关于用户组的管理命令，下列说法正确的是（）

多项选择题关于用户组的管理命令，下列说法正确的是（）

A.groupdelete命令可以删除一个组
B.newgrp命令可以设置用户的有效组
C.groupmod用于用户组的GID标识
D.groupadd命令用于创建一个组
E.gpasswd用于修改组的密码

1.多项选择题Linux系统中，一个文件的权限被设置为“0755”，说明这个文件（）

A.所有者能对该文件完全控制
B.仅所有者和同组用户能够读取
C.仅所有者才能执行
D.所有人都能执行
E.其他人可以读取和执行该文件

2.多项选择题Linux系统中，在（）中都可能记录用户信息。

A./var/passwd
B./var/shadow
C./etc/passwd
D./etc/shadow
E.SAM

3.多项选择题下列和用户管理有关的命令是（）

A.accountdel
B.usermod
C.userdel
D.deleteuser
E.passwd

4.多项选择题下列命令可以切换用户执行身份的是（）

A.su
B.useradd
C.passwd
D.login
E.sudo

5.多项选择题下列操作或操作与文件系统或存储设备有关的是（）

A.du
B.格式化/format
C.挂载/mount
D.同步/sync
E.df

6.单项选择题一个典型rootkit病毒包括：以太网嗅探器程程序，特洛伊木马程序，（），还包括一些日志清理工具。

A.文件感染程序
B.蠕虫程序
C.破坏程序
D.隐藏攻击者目录和进程的程序

7.单项选择题一个典型rootkit病毒包括：以太网嗅探器程程序，（），隐藏攻击者目录和进程的程序，还包括一些日志清理工具。

A.文件感染程序
B.蠕虫程序
C.特洛伊木马程序
D.破坏程序

8.单项选择题关于驱动级Rootkit病毒的原理描述，下列说法正确的是（）

A.通过Hook方式对消息进行拦截
B.通过在Windows启动时加载Rootkits驱动程序
C.释放EXE文件并注入到其他进程
D.释放DLL并注入到其他进程

9.单项选择题驱动级Rootkit通过在（）时加载Rootkit驱动程序，获取对Windows的控制权。

A.应用程序进行网络连接时
B.应用程序启动时
C.计算机开机时
D.Windows启动

10.单项选择题关于进程注入式Rootkit病毒的原理描述，下列说法正确的是（）

A.通过Hook方式对消息进行拦截
B.通过在Windows启动时加载Rootkits驱动程序
C.当杀毒软件通过系统API及NTAPI访问被Rootkit保护的文件时返回虚假结果来隐藏自身
D.不会注入到其他进程