![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
保证数据及实例安全操作中,下列哪种方式不合理?()
A.使用最小权限访问
B.修改数据库默认端口号
C.限制远程主机的访问范围
D.拒绝数据库访问
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.使用最小权限访问
B.修改数据库默认端口号
C.限制远程主机的访问范围
D.拒绝数据库访问
A.在移动终端或PC端企业应用登录时,可使用UIM卡数字证书进行登录身份认证
B.采集电话录音,作为存证依据,用于客户投诉及法律纠纷处理
C.用户在登录应用后,在应用内部进行流程签报公文审批时,可使用敏感操作保护(电子签名)功能
D.在登录应用后,在应用内部进行数据传输时,可使用数字证书的加解密功能进行保密传输,用以保证数据传输的安全性
A.各单位应根据业务流程、职责界面等情况,合理划分安全域,并在安全边界上配置相应的访问控制策略及部署安全措施
B.针对面向互联网域、外部接入域传输等存在潜在安全风险的环境,应对敏感信息的传输进行加密保护
C.敏感信息传输至其它系统前,应依据“谁使用谁负责”的原则明确双方安全责任
D.各单位应通过MAC地址、IP地址或端口号绑定等方式限制违规设备接入,实施数据流程控制、关键操作日志管理机制
A.MySQL数据库服务器的内存从使用方式上主要分为两类:线程独享内存((ThreadMemory)和全局共享内存(Sharing)
B.线程独享内存主要用于各客户端连接线程存储各种操作的独享数据
C.全局共享内存主要是MySQL实例(mysqld进程)以及底层存储引擎用来暂存各种全局运算及可共享的暂存信息
D.全局共享内存包括thread_stack、,sortbuffersize等
A.Vue实例对象是通过new Vue方式创建的
B.Vue实例对象只允许有唯一的一个根标签
C.通过methods参数可以定义事件处理函数
D.Vue实例对象中data数据不具有响应特性
A.数据库完整性的目标是确保数据库的一致性和正确性
B.数据库完整性可防止数据库中存在不符合语义的数据
C.数据库的完整性可防止因错误信息输入造成无效操作或者可能导致数据库安全受到威胁
D.数据库的完整性保证了在一个应用程序更新数据的过程中数据语义的正确性
B、数据库语言及其访问接口可以提供SQL语言、ODBC、JDBC等开发接口规范
C、数据库语言及其访问接口允许授权用户通过数据库开发接口定义数据库结构、访问和修改数据库对象数据、展现数据库运行相关配置参数,以及对用户数据和DBMS相关数据执行各种维护操作等进行管理
D、数据库实例包括查询引擎、事务管理器、数据库字典对象等部件
试题2
银行金融系统对数据库中的数据安全要求很高,必须在技术层面上采用必要的措施,以保证数据的有效和不丢失。数据库的备份与恢复是保证数据安全的一种基本方法,一般将数据库备份划分为冷备份、热备份和数据导出,而数据导出根据导出数据的范围,又可以分为完全导出、增量导出和累计导出。
该金融系统上线初期,整个业务系统采用了内网方式运行,不与外网发生联系。为了保证数据库内部数据的安全,该银行信息中心的刘工提出的备份方案如下表所示。
时间
星期一
星期二
星期三
星期四
星期五
星期六
星期日
备份方式
完全导出
增量导出
增量导出
增量导出
累计导出
增量导出
增量导出
信息中心的李工对刘工的方案提出了异议,认为数据库一旦发生故障,刘工的方案无法做到数据库的实时恢复,会导致业务数据的丢失,银行应该采用数据库冷备份和热备份相结合的方式来完成数据库的备份。
【问题1】(2分)
针对金融数据库安全,从技术层面上分析应重点考虑哪些因素?
A.不用任何操作,某台云服务器ECS实例绑定EIP之后,外网可以直接访问该VPC内的所有云服务器ECS实例
B.可以通过端口映射的方式,先将EIP绑定到某台云服务器ECS实例A上,并将实例A的端口映射到其他的云服务器ECS实例上
C.在所有云服务器ECS实例所在的安全组增加一条策略,允许所有外网的访问流量
D.通过在一台云主机上设置代理服务器,实现其他云主机的共享网络互通
A.标志用钢板制成实样焊接在船舷
B.堆焊载重线标志和水尺标志的边线
C.在船体外板雕刻水尺标志
D.船检机构认可的能够永久保持的标志方式
A.字段设置
B.数据源选项证的保证人享有先诉抗辩权,连带责任担保的保证人不享有这一权利
C.一般保证的保证期间六个月,连带责任保证的保证期间为两年
D.一般保证可以由各类企业提供,连带责任保证只能由公司提供