（18）答：Windows2000的安全子系统由本地安全策略、安全账号管理器、安全证明监视器三部分组成。
（19）答：Linux是一套免费使用和自由传播的类UNIX操作系统，它主要用于基于Intel x86系列CPU的计算机上。这个系统是由世界各地成千上万的程序员设计和实现的。其目的是建立不受任何商品化软件的版权制约能自由使用的UNIX兼容产品。
（20）答：这是磁盘上有特定格式的一片区域，操作系统通过文件系统可以方便地查询和访问其中所包含的磁盘块。
安装命令（略）。
（21）答：每个物理硬件设备可以创建多个逻辑网络设备。逻辑网络设备与设备别名不同。和同一物理设备相关联的逻辑网络设备必须存在于不同的配置文件中，并且不能被同时激活。
配置文件可以被用来为不同的网络创建多个配置集合。配置集合中除了主机和DNS设置外还可以包含逻辑设备。配置文件之后，可以用网络管理工具进行切换使用。
（22）答：设备别名是和同一物理硬件相关联的虚拟设备，但是它们可以同时被激活，并拥有不同的IP地址。它们通常使用设备名、冒号和数字来代表。设备别名可以用于当只有一个网卡时又要给系统多个IP地址。
（23）答：操作系统的安全机制由本地安全策略、安全账号管理器、安全证明监视器等。
（24）答：NTFS文件系统。
（25）答：防火墙应能够确保满足以下四大功能：
1．实现安全策略
2．创建检查点
3．记录Internet活动
4．保护内部网络
（26）答：大多数防火墙实际使用中实现方式可以分为以下四种类型:
1.嵌入式防火墙
2．软件防火墙
3．硬件防火墙
4．应用程序防火墙
