Linux操作系统定制章节测试课后答案2024春

项目六测试

1.以下哪条命令是有误的 （ ）。
A:semanage fcontext -l | grep "/var/www/html" B:restorecon -Rv /var/www/html C:chcon -R -t httpd_sys_content_t /var/www/html D:semanage fcontext -t httpd_sys_content_t "/var/www/html(/.*)?"
答案:D
2.下列正确的是 （ ）。
A:mv会继承新目录的上下文标签 B:chcon -t -R etc_t file1 C:cp会保留原始目录的上下文标签 D:chcon命令用于临时修改上下文，多用于调测，可以被恢复 3.下列哪种模式阻止违反 SELinux 规则的行为，并记录到日志中 （ ）。
A:enforcing B:disabled C:standby D:permissive 4.Selinux包含在内核中，提供 3 种不同的策略，分别是 Targeted、MLS 以及 Minimum。 （ ）
A:错 B:对 5.Selinux只有两种工作模式，enforcing和permissive。（ ）
A:对 B:错 6.下列哪个操作是实现永久性开启httpd_use_nfs策略 （ ）。
A:setsebool httpd_use_nfs 0 B:getsebool -P httpd_use_nfs 1 C:setsebool httpd_use_nfs 1 D:setsebool -P httpd_use_nfs on 7.下列哪个命令不能查询selinux的策略 （ ）。
A:getenforce |grep “httpd” B:sestatus –b |grep “httpd” C:getsebool –a |grep “httpd” D:semanage boolean –l |grep "httpd" 8.Selinux策略主要通过布尔值（boolean）来设置启用或禁用规则（ ）。
A:对 B:错 9.Selinux安全相关信息记录在日志中，存放在/var/log/audit/audit.log和/var/log/messages （ ）。
A:错 B:对 10.semanage boolean –l命令的用途是修改策略 （ ）。
A:错 B:对