数据库安全技术贺桂英测验题答案

数据库安全技术贺桂英测验题答案《数据库安全技术》第一章测验题一、单项选择题1．访问SQLServer实例的登录有两种验证模式：Windows身份验证和______身份验证。AWindowsNTBSQLServerC混合模式D以上都不对答案：C2.关于登录账户和用户，下列叙述不正确的是______。A登录账户是在服务器级创建的，用户是在数据库级创建的B创建用户时必须存在一个用户的登录账户C用户和登录账户必须同名D一个登录账户可以对应多个用户答案：C3．应用数据库技术的主要目的是为了_______。A解决保密问题B解决数据完整性问题C共享数据问题D解决数据量大的问题答案：Ｃ4．数据库系统的核心是_______。A数据库B数据模型C软件工具D数据库应用程序答案：A5.在数据库中存储的是_______。A数据B数据模型C数据以及数据之间的关系D信息答案：C6.数据库具有（1）_______、最小的（2）_______和较高的（3）_______。（1）A程序结构化B数据结构化C程序标准化D数据模块化（2）A冗余度B存储量C完整性D有效性（3）A程序与数据可靠性B程序与数据完整性C程序与数据独立性D程序与数据一致性答案：（1）B、（2）A、（3）C7．数据库管理系统对数据所具有的控制在数据库中存储的是_______。A数据B数据模型C数据以及数据之间的关系D信息答案：C8．数据库管理系统（DBMS）是______。A教学软件B应用软件C辅助设计软件D系统软件答案：D9.关于数据库系统，下列说法正确的是_______。A数据库系统的构成包括计算机/网络基本系统、数据库、数据库应用程序和数据库管理员B数据库系统的构成包括计算机/网络基本系统、数据库和数据库管理系统C数据库系统的构成包括数据库、数据库管理系统、数据库应用程序、数据库管理员以及计算机/网络基本系统D数据库系统的构成包括计算机/网络基本系统、数据库、数据库管理系统和数据库应用程序答案：C10.关于数据库系统和数据库管理系统，下列说法正确的是__________。A数据库系统和数据库管理系统指的是同一软件产品B数据库系统和数据库管理系统指的是不同软件产品C数据库管理系统是软件产品，而数据库系统不仅仅是软件产品D数据库系统是软件产品，而数据库管理系统不仅仅是软件产品答案：C11.从用户角度看数据库管理系统的功能，下列说法正确的是__________。A数据库管理系统就是通过数据库语言让用户操作进而提供数据库操纵功能的系统B数据库管理系统就是通过数据库语言让用户操作进而提供数据库定义、数据库操纵和数据库控制功能的系统，同时提供了一系列程序能够实现对数据库的各种存储与维护C数据库管理系统就是通过数据库语言让用户操作进而提供数据库定义、数据库操纵和数据库控制功能的系统D数据库管理系统就是通过数据库语言让用户操作进而提供数据库定义和数据库操纵功能的系统答案：B12.下列哪些功能不是数据库管理系统的功能__________。A通讯控制B处理机控制C完整性控制D故障恢复答案：B13．关于数据库系统语言，下列说法正确的是__________。A数据库系统语言包括了DDL、DML和DCLB数据库系统语言包括了DDL、DML和C++/JavaC数据库系统语言包括了DDL和DMLD数据库系统语言包括了DDL、DML和程序设计语言答案：A14.关于DDL，下列说法正确的是__________。ADDL是数据库控制语言BDDL是数据库维护语言CDDL是数据库操纵语言DDDL是数据库定义语言答案：D15．关于DML，下列说法正确的是_________。ADML是数据库操纵语言BDML是数据库定义语言CDML是数据库维护语言DDML是数据库控制语言答案：A16.第二代数据库系统是指________。A基于文件的数据库系统B基于网状模型或层次模型的数据库系统C基于XML模型的数据库系统D基于关系模型的数据库系统答案：D17．按照传统的数据模型分类，数据库系统可以分为_______三种类型。A大型、中型和小型B层次、网状和关系C数据、图形和多媒体D西文、中文和兼容答案：B18．SQLServer2008用于操作和管理系统的是______。A系统数据库B日志数据库C用户数据库D逻辑数据库答案：A19．“日志”文件用于保存______。A程序运行过程B数据操作C程序执行结果D对数据库的更新操作答案：D20．主数据库文件的扩展名为______。AtxtBdbCmdfDldf答案：C21.用于存放系统级别信息的数据库是________。A.masterB.tempdbC.modelD.msdb答案：A22．辅助数据库文件的扩展名为________。A．txtB．ndfC．mdfD．ldf答案：B23．SQLServer2008数据库由数据库文件和事务日志文件组成。一个数据库至少有________数据库文件和一个事务文件。A．两个B．一个C．三个D．任意多个答案：B24．SQLServer2008数据库的物理存储主要包括两类文件________。A．主数据文件、次要数据文件B．数据库文件、事务日志文件C．表文件、索引文件D．事务日志文件、文本文件答案：B25．SQLServer2008数据库的文件组只适用于________文件。A．日志文件B．辅助数据文件C．主数据文件D．数据库文件答案：D26．用于数据库恢复的重要文件是________。A．日志文件B．索引文件C．备注文件D．数据库文件答案：A27.以下数据库名称中不属于系统数据库的是________。A.masterB.userdbC.modelD.msdb答案：B28．按照表的用途来分类，表可以分为________两大类。A．数据表和索引表vvB．系统表和数据表C．用户表和非用户表D．系统表和用户表答案：D29．用于存储数据库中表和索引等数据库对象信息的文件是________。A．事务日志文件B．文本文件C．图像文件D．数据库文件答案：D30．关于SQLServer2008文件组的叙述正确的是________。A．一个数据库文件不能存在于两个或两个以上的文件组里B．日志文件可以属于某个文件组C．一个文件组可以包含不同数据库的数据文件D．一个文件组的文件只能放在一个存储设备中答案：A31．下列关于SQLServer2008数据库的叙述中，________是不正确的。A．master控制用户数据库和SQLServer的整体运行B．model为创建新的用户数据库提供模板或原型C．msdb为调度信息和作业历史提供存储区域D．pubs是系统提供的公共区域答案：D32.在数据库中，产生数据不一致的根本原因是_______。A.数据存储量过大B.缺乏数据保护机制C.数据冗余D.缺乏数据安全性控制答案：C33.通常，信息的价值与下列哪些性质紧密相关。Ⅰ.准确性Ⅱ.及时性Ⅲ.可靠性Ⅳ.开放性Ⅴ.完整性A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅱ、Ⅲ和ⅤD.Ⅰ、Ⅱ、Ⅳ和Ⅴ答案：C34.下列哪种数据库系统更适合于在大、中型计算机系统上使用？A.FoxProB.AccessC.OracleD.MicrosoftSQLServer答案:C二、判断题1.数据库管理系统是位于用户和操作系统之间的一个数据管理软件。（√）2.信息的价值主要与信息的准确性、及时性、可靠性、以及完整性密切相关。（√）3.事务对数据的修改不是日志文件中应该记录的内容。（х）

4.在数据库中可以创建和删除表、修改表，是因为DBMS提供了数据定义功能。（√）5.SQLServer数据库系统中实例指的是数据库存储数据的集合。（√）6.SQLServer身份验证模式有Windows身份验证模式和混合验证模式两种。（√）7.登录名是存放在服务器上的一个实体，使用登录名可以进入服务器，但是不能访问服务器中的数据库资源。（√）8.数据库用户名是一个或多个登录名在数据库中的映射，通过对用户名进行授权后，可以为登录名提供数据库的访问权限。（√）9.由于新建登录名的默认数据库是master数据库，因此，使用master登录名后可以访问任何数据库。（х）10.文件组仅适用于数据文件，而不适用于日志文件。（√）

《数据库安全技术》第二章测验题一、单项选择题1．访问SQLServer实例的登录有两种验证模式：Windows身份验证和______身份验证。AWindowsNTBSQLServerC混合模式D以上都不对答案：C2.关于登录账户和用户，下列叙述不正确的是______。A登录帐户是在服务器级创建的，用户是在数据库级创建的B创建用户时必须存在一个用户的登录帐户C用户和登录帐户必须同名D一个登录帐户可以对应多个用户答案：C３．在SSMS中，________窗口用于显示数据库服务器中的所有数据库对象。A．对象资源管理器B．查询编辑器C．模版资源管理器D．解决方案资源管理器答案：A４．下列关于SQL语言的叙述中，是不正确的。A．SQL语言支持数据的三级模式结构B．一个基本表只能存储在一个存储文件中C．一个SQL表可以是一个基本表或者一个视图D．存储文件的逻辑结构组成了关系数据库的内模式答案：B５．用如下的SQL语句创建一个Student表:CREATETABLEStudent(SNOchar(4)NOTNULLNAMEchar(8)NOTNULLSEXchar(2)AGEint)可以插入到Student表中的元组是________。A．(‘0731’,‘张三’,‘男’,23)B．(‘0731’,‘张三’,23,男)C．(NULL,‘张三’,‘男’,23)D．(‘0731’,NULL,‘男’,23)答案：A６.下列______不是关系数据库语言的共同特点。A．能够嵌入到高级语言使用B．语言具有完备的表达能力

C．是面向集合的语言D．是过程化的语言答案：D７.SQL语言集数据定义、数据查询、数据操纵和数据控制功能于一体，语句UPDATE实现______功能。

A．数据定义B．数据查询

C．数据操纵D．数据控制答案：C下面第8至9题，基于“学生-选课-课程”数据库中如下三个关系：S（S#，SNAME，SEX，AGE），SC（S#，C#，GRADE），C（C#，CNAME，TEACHER）8.查找学生号为“200301188”的学生的“数据库”课程的成绩，至少将使用关系。A.S和SCB.SC和CC.S和CD.S、SC和C

答案：B9.查询选修了课程号为‘C2’的学生号和姓名，若用下列SQL的SELECT语句表达时，是错误的？A.SELECTS.S#，SNAMEFROMSWHERES.S#=(SELECTSC.S#FROMSCWHEREC#=‘C2’)B.SELECTS.S#，SNAMEFROMS，SCWHERES.S#=SC.S#ANDC#=‘C2’C.SELECTS.S#，SNAMEFROMS，SCWHERES.S#=SC.S#ANDC#=‘C2'ORDERBYS.S#D.SELECTS.S#，SNAMEFROMSWHERES.S#IN(SELECTSC.S#FROMSCWHEREC#=‘C2')答案：A10.查找学生姓名及其所选修课程的课程号和成绩正确的SQL语句是。A.SELECTSNAMEFROMS,SELECTC#,GRADEFROMSCWHERES.S#=SC.S#B.SELECTSNAME,C#,GRADEFROMS,CWHERES.S#=C.C#C.SELECTSNAME,C#,GRADEFROMS,C,SCWHERES.S#=SC.S#andSC.C#=C.C#D.SELECTSNAME,C#,GRADEFROMS,SCWHERES.S#=SC.S#答案：D11．下面不可以作为数据库名的是______。A.@163B.9_C.我的太阳D.#$答案：Ｂ12．默认情况下，安装SQLServer2008后，系统就自动建立了______个数据库。A.2B.3C.4D.5答案：D13．安装SQLServer时，系统自动建立了几个数据库，其中有一个数据库记录了SQLServer系统的所有系统信息，这个数据库是______。A.master数据库B.model数据库C.tempdb数据库D.pubs数据库答案：A14．以下文件中可以作为文件组的成员的是______。A.索引文件B.日志文件C.数据文件D.程序文件答案：C15.下面语句可以实现批量写入（写入记录数大于等于2）数据的是______。A.INSERTINTO学生表VALUES(‘1001’,‘张杰’)B.SELECT*FROM学生表C.INSERTINTO学生表SELECT*FROM学生表2D.INSERTINTO学生表SELECT*FROM学生表答案：C16.SQLServer中清空数据表的命令是______。ADELETEBCLEARCUPDATEDTRUNCATE答案：D17.有关数据的更新、删除、插入，下列叙述不正确的是______。A一条SQL语句可以修改一个表中的多条元组B一条SQL语句可以对多个表进行更新操作C一条SQL语句只能对一个表进行更新操作D一条SQL语句可以在一个表中插入多条元组答案：B18．INSERTSELECT语句的功能是______。A向新表中插入数据B执行插入查询C修改数据D删除数据答案：A19．SQLServer中删除表中数据的命令是______。ADELETE

BSELECT

CUPDATE

DDROP参考答案：A20．下面数据类型中不是整型数据类型的是______。Aint

Bsmallint

Cbigint

Dbinary答案：D21．属于日期时间型的数据类型是______。Anchar

Bbit

Cdatetime

Dnumeric答案：C22．如果某一个字段希望存储客户的家庭或者办公电话，那么该字段应该采用______数据类型。Achar(10)

Bchar(13)

Ctext

Dint答案：B23．在SELECT语句中使用*，表示______。A选择任何属性B选择所有属性C选择所有元组D选择主键答案：B24．查询计算机系的所有男生信息______。Aselect*from学生表where所在系=计算机系and性别=男

Bselect*from学生表where所在系=‘计算机系’and性别=‘男’

Cselect*from学生表where所在系=计算机系or性别=男

Dselect*from学生表where所在系=‘计算机系’or性别=‘男’答案：B25．SQL数据库中______不能作为转义字符用于SQL注入攻击。A单引号B分号C空格D下划线答案：D二、判断题1.分离数据库是将数据库从SQLServer实例中删除，同时对于该数据库的数据文件和事务日志文件也将删除。（х）2.数据库创建后，T-SQL语句是通过引用其逻辑名称来实现对数据库的操作。（√）3.文件组仅适用于数据文件，而不适用于日志文件。（√）4.设置数据库文件的大小自动增长虽然很省事，但由于不定时地增长，会让增长后的文件在磁盘中不连续存放，从而降低数据库的工作效率。（√）5.新建的文件组不能设置为默认文件组，因为它没有包含任何文件。（√）6.因为在数据库的主数据文件中会存放其它文件的相关信息，所以在附加数据库时，只要指定主数据文件就可以了。（√）7.数据库的脱机和分离是一个概念的两种说法。（х）8.在输入SQL语句时，标点符号必须是半角的。（√）9.在数据表中进行数据编辑时，可以修改定义表结构时的数据类型，但要遵守定义表结构时的各种约束，否则无法编辑数据。（х）10.SQL注入的主要方式是直接将代码插入参数中，这些参数被置入SQL命令中加以执行。（√）11.在SQL注入攻击中，攻击者使用转义字符，比如单引号，“转义”开发人员的查询，从而构造自己的查询并加以执行。（√）

《数据库安全技术》第三章测验题一、单选题1.以下哪个不属于各个层次的安全范畴（）。A.网络安全B.服务器系统安全C.数据库安全D.WEB站点安全答案：D2.下面哪个不是常见的硬件防火墙（）。A.360B.juniperC.华为D.cisco答案：A3.使用“入站规则”只允许WEB服务器通过内网访问数据库服务器，是哪个层面的安全（）。A.其他安全B.网络安全C.服务器系统安全D.数据库安全答案：C4.SQLSERVER的默认端口是（）。A.3389B.21C.80D.1433答案：D5.帮助跟踪系统中未经授权的用户行为，并阻止这种行为。描述的是（）。A.账户安全B.数据加密C.数据备份D.数据审核答案：D6.一般备份周期为（）。A.3-6个月B.6个月－1年C.1-3个月D.1年－1年半答案：B7.硬件防火墙的功能不包括（）。A.病毒防护B.入侵检测C.数据备份D.Web攻击防护答案：C8.密码的使用期限默认为（）。A.30天B.42天C.3个月D.不会过期答案：B9.设置复杂性密码时，密码不应（）。A.包含英文大小写字母B.包含数字C.包含特殊字符D.长度尽可能短答案：D10.要测试网络的连通性，可以使用的DOS命令是（）。A.pingB.IPConfigC.NetstatD.Path答案：A11．服务器的默认管理员账户名为（）。A.user1B.administratorC.guestD.sa答案：B12．C2审核可以（）。A.查杀病毒B.数据备份C.审核对服务器的操作D.防止数据意外丢失答案：C13．创建防火墙的规则类型可包括（）。A.控制程序连接的规则B.控制端口连接的规则C.自定义规则D.以上都包括答案：D14．密码策略中不可以设定（）。A.密码的值B.密码长度最小值C.密码最长使用期限D.密码最短使用期限答案：A15．在开始菜单运行（）可以打开本地安全策略编辑器。A.regeditB.secpol.mscC.gpedit.mscD.msc答案：C二、判断题1.网络安全不依靠硬件防火墙。A.对B.错答案：B2.权限分配遵循最小化原则。A.对B.错答案：A3.xp_cmdshell可以执行操作系统的任何命令。A.对B.错答案：A4.禁止安装不必要的软件可以使得服务器系统更安全。A.对B.错答案：A5.核心数据拒绝明文。A.对B.错答案：A6.SA账户拥有最高权限，是攻击的对象。A.对B.错答案：A7.SA账户是不允许改名的。A.对B.错答案：B8.禁用危险的扩展存储过程。A.对B.错答案：A9.通过身份验证的用户才能访问数据库。A.对B.错答案：A10.SQLSERVER的默认端口是4444。A.对B.错答案：B11．密码策略中可以设置密码的最小长度。A.对B.错答案：A12．从安全考虑，应启用定期更换密码。A.对B.错答案：A13．入站是指服务器对外网的访问。A.对B.错答案：B14．可以创建入站规则，从而阻挡或者允许特定程序或者端口进行连接。A.对B.错答案：A15．创建入站规则可指定规则应用于TCP还是UDP协议。A.对B.错答案：A

第四章测试题一、单选题1．以下不是服务器角色特点的是（）。A．能创建服务器角色B．不能创建服务器角色C．服务器权限的集合D．每个角色有一定的权限答案：A2．下面哪个服务器角色的权限最大（）。A．dbcreatorB．sysadminC．serveradminD．diskadmin答案：B3．DBA想给用户分配一个只读的权限，应该分配下面哪个（）。A．db_ddladminB．db_datawriterC．db_datareaderD．db_owner答案：C4.授予分配权限使用哪个关键词（）。A.createB.denyC.revokeD.grant答案：D5．SQLServer2008有多少种身份验证模式（）。A．1B．2C．3D．4答案：B6、下面哪个不是SQLServer的安全机制（）。A．服务器级别的安全机制B．数据库级别的安全机制C．数据库对象级别的安全机制D．存储过程级别的安全机制答案：D7、SQLserver数据库的默认端口号是（）。A．21B．8080C．80D．1433答案：D8、给hello用户对标students赋予删除权限正确的语句是（）。A．revokedeleteonstudentstohelloB．grantupdateonstudentstohelloC．grantselectonstudentstohelloD．grantdeleteonstudentstohello答案：D9、撤销hello用户对表students赋予删除权限正确的语句是（）。A．revokedeleteonstudentstohelloB．denyupdateonstudentstohelloC．revokeselectonstudentstohelloD．grantdeleteonstudentstohello答案：A10、关于数据表字段加密的说法不正确的是（）。A．加密之前，必须先建立一个证书B．数字证书的密码可以是任意字符串C．加密后，显示的是一个乱码字符串D．加密不起作用，因为很容易被破解答案：D二、判断题1、Execute执行存储过程，用户需要对存储过程处理的表有相应的权限。（）A．正确B．错误答案：A2、C2模式是一个普通的安全等级，允许监视对一些数据库实体的访问企图。（）A．正确B．错误答案：B3、C2模式产生的日志使用SQLProfiler工具查看。（）A．正确B．错误答案：A4、工作中我们需要对表中核心数据进行加密，保证数据的安全性。（）A．正确B．错误答案：A5、所有的扩展存储过程选项均不允许删除或禁止。（）A．正确B．错误答案：B6、SQLServer2008数据库默认的架构是dbo（）A．正确B．错误答案：A7、SQLServer2008数据库中，用户和架构分离后，产生了很多副作用。（）A．正确B．错误答案：B8、利用execsp_configure‘xp_cmdshell’,0禁止xp_cmdshell的运行。（）A．正确B．错误答案：A9、SQLServer2008数据库默认最大权限用户是Administrator。（）A．正确B．错误答案：B10、SQLServer2008数据库默认最大权限用户是sa。（）A．正确B．错误答案：A10、应用程序连接SQLServer2008数据库一般采用连接字符串，通常采用IP+用户名+密码方式连接。（）A．正确B．错误答案：A11、在数据库中，对某些表中重要字段（如密码、手机号等）进行加密是很有必要的。（）A．正确B．错误答案：A12、SQLServer数据库的默认端口号是1344端口。（）A．正确B．错误答案：B13、SQLServer数据库的默认端口号是1433端口。（）A．正确B．错误答案：A14、SQLServer数据库的默认端口号是不允许修改为其他端口号。（）A．正确B．错误答案：B15、SQLServer数据库角色是一组权限的集合。（）A．正确B．错误答案：A16、SQLServer数据库加密字段前，必须先创建证书。（）A．正确B．错误答案：A

第5章测试题一、单选题1．以下哪一项不属于数据库的数据恢复模式（）。A．简单恢复模式B．完整恢复模式C．大容量日志恢复模式D．小容量日志恢复模式答案：D2．以下描述完整恢复模式的不正确的是（）。A．存储空间大B．可以恢复到具体时间点C．记录大容量日志D．风险高答案：D3．关于简单恢复模式，以下说法正确的是（）。A．耗费比较少的磁盘空间，恢复模式最简单B．数据丢失后，可以完整的恢复回来C．生产数据库通常都采用该模式D．风险极低答案：A4.下面不属于数据库备份类型的是（）。A.完整备份B.简单备份C.差异备份D.事务日志备份答案：B5．以下说法正确的是（）。A．差异备份1和差异备份2是以完整备份为基准B．事务日志备份1和事务日志备份2都是以完整备份为基准C．完整备份+差异备份可以还原到任意时间点D．完整备份+事务日志备份可以采用简单恢复模式答案：A6、关于生产数据库的备份，以下表述最切合实际的是（）。A．数据库必须每天或定时的进行完整备份B．首次完整备份后，一段时期内就不用再做完整备份，而是根据需要进行差异备份或事务日志备份即可C．事务日志备份就是完整备份的备份，只不过包含了事务日志记录D．对于完整备份需要很长时间的情况，我们一般采用停止数据库在进行完整备份答案：B7、关于数据库的备份，以下叙述中正确的是（）。A．文件或文备份任何情况下都不可取B．完整备份是一般采用压缩备份，减少存储空间C．差异备份可以还原到任意时刻点，生产数据库一般采用该方法D．事务日志备份不包含大容量日志，还原后会丢失个别数据答案：B8、事务日志不会记录下面的哪个操作（）。A：insertB：updateC：deleteD：select答案：D9、事务日志会记录下哪个操作（）。A：truncateB：selectC：declareD：set答案：A10、分离数据库后可以进行文件和文件组备份，否则不可以（）。A：正确B：错误答案：A11、附加数据库是对文件和文件组备份的还原，也只有这种方式还原（）。A：正确B：错误答案：A12、完整备份+事务日志恢复模式可以恢复到具体时间点（）。A：正确B：错误答案：A13、对于小型企业来说，数据库备份根本没有必要，这只会增加企业运营成本（）。A：正确B：错误答案：B14、差异备份是以最近的完整备份为基准（）。A：正确B：错误答案：A15、事务日志备份是以最近的完整备份为基准（）。A：正确B：错误答案：B

第6章测试题一、单选题1、大数据的核心就是（）。A、告知与许可B、预测C、匿名化D、规模化参考答案：B2、大数据不是要教机器像人一样思考。相反，它是（）。A、把数学算法运用到海量的数据上来预测事情发生的可能性B、被视为人工智能的一部分C、被视为一种机器学习D、预测与惩罚参考答案：A3、大数据是指不用