Операционные системы ответы на вопросы по лабораторной работе 11

Приложены контрольные вопросы и ответы на них. Два файла в формате MS Word.

1. Что собой представляет механизм Windows XP, называемый аудитом системы?

2. Перечислите функции, выполняемые вышеуказанным механизмом операционной системы.

3. Каким образом произвести настройку аудита локальной системы?

4. Что собой представляют настройки аудита событий?

5. Какие действия нужно выполнить для определения того, когда будет происходить запись того или иного события, определенного соответствующей строкой списка политики аудита?

6. Перечислите виды аудита событий (сделайте копию окна настройки аудита с видами аудита событий).

7. Какими характерными особенностями обладают политики аудита?

8. Каким образом произвести запись всех попыток входа пользователей в систему?

9. Какие данные политики аудита могут пригодиться в случае, если в системе будет происходить что-то странное и необходимо выяснить причины возникших ситуаций?

10. Какая политика аудита позволяет проводить аудит системных событий перезагрузки, выключение компьютера и других важных сообщений, касающихся безопасности системы?:

11. Перечислите особенности аудита системы.

12. Каким образом просмотреть события, происходящие в системе?

13. Определите назначение программы Event Viewer.

14. Каким образом загрузить программу Event Viewer?

15. Дайте определение термину «лог-файл».

16. Какая информация находится в лог-файлах?

17. Перечислите типы протоколируемых системой событий в логах и их назначение.

18. Какой сервис ответственен за запись сообщений в лог-системе?

19. Каким образом просмотреть свойства конкретного уведомления?

20. Перечислите и опишите информационные поля в описании события Even.

21. На каких типах событий следует сконцентрировать свое внимание?

22. С какими событиями (действиями) могут быть связаны сообщения системы безопасности Аудит отказов?

23. Какие действия следует предпринять при переполнении разделов лог-файла системы?

24. Каким образом просмотреть сохраненные события?

25. Определите назначение Диспетчера задач.

26. Перечислите функции Диспетчера задач.

27. Какие неприятности доставляют операционной системе зависшие программы, как их определить и как с ними бороться?

28. Каким образом идентифицировать процесс, происходящий в системе?

29. Что позволит в любой момент времени контролировать исполняющиеся процессы?

30. Поясните термин «имя исполняемого образа».

31. Каким образом в Диспетчере задач можно определить возможные атаки на систему (перечислите все возможности Диспетчера задач)?

32. Каким образом определить в Диспетчере задач, в каком состоянии находится процесс (в состоянии ожидание, в состоянии исполнения или завис)?

33. По каким признакам в Диспетчере задач можно определить, что процесс завис?

34. По каким признакам с помощью Диспетчера задач можно определить, что процесс, запущенный в системе направлен на причинение ущерба системе?

35. Перечислите Ваши действия в случае обнаружения неизвестного Вам и системе процесса.

36. С помощью какого параметра можно найти нужный процесс в системе (при использовании программы Диспетчер задач)?

37. При помощи каких параметров в Диспетчере задач можно определить степень использования процессом центрального процессора?

38. Что могут означать «большие запросы к виртуальной памяти» и с помощью какого параметра в Диспетчере задач можно определить степень использования виртуальной памяти?

39. Какой приоритет имеет процесс Idle.exe и как определить в Диспетчере задач уровень приоритета процессов?

40. Какие неприятности операционной системе могут причинить большое количество процессов с уровнем приоритета Средний?

41. Как определить с помощью Диспетчера задач какой активностью обладает процесс? Для какой цели нужна данная информация?

42. На что указывает большое количество потоков (>100) у процесса? Как определить количество потоков у процесса с помощью Диспетчера задач?

43. Как предотвратить возможные атаки на систему? Какие профилактические действия следует проводить для этих целей?

44. Что может означать ситуация, когда средняя загрузка системы составляет более пяти процентов? Какие программы имеют тенденцию находиться постоянно в системе?

45. Какая загруженность микропроцессора должна быть в идеальном случае? Как определить загрузку системы с помощью Диспетчера задач?

46. Что означает ситуация, когда файл подкачки используется больше чем на половину при условии, что не были запущены большие программы?

47. Какая ситуация может произойти если количество дескрипторов, потоков и процессов будет слишком большим? Как определить эти параметры с помощью Диспетчера задач?

48. Что может означать ситуация, когда группа параметров Выделение памяти резко изменяются (раза в два). Какие действия следует предпринять в этом случае?

49. Каким образом можно дополнить отображаемые характеристики сетевых соединений в Диспетчере задач?

50. Что происходит, если в окне мониторинга сетевых соединений существует постоянная загрузка канала, равная определенному значению (при условии, что не были запущены сетевые программы и обновление операционной системы выключено)?

51. Каким образом можно с помощью Диспетчера задач идентифицировать пользователя в системе? Какие действия можно предпринять, если обнаружен неизвестный пользователь?

52. Какие дополнительные средства, связанные с функционированием системы, ее настройкой и конфигурацией в Windows XP Вы знаете?

53. Опишите работу программ для просмотра дополнительных внутренних параметров системы.

Не требовалось