【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___，并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
推荐试题
【单选题】
某施工井节流压井时，井底压力为___。
A. 静液压力
B. 静液压力+井口回压
C. 静液压力+压力损失
D. 静夜压力+井口回压+环形空间压力损失
【单选题】
起管柱作业产生的抽汲压力，其结果是___。
A. 增大井底压力
B. 降低有效的井口压力
C. 增大有效的井口压力
D. 降低有效的井底压力
【单选题】
某地区较为普遍的地层水密度为1.07g/cm3，地层垂直深度为2000m时，则正常地层压力梯度为___KPa/m。
A. 20.972
B. 19.614
C. 10.497
D. 9.807
【单选题】
关井油套压之差值是___。
A. 地层压力与地层漏失压力之差值
B. 地层压力与地层破裂压力之差值
C. 环空液柱压力与管柱内液柱压力之差值
D. 管柱内液柱压力与地层压力之差值
【单选题】
泵未停稳就关了井或由天然气滑脱上升产生的压力是___
A. 激动压力
B. 抽汲压力
C. 波动压力
D. 圈闭压力
【单选题】
溢流后关井，关井油套压上升越快，地层压力___。
A. 增高
B. 降低
C. 不变
D. 时高时低
【单选题】
影响抽汲压力的因素有起下速度，井液的___，井眼和油管之间的环形空隙。
A. 粘度、杂质含量、密度
B. 粘度、静切力、密度
C. 数量、静切力、配方
D. 杂质含量、配方、密度
【多选题】
下列井下管柱结构中会造成抽汲压力的有___。
A. 光油管+喇叭口
B. 光油管+封隔器（胶皮未回收）
C. 光油管+抽油泵（泄油器未打开）
D. 光油管+钻头
【多选题】
以下描述抽汲压力和激动压力影响因素的内容，哪些是正确的___。
A. 管柱的起下速度
B. 修井液密度、修井液黏度、修井液静切力
C. 井筒和管柱外壁之间的环形空隙
D. 管柱的内径及节流情况
【多选题】
地层某一位置的当量流体密度是以下哪些压力之和折算成的流体密度。___
A. 静液柱压力
B. 回压
C. 环空压力损失
D. 防喷器压力级别
【多选题】
以下对于井底压差的描述正确的是___。
A. 井底压差是指井底压力与地层压力之间的差值
B. 当井底压力大于地层压力时称为正压差
C. 当井底压力小于地层压力时称为负压差
D. 当井底压力大于地层压力时称为负压差
【多选题】
激动压力产生于以下___工况中。
A. 下油管
B. 下封隔器
C. 下泵
D. 起油管
【多选题】
井下作业过程中溢流发生的主要原因有___。
A. 起管柱时，未及时往井内灌满压井液
B. 起管柱速度快产生过大的抽汲力
C. 压井液密度不够或气侵或循环漏失
D. 地层压力异常
【多选题】
最常见的溢流原因有___、地层压力异常。
A. 过大的抽吸压力
B. 起钻中灌量不足或不及时
C. 修井液密度不够
D. 井漏
【多选题】
地层流体侵入井内带来的变化包括___、循环压力下降、悬重增加。
A. 循环罐液面升高
B. 修井液从井中溢出
C. 管柱结构更改
D. 修井液性能发生变化
【多选题】
溢流的直接显示有修井液罐液面上升___等。
A. 下管柱时返出的修井液体积大于下入管柱的体积
B. 停泵后井口修井液外溢
C. 出口修井液流速增加
D. 提管柱时灌入的修井液量小于提出管柱体积
【多选题】
天然气的特点：___。
A. 天然气是可压缩的流体
B. 压力增加体积减小
C. 压力降低体积增大
D. 压力增加一倍体积减小一半
【多选题】
天然气柱侵，关井后，井内变化叙述正确的是___。
A. 井口压力升高
B. 井底压力升高
C. 气体体积不变
D. 气体体积变大
【多选题】
起管柱时减少抽汲作用的原则有___。
A. 尽量控制井底压力略高于地层压力
B. 环形空间间隙要适当
C. 控制起管柱的速度
D. 安装适当的分离器
【多选题】
修井作业中溢流的直接显示___、静止时井口修井液自动外溢。
A. 循环旋转作业中罐面上升
B. 起管柱中灌入量小于起出管柱体积
C. 返出修井液密度下降粘度上升
D. 下管柱中返出量大于下入管柱体积
【多选题】
修井作业时发现地层压力异常时，发现溢流、井涌、井漏时，应___向有关部门汇报。
A. 关井求压
B. 及时调整修井液密度
C. 及时压井
D. 压漏后再堵
【多选题】
以下对硬关井描述正确的是___。
A. 避免水击效应
B. 产生水击效应
C. 关井时间比较长
D. 关井时间比较短
【多选题】
演习记录包括___、参加人员。
A. 班组
B. 日期和时间
C. 工况和演习速度
D. 存在问题及讲评
【多选题】
___、井喷失控反映了地层压力与井底压力失去平衡以后井下和井口所出现的各种现象及事故发展变化的不同程度。
【多选题】
发生溢流关井时，其最大允许关井套压值一般不得超过下面___数值中的最小值。
A. 井口装置的额定工作压力
B. 装置的额定工作压力
C. 套管抗内压强度80%
D. 装置的额定工作压力的80%
【多选题】
发现溢流，立即关井；怀疑溢流，关井检查。发现___异常情况，应立即报告司钻。
A. 溢流
B. 井喷
C. 井漏
D. 井喷失控
【判断题】
起管柱时不及时向井内灌修井液或灌量不足、快速起管柱情况最为危险。
【判断题】
有些地层是异常低压的，即其压力低于盐水柱压力。
【判断题】
井下作业时，修井液液柱压力的上限要保持与地层压力相平衡，即不污染地层，又能实现压力控制；而其下限则不能超过地层的破裂压力以免压裂地层造成井漏。
【判断题】
在一口井的各种作业中，始终有压力作用于井底，节流循环时，井底压力=静液柱压力+环形空间压力损失+井口回压。
【判断题】
泵压是克服循环系统中摩擦损失所需的压力。
【判断题】
修井液在环空中上返速度越大、井越深、井眼越不规则、环空间隙越小，且修井液密度、切力越高，则环空流动阻力越大；反之，则环空流动阻力越小。
【判断题】
所谓井底压差就是地层压力与井底压力之差。
【判断题】
合理的修井液密度应该略大于（平衡）地层压力，大于漏失压力，而小于坍塌压力、破裂压力。
【判断题】
某井正常正循环时，井底压力＝静液柱压力＋环空压力损失。
【判断题】
当井浸发生后出口返出的液量比泵入的液量多，停泵后井口修井液自动外溢，这种现象就称为井涌。
【判断题】
只要安装适当的地面装置，可以把气侵的修井液再重复循环到井内。
【判断题】
长期关井以后，由于天然气在井内上升而不能膨胀，井口压力不断上升。
【判断题】
尽管井内是正压差，仍有少量的天然气可以进入井筒。
