基线管理和安全配置练习题（涉及相关技术细节）

一.单选

1.自动化基线检查的缺点是（ A ）

A.可能造成未知影响 B.检查速度慢 C.检查时间长 D.检查非常不准确

2.Windows基线人工配置主要通过（ D ）

A.注册表 B.控制面版 C.设置 D.组策略

3.Windows基线自动化检查主要通过（ A ）

A.注册表 B.控制面版 C.设置 D.组策略

4.用户账户控制位于组策略的（ A ）

A.安全选项 B.用户权限分配 C.审核策略 D.账户策略

5.在基线管理中，Linux路径/var/log下的日志文件权限默认应配置为哪项合适（ B ）

A.400 B.600 C.440 D.660

6.Linux路径/etc/passwd的权限在基线管理中默认应配置为哪项较为恰当（ C ）

A.777 B.666 C.644 D.664

二、多选题

1.Linux系统常见基线标准可以参考以下哪些内容（ ABCD ）

A.CIS B.OVAPS C.IS等级保护制度 D.IT厂商提供的基线标准

2.Baseline检测通常涵盖哪些维度内容（ ABDE ）

**A访问控制机制 B授权管理流程 C失陷识别管理 D日志审计功能 E入侵防御措施

3下列选项中，哪些