相关试题
【单选题】
SQL Sever 中可以使用哪个存储过程调用操作系统命令，添加系统账号？___
A. xp_dirtree
B. xp_cmdshell
C. xp_cmdshell
D. xpdeletekey
【单选题】
SQL Sever 中下面哪个存储过程可以执行系统命令？___
A. xp_regread
B. xp_command
C. xp_cmdshell
D. sp_password
【单选题】
SQL 的全局约束是指基于元祖的检查子句和___。
A. 非空值约束
B. 域约束子句
C. 断言
D. 外键子句
【单选题】
SQL 数据库使用以下哪种组件来保存真实的数据？___
A. Schemas
B. Subschemas
C. Tables
D. Views
【单选题】
SQL 语句中，彻底删除一个表的命令是___。
A. delete
B. drop
C. clear
D. remore
【单选题】
SQL 语言可以___在宿主语言中使用，也可以独立地交互式使用。
A. -极速
B. -嵌入
C. -混合
D. -并行
【单选题】
SSL 安全套接字协议所用的端口是___。
A. 80
B. 443
C. 1433
D. 3389
【单选题】
不属于数据库加密方式的是___。
A. 库外加密
B. 库内加密
C. 硬件/软件加密
D. 专用加密中间件
【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
推荐试题
【填空题】
42 幼儿的角色游戏有社会性、象征性和___的特点。
【填空题】
43 教师在游戏活动的各个阶段中扮演了游戏环境的创设者、游戏活动的观察者、游戏活动的指导者和___的角色。
【填空题】
44 游戏角色就是游戏中幼儿扮演的人物或形象，一般可分为象征性角色、互动性角色和___。
【填空题】
45 游戏能促进幼儿语言发展，有促进身体的发展、___和促进社会性的发展三个方面。
【填空题】
46 观察幼儿的游戏活动是一种有目的、有计划和___的知觉活动。
【填空题】
47 情感性鼓励是指以情感的手段表现对幼儿游戏的___和鼓励。
【填空题】
48 皮亚杰认为幼儿的游戏水平反映了其认知发展水平，根据认知发展水平的高低，游戏可分为___、象征性游戏、结构游戏和规则游戏。
【填空题】
49 物质环境因素主要包括游戏材料、___、游戏时间。
【填空题】
50 一张完整的游戏观察记录表一般要包含：观察对象的基本情况、观察日期和观察起止时间、观察的环境、观察的目的和观察的目标、___、观察记录的内容。
【填空题】
51 在观察结果呈现图表形式中，有直方图、饼图和___。
【填空题】
52 在幼儿的自主性游戏指导中，教师运用___、建议式语言、澄清式语言、指令性语言和引导式语言这五种策略指导语言，确保幼儿游戏的自主性。
【填空题】
53 成人和同伴是通过强化、榜样、___的基本方式影响幼儿游戏的。
【填空题】
54 游戏的结构有游戏主题、游戏规则、___和游戏情节。
【填空题】
55 幼儿的游戏是一种看得见的或可观察的行为，可通过对幼儿在活动中的表情、___、语言等外显行为的观察来判断。
【填空题】
56 在游戏的结束阶段，教师是讨论活动的___和扶持者。
【填空题】
57 消极情绪情感指沮丧、不高兴、___等情绪状态。
【填空题】
58 教师在游戏活动的各个阶段中扮演了游戏环境的创设者、游戏活动的观察者、___和游戏活动的分享者的角色。
【填空题】
59 游戏能促进幼儿语言发展，有___、促进认知的发展和促进社会性的发展三个方面。
【填空题】
60 游戏的结构有___、游戏规则、游戏角色和游戏情节。
【填空题】
61 皮亚杰认为幼儿的游戏水平反映了其认知发展水平，根据认知发展水平的高低，游戏可分为感觉运动游戏、象征性游戏、___和规则游戏。
【填空题】
62 幼儿的角色游戏有___、象征性和戏剧性的特点。
【填空题】
63 消极情绪情感指沮丧、___、愤怒等情绪状态。
【填空题】
64 游戏结构中的游戏主题具有社会性、___、灵活性这三个显著的特征。
【填空题】
65 为了给幼儿创设良好的游戏心理环境，教师需要遵循___、接纳的原则、平等的原则、尊重的原则。
【填空题】
66 观察幼儿的游戏活动是一种有目的、___和持久的知觉活动。
【填空题】
67 教师在游戏活动的各个阶段中扮演了游戏环境的创设者、___、游戏活动的指导者和游戏活动的分享者的角色。
【填空题】
68 幼儿园游戏的特点是：有准备的游戏环境、___、有教师的指导和干预。
【填空题】
70 幼儿的游戏是一种看得见的或可观察的行为，可通过对幼儿在活动中的___、动作、语言等外显行为的观察来判断。
【填空题】
71 游戏角色就是游戏中幼儿扮演的人物或形象，一般可分为象征性角色、___和造型性角色。
【填空题】
72 物质环境因素主要包括___、游戏场地、游戏时间。
【填空题】
73 为了给幼儿创设良好的游戏心理环境，教师需要遵循安全的原则、接纳的原则、___、尊重的原则。
【填空题】
74 哪个选项中，能激发幼儿游戏行为的环境因素。___
【填空题】
75 皮亚杰认为幼儿的游戏水平反映了其认知发展水平，根据认知发展水平的高低，游戏可分为感觉运动游戏、象征性游戏、结构游戏和___。
【填空题】
76 幼儿的角色游戏有社会性、___和戏剧性的特点。
【填空题】
77 一张完整的游戏观察记录表一般要包含：观察对象的基本情况、观察日期和观察起止时间、___、观察的目的和观察的目标、观察者、观察记录的内容。
【填空题】
78 根据游戏的机能分类，幼儿在游戏中的不同体验形式，可将游戏分为机能性游戏、想象性游戏、接受性游戏和___。
【填空题】
79 观察幼儿的游戏活动是一种___、有计划和持久的知觉活动。
【填空题】
80 在观察结果呈现图表形式中，有直方图、___和流程图。
【填空题】
81 游戏结构中的游戏主题具有___、综合性、灵活性这三个显著的特征。
