Windows文件系统中，只有Administrator组和SewerOperation组可以设置和去除共享目录，并且可以设置共享目录的访问权限。
访问控制矩阵（AccessControlMatrix）是最初实现访问控制机制的概念模型，以二维矩阵规定主体和客体的访问权限。那么明确访问权限是相当重要的工作，在Windows系统对文件的访问权限一般包括：（）
下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）
有一台系统为Windows Server2003的计算机，在其NTFS分区有一个共享文件夹，用户xiaoli对该文件的共享权限为读取，可是他通过网络访问该文件时却收到拒绝访问的提示，可能的原因是（）。
Windows 2000中可以授予访问共享文件夹的用户哪几个不同级别的权限？
你是WindowsXP笔记本电脑的管理员，这些电脑是公司的销售部门的用户使用，这些电脑还是Windows2000域的成员。一个Windows2000服务器版电脑包含有销售部门用户的数据，存放砸一个共享文件夹Data下。当销售部门的用户外出时，他们使用脱机文件来访问\\Server1\Data共享文档下的文件，在笔记本电脑丢失的情况下，你要确保笔记本上的脱机文件能不被没有权限的用户访问，你要怎么做呢？（）
你是公司网络的管理员。网络中有个活动目录域dm.com.。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机是有Windows XP Professional系统。一名名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减少到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录。你应当如何做？（）
您有一台运行Windows 7 的计算机。该计算机是域的一个成员。您将 D：\data 共享为“数据”。您将 Everyone“完全控制”共享权限分配给该文件夹。没有将其他共享权限分配给该文件夹。从另一台计算机中，您尝试通过使用一个名为 User1 的域帐户在“数据共享”中创建一个文件。您收到以下错误消息： “目标文件夹访问被拒绝。”您需要确保可以通过使用User1 帐户在“数据共享”中创建文件。 您应该怎么做？（）
你是公司网络的管理员。网络中有一个活动目录域net.com。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机使用Windows XP Professional。一位名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录域。你应当如何做？（）
证券公司自营业务的内部控制应包括（）。 Ⅰ.建立“防火墙”制度 Ⅱ.应加强自营账户的集中管理和访问权限控制 Ⅲ.证券公司应建立独立的实时监控系统 Ⅳ.建立健全自营业务风险监控缺陷的纠正与处理机制
Windows NT要求用户通过登录认证才可使用系统；建立了访问控制权限，还采用了审计等安全措施。根据“桔皮书”，其安全级别属于（）
为了精确控制用户的访问类型，系统管理员应该使用（）为用户分配权限。
()在访问控制中，文件系统权限被默认地赋予了什么组？
张主任的计算机使用Windows7操作系统，他常登陆的用户名为zhang，张主任给他个人文件夹设置了权限为只有zhang这个用户有权访问这个目录，管理员在某次维护中无意将zhang这个用户删除了，随后又重新建了一个用户名为zhang，张主任使用zhang这个用户登录系统后，发现无法访问他原来的个人文件夹，原因是（）
当用命令如ls–l显示文件列表时，访问权限序列（lrwxrwxrwx）中的首位显示为字母“l”时，表示（）。
有关系统账号管理和访问权限控制描述正确的是（）。
在Windows系统中，可以设置文件的权限，如果一个用户对一个文件夹有了完全控制权限后，下面（）描述是正确的。
在Windows系统中，对文件的管理通常使用资源管理器，它是利用“树形目录结构”及“按文件名访问”的一种管理技术。
各单位信息管理部门应按照最大访问权限控制的原则，合理设置用户访问控制权限，并定期检查核实，以保证信息系统安全。（)
信息安全技术题库：在Windows访问控制机制中，权限定义了（）或（）对某个对象或对象属性的访问类型。
在Windows访问控制机制中，权限定义了用户或组对某个对象或对象属性的访问类型。（)
Windows安全子系统的各个组件中，负责确定访问令牌权限，管理用户特权，检查对象访问安全检 查，生成安全审计记录内容的是（）
某企业目前决定在企业内部网络中应用自反访问控制列表，用来确保网络的安全访问。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，其中PC1使用虚拟机Windows 7系统来模拟企业内部电脑，S1使用虚拟机Windows Server 2012系统来模拟企业外部服务器，配置要求如下： （1）根据网络IP地址分配表，配置设备接口IP地址等参数； （2）在R1、R2和R3上配置静态路由，使得全部网络连通； （3）在企业外部服务器上应用IIS组件创建网站； （4）在R2上配置自反访问控制列表，使得企业内部电脑可以访问企业外部服务器搭建的网站，但是企业外部服务器不可以访问企业内部电脑。 设备名 接口 IP地址/子网掩码 默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 23.23.23.2/24 ---- R3 e0/0 3.3.3.1
访问控制列表指由主体以及主体对客体的访问权限所组成列表。
