59.下面对计算机“日志”文件,说法错误的是()。

**正确答案：C** **解析：** 本题主要考查对计算机“日志”（Log）文件特性及管理机制的理解。我们需要逐一分析各个选项，找出说法**错误**的一项。 1. **分析选项 A：日志文件通常不是.TXT类型的文件** * **判断：正确**。虽然日志文件本质上是文本信息，但它们通常具有特定的扩展名以便系统识别和管理，例如 `.log`、`.evt` (Windows事件日志)、`.syslog` 等。虽然可以用记事本打开查看，但在文件分类和管理上，它们通常不被直接归类为普通的 `.txt` 文档。因此，该说法在常规语境下是可以接受的，或者说不是最明显的错误。 2. **分析选项 B：日志文件是由系统管理的** * **判断：正确**。操作系统或应用程序会自动创建、写入、轮转（rotate，即当日志过大时生成新文件并归档旧文件）和清理日志文件。这是系统维护和安全审计的重要组成部分，主要由系统后台进程自动管理。 3. **分析选项 C：用户可以任意修改日志文件** * **判断：错误**。这是本题的关键点。 * **完整性与安全性**：日志文件的主要作用是记录系统运行状态、用户操作和安全事件，用于故障排查和安全审计。如果允许用户“任意修改”，那么日志将失去其真实性和法律效力，黑客也可以轻易抹除入侵痕迹。 * **权限控制**：在大多数操作系统中，日志文件通常受到严格的权限保护。普通用户通常只有“读取”权限，或者连读取权限都没有；只有系统管理员（如 root 或 Administrator）或特定的系统服务进程才有“写入”权限。即使是管理员，直接手动修改原始日志文件也是不被推荐且往往受限于文件锁定机制的。 * 因此，“任意修改”这一说法严重违背了日志文件的设计初衷和安全原则。 4. **分析选项 D：系统通常对日志文件有特殊的保护措施** * **判断：正确**。为了防止日志被篡改、删除或溢出导致系统崩溃，系统会对日志文件采取多种保护措施，例如： * 设置严格的访问控制列表（ACL）。 * 启用日志审计功能，记录谁访问了日志。 * 使用只读属性或追加写入模式（Append-only）。 * 定期备份和归档。 * （注：题目中选项D后半部分“统、CD-R光存储系统...”似乎是题目排版错误混入了其他无关内容，但仅就“系统通常对日志文件有特殊的保护措施”这一核心语义而言，它是正确的。） **结论：** 选项 C 声称用户可以“任意修改”日志文件，这违反了计算机系统安全的基本原则和日志管理的实际机制，因此是**错误**的说法。 故本题选 **C**。