相关试题
【单选题】
不属于数据库加密方式的是___。
A. 库外加密
B. 库内加密
C. 硬件/软件加密
D. 专用加密中间件
【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
推荐试题
【单选题】
《中共中央国务院关于推进安全生产领域改革发展的意见》在“健全应急救援管理体制”中要求：要健全（ ）三级安全生产应急救援管理工作机制，建设联动互通的应急救援指挥平台。___
A. 国家、省、市
B. 省、市、县
C. 市、县、乡
D. 省、市、企业
【单选题】
《中共中央国务院关于推进安全生产领域改革发展的意见》在“健全法律法规体系”中要求：加强涉及安全生产相关法规（ ）审查，增强安全生产法制建设的系统性、可操作性。___
A. 科学性
B. 可行性
C. 一致性
D. 针对性
【单选题】
《中共中央国务院关于推进安全生产领域改革发展的意见》在“健全社会化服务体系”中要求：建立政府（ ）安全生产服务制度。___
【单选题】
《青岛市城市公共汽车客运管理条例》规定：城市公共汽车客运线路经营权期限最长为（ ）年。___
【单选题】
《青岛市城市公共汽车客运管理条例》规定：客运经营者取得的城市公共汽车客运线路经营权不得出租,（ ）以承包、挂靠等方式进行经营。___
A. 可以
B. 经有关部门批准可以
C. 不得
D. 一般不得
【单选题】
依据《城市公共汽车和电车客运管理规定》，（ ）是城市公共汽电车客运安全生产的责任主体。___
A. 运营企业
B. 城市公共交通主管部门
C. 建设主管部门
D. 公安部门
【单选题】
城市公共汽车客运线路经营权依照前款规定被注销的,市道路运输管理机构、县级市城市公共汽车客运管理部门可以指定其他客运经营者对该线路实行临时经营,但临时经营期限最长不得超过（ ）个月。___
【单选题】
依据《城市公共汽车和电车客运管理规定》，（ ）应当建立“双随机”抽查制度，并定期对城市公共汽电车客运进行监督检查，维护正常的运营秩序，保障运营服务质量。___
A. 安全生产监督管理部门
B. 城市公共交通主管部门
C. 建设主管部门
D. 公安部门
【单选题】
依据《城市公共汽车和电车客运管理规定》，运营企业未制定应急预案并组织演练的，由城市公共交通主管部门责令限期改正，并处（ ）万元以下的罚款。___
【单选题】
依据《城市公共汽车和电车客运管理规定》，国家鼓励城市公共汽电车客运运营企业实行规模化、（ ）经营。___
A. 标准化
B. 制度化
C. 科学化
D. 集约化
【单选题】
依据《城市公共汽车和电车客运管理规定》，未取得线路运营权、未与城市公共交通主管部门签订城市公共汽电车线路特许经营协议，擅自从事城市公共汽电车客运线路运营的，由城市公共交通主管部门责令停止运营，并处（ ）的罚款。___
A. 2万元以上3万元以下
B. 1万元以上3万元以下
C. 1万元以上2万元以下
D. 2万元以上5万元以下
【单选题】
《城市公共汽车和电车客运管理规定》已于2017年3月1日经第3次部务会议通过，自（ ）起施行。___
A. 2017年1月1日
B. 2015年5月1日
C. 2017年5月1日
D. 2016年10月1日
【单选题】
交通部颁布《城市公共汽车和电车客运管理规定》，自5月1日起施行。规定明确，城市公共汽电车客运按照国家相关规定实行（ ）经营。___
【判断题】
《安全生产法》自2002年11月1日实施以来经历了2次修正
【判断题】
《安全生产法》所指的从事生产经营活动的单位包括国有企业事业单位、集体所有制企业、合伙企业、个人独资企业，但不包括中外合资经营企业、中外合作经营企业、外资企业
【判断题】
制定《安全生产法》最重要的目的是为了制裁各种安全生产违法犯罪行为
【判断题】
制定《安全生产法》的目的是为了加强安全生产监督管理工作，防止和减少生产安全事故，保障人民群众生命和财产安全，促进经济社会持续健康发展
【判断题】
安全生产工作应当以人为本，坚持安全发展，坚持安全第一、预防为主、综合治理的方针
【判断题】
《安全生产法》第五条明确规定：“生产经营单位的安全管理人员对本单位的安全生产工作全面负责”
【判断题】
《安全生产法》规定，安全生产工作应当强化和落实生产经营单位的主体责任，建立生产经营单位负责、职工参与、政府引导、行业自律和社会监督的机制
【判断题】
生产经营单位必须遵守《安全生产法》和其他有关安全生产的法律、法规，加强安全生产管理，建立、健全安全生产责任制和安全生产规章制度，改善安全生产条件，推进安全生产标准化建设，提高安全生产水平
【判断题】
《安全生产法》规定，生产经营单位的安全生产管理机构负责人对本单位的安全生产工作全面负责
【判断题】
《安全生产法》规定，生产经营单位的从业人员有依法获得安全生产保障的权利，并应当依法履行安全生产方面的义务
【判断题】
《安全生产法》规定，工会依法对安全生产工作进行监督
【判断题】
《安全生产法》规定，生产经营单位制定或者修改有关安全生产的规章制度和经营决策活动，应当听取工会的意见
【判断题】
《安全生产法》规定，生产经营单位的工会依法组织职工参加本单位安全生产工作的民主管理和民主监督，维护职工在安全生产方面的合法权益
【判断题】
《安全生产法》规定，国务院和县级以上地方各级人民政府有关部门应当根据国民经济和社会发展规划制定安全生产规划，并组织实施
【判断题】
《安全生产法》规定，安全生产规划应当与城市规划相衔接
【判断题】
《安全生产法》规定，国务院和县级以上地方各级人民政府应当加强对安全生产工作的领导，支持、督促各有关部门依法履行安全生产监督管理职责，建立健全安全生产工作协调机制，及时协调、解决安全生产监督管理中存在的重大问题
【判断题】
《安全生产法》规定，乡、镇人民政府以及街道办事处、开发区管理机构等地方人民政府的派出机关应当按照职责，加强对本行政区域内生产经营单位安全生产状况的监督检查，并对违法行为作出处罚
【判断题】
《安全生产法》规定，乡、镇人民政府以及街道办事处、开发区管理机构等地方人民政府的派出机关应当协助上级人民政府有关部门依法履行安全生产监督管理职责
【判断题】
《安全生产法》规定，县级以上地方各级人民政府安全生产监督管理部门依照本法，对本行政区域内安全生产工作实施综合监督管理
【判断题】
《安全生产法》规定，县级以上地方各级人民政府有关部门依照本法和其他有关法律、法规的规定，在各自的职责范围内对有关行业、领域的安全生产工作实施监督管理
【判断题】
《安全生产法》规定，国务院有关部门应当按照保障安全生产的要求，依法及时制定有关的国家标准或者行业标准，并根据科技进步和经济发展适时修订
【判断题】
《安全生产法》规定，生产经营单位必须执行依法制定的保障安全生产的国家标准或者行业标准
【判断题】
《安全生产法》规定，各级人民政府及其有关部门应当采取多种形式，加强对有关安全生产的法律、法规和安全生产知识的宣传，增强全社会的安全生产意识
【判断题】
《安全生产法》规定，有关协会组织依照法律、行政法规和章程，为生产经营单位提供安全生产方面的信息、培训等服务，发挥自律作用，促进生产经营单位加强安全生产管理
【判断题】
《安全生产法》规定，依法设立的为安全生产提供技术、管理服务的机构，依照法律、行政法规和执业准则，接受生产经营单位的委托为其安全生产工作提供技术、管理服务
【判断题】
《安全生产法》规定，生产经营单位委托依法设立的为安全生产提供技术、管理服务的机构提供安全生产技术、管理服务的，保证安全生产的责任由提供技术、管理服务的机构负责
【判断题】
《安全生产法》规定，国家实行生产安全事故责任追究制度，依照本法和有关法律、法规的规定，追究生产安全事故责任人员的法律责任
