在Oracle9数据库可以通过配置$Oracle_HOMEnetworkadminsqlnet.ora文件实现数据库层次的基于TCP协议和地址的访问控制。下面说法正确的是：（    ）

试卷相关题目

• 1用THC组织的Oracle的工具，通过sniffer方式抓取数据库的认证信息可有效破解Oracle密码，以下哪些数据是必须获取的？（ ）

  A.AUTH_SESSKEY

  B.AUTH_PASSWORD

  C.用户名

  D.实例名

  开始考试点击查看答案
• 2以下哪些MySQL中GRANT语句的权限指定符？（    ）

  A.ALTER

  B.CREATE

  C.DELETE

  D.UPLOAD

  E.DROP

  F.INSERT

  开始考试点击查看答案
• 3如果数据库不需要远程访问，可以禁止远程tcp/ip连接，以增强安全性。可选择的有效方法：（    ）

  A.用防火墙封堵数据库侦听端口避免远程连接

  B.禁止tcp/ip协议的使用

  C.在mysqld服务器中参数中添加--skip-networking启动参数来使mysql

  D.在/etc/my.cnf下添加remoteConnnect=disable

  开始考试点击查看答案
• 4连接MySQL后选择需要的数据库DB_NAME？以下哪些方法是对的（    ）

  A.连接后用USEDB_NAME选择数据库

  B.连接后用SETDB_NAME选择数据库

  C.用mysql-hhost-uuser-pDB_NAME连接数据库

  D.用mysql-hhost-uuser-p-TDB_NAME连接数据库

  开始考试点击查看答案
• 5关于SQLServer2000中的SQL账号、角色，下面说法正确的是：（    ）

  A.PUBLIC,guest为缺省的账号

  B.guest不能从master数据库清除

  C.可以通过删除guest账号的角色，从而消弱guest可能带来的安全隐患

  D.SQLServer角色的权限是不可以修改的

  开始考试点击查看答案
• 6在SQLServer2000中，如果想查询当前数据库服务器软件的版本，可以使用下面哪些方式（    ）

  A.在查询分析器中通过如下语句查询SELECTServerPROPERTY(‘productversion’),ServerPROPERTY(‘productlevel’),ServerPROPERTY(‘edition’)

  B.在命令行下，用SQLServer自带的管理工具osql连接进入数据库，输入select@@version

  C.企业管理器查看服务器属性

  D.在SQLServer服务管理器里面查看“关于”

  开始考试点击查看答案
• 7在SQLServer2000中一些无用的存储过程，这些存储过程极容易被攻击者利用，攻击数据库系统。下面的存储过程哪些可以用来执行执行系统命令或修改注册表？（    ）

  A.xp_cmdshell

  B.xp_regwrite

  C.xp_regdeletekey

  D.select*frommaster

  开始考试点击查看答案
• 8在SQLServer中创建数据库，如下哪些描述是正确的？（    ）

  A.创建数据库的权限默认授权sysadmin和dbcreator固定服务器角色的成员，但是它仍可以授予其他用户

  B.创建数据库的用户将成为该数据库的所有者

  C.在一个服务器上，最多可以创建32,767个数据库

  D.数据库名称必须遵循标示符规则

  开始考试点击查看答案
• 9在对SQLServer2000的相关文件、目录进行安全配置时，下面可以采用的措施是：（    ）

  A.删除缺省安装时的例子样本库

  B.将存放数据的库文件，配置权限为administrators组、system和启动SQLServer服务的用户账号及DBA组具有完全控制权限

  C.对SQLServer安装目录，去除everyone的所有控制权限

  D.将数据库数据相关的文件，保存在非系统盘的NTFS独立分区

  开始考试点击查看答案
• 10sybase数据库文件系统需要哪些裸设备？（    ）

  A.master

  B.proce

  C.data

  D.log

  开始考试点击查看答案