测试数据库一个月程序主要应对的风险是___。_答案

【单选题】

测试数据库一个月程序主要应对的风险是___。

A. 非授权用户执行“ROLLBACK”命令

B. 非授权用户执行“COMMIT”命令

C. 非授权用户执行“ROLLRORWARD”命令

D. 非授权用户修改数据库中的行

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

从安全的角度来看，运行哪一项起到第一道防线的作用？___

A. 远端服务器

B. WEB 服务器

C. 防火墙

D. 使用安全 shell 程序

查看答案解析

【单选题】

从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。

A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，

B. 记录必须成对地加入 G 或从 G 中删除

C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区

D. 记录必须不对地加入 G 或从 G 中删除

查看答案解析

【单选题】

单个用户使用的数据库视图的描述为___。

A. 外模式

B. 概念模式

C. 内模式

D. 存储模式

查看答案解析

【单选题】

对于 IIS 日志记录，推荐使用什么文件格式？___

A. Microsoft IIS 日志文件格式

B. NCSA 公用日志文件格式

C. ODBC 日志记录格式

D. W3C 扩展日志文件格式

查看答案解析

【单选题】

对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型

A. %WinDir%\System32\LogFiles

B. C:\Inetpub\wwwroot\LogFiles

C. C:\LogFiles..)-F:\LogFiles

查看答案解析

【单选题】

对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___

A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）

B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）

C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）

D. SYSTEM（完全控制）Administrator（完全控制）

查看答案解析

【单选题】

对于数据库的描述一下哪项说法是正确的？___

A. 数据和一系列规则的集合

B. 一种存储数据的软件

C. 一种存储数据的硬件

D. 是存放人量数据的软件

查看答案解析

【单选题】

攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。

A. sys_ertproc

B. icache_extproc

C. PLSExtproc

D. extproc

查看答案解析

【单选题】

关系数据库中，实现实体之间的联系是通过表与表之间的___。

A. 公共索引

B. 公共存储

C. 公共元组

D. 公共属性

查看答案解析

【单选题】

关系型数据库技术的特征由一下哪些元素确定的？___

A. 行和列

B. 节点和分支

C. Blocks 和 Arrows

D. 父类和子类

查看答案解析

【单选题】

为什么要对数据库进行“非规范化”处理___？

A. 确保数据完整性

B. 增加处理效率

C. 防止数据重复

D. 节省存储空间

查看答案解析

【单选题】

下列不属于 WEB 安全性测试的范畴的是___？

A. 数据库内容安全性

B. 客户端内容安全性

C. 服务器端内容安全性

D. 日志功能

查看答案解析

【单选题】

下列操作中，哪个不是 SQL Server 服务管理器功能___？

A. 执行 SQL 查询命令

B. 停止 SQL Server 服务

C. 暂停 SQL Server 服务

D. 启动 SQL Server 服务

查看答案解析

【单选题】

下列关于 IIS 的安全配置，哪些是不正确的___？

A. 将网站内容移动到非系统驱动程序

B. 重命名 IUSR 账户

C. 禁用所有 WEB 服务扩展

D. 创建应用程序池

查看答案解析

【单选题】

下列哪些不是广泛使用 http 服务器？___

A. W3C

B. Apache

C. IIS

D. IE

查看答案解析

【单选题】

下列哪些属于 WEB 脚本程序编写不当造成的___？

A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞

B. apache 可以通过../../../../../../../etc/passwd 方位系统文件

C. 登陆页面可以用 password=’a’or’a’=’a’绕过

D. 数据库中的口令信息明文存放

查看答案解析

【单选题】

下列哪种方法不能有效的防范 SQL 进入攻击___？

A. 对来自客户端的输入进行完备的输入检查

B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象

C. 使用 SiteKey 技术

D. 关掉数据库服务器或者不使用数据库

查看答案解析

【单选题】

下列哪种工具不是 WEB 服务器漏洞扫描工具___？

A. Nikto

B. Web Dumper

C. paros Proxy

D. Nessus

查看答案解析

【单选题】

下列哪种攻击不是针对统计数据库的___？

A. 小查询集合大查询集攻击

B. 中值攻击

C. 跟踪攻击

D. 资源解析攻击

查看答案解析

【单选题】

下列哪项中是数据库中涉及安全保密的主要问题___？

A. 访问控制问题

B. 数据的准确性问题

C. 数据库的完整性问题

D. 数据库的安全性问题

查看答案解析

【单选题】

下列应用服务器中，不遵循 J2EE 规范的是___？

A. MTS

B. WebLogic

C. Oracle 9iApplication Server

D. WebSpere

查看答案解析

【单选题】

下面关于 IIS 报错信息含义的描述正确的是___？

A. 401-找不到文件

B. 403-禁止访问

C. 404-权限问题

D. 500-系统错误

查看答案解析

【单选题】

下面哪一项是与数据库管理员（DBA）职责不相容的___？

A. 数据管理

B. 信息系统管理

C. 系统安全

D. 信息系统规划

查看答案解析

【单选题】

下面选型中不属于数据库安全控制的有___。

A. 信息流控制

B. 推论控制

C. 访问控制

D. 隐通道控制

查看答案解析

【单选题】

下面选型中不属于数据库安全模型的是___。

A. 自主型安全模型

B. 强制型安全模型

C. 基于角色的模型

D. 访问控制矩阵

查看答案解析

【单选题】

以下不是数据库的加密技术的是___。

A. 库外加密

B. 库内加密

C. 硬件加密

D. 固件加密

查看答案解析

【单选题】

以下几种功能中，哪个是 DBMS 的控制功能___？

A. 数据定义

B. 数据恢复

C. 数据修改

D. 数据查询

查看答案解析

【单选题】

以下哪个安全特征和机制是 SQL 数据库所特有的___？

A. 标识和鉴别

B. 数据恢复

C. 数据修改

D. 数据查询

查看答案解析

【单选题】

以下哪个是数据库管理员（DBA）可以行使的职责___？

A. 系统容量规划

B. 交易管理

C. 审计

D. 故障承受机制

查看答案解析

【单选题】

以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___

A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--

B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--

C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--

D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--

查看答案解析

【单选题】

以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___

A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-

B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--

C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --

D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --

查看答案解析

【单选题】

以下哪项不属于访问控制策略的实施方式？___

A. 子模式法

B. 修改查询法

C. 集合法

D. 验证法

查看答案解析

【单选题】

以下哪种方法可以用于对付数据库的统计推论？___

A. 信息流控制

B. 共享资源矩阵

C. 查询控制

D. 间接存取

查看答案解析

【单选题】

在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。

A. 不等待用户选择，直接启动默认的系统

B. 在 10 秒钟内，等待用户选择要启动的系统

C. 一直等待用户选择要启动的系统

D. 无效

查看答案解析

【单选题】

在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___

A. quo 500k in data_ts

B. quota 500K on data_ts

C. quota data_ts ,imit 500K

D. quota data_ts on 500K

查看答案解析

【单选题】

在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___

A. 非空完整性约束

B. 唯一完整性约束

C. 主码完整性约束

D. 数据角色性约束

查看答案解析

【单选题】

在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___

A. ALTER USER scott DEFAULT TABLESPACE data2_ts

B. ALTER DEFAULT TABLESPACE data2_ts USER scott

C. ALTER USER scott TABLESPACE

D. EFAULT data2_ts

查看答案解析

【填空题】

1.质量是指一组___的程度

查看答案解析

【填空题】

2.关键过程的首要实施___和___，并将___填入___。

查看答案解析

【填空题】

3.影响产品质量的“5M1E”是___、___、___、___、___和___。

查看答案解析

推荐试题

【判断题】

高压配电线路不得进行地电位作业

A. 对

B. 错

查看答案解析

【判断题】

在带电作业过程中，若线路突然停电，作业人员应视线路仍然带电

A. 对

B. 错

查看答案解析

【判断题】

在带电作业过程中，若线路突然停电，值班调控人员或运维人员未与工作负责人取得联系前不得强送电

A. 对

B. 错

查看答案解析

【判断题】

采用旁路作业方式进行电缆线路不停电作业时，旁路电缆两侧的环网柜等设备均应带断路器（开关），并预留备用间隔

A. 对

B. 错

查看答案解析

【判断题】

采用旁路作业方式进行电缆线路不停电作业前，应确认两侧备用间隔断路器（开关）及旁路断路器（开关）均在合闸状态

A. 对

B. 错

查看答案解析

【判断题】

带电立、撤杆作业前，应检查作业点电杆、导线及其他带电设备是否固定牢靠，必要时应采取加固措施

A. 对

B. 错

查看答案解析

【判断题】

二次设备箱体应可靠接地且接地电阻应满足要求

A. 对

B. 错

查看答案解析

【判断题】

在带电的电流互感器二次回路上工作，应采取措施防止电流互感器二次侧短路

A. 对

B. 错

查看答案解析

【判断题】

搬运试验设备时应防止误碰运行设备，造成相关运行设备继电保护误动

A. 对

B. 错

查看答案解析

【判断题】

电缆井、电缆隧道内工作时，应只打开电缆井一只井盖

A. 对

B. 错

查看答案解析

【判断题】

在电缆隧道内巡视时，作业人员应携带正压式空气呼吸器，通风不良时还应携带便携式气体检测仪

A. 对

B. 错

查看答案解析

【判断题】

电缆沟的盖板开启后，应自然通风一段时间，经检测合格后方可下井沟工作

A. 对

B. 错

查看答案解析

【判断题】

电力电缆施工使用携带型火炉或喷灯作业时，可在变电站门口对火炉或喷灯加油、点火

A. 对

B. 错

查看答案解析

【判断题】

电缆施工作业完成后应封堵穿越过的孔洞

A. 对

B. 错

查看答案解析

【判断题】

电缆耐压试验前，应先对被试电缆充分放电。加压前应在被试电缆周围设置遮栏（围栏）并悬挂警告标示牌，防止人员误入试验场所

A. 对

B. 错

查看答案解析

【判断题】

电缆试验需拆除接地线时，应在征得工作负责人的同意。工作完毕后应立即恢复

A. 对

B. 错

查看答案解析

【判断题】

装设于配电变压器低压母线处的反孤岛装置与低压总开关、母线联络开关间应具备操作闭锁功能

A. 对

B. 错

查看答案解析

【判断题】

作业人员应了解机具（施工机具、电动工具）及安全工器具相关性能，熟悉其使用方法

A. 对

B. 错

查看答案解析

【判断题】

机具在运行中不得进行检修或调整

A. 对

B. 错

查看答案解析

【判断题】

禁止使用弯曲和变形严重的钢质地锚

A. 对

B. 错

查看答案解析

【判断题】

禁止使用木质锚桩

A. 对

B. 错

查看答案解析

【判断题】

钢丝绳的钢丝磨损或腐蚀达到钢丝绳实际直径比其公称直径减少5%或更多者应报废

A. 对

B. 错

查看答案解析

【判断题】

通过滑轮及卷筒的钢丝绳不得有接头

A. 对

B. 错

查看答案解析

【判断题】

合成纤维吊装带使用禁止与尖锐棱角接触

A. 对

B. 错

查看答案解析

【判断题】

禁止使用外部护套破损显露出内芯的合成吊装带

A. 对

B. 错

查看答案解析

【判断题】

机械驱动时必须使用纤维绳

A. 对

B. 错

查看答案解析

【判断题】

切断绳索时，应先将预定切断的两边用软钢丝扎结，以免切断后绳索松散，断头应绑扎处理

A. 对

B. 错

查看答案解析

【判断题】

滑车及滑车组使用前应检查，禁止使用有裂纹、轮沿破损等情况的滑轮

A. 对

B. 错

查看答案解析

【判断题】

滑车不得拴挂在不牢固的结构物上

A. 对

B. 错

查看答案解析

【判断题】

若使用的滑车可能着地，则应在滑车底下垫以木板，防止垃圾窜入滑车

A. 对

B. 错

查看答案解析

【判断题】

施工机具应不定期按标准试验

A. 对

B. 错

查看答案解析

【判断题】

电动工具使用前，应检查确认电线、接地或接零完好；检查确认工具的金属外壳可靠接地

A. 对

B. 错

查看答案解析

【判断题】

电动工具的开关应设在监护人伸手可及的地方

A. 对

B. 错

查看答案解析

【判断题】

安全工器具使用前，应检查确认绝缘部分无裂纹、无老化、无绝缘层脱落、无严重伤痕等现象以及固定连接部分无松动、无锈蚀、无断裂等现象。对其绝缘部分的外观有疑问时应经绝缘试验合格后方可使用

A. 对

B. 错

查看答案解析

【判断题】

安全帽使用时，应将下颏带系好，防止工作中前倾后仰或其他原因造成滑落

A. 对

B. 错

查看答案解析

【判断题】

人体应与带电设备保持安全距离，并注意防止绝缘杆被人体或设备短接，以保持有效的绝缘长度

A. 对

B. 错

查看答案解析

【判断题】

成套接地线宜存放在专用架上，架上的编号与接地线的编号应一致

A. 对

B. 错

查看答案解析

【判断题】

安全工器具经试验合格后，应在醒目的部位粘贴合格证

A. 对

B. 错

查看答案解析

【判断题】

动火作业中使用的机具、气瓶等应合格、完整

A. 对

B. 错

查看答案解析

【判断题】

起重指挥信号应简明、统一、畅通，分工明确

A. 对

B. 错

查看答案解析