【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
从安全的角度来看，运行哪一项起到第一道防线的作用？___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中，选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录，其中 g=0 或 g>=n，且 g 为偶数，
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区，如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录，推荐使用什么文件格式？___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录，下列哪项设置是最好的？___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限，下列哪些设置是正确的？___
A. SYSTEM（完全控制）Administrator（完全控制）Users（修改）
B. SYSTEM（完全控制）Administrator（完全控制）Everyone（读取和运行）
C. SYSTEM（完全控制）Administrator（完全控制）Inernet 来宾账户（读取和运行）
D. SYSTEM（完全控制）Administrator（完全控制）
【单选题】
对于数据库的描述一下哪项说法是正确的？___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权，威胁系统安
全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目，其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中，实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的？___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___？
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___？
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中，哪个不是 SQL Server 服务管理器功能___？
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置，哪些是不正确的___？
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器？___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___？
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___？
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___？
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___？
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___？
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中，不遵循 J2EE 规范的是___？
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___？
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员（DBA）职责不相容的___？
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中，哪个是 DBMS 的控制功能___？
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___？
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员（DBA）可以行使的职责___？
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程，获得某个子目的清单？___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程，启动或停止某项服务？___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式？___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论？___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中，“timeout=-1”的含义是___。
A. 不等待用户选择，直接启动默认的系统
B. 在 10 秒钟内，等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中，quota 可以限制用户在某个表空间上最多可使用多少字节，如果要限制data_ts 表 500K，以下哪个是正确的命令？___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中，建表约束包括引用完整性约束、check 完整性约束，还有以下三项是正确的，请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中，将 scott 的缺省表空间改为 data2_ts，下列哪个是正确的？___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
2.关键过程的首要实施___和___，并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
推荐试题
【单选题】
卫星云图上下列哪个不是层云（雾）特征：___
A. 在可见光云图上，层云（雾）表现为光滑均匀的云区
B. 层云（雾）边界整齐清楚，与山脉、河流、海岸线走向相一致
C. 在红外云图上，层云色调较亮，与地面色调相差较大
【单选题】
气团是指气象要素（主要指温度，湿度和大气静力稳定度）在水平分布上比较均匀的大范围空气团。下列不正确的是：___
A. 水平范围大
B. 垂直范围大
C. 水平温度梯度大
【单选题】
锋是三度空间的天气系统。锋的宽度同气团宽度相比显得很狭窄，因而常把锋区看成一个几何面，称为锋面。下面描述错误的是：___
A. 锋面与地面的交线称为锋线
B. 锋面和锋线统称为锋
C. 凡伸到对流层中上层者，称为层流锋
【单选题】
从什么资料上可以预先了解到航线高度的风、云、气温及颠簸、积冰等情况：___
A. 等压面预告图
B. 重要天气预告图
C. 航路天气预告图
【单选题】
航路天气预报通常在起飞前几小时，由飞航站气象台向机组提供：___
【单选题】
天气预报可分为哪些，以下不正确的是：___
A. 天气形势预报
B. 气象要素预报
C. 大风降温预报
【单选题】
卫星云图主要可分为哪两类___
A. 红外云图和可见光卫星云图
B. 红外云图和色调强化卫星云图
C. 色调强化卫星云图和可见光卫星云图
【单选题】
低空风切变主要的形成原因是什么：___
A. 雷暴、低空急流和锋面活动
B. 气流经过特定环境时产生
C. 具体原因还不是特别明了
【单选题】
大气是一种混合物，它由组成___
A. 空气和水汽凝结物；
B. 空气和固体微粒；
C. 空气、水汽及液体或固体杂质
【单选题】
无人机控制站飞行摇杆常用操作方式是： ___
【单选题】
空气在作水平运动时，是什么力阻止了空气直接从高压区流向低压区：___
A. 惯性离心力；
B. 地转偏向力；
C. 摩擦力
【单选题】
下面关于山谷风的叙述正确的是：___
A. 白天风由山谷吹向山坡；
B. 山谷风是由于海陆差异而形成的热力环流；
C. 气流越山而过，称为山风
【单选题】
在重要天气预告图上用黑色的断线围起来的区域，表示有：___
A. 晴天积云；
B. 晴空颠簸；
C. 西风急流
【单选题】
热雷暴的形成原因是：___
A. 地面水汽蒸发；
B. 地面受热不均；
C. 冷空气冲击暖空气而形成上升运动
【单选题】
严重危害飞行安全的冰雹，通常与下列何种云有联系：___
A. 普通雷暴云
B. 强烈雷暴云
C. 堡状高积云
【单选题】
空域通常划分为①机场飞行空域②航路、航线③空中禁区、空中限制区和空中危险区：___
【单选题】
空域是航空器运行的环境，也是宝贵的国家资源。国务院、中央军委十分重视我国民用航空交通管制的建设工作，目前正在推进空域管理改革，预计划分三类空域，为___
A. 管制空域、监视空域和报告空域
B. 管制空域、非管制空域和报告空域
C. 管制空域、非管制空域和特殊空域
【单选题】
空域管理的具体办法由______制定___
A. 民用航空局
B. 中央军事委员会
C. 国务院和中央军事委员会
【单选题】
在一个划定的管制空域内，由负责该空域内的航空器的空中交通管制___
A. 军航或民航的一个空中交通管制单位
B. 军航和民航的各一个空中交通管制单位
C. 军航的一个空中交通管制单位
【单选题】
空中交通管制单位为飞行中的民用航空器提供的空中交通服务中含有：___
A. 飞行情报服务
B. 机场保障服务
C. 导航服务
【单选题】
申请飞行计划通常应当于飞行前一日什么时间向空中交通管制部门提出申请,并通知有关单位：___
【单选题】
执行紧急救护、抢险救灾或者其它紧急任务，飞行计划申请最迟应在飞行前_____提出___
【单选题】
在广阔水域上空进行各种渔业飞行的最低天气标准：___
A. 云高不得低于100米，水平能见度不得小于2公里
B. 云高不得低于150米，水平能见度不得小于3公里
C. 云高不得低于200米，水平能见度不得小于3公里
【单选题】
下面哪个单位领导全国的飞行管制工作：___
A. 国务院
B. 民航局
C. 国务院﹑中央军委空中交通管制委员会
【单选题】
在融合空域运行的大型无人机机长，应至少持有：___
A. 航线运输执照
B. 商照
C. 商照和仪表等级
【单选题】
为保障飞行安全，建议无论是在白天还是夜间,当发动机在运转时就打开： ___
【单选题】
学生驾驶员在单飞之前必须在其飞行经历记录本上，有授权教员的签字，证明其在单飞日期之前______天内接受了所飞型号航空器的训练 ___
【单选题】
依法取得中华人民共和国国籍的民用航空器，应当标明规定的国籍标志和：___
【单选题】
下列航空法律法规中级别最高的是：___
A. 《中华人民共和国飞行基本规则》
B. 《中华人民共和国民用航空法》
C. 《中华人民共和国搜寻援救民用航空器的规定》
【单选题】
执行昼间专业任务的航空器，在山区进行作业飞行时，起飞时间最早不得早于日出前：___
【单选题】
执行昼间专业任务的航空器，在平原、丘陵地区进行作业飞行时，起飞时间最早不得早于日出前：___
【单选题】
无人机飞行操作员在飞行时最应关注的是哪一区域： ___
【单选题】
航空器与ATC进行第一次无线电联络时,应当首先呼叫： ___
A. 所需联系的ATC的名称
B. 航空器的注册号
C. 航空器的机型
【单选题】
训练时间，是指受训人在下列方面从授权教员处接受训练的时间：___
A. 飞行中
B. 地面上、飞行模拟机或飞行训练器上
C. 飞行中、地面上、飞行模拟机或飞行练习器上
【单选题】
《中华人民共和国民用航空法》自______起施行 ___
A. 1996年1月1日
B. 1996年3月1日
C. 1997年1月1日
【单选题】
飞行任务书是许可飞行人员进行转场飞行和民用航空飞行的基本文件。飞行任务书由以下哪个单位签发：___
A. 驻机场航空单位或者航空公司的调度或签派部门
B. 驻机场航空单位或者航空公司的负责人
C. 驻机场航空单位或者航空公司的运行管理部门
【单选题】
关于“飞行管理”不正确的是：___
A. 在一个划定的管制空域内，可由两个空中交通管制单位负责空中交通管制
B. 通常情况下，民用航空器不得飞入禁区和限制区
C. 民用航空器未经批准不得飞出中华人民共和国领空
【单选题】
农业作业飞行的最低天气标准,平原地区是： ___
A. 云高不低于100米,能见度不小于3公里
B. 云高不低于150米,能见度不小于5公里
C. 云高不低于200米,能见度不小于5公里
