A.此目录下有用于存放补丁更新时被替换的旧程序文件 B.此目录下,可能会有suid/sgid文件 C.入侵者有可能会利用此目录下文件获取权限 D.删除此目录,补丁将不能卸载
多项选择题对于Hp-unix系统的日志审核功能,下面说法正确的是()
A.通过配置Inetd的NETD_ARGS=-l,可以开启对inetd的日志审核 B.如果不是syslog服务器,syslog服务应禁止接受网络其他主机发来日志 C.内核审计会占用大量的磁盘空间,有可能影响系统性能 D.为了能够记录所有用户的操作活动,每个用户都要有对日志文件的读写权限
多项选择题在Hp-unix中,对于系统服务,下面说法正确的是()
A.inetd/xinetd是以一种守护进程的方式来加载一些系统服务 B.从安全的角度考虑,尽量用ssh服务替代ftp和telnet服务 C.通过ch_rc命令修改系统的配置文件,可以关闭不需要的系统服务。 D.基于RPC的系统服务(比如:NFS)安全隐患很多,应该尽量关闭相关的服务
多项选择题下面关于Hp-unix补丁管理方面的说法,正确的是:()
A.只要安装的最新的补丁,就能保证系统的安全性 B.swlist命令可以查询补丁安装情况 C.swinstall命令可以用来安装补丁 D.可以在/var/adm/sw/swagentd.log文件中,查看补丁安装失败的信息
多项选择题关于cp命令与mv命令,下面哪种说法是正确的:()
A.使用mv命令后,只有目标文件存在,而源文件不存在了 B.使用mv命令后,源文件保持不变,另外增加一个目标文件 C.使用cp命令后,源文件保持不变,另外增加一个目标文件 D.使用cp命令后,只有目标文件存在,而源文件不存在了
多项选择题关于IP报文头的TTL字段,以下说法正确的有()。
A.TTL主要是为了防止IP报文在网络中的循环转发,浪费网络带宽 B.在正常情况下,路由器不应该从接口收到TTL=0的IP报文 C.TTL的最大可能值是65535 D.IP报文每经过一个网络设备,包括Hub、LanSwitch和路由器,TTL值都会被减去一定的数值