|
|
知识路径： > 操作系统安全保护 > Windows操作系统安全分析与防护 > Windows操作系统安全防护（系统安全增强技术方法与流程、系统安全增强工具与产品、系统常见漏洞与解决方法等） >
|
被考次数：1次
被考频率：低频率
总体答错率：12%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
考试要求：熟悉
相关知识点：63个
|
|
|
|
|
Windows系统是应用非常普遍的操作系统，其受到安全威胁较为频繁。Windows典型安全工具如下：
|
|
|
|
|
|
. 系统身份认证增强工具Kerberos（开源）等；
|
|
|
|
. 恶意代码查杀工具ClamAV（开源）、360杀毒、火绒剑等；
|
|
|
|
. 系统安全检查工具Nmap（开源）、Fport、Sysinternals（工具集成）等；
|
|
|
|
. 系统安全监测工具Netstat（系统自带）、WinDump（开源）等。
|
|
|
|
针对Windows系统进行安全管理问题，国内外安全组织制定了安全标准规范，以作为Windows操作系统配置的安全基线。目前，可供参考的基准线有CIS（Center for Internet Security）、SANS TOP 20、NIST SP 800-70、《信息安全技术政务计算机终端核心配置规范》（GB/T 30278—2013）等。
|
|
|
|
此外，安全公司为了便于操作系统的安全配置管理，研发了安全配置核查管理系统。
|
|
|
