【单选题】
SQL Sever 的默认 DBA 账号是什么?___
A. administrator
B. sa
C. root
D. SYSTEM
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
SQL Sever 的默认通讯端口有哪些?___
A. TCP 1025
B. TCP 1433
C. UDP 1434
D. TCP 14333
E. TCP 445
【单选题】
SQL Sever 中可以使用哪个存储过程调用操作系统命令,添加系统账号?___
A. xp_dirtree
B. xp_cmdshell
C. xp_cmdshell
D. xpdeletekey
【单选题】
SQL Sever 中下面哪个存储过程可以执行系统命令?___
A. xp_regread
B. xp_command
C. xp_cmdshell
D. sp_password
【单选题】
SQL 的全局约束是指基于元祖的检查子句和___。
A. 非空值约束
B. 域约束子句
C. 断言
D. 外键子句
【单选题】
SQL 数据库使用以下哪种组件来保存真实的数据?___
A. Schemas
B. Subschemas
C. Tables
D. Views
【单选题】
SQL 语句中,彻底删除一个表的命令是___。
A. delete
B. drop
C. clear
D. remore
【单选题】
SQL 语言可以___在宿主语言中使用,也可以独立地交互式使用。
A. -极速
B. -嵌入
C. -混合
D. -并行
【单选题】
SSL 安全套接字协议所用的端口是___。
A. 80
B. 443
C. 1433
D. 3389
【单选题】
不属于数据库加密方式的是___。
A. 库外加密
B. 库内加密
C. 硬件/软件加密
D. 专用加密中间件
【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
【单选题】
从安全的角度来看,运行哪一项起到第一道防线的作用?___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中,选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录,其中 g=0 或 g>=n,且 g 为偶数,
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区,如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录,推荐使用什么文件格式?___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录,下列哪项设置是最好的?___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限,下列哪些设置是正确的?___
A. SYSTEM(完全控制)Administrator(完全控制)Users(修改)
B. SYSTEM(完全控制)Administrator(完全控制)Everyone(读取和运行)
C. SYSTEM(完全控制)Administrator(完全控制)Inernet 来宾账户(读取和运行)
D. SYSTEM(完全控制)Administrator(完全控制)
【单选题】
对于数据库的描述一下哪项说法是正确的?___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权,威胁系统安 全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目,其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中,实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的?___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___?
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___?
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中,哪个不是 SQL Server 服务管理器功能___?
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置,哪些是不正确的___?
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器?___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___?
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___?
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___?
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___?
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___?
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中,不遵循 J2EE 规范的是___?
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___?
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员(DBA)职责不相容的___?
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中,哪个是 DBMS 的控制功能___?
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___?
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员(DBA)可以行使的职责___?
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程,获得某个子目的清单?___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
推荐试题
【判断题】
负有安全生产监督管理职责的部门在监督检查中,应当互相配合,实行联合检查
A. 对
B. 错
【判断题】
负有安全生产监督管理职责的部门应当建立举报制度,公开举报电话、信箱或者电子邮件地址,受理有关安全生产的举报
A. 对
B. 错
【判断题】
市级以上各级人民政府及其有关部门对报告重大事故隐患或者举报安全生产违法行为的有功人员,给予奖励
A. 对
B. 错
【判断题】
军事装备、核设施、航空航天器使用的特种设备安全的监督管理适用《特种设备安全法》
A. 对
B. 错
【判断题】
北京市行政区域内,经依法批准的金属非金属矿山企业、个体经济组织职业健康管理适用《北京市金属非金属矿山作业场所职业健康管理规范(试行)》
A. 对
B. 错
【判断题】
安全生产事故隐患,是指生产经营单位违反安全生产法律、法规、规章、标准、规程和安全生产管理制度的规定,或者因其他因素在生产经营活动中存在可能导致事故发生的物的危险状态、人的不安全行为和管理上的缺陷
A. 对
B. 错
【判断题】
危险化学品是指具有毒害、腐蚀、爆炸、燃烧、助燃等性质,对人体、设施、环境具有危害的剧毒化学品和其他化学品
A. 对
B. 错
【判断题】
安全监督管理部门可以收缴、扣留机动车驾驶证
A. 对
B. 错
【判断题】
北京市乡镇人民政府和街道办事处根据本地区安全生产工作的需要,设立或者明确负责安全生产工作的机构,配备兼职人员,监督、检查本地区安全生产工作
A. 对
B. 错
【判断题】
北京市乡镇、街道(园区)专职安全员执行监督检查任务时,可以先不出示有效的监督执法证件
A. 对
B. 错
【判断题】
市级以上地方各级人民政府安全生产监督管理部门依照《安全生产法》对本行政区域内安全生产工作实施综合监督管理
A. 对
B. 错
【判断题】
事故发生地有关地方人民政府、安全生产监督管理部门和负有安全生产监督管理职责的有关部门接到事故报告后,所有人员应当立即赶赴事故现场,组织事故救援
A. 对
B. 错
【判断题】
安全监管监察部门在监督检查中,发现生产经营单位存在安全生产违法行为或者事故隐患的,不能责令从危险区域撤出作业人员
A. 对
B. 错
【判断题】
安全监管监察部门不必对生产经营单位在有较大危险因素的生产经营场所和有关设施、设备上,设置安全警示标志的情况进行重点监督检查
A. 对
B. 错
【判断题】
北京市安全生产监督管理局负责建立本市危险化学品重大危险源安全监管体系,组织开展危险化学品重大危险源监管工作,检查、指导区县人民政府和安全生产监督管理局危险化学品监管工作
A. 对
B. 错
【判断题】
北京市区县安全生产监督管理局指导和监督辖区内危险化学品生产经营单位依法律法规和本办法要求,开展重大危险源日常管理工作
A. 对
B. 错
【判断题】
乡镇、街道(园区)专职安全员在工作时,应当精神振作,举止端正,姿态良好
A. 对
B. 错
【判断题】
乡镇、街道(园区)专职安全员到达被检查单位,与其负责人接洽时,应当自行立正,向对方行举手礼,不用出示有效的安全生产监管执法证件
A. 对
B. 错
【判断题】
乡镇、街道(园区)专职安全员应当以审问的姿态与被检查单位人员交谈,当对方陈述解释时,应当耐心认真倾听
A. 对
B. 错
【判断题】
乡镇、街道(园区)专职安全员对被检查单位的积极配合行为,应当表示口头感谢。应当用右手递交执法文书
A. 对
B. 错
【判断题】
乡镇、街道(园区)专职安全员带队领导(负责人)在向被检查单位表明身份,说明来意,告知检查内容和范围,以及需要对方提供的有关资料和配合检查的要求时,应当做到语言文明、语速适当
A. 对
B. 错
【判断题】
乡镇、街道(园区)专职安全员在现场检查结束后,禁止向被检查单位反馈检查情况
A. 对
B. 错
【判断题】
北京市乡镇、街道(园区)聘用的专职安全生产检查员可以申请取得《北京市安全生产检查员证》
A. 对
B. 错
【判断题】
初次申领《北京市安全生产检查员证》的人员,应当参加区县安全生产监督管理局组织的专门培训,并经考核合格
A. 对
B. 错
【判断题】
北京市逐步建立安全生产检查员法律知识能力年度测评制度,测评不合格的检查人员要离岗培训,考核合格后再上岗从事检查工作
A. 对
B. 错
【判断题】
北京市安全生产检查员被行政拘留的,由区县安全生产监督管理局暂扣《北京市安全生产检查员证》,并将有关情况报市安全生产监督管理局
A. 对
B. 错
【判断题】
生产经营单位应当建立特种作业人员管理档案,按要求组织参加资格复审
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员检查办法》的规定,专职安全员应提出需要向有关部门上报并查处的生产经营单位名单和事故隐患情况
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员检查办法》的规定,隐患上报单样式应由各区县安全监管局统一制定
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员检查办法》的规定,乡镇、街道(园区)应制定隐患上报单,对上报情况进行归档保存
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员检查办法》的规定,北京市安全生产监督管理局专职安全员信息化管理系统向每个区县开放端口,作为检查数据填报的专用通道
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,专职安全员具有安全监管行政机关公务员身份,行使安全生产行政执法职责
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,专职安全员招聘工作可以委托区县人事考试机构承担
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,专职安全员笔试命题和考试时间等事宜由北京市安全监管局与有关人事考试机构协商
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,各区县安全监管局应根据本区县(开发区)的招聘计划向劳务派遣企业发布招聘公告
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,专职安全员报名过程中,要对报考人员的资格条件进行审查并确保报考人员提交有关材料真实、有效
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,报考人员信息统计录入以后,应上报市安全监管局并向负责命题的人事考试部门上报试卷预订单
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,区县(开发区)安全监管局应按照规定的时间和方式向报考人员发放准考证
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,报考人员数量达不到实际招聘人数的,可增加二次报名,仍达不到规定数量的,应调整实际招考人数或取消该招聘计划
A. 对
B. 错
【判断题】
依据《北京市乡镇、街道(园区)安全生产专职安全员招聘工作暂行办法》的规定,笔试考试组织实施前,应对相关参与人员进行培训并提出要求
A. 对
B. 错