信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2026/10/30）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/30

点击查看：更多信息安全工程师习题与指导

信息安全工程师案例分析每日一练试题内容（2026/10/30）

试题二Windows访问控制(15分)
【背景】
某单位对一台Windows服务器做安全核查，重点检查账户标识、文件访问控制与权限配置。
【问题】
2.1(2分)在访问控制模型中，下列属于"访问控制主体"的是(多选):A.用户B.文件C.数据D.进程E.系统资源
2.2(4分)
(1)下列SID中，代表本地超级管理员(Administrator)的是()
A.S-1-5-21-xxXX-xxx-500 
B.S-1-5-21-xxXX-xxx-501
C.S-1-5-21-xxXX-xxx-1004 
D.S-1-5-21-xxXX-xxx-1001
(2)Windows命令行中，查看当前登录用户SID信息的命令是（ ）。
2.3(4分)查看c:/windows/system32/config/SAM的“高级安全设置“窗口，其中所有者(Owner)为SYSTEM,权限条目含SYSTEM(完全控制)、Administrators(完全控制)等。
(1)“自主访问控制“对应窗口中的哪个标签/结构?（ ）(权限/审核/有效访问)
(2)"系统访问控制(审计)“对应哪个标签/结构?（ ）(权限/审核/有效访问)
(3)对于客体而言，访问控制表(ACL)的表达式(即ACL由什么构成)是什么?
2.4(5分)已知某文件的1s-1输出为：
-rw-r-r--1 root root 4096 Jan 110:00 passwd.sh
(1)该文件的所有者是谁?
(2)与该所有者同组的其他用户拥有什么权限?
(3)该文件权限用数字表示是多少?
(4)该文件权限的表达方式属于哪种访问控制类型?(DAC/MAC/RBAC)
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/30

信管网考友试题答案分享：

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2026/10/30