shí)性信息的傳播速度信息的機(jī)密性信息的時(shí)效性答案：信息的真實(shí)性，信息的機(jī)密性.管理安全側(cè)重以下哪幾方面（）A.安裝監(jiān)控?cái)z像B.權(quán)限分離C.安全制度，安全培訓(xùn)D.增加人員E.答案：權(quán)限分離，安全制度，安全培訓(xùn).對(duì)Linux系統(tǒng)的安全設(shè)定包括哪幾項(xiàng)（）A.取消不必要的服務(wù)B.限制遠(yuǎn)程存取C.隱藏重要資料D.修補(bǔ)安全漏洞答案：取消不必要的服務(wù)，限制遠(yuǎn)程存取，隱藏重要資料，修補(bǔ)安全漏洞5.進(jìn)行系統(tǒng)賬戶清理時(shí)，以下哪幾種方式可以考慮應(yīng)用（）A.將非登錄用戶的Shell設(shè)為/sbin/bashB.鎖定長(zhǎng)期不使用的賬號(hào)C.刪除無(wú)用的賬號(hào)D.鎖定賬號(hào)文件/etc/password答案：鎖定長(zhǎng)期不使用的賬號(hào)，刪除無(wú)用的賬號(hào)6.在RHEL5系統(tǒng)中，通過(guò)TCPWrappers機(jī)制加強(qiáng)對(duì)應(yīng)用服務(wù)的訪問(wèn)控制時(shí)，使用的主要配置文件包括（）。/etc/host.conf/etc/hosts.allow/etc/hosts.deny/etc/tcpd.conf答案：/etc/hosts.allow，/etc/hosts.deny7.有關(guān)set位的描述，正確的是（）A.設(shè)置完set權(quán)限后，任何用戶在執(zhí)行此可執(zhí)行文件的過(guò)程中，將獲得該文件屬主、屬組的身份B.set位權(quán)限有兩部分組成：suid和sgid,分別對(duì)應(yīng)可執(zhí)行行文件屬主和屬組的身份suid權(quán)限位的設(shè)定：chmodu+sFile.”或chmod2nnnfilename...sgid權(quán)限位的設(shè)定：chmodG+sFile…或chmod4nnnfilename...答案：設(shè)置完set權(quán)限后，任何用戶在執(zhí)行此可執(zhí)行文件的過(guò)程中，將獲得該文件屬主、屬組的身份，set位權(quán)限有兩部分組成：suid和sgid,分別對(duì)應(yīng)可執(zhí)行行文件屬主和屬組的身份8.使用iptables命令設(shè)置防火墻規(guī)則時(shí)，以下（）選項(xiàng)可以添加規(guī)則A.-AB.-NC.-DD.-I答案：-A，-I9.將squid配置為以下（）服務(wù)器時(shí)，客戶端需要在瀏覽器里指定代理服務(wù)器的地址和端口傳統(tǒng)代理透明代理反向代理非透明代理答案：傳統(tǒng)代理，非透明代理9JoththeRipper，簡(jiǎn)稱為JR，關(guān)于這款軟件描述錯(cuò)誤的是：（）A.一款密碼分析工具，支持字典式的暴力破解B.通過(guò)對(duì)shadow文件的口令分析，可以檢測(cè)密碼強(qiáng)度C.一款強(qiáng)悍的密碼破解工具D.可以支持絕大部分類型的密碼字典答案：一款強(qiáng)悍的密碼破解工具，可以支持絕大部分類型的密碼字典.如果處理器是服務(wù)器的瓶頸，那么可以使用（ ）步驟A.使用ps-ef來(lái)確認(rèn)后臺(tái)有沒(méi)有運(yùn)行不必要的程序B.使用top識(shí)別非關(guān)鍵性cpu密集型程序C.根據(jù)正在運(yùn)行的應(yīng)用程序，可能（更大的擴(kuò)展CPU）要比更多的擴(kuò)展（更好的CPU）好D.刪除應(yīng)用程序答案：使用ps-ef來(lái)確認(rèn)后臺(tái)有沒(méi)有運(yùn)行不必要的程序，使用top識(shí)別非關(guān)鍵性cpu密集型程序，根據(jù)正在運(yùn)行的應(yīng)用程序，可能（更大的擴(kuò)展CPU）要比更多的擴(kuò)展（更好的CPU）好.有條理的方法對(duì)于性能調(diào)優(yōu)很重要，以下正確的（）A.測(cè)量當(dāng)前性能，創(chuàng)建一個(gè)性能基線，與未來(lái)的測(cè)量相比較B.使用監(jiān)控工具來(lái)識(shí)別性能問(wèn)題C.通過(guò)執(zhí)行一此動(dòng)作在響應(yīng)要求方面提高服務(wù)器性能立了解影響服務(wù)性能的因素答案：測(cè)量當(dāng)前性能，創(chuàng)建一個(gè)性能基線，與未來(lái)的測(cè)量相比較，使用監(jiān)控工具來(lái)識(shí)別性能問(wèn)題，通過(guò)執(zhí)行一此動(dòng)作在響應(yīng)要求方面提高服務(wù)器性能，了解影響服務(wù)性能的因素12.創(chuàng)建服務(wù)器日志，如果有的話，應(yīng)該包括以下對(duì)象（）A.處理器B.系統(tǒng)C.服務(wù)器工作隊(duì)列D.存儲(chǔ)器，分頁(yè)文件，物理磁盤，網(wǎng)絡(luò)接口答案：處理器，系統(tǒng)，服務(wù)器工作隊(duì)列，存儲(chǔ)器，分頁(yè)文件，物理磁盤，網(wǎng)絡(luò)接口14.客戶給你的一些信息，很可能會(huì)幫助你找到問(wèn)題所在，比如，客戶可能會(huì)說(shuō)，“當(dāng)我拷貝大文件到服務(wù)器上的時(shí)候，實(shí)在太慢了”，這可能表明是（）CPU問(wèn)題主板問(wèn)題網(wǎng)絡(luò)問(wèn)題磁盤子系統(tǒng)問(wèn)題答案：網(wǎng)絡(luò)問(wèn)題，磁盤子系統(tǒng)問(wèn)題15.需求可以基于商業(yè)變化而變化，從而影響對(duì)服務(wù)器和網(wǎng)絡(luò)系統(tǒng)的需求，以下表述為此要求的有（）這個(gè)問(wèn)題相關(guān)的費(fèi)用是多少？問(wèn)題有多大規(guī)模？問(wèn)題的優(yōu)先級(jí)是什么？什么時(shí)候解決？是否有任何可用日志？答案：這個(gè)問(wèn)題相關(guān)的費(fèi)用是多少？問(wèn)題有多大規(guī)模？問(wèn)題的優(yōu)先級(jí)是什么？什么時(shí)候解決？是否有任何可用日志？17.如何找到一個(gè)影響服務(wù)器性能的問(wèn)題，可以能過(guò)以下子系統(tǒng)進(jìn)行分析（）A.CPU瓶頸B.內(nèi)存瓶頸C.磁盤瓶頸D.網(wǎng)絡(luò)瓶頸答案：CPU瓶頸，內(nèi)存瓶頸，磁盤瓶頸，網(wǎng)絡(luò)瓶頸18.ltrace和strace工具非常類似，但（）A.ltrace跟蹤的是指令/命令調(diào)用B.ltrace跟蹤的是庫(kù)調(diào)用C.strace是跟蹤指令/命令調(diào)用D.strace是跟蹤庫(kù)調(diào)用答案：BC19.下面調(diào)整進(jìn)程優(yōu)先級(jí)常用的命令是（）A.chrt-pB.niceC.i+D.a+答案：AB19如果處理器是服務(wù)器的瓶頸，那么可以使用（）步驟A.使用ps-ef來(lái)確認(rèn)后臺(tái)有沒(méi)有運(yùn)行不必要的程序B.使用top識(shí)別非關(guān)鍵性cpu密集型程序C.根據(jù)正在運(yùn)行的應(yīng)用程序，可能（更大的擴(kuò)展CPU）要比更多的擴(kuò)展（更好的CPU）好D.刪除應(yīng)用程序答案：ABC20有條理的方法對(duì)于性能調(diào)優(yōu)很重要，以下正確的（）A.測(cè)量當(dāng)前性能，創(chuàng)建一個(gè)性能基線，與未來(lái)的測(cè)量相比較B.使用監(jiān)控工具來(lái)識(shí)別性能問(wèn)題C.通過(guò)執(zhí)行一此動(dòng)作在響應(yīng)要求方面提高服務(wù)器性能立了解影響服務(wù)性能的因素答案：ABCD21創(chuàng)建服務(wù)器日志，如果有的話，應(yīng)該包括以下對(duì)象（）A.處理器B.系統(tǒng)C.服務(wù)器工作隊(duì)列D.存儲(chǔ)器，分頁(yè)文件，物理磁盤，網(wǎng)絡(luò)接口答案：ABCD.客戶給你的一些信息，很可能會(huì)幫助你找到問(wèn)題所在，比如，客戶可能會(huì)說(shuō)，“當(dāng)我拷貝大文件到服務(wù)器上的時(shí)候，實(shí)在太慢了”，這可能表明是（）CPU問(wèn)題主板問(wèn)題網(wǎng)絡(luò)問(wèn)題磁盤子系統(tǒng)問(wèn)題答案：CD.需求可以基于商業(yè)變化而變化，從而影響對(duì)服務(wù)器和網(wǎng)絡(luò)系統(tǒng)的需求，以下表述為此要求的有（）這個(gè)問(wèn)題相關(guān)的費(fèi)用是多少？問(wèn)題有多大規(guī)模？問(wèn)題的優(yōu)先級(jí)是什么？什么時(shí)候解決？是否有任何可用日志？答案：ABCD24如何找到一個(gè)影響服務(wù)器性能的問(wèn)題，可以能過(guò)以下子系統(tǒng)進(jìn)行分析（）A.CPU瓶頸B.內(nèi)存瓶頸C.磁盤瓶頸D.網(wǎng)絡(luò)瓶頸答案：ABCD25ltrace和strace工具非常類似，但（）A.ltrace跟蹤的是指令/命令調(diào)用B.ltrace跟蹤的是庫(kù)調(diào)用C.strace是跟蹤指令/命令調(diào)用D.strace是跟蹤庫(kù)調(diào)用答案：BC26使用（）可以報(bào)告執(zhí)行一個(gè)命令或庫(kù)調(diào)用在內(nèi)核中消耗時(shí)間的統(tǒng)計(jì)A.strace-ccat/tmp/file1B.strace-icat/tmp/file1C.ltrace-icat/tmp/file1D.ltrace-ccat/tmp/file1答案：AD27strace用來(lái)（）人.跟蹤系統(tǒng)調(diào)用和信號(hào)B.是一個(gè)可以診斷、指導(dǎo)和調(diào)試的工具C.可以在不需要重新編譯的情況下來(lái)跟蹤D.可以攔截并記錄進(jìn)程執(zhí)行的系統(tǒng)調(diào)用和進(jìn)程接收的信號(hào)答案：ABCD28在IP分片中，時(shí)間戳表述正確的有（）A.默認(rèn)情情況下，所有輸出行的前面都帶有一個(gè)時(shí)間戳B.和內(nèi)核時(shí)鐘一樣準(zhǔn)確C.時(shí)間戳反映了內(nèi)核第一次看到數(shù)據(jù)包的時(shí)間D.當(dāng)內(nèi)核服務(wù)“新數(shù)據(jù)包”中斷的時(shí)候，不會(huì)嘗試考慮時(shí)間的滯后答案：ABCD29對(duì)于長(zhǎng)期的固定限制，ulimit（）A.可以添加到登錄shell讀取的文件中B.作用于特定的shell用戶C.TCP連接會(huì)增加D.UDP連接會(huì)增加答案：AB30作為臨時(shí)限制，ulimit可以作用于（）A.通過(guò)使用其命令登錄的shell會(huì)話B.在會(huì)話終止時(shí)例結(jié)束限制C.不會(huì)影響其他shellD.會(huì)影響其它shell答案：ABC31一種限制使用系統(tǒng)資源的方法是使用ulimint（）A.這是shell的內(nèi)建命令B.可用于對(duì)一個(gè)特定的shell和shell開戶的子進(jìn)程資源限制C.依賴于特定的shell實(shí)例D.無(wú)法在內(nèi)核中使用答案：ABC32資源的合理限制和分配，不僅僅是保證系統(tǒng)可用性的必要條件，也是系統(tǒng)上軟件運(yùn)行的性能有著密不可分的聯(lián)系，其內(nèi)存可能會(huì)涉及（）A.分配棧堆的大小B.CPU時(shí)間C.虛擬內(nèi)存大小D.打印機(jī)答案：ABC33如何通過(guò)最簡(jiǎn)單的設(shè)置來(lái)實(shí)現(xiàn)最有效的性能調(diào)優(yōu)（）A.在有限資源的條件下保證程序的動(dòng)作B.限制某些用戶或進(jìn)程訪問(wèn)資源C.加大CPU個(gè)數(shù)D.加在內(nèi)存條數(shù)答案：AB34如果處理器是服務(wù)器的瓶頸，那么可以使用（）步驟A.使用ps-ef來(lái)確認(rèn)后臺(tái)有沒(méi)有運(yùn)行不必要的程序B.使用top識(shí)別非關(guān)鍵性cpu密集型程序C.根據(jù)正在運(yùn)行的應(yīng)用程序，可能（更大的擴(kuò)展CPU）要比更多的擴(kuò)展（更好的CPU）好D.刪除應(yīng)用程序答案：ABC35有條理的方法對(duì)于性能調(diào)優(yōu)很重要，以下正確的（）A.測(cè)量當(dāng)前性能，創(chuàng)建一個(gè)性能基線，與未來(lái)的測(cè)量相比較B.使用監(jiān)控工具來(lái)識(shí)別性能問(wèn)題C.通過(guò)執(zhí)行一此動(dòng)作在響應(yīng)要求方面提高服務(wù)器性能6了解影響服務(wù)性能的因素答案：ABCD36創(chuàng)建服務(wù)器日志，如果有的話，應(yīng)該包括以下對(duì)象（）A.處理器B.系統(tǒng)C.服務(wù)器工作隊(duì)列D.存儲(chǔ)器，分頁(yè)文件，物理磁盤，網(wǎng)絡(luò)接口答案：ABCD37客戶給你的一些信息，很可能會(huì)幫助你找到問(wèn)題所在，比如，客戶可能會(huì)說(shuō)，“當(dāng)我拷貝大文件到服務(wù)器上的時(shí)候，實(shí)在太慢了”，這可能表明是（）A.CPU問(wèn)題B.主板問(wèn)題C.網(wǎng)絡(luò)問(wèn)題D.磁盤子系統(tǒng)問(wèn)題答案：CD38需求可以基于商業(yè)變化而變化，從而影響對(duì)服務(wù)器和網(wǎng)絡(luò)系統(tǒng)的需求，以下表述為此要求的有（）A.這個(gè)問(wèn)題相關(guān)的費(fèi)用是多少？B.問(wèn)題有多大規(guī)模？C.問(wèn)題的優(yōu)先級(jí)是什么？什么時(shí)候解決？D.是否有任何可用日志？答案：ABCD39如何找到一個(gè)影響服務(wù)器性能的問(wèn)題，可以能過(guò)以下子系統(tǒng)進(jìn)行分析（）A.CPU瓶頸B.內(nèi)存瓶頸C.磁盤瓶頸D.網(wǎng)絡(luò)瓶頸答案：ABCD40ltrace和strace工具非常類似，但（）A.ltrace跟蹤的是指令/命令調(diào)用B.ltrace跟蹤的是庫(kù)調(diào)用C.strace是跟蹤指令/命令調(diào)用D.strace是跟蹤庫(kù)調(diào)用答案：BC41使用（）可以報(bào)告執(zhí)行一個(gè)命令或庫(kù)調(diào)用在內(nèi)核中消耗時(shí)間的統(tǒng)計(jì)A.strace-ccat/tmp/file1B.strace-icat/tmp/file1C.ltrace-icat/tmp/file1D.ltrace-ccat/tmp/file1答案：AD42strace用來(lái)（）A.跟蹤系統(tǒng)調(diào)用和信號(hào)B.是一個(gè)可以診斷、指導(dǎo)和調(diào)試的工具C.可以在不需要重新編譯的情況下來(lái)跟蹤D.可以攔截并記錄進(jìn)程執(zhí)行的系統(tǒng)調(diào)用和進(jìn)程接收的信號(hào)答案：ABCD43在IP分片中，時(shí)間戳表述正確的有（）A.默認(rèn)情情況下，所有輸出行的前面都帶有一個(gè)時(shí)間戳B.和內(nèi)核時(shí)鐘一樣準(zhǔn)確C.時(shí)間戳反映了內(nèi)核第一次看到數(shù)據(jù)包的時(shí)間D.當(dāng)內(nèi)核服務(wù)“新數(shù)據(jù)包”中斷的時(shí)候，不會(huì)嘗試考慮時(shí)間的滯后答案：ABCD44、TCP/IP提供的有（）建立連接流量控制傳輸窗口重傳答案：ABCD45一般來(lái)說(shuō)Netfilter提供以下功能（）A.filterB.natC.mangleD.del答案：ABC網(wǎng)絡(luò)子系統(tǒng)可能與（）有關(guān)A.交換機(jī)B.路由器C.網(wǎng)關(guān)D.PC客戶端答案：ABCD47在創(chuàng)建陳列之前設(shè)計(jì)文件系統(tǒng)以匹配RAID陣列的布局，可以考慮以下（）A.文件系統(tǒng)使用的塊大小B.RAID陳列使用的CHUNK大小C.RAID陣列中同等磁盤的數(shù)量D.以上都不對(duì)答案：ABC48SCSI包括以下幾種模塊類型（）A.upperleveldriversB.MiddleleveldriverC.lowleveldriversD.Pseudodrive答案：ABCD49使用（）可以報(bào)告執(zhí)行一個(gè)命令或庫(kù)調(diào)用在內(nèi)核中消耗時(shí)間的統(tǒng)計(jì)A.strace-ccat/tmp/file1B.strace-icat/tmp/file1C.ltrace-icat/tmp/file1D.ltrace-ccat/tmp/file1答案：AD50strace用來(lái)（）人.跟蹤系統(tǒng)調(diào)用和信號(hào)B.是一個(gè)可以診斷、指導(dǎo)和調(diào)試的工具C.可以在不需要重新編譯的情況下來(lái)跟蹤D.可以攔截并記錄進(jìn)程執(zhí)行的系統(tǒng)調(diào)用和進(jìn)程接收的信號(hào)答案：ABCD60.在IP分片中，時(shí)間戳表述正確的有（）A.默認(rèn)情情況下，所有輸出行的前面都帶有一個(gè)時(shí)間戳B.和內(nèi)核時(shí)鐘一樣準(zhǔn)確C.時(shí)間戳反映了內(nèi)核第一次看到數(shù)據(jù)包的時(shí)間D.當(dāng)內(nèi)核服務(wù)“新數(shù)據(jù)包”中斷的時(shí)候，不會(huì)嘗試考慮時(shí)間的滯后答案：ABCD.要查看當(dāng)前內(nèi)核配置，可以在/proc/sys目錄中選擇一個(gè)內(nèi)核參數(shù)，并對(duì)相應(yīng)的文件使用cat命令（）答案：正確.默認(rèn)情況下，內(nèi)核只包含必要的模塊，可以在無(wú)需重新啟動(dòng)的情況下使用systl更改（）答案：正確.proc文件系統(tǒng)不一個(gè)真正的文件系統(tǒng)，但它可以存儲(chǔ)數(shù)據(jù)（）答案：錯(cuò)誤.通過(guò)更改內(nèi)核參數(shù)來(lái)調(diào)整linux內(nèi)核功能，proc文件系統(tǒng)提供一個(gè)用于訪問(wèn)正在運(yùn)行的內(nèi)核接口（）答案：正確.一般情況下，只要我們需要，就可以隨時(shí)調(diào)整內(nèi)核參數(shù)（）答案：錯(cuò)誤如果系統(tǒng)在accessvectocache中出現(xiàn)瓶頸，可以調(diào)整/selinux/avc/cache_threshold的值()答案：正確最長(zhǎng)鏈的長(zhǎng)度檢查/selinux/avc/hash_stats的值，一般情況不要超過(guò)20()答案：錯(cuò)誤可以檢查緩存的linuxsecuritymodules的工作設(shè)備，查看AVC條目大小，來(lái)確定是否會(huì)出現(xiàn)問(wèn)題()答案：正確如果要禁用selinux，可以在正在運(yùn)行的內(nèi)核所在行中附加條目selinux\=0禁用()答案：正確通常情況下，禁用selinux最簡(jiǎn)單的方法是在起初就不要安裝()答案：正確重新啟動(dòng)不可能提高性的參數(shù),比如,統(tǒng)計(jì)不會(huì)發(fā)揮作用()答案：錯(cuò)誤盡可能的在調(diào)整過(guò)程期間改變一個(gè)以上的變理()答案：錯(cuò)誤最可能的在生產(chǎn)服務(wù)器上開始調(diào)整設(shè)備()答案：錯(cuò)誤在調(diào)整任何linux系統(tǒng)之前，實(shí)施適當(dāng)?shù)淖兏芾磉^(guò)程()答案：正確如果通信線路質(zhì)量差就會(huì)發(fā)生錯(cuò)誤，在這種情況下，損壞的數(shù)據(jù)包必須被重新發(fā)送，從而降低了網(wǎng)絡(luò)吞吐量()答案：正確16.記錄成功的參數(shù)并分析它們，無(wú)論他們是多么微不足道,linux性能可以大大受益于在生產(chǎn)環(huán)境中獲得的任何結(jié)果()答案：正確17.增加內(nèi)存提高系統(tǒng)內(nèi)存磁盤cache，不可能從降低磁盤的響應(yīng)時(shí)間()答案：錯(cuò)誤將進(jìn)程卸載到網(wǎng)絡(luò)中的另一個(gè)系統(tǒng)(用戶、應(yīng)用程序或服務(wù))可以調(diào)磁盤性能()答案：正確顯示指定網(wǎng)卡進(jìn)來(lái)和出去數(shù)據(jù)包的數(shù)量，可以檢查內(nèi)部和外部接口的發(fā)送數(shù)據(jù)包和接收數(shù)據(jù)批標(biāo)（）答案：正確在調(diào)整任何linux系統(tǒng)之前，實(shí)施適當(dāng)?shù)淖兏芾磉^(guò)程（）答案：正確最可能的在生產(chǎn)服務(wù)器上開始調(diào)整設(shè)備（）答案：錯(cuò)誤重新啟動(dòng)不可能提高性的參數(shù),比如,統(tǒng)計(jì)不會(huì)發(fā)揮作用（）答案：錯(cuò)誤盡可能的在調(diào)整過(guò)程期間改變一個(gè)以上的變理（）答案：錯(cuò)誤如果通信線路質(zhì)量差就會(huì)發(fā)生錯(cuò)誤，在這種情況下，損壞的數(shù)據(jù)包必須被重新發(fā)送，從而降低了網(wǎng)絡(luò)吞吐量（）答案：正確數(shù)據(jù)包被丟失可能是由于種原因，但結(jié)果不會(huì)影響性能（）答案：錯(cuò)誤網(wǎng)絡(luò)性能可能是由許多問(wèn)題引發(fā)的，有些時(shí)候問(wèn)題是同時(shí)發(fā)生的，這使得更加難以查明問(wèn)題的來(lái)源（）答案：正確RAID環(huán)境中添加更多磁盤驅(qū)動(dòng)器，將數(shù)據(jù)展開到多個(gè)物理磁盤，可以提高讀的性能，同時(shí)會(huì)降低寫的性能（）答案：錯(cuò)誤如果是更隨機(jī)性質(zhì)的工作負(fù)載，瓶頸可能涉及磁盤驅(qū)動(dòng)器，添加更多的驅(qū)動(dòng)器將可以提高性能（）答案：正確如果一個(gè)連續(xù)性質(zhì)的工作負(fù)載，并且它強(qiáng)調(diào)控制器的帶寬，解決的方法可以添加一個(gè)更快的磁盤控制器（）答案：正確太多的文件反復(fù)被打開、讀取、寫入、關(guān)閉的時(shí)候會(huì)遇到性能問(wèn)題，如錄道時(shí)間開始增加（）答案：正確跟蹤主要是收集性能數(shù)據(jù)，通過(guò)數(shù)據(jù)隨著性能問(wèn)題的變化來(lái)診斷問(wèn)題，執(zhí)行遠(yuǎn)程性能分析是一個(gè)好的方法（）理想情況下,在服務(wù)器系統(tǒng)上對(duì)一個(gè)特定性能目標(biāo)的調(diào)優(yōu),應(yīng)該從運(yùn)行程序開始（）答案：錯(cuò)誤通常情況下，調(diào)優(yōu)可能在操作系統(tǒng)的初始化安裝期間也可進(jìn)行（）答案：正確34考慮到企業(yè)工作負(fù)載，建議在選擇linux系統(tǒng)的時(shí)候，強(qiáng)列建議使用完全支持的發(fā)行版（）答案：正確.企業(yè)級(jí)linux發(fā)行版提供了多種內(nèi)核軟件包，出于性能考慮，一定要為你的系統(tǒng)選擇合適的內(nèi)核（）答案：正確大多數(shù)情況下正確的內(nèi)核是在安裝程序中選擇的（）答案：正確磁盤子系統(tǒng)的分區(qū)布局通常是由應(yīng)用程序的需要、系統(tǒng)管理方面考慮、個(gè)人喜好所決定的，而不是由性能所決定的（）答案：正確對(duì)磁盤分區(qū)，一般建議，應(yīng)該使用一個(gè)swap分區(qū)（）答案：正確對(duì)于大多數(shù)服務(wù)器，安裝程序建議的默認(rèn)文件系統(tǒng)將提供足夠的性能（）答案：正確性能調(diào)優(yōu)第一步是確認(rèn)系統(tǒng)性能問(wèn)題是CPU引起的，而不是其它子系統(tǒng)（）答案：正確當(dāng)一個(gè)進(jìn)程在CPU之間移動(dòng)的時(shí)候，新CPU的cache必須刷新，因此，一個(gè)進(jìn)程在處理器之間移動(dòng)不會(huì)導(dǎo)致許多cache刷新（）答案：錯(cuò)誤使用uptime的輸出，可以對(duì)系統(tǒng)在過(guò)幾的一段時(shí)間內(nèi)發(fā)生了什么有一個(gè)大大致的了解，使用top，可以看到cpu使用率和哪些進(jìn)程是問(wèn)題的最大貢獻(xiàn)都（）答案：正確不要一次運(yùn)行太多工具而增加CPU的問(wèn)題，一次使用很多不同的監(jiān)控工具可能會(huì)導(dǎo)致高CPU負(fù)載（）答案：正確高CPU使用率并不總是說(shuō)明CPU忙于工作（）答案：正確用來(lái)做一個(gè)應(yīng)用服務(wù)器或數(shù)據(jù)庫(kù)服務(wù)，CPU是一個(gè)關(guān)鍵性的資源，并且往往是性能瓶頸的根源答案：正確在升能或修改任何東西之前進(jìn)行測(cè)量是沒(méi)有必要的，因?yàn)樯?jí)和修改后的信息才是當(dāng)前最重要的（）答案：錯(cuò)誤測(cè)量新的性能，這有助于幫助你對(duì)調(diào)整之前和之后的性能進(jìn)行對(duì)比（）答案：正確當(dāng)服務(wù)器中的其它組件有足夠能力來(lái)保持高水平性能的時(shí)候，沒(méi)有必要通過(guò)升級(jí)一個(gè)有瓶頸的組件（）答案：錯(cuò)誤了解影響服務(wù)器性能的因素對(duì)性能調(diào)優(yōu)很重要答案：正確最常見的磁盤瓶頸是磁盤太少，大多數(shù)磁盤配置是基于容量的需求，而不是性能（）答案：正確當(dāng)CPU調(diào)期僅僅是浪費(fèi)在等待I/O任務(wù)結(jié)束的時(shí)候，應(yīng)用程序被認(rèn)為是I/O密集型的（）答案：正確企業(yè)信息安全框架不包含下面哪一項(xiàng)（）選擇一項(xiàng)：管理安全和運(yùn)行安全硬件安全數(shù)據(jù)安全正確答案是：硬件安全以下哪一項(xiàng)屬于采用面向內(nèi)容的過(guò)濾技術(shù)（）選擇一項(xiàng)：UFPCVPDVPUFO正確答案是：CVP數(shù)據(jù)安全是對(duì)信息在數(shù)據(jù)收集、處理、存儲(chǔ)、檢索、傳輸、交換、顯示、擴(kuò)散等過(guò)程中的保護(hù)。以下哪種不屬于數(shù)據(jù)安全范疇（）。選擇一項(xiàng)：信息的機(jī)密性信息的可控性信息的完整性信息的不可否性正確答案是：信息的可控性采用認(rèn)證、鑒別、PKI等技術(shù)，最主要是為了防范什么（）選擇一項(xiàng)：信息偽造信息泄密信息破壞信息抵賴反饋你的回答正確正確答案是：信息偽造機(jī)房管理、信息驗(yàn)證、加擾處理、電磁屏蔽和容錯(cuò)等措施，屬于哪種安全（）選擇一項(xiàng)：數(shù)據(jù)安全管理安全運(yùn)行安全物理安全正確答案是：物理安全VPN技術(shù)的含義是（）選擇一項(xiàng)：虛擬專用網(wǎng)絡(luò)虛擬密碼私有密碼虛擬保護(hù)序列正確答案是：虛擬專用網(wǎng)絡(luò)運(yùn)行安全是指對(duì)網(wǎng)絡(luò)與信息系統(tǒng)的運(yùn)行過(guò)程和運(yùn)行狀態(tài)的保護(hù)。請(qǐng)選擇相關(guān)符合的任務(wù)（）選擇一項(xiàng)或多項(xiàng)：建立硬件評(píng)估體系部署漏洞掃描實(shí)施防火墻信息驗(yàn)證正確答案是：部署漏洞掃描,實(shí)施防火墻內(nèi)容安全主要涉及以下哪幾個(gè)方面（）選擇一項(xiàng)或多項(xiàng)：信息的真實(shí)性信息的傳播速度信息的時(shí)效性信息的機(jī)密性正確答案是：信息的真實(shí)性,信息的機(jī)密性管理安全側(cè)重以下哪幾方面（）選擇一項(xiàng)或多項(xiàng)：權(quán)限分離安裝監(jiān)控?cái)z像增加人員安全制度，安全培訓(xùn)正確答案是：權(quán)限分離,安全制度，安全培訓(xùn)對(duì)Linux系統(tǒng)的安全設(shè)定包括哪幾項(xiàng)（）選擇一項(xiàng)或多項(xiàng)：取消不必要的服務(wù)修補(bǔ)安全漏洞隱藏重要資料限制遠(yuǎn)程存取正確答案是：取消不必要的服務(wù),限制遠(yuǎn)程存取,隱藏重要資料,修補(bǔ)安全漏洞比對(duì)passwd和shadow是否一致（）選擇一項(xiàng)：lastdblastpwckwho正確答案是：pwck在日志消息的8個(gè)級(jí)別中，“4WARNING”表示（）選擇一項(xiàng)：警告事件調(diào)試信息系統(tǒng)不可用錯(cuò)誤事件正確答案是：警告事件在LINUX系統(tǒng)中，為了在一個(gè)可控制的范圍內(nèi)給普通用戶jerry賦予管理員帳號(hào)如root的部分權(quán)限，最合適的方式是（）。選擇一項(xiàng)：a.sudob.將jerry用戶的UID改為0c.將jerry用戶加入到wheel組d.su正確答案是：sudo針對(duì)admin組的用戶配置sudo權(quán)限時(shí)，配置項(xiàng)第一列中需要使用（）形式表示選擇一項(xiàng)：:admin％adminadmin@admin正確答案是：%admin命令：[root@localhost~]#chage-d0zhangsan的含義是什么（）選擇一項(xiàng)：zhangsan下次登陸需更改密碼禁用密碼c.取消zhangsan的密碼d.鎖定zhangsan的密碼正確答案是：zhangsan下次登陸需更改密碼在RHEL5系統(tǒng)的命令界面中，若設(shè)置環(huán)境變量（）的值為60,則當(dāng)用戶超過(guò)60秒沒(méi)有任何操作時(shí)，將自動(dòng)注銷當(dāng)前所在的命令終端。選擇一項(xiàng)：TTLTIMEOUTTMOUTIDLE_TTL正確答案是：TMOUT以下哪個(gè)是內(nèi)核及公共消息日志文件（）選擇一項(xiàng)：/var/log/maillog/var/log/cron/var/log/dmesg/var/log/messages正確答案是：/var/log/messages/var/log/wtmp存儲(chǔ)記錄的哪一類日志（）選擇一項(xiàng)：最近的用戶登錄事件用戶登錄、注銷及系統(tǒng)開、關(guān)機(jī)事件當(dāng)前登錄的每個(gè)用戶的詳細(xì)信息與用戶驗(yàn)證相關(guān)的安全性事件正確答案是：用戶登錄、注銷及系統(tǒng)開、關(guān)機(jī)事件用ac命令查看每個(gè)用戶登錄系統(tǒng)的時(shí)間，會(huì)列出當(dāng)天一個(gè)個(gè)用戶的時(shí)間總和的命令是哪一個(gè)（）。選擇一項(xiàng)：ac-ffingerusersac-p正確答案是：ac-p進(jìn)行系統(tǒng)賬戶清理時(shí)，以下哪幾種方式可以考慮應(yīng)用（）選擇一項(xiàng)或多項(xiàng)：刪除無(wú)用的賬號(hào)鎖定長(zhǎng)期不使用的賬號(hào)c.將非登錄用戶的Shell設(shè)為/sbin/bashd.鎖定賬號(hào)文件/etc/password正確答案是：鎖定長(zhǎng)期不使用的賬號(hào),刪除無(wú)用的賬號(hào)在通過(guò)調(diào)整BIOS引導(dǎo)設(shè)置來(lái)增強(qiáng)linux系統(tǒng)安全的措施中，以下哪些項(xiàng)是不必要的（）選擇一項(xiàng)：a.禁止從其他設(shè)備（光盤、U盤、網(wǎng)絡(luò)）引導(dǎo)系統(tǒng)b.將安全級(jí)別設(shè)為setup，并設(shè)置管理員密碼將主板電池做跳線設(shè)置將第一引導(dǎo)設(shè)備設(shè)為當(dāng)前系統(tǒng)所在硬盤正確答案是：將主板電池做跳線設(shè)置在RedHat企業(yè)版5上，如何設(shè)置禁用重啟熱鍵Ctrl+Alt+Del（）選擇一項(xiàng)：[root@localhost~]#vi/etc/inittab #ca::ctrlaltdel:/sbin/shutdown-t3-rnow[root@localhost~]#vi/etc/inittab #startoncontrol-alt-delete#exec/sbin/shutdown-rnow“Control-Alt-Deletepressed”[root@localhost~]#vi/etc/init/control-alt-delete.conf … …#ca::ctrlaltdel:/sbin/shutdown-t3-rnow[root@localhost~]#vi/etc/init/control-alt-delete.conf … …#startoncontrol-alt-delete#exec/sbin/shutdown-rnow“Control-Alt-正確答案是：[root@localhost~]#vi/etc/inittab #ca::ctrlaltdel:/sbin/shutdown-t3-rnow使用grub-md5-crypt命令的作用是（）選擇一項(xiàng)：檢查密碼安全性獲得加密字串c.使用的是RSA算法生成字串d.設(shè)置密碼的機(jī)密度正確答案是：獲得加密字串限制root只在安全終端登錄，修改哪個(gè)配置文件（）選擇一項(xiàng)：/etc/grub/usr/etc/secure/etc/securetty/etc/grub正確答案是：/etc/securetty修改系統(tǒng)登陸提示時(shí)，哪一項(xiàng)是顯示本機(jī)登錄提示（）選擇一項(xiàng)：/etc/network//etc//etc/local/issue/etc/issue正確答案是：/etc/issue管理員在grub.conf文件中的第一個(gè)“title……”行之前添加了密碼設(shè)置，則在（）情況下需要提供密碼。選擇一項(xiàng)：a.開機(jī)時(shí)修改grub引導(dǎo)參數(shù)b.從圖形模式切換到單用戶模式c.進(jìn)入linux系統(tǒng)d.開機(jī)進(jìn)入系統(tǒng)之前正確答案是：開機(jī)時(shí)修改grub引導(dǎo)參數(shù)減少開放終端個(gè)數(shù)，在企業(yè)版5中如何操作（）選擇一項(xiàng)：[root@localhost~]#vi/etc/sysconfig/init 〃省略部分內(nèi)容ACTIVE_CONSOLES=/dev/tty[456][root@localhost~]#vi/etc/sysconfig/init#Rungettysinstandardrunlevels#1:2345:respawn:/sbin/mingettytty1#2:2345:respawn:/sbin/mingettytty2#3:2345:respawn:/sbin/mingettytty34:2345:respawn:/sbin/mingettytty45:2345:respawn:/sbin/mingettytty56:2345:respawn:/sbin/mingettytty6c.#rebootd. [root@localhost~]#vi/etc/inittab … …#Rungettysinstandardrunlevels#1:2345:respawn:/sbin/mingettytty1#2:2345:respawn:/sbin/mingettytty2#3:2345:respawn:/sbin/mingettytty34:2345:respawn:/sbin/mingettytty45:2345:respawn:/sbin/mingettytty56:2345:respawn:/sbin/mingettytty6正確答案是： [root@localhost~]#vi/etc/inittab… …#Rungettysinstandardrunlevels#1:2345:respawn:/sbin/mingettytty1#2:2345:respawn:/sbin/mingettytty2#3:2345:respawn:/sbin/mingettytty34:2345:respawn:/sbin/mingettytty45:2345:respawn:/sbin/mingettytty56:2345:respawn:/sbin/mingettytty6在重新啟動(dòng)Linux系統(tǒng)的同時(shí)把內(nèi)存中的信息寫入硬盤,應(yīng)使用（）命令實(shí)現(xiàn)選擇一項(xiàng)：#reboot#shutdown-rnow#reboot#halt正確答案是：#shutdown-rnow從后臺(tái)啟動(dòng)進(jìn)程,應(yīng)在命令的結(jié)尾加上符號(hào)（）選擇一項(xiàng)：@&;#$正確答案是：&;構(gòu)建基于密鑰對(duì)驗(yàn)證的SSH服務(wù)時(shí)，服務(wù)器端默認(rèn)的密鑰庫(kù)文件是（）選擇一項(xiàng)：id.rsaauthorized_keysknow_hostsid_rsa.pub正確答案是：authorized_keys在遠(yuǎn)程管理linux服務(wù)器時(shí)，以下（）方式采用加密的數(shù)據(jù)傳輸選擇一項(xiàng)：rlogintelnetsshrsh正確答案是：ssh若需要禁止root用戶以SSH方式登陸到服務(wù)器，可以在服務(wù)器上的sshd_