安全专家在对某网站进行安全部署时，调整了Apache的运行权限，从root权限降低为nobody用户，以下操作的主要目的是（）A、为了提高Apache软件运行效率B、为了提高Apache软件的可靠性C、为了避免攻击者通过Apache获得root权限D、为了减少Apache上存在的漏洞

题目

安全专家在对某网站进行安全部署时，调整了Apache的运行权限，从root权限降低为nobody用户，以下操作的主要目的是（）

  • A、为了提高Apache软件运行效率
  • B、为了提高Apache软件的可靠性
  • C、为了避免攻击者通过Apache获得root权限
  • D、为了减少Apache上存在的漏洞
相似考题

1.甲公司利用开源软件Apache建立电子商务网站,为保证客户通信内容的机密性,需要安装()软件包,以支持服务安全运行。A. Open SSLB. VPNC. iptablesD. PGP

2.为了维护网站正常运行，对网站进行监控是非常必要的。在Apache安全服务器的多种日志中，(14)和(15)被作为默认配置的日志。通过对Web服务器的日志文件进行分析，可以有效掌握网站运行情况，加强对网站的维护和安全管理。

3.网站安全管理最重要从体系结构上实行的原则是:()A.最小权限B.最大权限C.无限权限D.平均权限

4.在提高Apache系统安全性时,下面哪项措施不属于安全配置内容?()A.不在Windows下安装Apache,只在Linux和Unix下安装B.安装Apache时，只安装需要的组件模块C.不使用操作系统管理员用户身份运行Apache,而是采用权限受限的专用用户账号来运D.积极了解Apache的安全通告，并及时下载和更新

参考答案和解析
正确答案:C
更多“安全专家在对某网站进行安全部署时，调整了Apache的运行权限，”相关问题

  • 第1题：

    在Linux系统中配置Apache服务器，需要具有(5)权限，才可以运行Apache配置工具rfapache。 A．root B．boot C．administrator D．user


    正确答案：(5)A或root
    (5)A或root 解析：rfapache是Apache Server图形化配置工具，根据Apache Server的特点，结合Windows系统管理员使用IIS的习惯，通过一个友好的交互界面接受用户的命令，完成Apache服务软件(httpd)相关配置文件的修改，管理员就可以不必编辑复杂的、不容易理解的配置文件而定制WWW服务。
    Rfapache配置工具需要在KDE环境下以root权限运行，非root用户虽然允许运行和使用配置工具，但由于没有权限修改配置文件，所以即便在配置工具中修改了选项也无法保存和生效。

  • 第2题：

    某企业最近上线了ERP系统，该系统运行的网络环境如图所示。企业信息中心目前拟对该系统相关安全防护体系进行全面的安全性测试，以提供全面的安全测评报告。

    数据库服务器中目前主要存储ERP系统业务数据，后续还需要存储企业网站相关数据，当前ERP系统的用户认证方式包含口令认证方式，相应的用户权限和口令也存储在数据库二维表中。针对上述实际情况，参与测试的李工认为在对数据库权限进行测试时，除数据库账号保护及权限设置相关的常规测试外，还必须对敏感数据加密保护及对数据库访问方式进行相应测试。请用200字以内文字，对敏感数据加密保护和数据库访问方式两个方面的测试内容进行简要说明。


    答案：
    解析：
    敏感数据加密保护和数据库访问方式的测试内容为：
    ①敏感数据的加密保护：由于ERP系统的用户权限和口令存储在数据库中，因此需要测试相应敏感数据是否采用加密算法进行加密保护。
    ②数据库访问方式测试：是否为不同应用系统或业务设置不同的专门用户用于数据库访问，应杜绝在代码中使用超级用户及默认密码对数据库进行访问。
    【解析】
    本问题考查考生对数据库权限测试内容的理解。
    根据本题说明，ERP系统的用户权限和口令信息存储在数据库中，因此需要测试相应敏感数据是否采用加密算法进行加密保护：而数据库中还需要存储ERP系统之外的其他系统业务数据，因此应为不同应用系统或业务设置不同的专门用户用于数据库访问，且应杜绝在代码中使用超级用户及默认密码对数据库进行访问。

  • 第3题：

    Apache服务器的安全缺陷主要表现在可以利用HTTP对其进行DoS攻击、导致缓冲区溢出攻击、让攻击者获得Root权限等


    正确答案:正确

  • 第4题：

    属于Apache服务器的安全缺陷的是（）

    • A、可以利用HTTP对其进行DoS攻击
    • B、导致缓冲区溢出攻击
    • C、让攻击者获得Root权限
    • D、攻击者植入木马病毒
    • E、Apache洪泛

    正确答案:A,B,C

  • 第5题：

    LOW权限，车站在以下情况要进行站级控制（）。

    • A、操作安全相关命令；
    • B、行调命令；
    • C、当车站发生危及行车安全必须用LOW才能处理时，需强行站控；
    • D、ATS故障。

    正确答案:A,B,C,D

  • 第6题：

    某网站为了开发的便利，SA连接数据库，由于网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则（）

    • A、权限分离原则
    • B、最小特权原则
    • C、保护最薄弱环节的原则
    • D、纵深防御的原则

    正确答案:B

  • 第7题：

    依据《电网调度系统安全生产保障能力评估（网、省调部分）》要求，调度运行人员每周至少进行一次安全日活动，学习安全文件，开展事故分析，通报电网运行注意事项，进行安全培训等工作。


    正确答案:错误

  • 第8题：

    单选题
    网站安全管理最重要从体系结构上实行（）原则
    A

    最小权限

    B

    最大权限

    C

    无限权限

    D

    平均权限


    正确答案： B
    解析： 暂无解析

  • 第9题：

    多选题
    关于安全等级保护测评，下列说法错误的是（）
    A

    在信息系统中，有些安全控制可以不依赖于其所在的地点便可测评，即在其部署到运行环境之前便可以接受安全测评

    B

    在信息系统所有安全控制中，有一些安全控制与它所处于的运行环境紧密相关（如与人员或物理有关的某些安全控制），对其测评必须在分发到相应运行环境中才能进行

    C

    如果一个信息系统部署和安装在多个地点，则必须对每个地点的信息系统进行单独测评

    D

    如果一个信息系统部署和安装在多个地点，且系统具有一组共同的软件、硬件、固件等组成部分，对这些安全控制的测评可以在其中一个预定的运行地点实施，在其他运行地点的安全测评便可重用此测评结果

    E

    所有的测评必须在其部署到运行环境之后才可以接受安全测评


    正确答案： B,E
    解析： 暂无解析

  • 第10题：

    单选题
    UNIX/Linux环境下最流行的Web服务器是Apache服务器。不属于Apache服务器的安全缺陷的是（）
    A

    可以利用HTTP对其进行DoS攻击

    B

    导致缓冲区溢出攻击

    C

    让攻击者获得Root权限

    D

    攻击者植入木马病毒


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    某网站为了开发的便利，SA连接数据库，由子网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则：（）
    A

    权限分离原则

    B

    最小特权原则

    C

    保护最薄弱环节的原则

    D

    纵深防御的原则


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    安全专家在对某网站进行安全部署时，调整了Apache的运行权限，从root权限降低为nobody用户，以下操作的主要目的是（）
    A

    为了提高Apache软件运行效率

    B

    为了提高Apache软件的可靠性

    C

    为了避免攻击者通过Apache获得root权限

    D

    为了减少Apache上存在的漏洞


    正确答案： C
    解析： 暂无解析

  • 第13题：

    在对业务持续性计划进行验证时，以下哪项最为重要

    A、数据备份准时执行

    B、备份站点已签订合约，并且在需要时可以使用

    C、人员安全计划部署适当

    D、保险


    答案：C

  • 第14题：

    近年来利用DNS劫持攻击大型网站恶性攻击事件时有发生，防范这种攻击比较有效的方法是（）

    • A、加强网站源代码的安全性
    • B、对网络客户端进行安全评估
    • C、协调运营商对域名解析服务器进行加固
    • D、在网站的网络出口部署应用级防火墙

    正确答案:C

  • 第15题：

    下列选项中，（）不是Apache服务器的安全配置事项。

    • A、确保已经安全了最新的安全补丁
    • B、只启动应用程序需要的服务模块
    • C、显示Apache的版本号
    • D、确保Apache运行在正确的用户和组下

    正确答案:C

  • 第16题：

    商务网站安全的技术保障主要从（）方面考虑。

    • A、对不良网站的过滤
    • B、对用户进行严格的身份验证
    • C、交易过程和网站信息的安全
    • D、网络和平台运行环境的安全

    正确答案:C,D

  • 第17题：

    在提高阿帕奇系统（Apache HTTP Server）系统安全性时，下面哪项措施不属于安全配置内容（）？

    • A、不在Windows下安装Apache，只在Linux和Unix下安装
    • B、安装Apache时，只安装需要的组件模块
    • C、不使用操作系统管理员用户身份运行Apache，而是采用权限受限的专用用户账号来运行
    • D、积极了解Apache的安全通告，并及时下载和更新

    正确答案:A

  • 第18题：

    设备接受全行统一部署的安全策略。如设备使用人需要在远程柜面设备安装非远程柜面应用程序以及访问未开通网站，应通过流程申请，必要时可通过暴力破解、获取ROOT权限等非正常途径破解设备。


    正确答案:错误

  • 第19题：

    单选题
    安全的运行环境是软件安全的基础，操作系统安全配置是确保运行环境安全必不可少的工作，某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作，其中哪项设置不利于提高运行环境安全？（）
    A

    操作系统安装完成后安装最新的安全补丁，确保操作系统不存在可被利用的安全漏洞

    B

    为了方便进行数据备份，安装Windows操作系统时只使用一个分区c，所有数据和操作系统都存放在c盘

    C

    操作系统上部署防病毒软件，以对抗病毒的威胁

    D

    将默认的管理员账号Administrator改名，降低口令暴力破解攻击的发生可能


    正确答案： A
    解析： 暂无解析

  • 第20题：

    判断题
    Apache服务器的安全缺陷主要表现在可以利用HTTP对其进行DoS攻击、导致缓冲区溢出攻击、让攻击者获得Root权限等
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第21题：

    多选题
    LOW权限，车站在以下情况要进行站级控制（）。
    A

    操作安全相关命令；

    B

    行调命令；

    C

    当车站发生危及行车安全必须用LOW才能处理时，需强行站控；

    D

    ATS故障。


    正确答案： C,A
    解析： 暂无解析

  • 第22题：

    多选题
    商务网站安全的技术保障主要从（）方面考虑。
    A

    对不良网站的过滤

    B

    对用户进行严格的身份验证

    C

    交易过程和网站信息的安全

    D

    网络和平台运行环境的安全


    正确答案： C,A
    解析： 暂无解析

  • 第23题：

    单选题
    在提高阿帕奇系统（Apache HTTP Server）系统安全性时，下面哪项措施不属于安全配置内容（）？
    A

    不在Windows下安装Apache，只在Linux和Unix下安装

    B

    安装Apache时，只安装需要的组件模块

    C

    不使用操作系统管理员用户身份运行Apache，而是采用权限受限的专用用户账号来运行

    D

    积极了解Apache的安全通告，并及时下载和更新


    正确答案： C
    解析： 暂无解析

相关内容