以下几种功能中，哪个是DBMS的控制功能（    ）？

试卷相关题目

• 1一下对于Oracle文件系统描述错误的是（    ）？

  A.*nix下Oracle的可执行文件在$Oracle_HOME/bin/Oracle,$Oracle_HOME/bin也应该包含在路径环境变量内

  B.Windows下Oracle的可执行文件在%Oracle_HOME%binOracle.exe,其他

  C.硬件加密

  D.固件加密

  开始考试点击查看答案
• 2一下不是数据库的加密技术的是（    ）。

  A.库外加密

  B.库内加密

  C.硬件加密

  D.固件加密

  开始考试点击查看答案
• 3一般来说，通过WEB运行http服务的子进程时，我们会选择（    ）的用户权限方式，这样可以保证系统的安全。

  A.root

  B.httpd

  C.guest

  D.nobody

  开始考试点击查看答案
• 4下面选型中不属于数据库安全模型的是（    ）。

  A.自主型安全模型

  B.强制型安全模型

  C.基于角色的模型

  D.访问控制矩阵

  开始考试点击查看答案
• 5下面选型中不属于数据库安全控制的有（    ）。

  A.信息流控制

  B.推论控制

  C.访问控制

  D.隐通道控制

  开始考试点击查看答案
• 6以下哪个安全特征和机制是SQL数据库所特有的（    ）？

  A.标识和鉴别

  B.数据恢复

  C.数据修改

  D.数据查询

  开始考试点击查看答案
• 7以下哪个是数据库管理员（    ）可以行使的职责（ ）？

  A.系统容量规划

  B.交易管理

  C.审计

  D.故障承受机制

  开始考试点击查看答案
• 8以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单？（    ）

  A.http://localhost/script、’:EXEC+master..XP_cmdshell+’dir’:--

  B.http://localhost/script、1’:EXEC+master..XP_cmdsdhirell’+:--’

  C.http://localhost/script、0’:EXEC+master..XP_cmdsdhirell’+:--’

  D.http://localhost/script、1’:EXEC+master..XP_cmdsdhirel’l+--’

  开始考试点击查看答案
• 9以下哪条命令能利用“SQL”漏洞动用XP_cmdshell存储过程，启动或停止某项服务？（    ）

  A.http://localhost/script、’

  B.EXEC+master.

  C.XP_servicecontrol+’

  D.s;-tart’,+’Server’

  开始考试点击查看答案
• 10以下哪项不属于访问控制策略的实施方式？（    ）

  A.子模式法

  B.修改查询法

  C.集合法

  D.验证法

  开始考试点击查看答案