【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
从安全的角度来看,运行哪一项起到第一道防线的作用?___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中,选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录,其中 g=0 或 g>=n,且 g 为偶数,
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区,如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录,推荐使用什么文件格式?___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录,下列哪项设置是最好的?___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限,下列哪些设置是正确的?___
A. SYSTEM(完全控制)Administrator(完全控制)Users(修改)
B. SYSTEM(完全控制)Administrator(完全控制)Everyone(读取和运行)
C. SYSTEM(完全控制)Administrator(完全控制)Inernet 来宾账户(读取和运行)
D. SYSTEM(完全控制)Administrator(完全控制)
【单选题】
对于数据库的描述一下哪项说法是正确的?___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权,威胁系统安 全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目,其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中,实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的?___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___?
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___?
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中,哪个不是 SQL Server 服务管理器功能___?
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置,哪些是不正确的___?
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器?___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___?
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___?
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___?
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___?
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___?
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中,不遵循 J2EE 规范的是___?
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___?
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员(DBA)职责不相容的___?
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中,哪个是 DBMS 的控制功能___?
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___?
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员(DBA)可以行使的职责___?
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程,获得某个子目的清单?___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程,启动或停止某项服务?___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式?___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论?___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中,“timeout=-1”的含义是___。
A. 不等待用户选择,直接启动默认的系统
B. 在 10 秒钟内,等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中,quota 可以限制用户在某个表空间上最多可使用多少字节,如果要限制data_ts 表 500K,以下哪个是正确的命令?___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中,建表约束包括引用完整性约束、check 完整性约束,还有以下三项是正确的,请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中,将 scott 的缺省表空间改为 data2_ts,下列哪个是正确的?___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
1.质量是指一组___的程度
【填空题】
2.关键过程的首要实施___和___,并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
推荐试题
【单选题】
某部门申请到一个C类IP地址,若要分成6个子网,其掩码应为___
A. 255.255.255.255
B. 255.255.255.0
C. 255.255.255.224
D. 255.255.255.192
【单选题】
数据通信中,数据传输速率(比特率,bps)是指每秒钟发送的___
A. 码元数
B. 二进制位数
C. 字节数
D. 符号数
【单选题】
一座大楼内的一个计算机网络系统,属于___
A. PAN
B. LAN
C. MAN
D. WAN
【单选题】
如果位串0111110110001111100是经过比特填充形成的,那么原始的正确位串是___
A. 011111110001111100
B. 011111011000111110
C. 01111111000111110
D. 111110110001111100
【单选题】
路由选择算法中有一种算法的依据是收集到的全网拓扑信息,而不是网络局部信息,它是___路由算法?
A. 广播
B. 距离矢量
C. 分层选择
D. 链路状态
【单选题】
通信的调制技术中,脉冲数字调制技术指的是___。
A. 由模拟数据转换成数字信号
B. 由数字信号转换成模拟数据
C. 由数字数据转换成数字信号
D. 以上都不是
【单选题】
基于IEEE802.3的局域网的拓扑结构是___
A. 总线型
B. 星型
C. 环型
D. 网状
【单选题】
在OSI模型中,处于数据链路层与传输层之间的是___
A. 物理层
B. 网络层
C. 会话层
D. 表示层
【单选题】
网址中的http是指___
A. TCP/IP协议
B. 计算机名
C. 文件传输协议
D. 超文本传输协议
【单选题】
UDP提供面向_____的传输服务。___
A. 端口
B. 地址
C. 无连接
D. 连接
【单选题】
在ISO/OSI参考模型中,同层对等实体间进行信息交换时必须遵守的规则称为___。
A. 连接
B. 接口
C. 服务
D. 协议
【单选题】
在OSI参考模型中,第N层和其上的N+1层的关系是___。
A. N层为N+1层提供服务
B. N+1层将为从N层接收的信息增加了一个头
C. N层利用N+1层提供的服务
D. N层对N+1层没有任何作用
【单选题】
网络按通信方式分类,可分为_____和点对点传输网络。___
A. 分组交换网络
B. 广播式传输网络
C. 数据传输网络
D. 对等式网络
【单选题】
IEEE 802为局域网规定的标准只对应于OSI参考模型的___。
A. 数据链路层
B. 物理层
C. 物理层和数据链路层
D. 数据链路层和网络层
【单选题】
网络互连设备可以在不同的层次上进行网络互连,工作在物理层的互连设备是___ 。
A. 网关
B. 路由器
C. 网桥
D. 集线器
【单选题】
在分组交换网中,数据链路层接收或发送信息的基本单位是___
A. 比特
B. 字节
C. 帧
D. 分组
【单选题】
双绞线绞合的目的是___。
A. 提高传送速度
B. 增大抗拉强度
C. 减少干扰
D. 增大传输距离
【单选题】
ISO为传输层定义了四种类型的服务原语,由传输服务用户产生的原语是___。
A. request(请求)、indication(指示)
B. request(请求)、response(响应)
C. indication(指示)、confirm(证实)
D. response(响应)、confirm(证实)
【单选题】
在OSI参考模型中,物理层存在四个特性。其中有关标准连接器插针的数量的内容属于___
A. 规程特性
B. 电气特性
C. 功能特性
D. 机械特性
【单选题】
关于DNS的下列叙述错误的是___。
A. 是一个分布式数据库系统
B. DNS采用客户/服务器工作模式
C. 域名的命名原则是采用层次结构的命名树
D. 域名能反映计算机所在的物理地址
【单选题】
Internet中发送邮件的协议是___。
A. FTP
B. SMTP
C. HTTP
D. TCP
【单选题】
关于数据交换技术中,下列叙述不正确的是___。
A. 电路交换面向连接
B. 分组交换比报文交换具有更好的网络响应速度
C. 报文交换无存储转发过程
D. 分组交换有存储转发过程
【单选题】
TCP提供面向______的传输服务。___
A. 连接
B. 无连接
C. 地址
D. 端口
【单选题】
下列______功能不是数据链路层的主要功能。___
A. 差错控制
B. 组帧
C. 流量控制
D. 提供端到端的可靠的连接
【单选题】
在分组交换网中,物理层接收或发送信息的基本单位是___。
A. 比特
B. 字节
C. 帧
D. 分组
【单选题】
在OSI参考模型中,物理层存在四个特性。其中描述线路上数据的传输速率的内容属于___ 。
A. 规程特性
B. 电气特性
C. 功能特性
D. 机械特性
【单选题】
构成了可靠数据传输服务的提供者和用户两者之间的主要边界的是___。
A. 物理层
B. 数据链路层
C. 网络层
D. 传输层
【单选题】
TCP协议中使用_____作为描述对其上层的某一服务的标识。___
A. 端口
B. 套接字
C. 窗口
D. 段
【单选题】
下面的描述中,_____不是网卡的功能。___
A. 数据的封装与解封
B. CSMA/CD 协议的实现
C. 编码与译码
D. 处理网络应用
【单选题】
万维网的网址中的http是指___。
A. TCP/IP协议
B. 超文本传输协议
C. 文件传输协议
D. 计算机名
【单选题】
路由器一般工作在___。
A. 数据链路层
B. 物理层
C. 网络层
D. 传输层
【单选题】
有一个中心结点,其它结点与其构成点到点连接的拓扑结构属于___拓扑。
A. 总线
B. 环形
C. 星形
D. 树形
【单选题】
电子邮件帐号wangj@bipt.edu.cn中,bipt.edu.cn是___。
A. 用户名
B. 主机域名地址
C. 协议名称
D. 万维网的网址
【单选题】
通信子网为网络源结点与目的结点之间提供了多条传输路径的可能性,路由选择指的是___。
A. 建立并选择一条物理链路
B. 建立并选择一条逻辑链路
C. 网络中间结点收到一个分组后,确定转发分组的路径
D. 选择通信介质
【单选题】
网络协议是计算机网络互相通信的_____间交换信息时必须遵守的规则或约定的集合。___
A. 相邻层实体
B. 对等层实体
C. 同一层实体
D. 不同层实体
【单选题】
在网络协议的三个基本要素中,_____是数据和控制信息的结构或格式。___
A. 语义
B. 语法
C. 服务
D. 词法
【单选题】
在网络协议的三个基本要素中,_____是用于协调和进行差错处理的控制信息。___
A. 语义
B. 差错控制
C. 协议
D. 协同控制
【单选题】
网络体系结构是___。
A. 网络各层及层中协议的集合
B. 网络各层协议及其具体描述
C. 网络层间接口及其具体描述
D. 网络各层、层中协议和层间接口的集合
【单选题】
当网络A上的一个主机向网络B上的一个主机发送报文时,路由器需要检查_____地址。___
A. 物理
B. IP
C. 端口
D. 其他
【单选题】
路由选择功能是在OSI模型的___。
A. 物理层
B. 数据链路层
C. 网络层
D. 传输层