操作系统安全（Windows/Linux）

考点精讲

1. Windows 标识：SID 具有唯一性（用户名相同 SID 不同）；身份鉴别信息存 SAM，仅 System 有权限。
2. Windows 访问控制：基于 RBAC 角色分配、CL 权限管理、ACL 文件访问控制。
3. Windows 保密性：EFS 加密文件系统、BitLocker，四层加密（物理层、分卷层、文件系统层、应用层），层次越低安全性越高、越高可移植性越高。
4. Linux 标识：UID、GID；密码散列存 shadow；访问控制为 rwx 权限位；保密性为 eCryptFS；Root 最高权限；一切皆文件。

记忆技巧

常见误区

• 把 SAM（Windows）与 shadow（Linux）的作用记混。
• 把 Windows 四层加密“层次越低安全性越高”记反。
• 把 ACL（Windows 文件访问控制）与 Linux rwx 权限位混用。

真题思路

• 【示例·单选】·单选 考 Windows 账户信息存储文件，锁定“SAM”。
  
• 【示例】 考 Linux 密码散列存储文件，锁定“shadow”。
  

常见问题

相关知识