【单选题】
SQL Sever 中下面哪个存储过程可以执行系统命令？___
A. xp_regread
B. xp_command
C. xp_cmdshell
D. sp_password
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
SQL 的全局约束是指基于元祖的检查子句和___。
A. 非空值约束
B. 域约束子句
C. 断言
D. 外键子句
【单选题】
SQL 数据库使用以下哪种组件来保存真实的数据？___
A. Schemas
B. Subschemas
C. Tables
D. Views
【单选题】
SQL 语句中，彻底删除一个表的命令是___。
A. delete
B. drop
C. clear
D. remore
【单选题】
SQL 语言可以___在宿主语言中使用，也可以独立地交互式使用。
A. -极速
B. -嵌入
C. -混合
D. -并行
【单选题】
SSL 安全套接字协议所用的端口是___。
A. 80
B. 443
C. 1433
D. 3389
【单选题】
不属于数据库加密方式的是___。
A. 库外加密
B. 库内加密
C. 硬件/软件加密
D. 专用加密中间件
【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
推荐试题
【多选题】
稽查人员严格禁止以下行为______。___
A. 消化应当移交缉私部门处理的案件线索
B. 接受被稽查人的宴请、财物
C. 接受说情
D. 擅自召回正在实施稽查作业的稽查人员
【多选题】
以下______不属于海关可以对与进出口货物直接有关的企业、单位进行稽查的内容。___
A. 会计账簿
B. 会计凭证
C. 私人物品
D. 进出境运输工具
【多选题】
以下属于《海关稽查条例》中规定的与进出口货物直接有关的企业、单位的是______。___
A. 从事对外贸易的企业、单位
B. 从事报关业务的企业
C. 经营保税业务的企业
D. 个人
【多选题】
发现被稽查人有可能______账簿、单证等有关资料的，经直属海关关长或者其授权的隶属海关关长批准，可以查封、扣押其账簿、单证等有关资料以及相关电子数据存储介质。___
【多选题】
海关根据稽查工作需要，可以通过______等方式向有关行业协会、政府部门和相关企业等开展贸易调查。___
A. 实地查看
B. 走访咨询
C. 书面函询
D. 网络调查
【多选题】
对被稽查人的账簿、单证等有关资料进行复制的，被稽查人代表应当在复制资料上注明______。___
A. 出处
B. 页数
C. 复制时间
D. “本件与原件一致，核对无误”
【多选题】
根据《〈海关稽查条例〉实施办法》中关于期间的规定，以下表述正确的是______。___
A. 文书送达当日，不计算在期间内
B. 文书送达当日，计算在期间内
C. 期间届满的最后一日遇休息日的，应当以当日为届满日
D. 期间届满的最后一日遇休息日的，应当顺延至休息日之后的第一个工作日
【多选题】
以下关于海关稽查的表述，正确的是______。___
A. 稽查组的组成人员不得少于3人
B. 海关进行稽查时，海关稽查人员应当出示海关工作证
C. 海关稽查时，稽查人员与被稽查人有直接利害关系的，应当回避
D. 海关进行稽查时，可以委托会计、税务等方面的专业机构就相关问题作出专业结论
【多选题】
加工贸易企业申请将剩余料件结转到另一个加工贸易合同使用的，限______。___
A. 同一经营单位
B. 同一加工厂
C. 同样进口料件
D. 同一加工贸易方式
【多选题】
海关在审核收发货人申报的商品归类事项时，可以行使______权力。___
A. 对进出口货物实施化验、检验
B. 查阅、复制有关单证、资料
C. 直接查询收发货人在金融机构的存款
D. 要求收发货人提供必要的样品及相关商品资料
【多选题】
未经海关许可，减免税申请人不得擅自将监管期限内的减免税货物______。___
A. 转让
B. 抵押
C. 质押
D. 移作他用
【多选题】
因纳税义务人违反规定造成少征或者漏征税款的，海关可以在缴纳税款或者货物放行之日起3年内追征税款中的违反规定，是指违反与海关监管相关的规定，包括______。___
A. 法律
B. 行政法规
C. 规章
D. 海关总署公告
【多选题】
公务员在受处分期间不得晋升职务和级别，其中受______处分的，不得晋升工资档次。___
A. 记过
B. 记大过
C. 降级
D. 撤职处分
【多选题】
关衔的授予以海关工作人员______为依据。___
A. 现任职务
B. 德才表现
C. 任职时间
D. 工作年限
【多选题】
同一企业串换进料加工料件，应当遵循______的原则。___
A. 同品种
B. 同规格
C. 同数量
D. 不牟利
【多选题】
依照《中华人民共和国海关行政处罚实施条例》处以警告、罚款等行政处罚,但不没收进出境货物、物品、运输工具的,不免除有关当事人______的义务。___
A. 依法缴纳税款
B. 追缴进出境货物、物品、运输工具的等值价款
C. 提交进出口许可证件
D. 办理有关海关手续
【多选题】
公务员的管理，坚持______的原则，依照法定的权限、条件、标准和程序进行。___
【多选题】
建立海关后续监管“双随机”机制是为了深入贯彻中央______决策。___
A. 简政放权
B. 放管结合
C. 优化服务
D. 防范风险
【多选题】
全党必须牢固树立______，自觉在思想上政治上行动上同党中央保持高度一致。___
A. 政治意识
B. 大局意识
C. 核心意识
D. 看齐意识
【判断题】
稽查组对查封、扣押货物提取化验的，应于送交化验当日制作《海关化验/检验期间告知书》
【判断题】
两个或者两个以上海关对管辖权有异议且协商不一致的，报请共同的上一级海关决定
【判断题】
海关稽查时，被稽查人注册地与货物报关地或者进出口地不一致的，应当由被稽查人注册地海关实施
【判断题】
稽查部门可以通过接收税管中心指令的方式确定稽查对象
【判断题】
稽查组组长及成员应当由处级以上稽查业务主管领导指定
【判断题】
稽查组成员的回避由处级以上稽查业务主管领导决定
【判断题】
稽查组实施稽查前，应当制作《海关稽查方案审批表》，报稽查业务主管领导批准
【判断题】
实施稽查前，被稽查人被吊销营业执照，无法签收《海关稽查通知书》的，经处级及以上稽查业务主管领导批准，稽查部门可以取消稽查作业
【判断题】
实施询问时，有翻译的，稽查组应当在询问笔录上注明翻译人员的姓名、工作单位，并由翻译人员在笔录上逐页签名或者捺指印
【判断题】
稽查组依法查询被稽查人存款账户的，查询结果由协助查询单位在《海关协助查询通知书》回执联填写，盖章确认后交由海关留存
【判断题】
海关可以凭《协助查询通知书》向商业银行或者其他金融机构查询被稽查人的所有账户
【判断题】
中止稽查情形排除的，稽查组应当恢复稽查程序
【判断题】
稽查实施后，被稽查人终止且无权利义务承受人的，经稽查业务主管领导批准，稽查组可以终结稽查
【判断题】
中止稽查满6个月仍然无法对被稽查人实施稽查的，经直属海关关长或者其授权的隶属海关关长批准，稽查组可以终结稽查
【判断题】
中止或者终结稽查的，稽查部门应当将相关情况及时通报企管部门
【判断题】
海关可以采取以事定项、综合评定、随机选取等方式，从专业机构备选库中选取专业机构进行委托
【判断题】
委托专业机构的，海关应当与专业机构签订委托协议，明确委托内容、工作要求和双方的权利义务，并支付委托费用
【判断题】
海关支付的专业机构服务费用达到政府采购分散采购项目限额标准的，可以不按照政府采购相关程序办理
【判断题】
专业机构需要实地核实情况的，可以自行赴实地开展相关工作
【判断题】
审核岗位人员应当对稽查组是否按照法定程序和权限实施稽查进行审核
【判断题】
审核岗位人员应当对稽查处置适用依据是否正确进行审核
