【单选题】
测试数据库一个月程序主要应对的风险是___。
A. 非授权用户执行“ROLLBACK”命令
B. 非授权用户执行“COMMIT”命令
C. 非授权用户执行“ROLLRORWARD”命令
D. 非授权用户修改数据库中的行
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
从安全的角度来看,运行哪一项起到第一道防线的作用?___
A. 远端服务器
B. WEB 服务器
C. 防火墙
D. 使用安全 shell 程序
【单选题】
从下列数据库分割条件中,选出用于抵御跟踪器攻击和抵御对线性系统攻击的一项___。
A. 每个分割区 G 有 g=|G|记录,其中 g=0 或 g>=n,且 g 为偶数,
B. 记录必须成对地加入 G 或从 G 中删除
C. 查询集虚报口各个分割区,如果查询含有一个以上记录的统计信息是从 m 各分割区
D. 记录必须不对地加入 G 或从 G 中删除
【单选题】
单个用户使用的数据库视图的描述为___。
A. 外模式
B. 概念模式
C. 内模式
D. 存储模式
【单选题】
对于 IIS 日志记录,推荐使用什么文件格式?___
A. Microsoft IIS 日志文件格式
B. NCSA 公用日志文件格式
C. ODBC 日志记录格式
D. W3C 扩展日志文件格式
【单选题】
对于 IIS 日志文件的存放目录,下列哪项设置是最好的?___----缺少 D 选型
A. %WinDir%\System32\LogFiles
B. C:\Inetpub\wwwroot\LogFiles
C. C:\LogFiles..)-F:\LogFiles
D.
【单选题】
对于 IIS 日志文件的访问权限,下列哪些设置是正确的?___
A. SYSTEM(完全控制)Administrator(完全控制)Users(修改)
B. SYSTEM(完全控制)Administrator(完全控制)Everyone(读取和运行)
C. SYSTEM(完全控制)Administrator(完全控制)Inernet 来宾账户(读取和运行)
D. SYSTEM(完全控制)Administrator(完全控制)
【单选题】
对于数据库的描述一下哪项说法是正确的?___
A. 数据和一系列规则的集合
B. 一种存储数据的软件
C. 一种存储数据的硬件
D. 是存放人量数据的软件
【单选题】
攻击者可能利用不必要的 extproc 外部程序调用功能获取对系统的控制权,威胁系统安 全。关闭 Extproc 功能需要修改 TNSNAMES.ORA 和 LISTENER.ORA 文件删除一下条目,其中有一个错误的请选择出来___。
A. sys_ertproc
B. icache_extproc
C. PLSExtproc
D. extproc
【单选题】
关系数据库中,实现实体之间的联系是通过表与表之间的___。
A. 公共索引
B. 公共存储
C. 公共元组
D. 公共属性
【单选题】
关系型数据库技术的特征由一下哪些元素确定的?___
A. 行和列
B. 节点和分支
C. Blocks 和 Arrows
D. 父类和子类
【单选题】
为什么要对数据库进行“非规范化”处理___?
A. 确保数据完整性
B. 增加处理效率
C. 防止数据重复
D. 节省存储空间
【单选题】
下列不属于 WEB 安全性测试的范畴的是___?
A. 数据库内容安全性
B. 客户端内容安全性
C. 服务器端内容安全性
D. 日志功能
【单选题】
下列操作中,哪个不是 SQL Server 服务管理器功能___?
A. 执行 SQL 查询命令
B. 停止 SQL Server 服务
C. 暂停 SQL Server 服务
D. 启动 SQL Server 服务
【单选题】
下列关于 IIS 的安全配置,哪些是不正确的___?
A. 将网站内容移动到非系统驱动程序
B. 重命名 IUSR 账户
C. 禁用所有 WEB 服务扩展
D. 创建应用程序池
【单选题】
下列哪些不是广泛使用 http 服务器?___
A. W3C
B. Apache
C. IIS
D. IE
【单选题】
下列哪些属于 WEB 脚本程序编写不当造成的___?
A. IIS5.0 Webdav Ntdll.dll 远程缓冲区一处漏洞
B. apache 可以通过../../../../../../../etc/passwd 方位系统文件
C. 登陆页面可以用 password=’a’or’a’=’a’绕过
D. 数据库中的口令信息明文存放
【单选题】
下列哪种方法不能有效的防范 SQL 进入攻击___?
A. 对来自客户端的输入进行完备的输入检查
B. 把 SQL 语句替换为存储过程、预编译语句或者使用 ADO 命令对象
C. 使用 SiteKey 技术
D. 关掉数据库服务器或者不使用数据库
【单选题】
下列哪种工具不是 WEB 服务器漏洞扫描工具___?
A. Nikto
B. Web Dumper
C. paros Proxy
D. Nessus
【单选题】
下列哪种攻击不是针对统计数据库的___?
A. 小查询集合大查询集攻击
B. 中值攻击
C. 跟踪攻击
D. 资源解析攻击
【单选题】
下列哪项中是数据库中涉及安全保密的主要问题___?
A. 访问控制问题
B. 数据的准确性问题
C. 数据库的完整性问题
D. 数据库的安全性问题
【单选题】
下列应用服务器中,不遵循 J2EE 规范的是___?
A. MTS
B. WebLogic
C. Oracle 9iApplication Server
D. WebSpere
【单选题】
下面关于 IIS 报错信息含义的描述正确的是___?
A. 401-找不到文件
B. 403-禁止访问
C. 404-权限问题
D. 500-系统错误
【单选题】
下面哪一项是与数据库管理员(DBA)职责不相容的___?
A. 数据管理
B. 信息系统管理
C. 系统安全
D. 信息系统规划
【单选题】
下面选型中不属于数据库安全控制的有___。
A. 信息流控制
B. 推论控制
C. 访问控制
D. 隐通道控制
【单选题】
下面选型中不属于数据库安全模型的是___。
A. 自主型安全模型
B. 强制型安全模型
C. 基于角色的模型
D. 访问控制矩阵
【单选题】
以下不是数据库的加密技术的是___。
A. 库外加密
B. 库内加密
C. 硬件加密
D. 固件加密
【单选题】
以下几种功能中,哪个是 DBMS 的控制功能___?
A. 数据定义
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个安全特征和机制是 SQL 数据库所特有的___?
A. 标识和鉴别
B. 数据恢复
C. 数据修改
D. 数据查询
【单选题】
以下哪个是数据库管理员(DBA)可以行使的职责___?
A. 系统容量规划
B. 交易管理
C. 审计
D. 故障承受机制
【单选题】
以下哪条命令能利用“SQL 注入”漏洞动用 XP_cmdshell 存储过程,获得某个子目的清单?___
A. http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--
B. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’:--
C. http://localhost/script?0’:EXEC+master..XP_cmdshell+’ dir’:--
D. http://localhost/script?1’:EXEC+master..XP_cmdshell+’ dir’--
【单选题】
以下哪条命令能利用“SQL”漏洞动用 XP_cmdshell 存储过程,启动或停止某项服务?___
A. http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;-
B. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ;--
C. http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ ; --
D. http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’ ,+’Server’ --
【单选题】
以下哪项不属于访问控制策略的实施方式?___
A. 子模式法
B. 修改查询法
C. 集合法
D. 验证法
【单选题】
以下哪种方法可以用于对付数据库的统计推论?___
A. 信息流控制
B. 共享资源矩阵
C. 查询控制
D. 间接存取
【单选题】
在 GRUB 的配置文件 grub.conf 中,“timeout=-1”的含义是___。
A. 不等待用户选择,直接启动默认的系统
B. 在 10 秒钟内,等待用户选择要启动的系统
C. 一直等待用户选择要启动的系统
D. 无效
【单选题】
在 Oracle 中,quota 可以限制用户在某个表空间上最多可使用多少字节,如果要限制data_ts 表 500K,以下哪个是正确的命令?___
A. quo 500k in data_ts
B. quota 500K on data_ts
C. quota data_ts ,imit 500K
D. quota data_ts on 500K
【单选题】
在 Oracle 中,建表约束包括引用完整性约束、check 完整性约束,还有以下三项是正确的,请排除一个错误选项。___
A. 非空完整性约束
B. 唯一完整性约束
C. 主码完整性约束
D. 数据角色性约束
【单选题】
在 Oracle 中,将 scott 的缺省表空间改为 data2_ts,下列哪个是正确的?___
A. ALTER USER scott DEFAULT TABLESPACE data2_ts
B. ALTER DEFAULT TABLESPACE data2_ts USER scott
C. ALTER USER scott TABLESPACE
D. EFAULT data2_ts
【填空题】
1.质量是指一组___的程度
【填空题】
2.关键过程的首要实施___和___,并将___填入___。
【填空题】
3.影响产品质量的“5M1E”是___、___、___、___、___和___。
推荐试题
【单选题】
运营档案管理系统是()的电子化管理平台。___
A. 运营档案库
B. 运营档案和运营档案库
C. 运营档案
D. 以上都不对
【单选题】
凭证应定期移交()集中保管,在周转库临时保管时间最长不得超过()。___
A. 周转库,一年
B. 周转库,三年
C. 中心库,一年
D. 中心库,三年
【单选题】
《箱包交接登记簿》保管年限是()。___
A. 5年
B. 永久
C. 10年
D. 15年
【单选题】
临柜业务手工登记簿记载错误的,应进行更改处理。将错误记载事项用红线划销,正确文字写在划销文字的上方,由()在右端加盖私人名章证明。___
A. 运营主管
B. 经办人员
C. 运营主管和经办人员
D. 主任
【单选题】
临柜业务手工登记簿记载错误无法更改的,不得撕毁。经()审核同意后换页记载,在原账页上划交叉红线注销,由经办人员及会计主管签章确认。___
A. 运营主管
B. 营业机构负责人
C. 大堂经理
D. 运营主管或营业机构负责人
【单选题】
远程集中授权中,营业机构运营主管在对业务进行事前审批时,所承担的责任中不包括对()负责。___
A. 业务的真实性
B. 资料的完整性
C. 业务的合规性
D. 录入准确性
【单选题】
对于人民币现金收付类业务,实行限额分类处理,现金限额为()元。___
A. 5万
B. 10万
C. 20万
D. 50万
【单选题】
对于电子影像资料传输不完整的授权业务,以下说法正确的是()。___
A. 授权员应要求经办柜员补充业务所需资料,审核无误后方可授权
B. 授权员应选择相应的拒绝理由,拒绝授权
C. 授权员应与经办柜员沟通,要求柜员主动退回该笔授权业务
D. 授权员应与网点运营主管沟通,核实无误后方可授权
【单选题】
对于被拒绝的授权业务,经办柜员应()。___
A. 重新提交该笔授权申请,在授权员审核时与授权员进行文字沟通
B. 立即与授权中心联络,明确拒绝理由,修改无误后重新提交授权申请
C. 无视拒绝理由,反复提交已存在差错的授权申请
D. 根据拒绝理由认真查找差错,修改无误后重新提交授权申请
【单选题】
对于客户影像与身份证件中照片信息存在较大差异的情况,授权员应()。___
A. 选择相应的拒绝理由后,拒绝授权
B. 要求经办柜员调整拍摄角度,重新拍摄客户证件
C. 先向经办柜员或运营主管询问客户实际情况,待其再次确认客户身份无误后再进行后续处理
D. 要求现场运营主管进行指纹认证
【单选题】
在远程授权中,对于外币现金收付、贵金属类业务,以下说法错误的是()。___
A. 成把外币现金拍照上传
B. 不论其额度大小均不上传实物影像
C. 实行现场换人审核
D. 通过指纹认证确认后再提交远程集中授权
【单选题】
对于无原始凭证的远程授权业务,申请授权时应()。___
A. 由现场主管指纹认证后申请授权
B. 无需拍摄任何凭证资料直接申请授权
C. 填制记账凭证,与相关资料一并提交授权申请
D. 以上都不对
【单选题】
能够反映营业机构业务处理质量的指标是()。___
A. 平均排队时间
B. 平均审核时间
C. 授权业务成功率
D. 业务抽查差错比率
【单选题】
对于()或记账失败的任务,可以由网点发起任务撤销。___
A. 流程未终结
B. 业务处理完成
C. 流程已终结
D. 业务未完成
【单选题】
遇特殊情况,受理网点、作业中心确需重新签到机构,可向()运营管理部申请,审批通过后由()系统管理人员维护处理。___
A. 二级分行,二级分行
B. 支行,支行
C. 市分行,市分行
D. 一级分行,一级分行
【单选题】
集中作业平台受理网点的检查分为日间检查和()两类。___
A. 日终检查
B. 现场检查
C. 非现场检查
D. 不定期抽查
【单选题】
集中作业平台的电子档案包括作业中心和受理网点扫描形成的()、业务资料影像,以及NBOS生成的电子数据。___
A. 业务受理凭证
B. 日终报表
C. 凭证影像
D. 以上均是
【单选题】
集中作业平台网点任务撤销须由受理网点运营主管审核同意签字(章)后,由()发起,经授权后办理。___
A. 业务受理人员
B. 业务审核人员
C. 业务授权人员
D. 切片录入人员
【单选题】
网点负责超级柜台钥匙管理,加卡、取卡、日终清机,耗材领用、添加和更换以及安全巡查人员为()。___
A. 前端服务员
B. 设备维护员
C. 业务查询员
D. 生产管理员
【单选题】
网点负责超级柜台业务引导和咨询,确认业务办理场景的真实性的人员为()。___
A. 前端服务员
B. 设备维护员
C. 业务查询员
D. 生产管理员
【单选题】
负责营业网点超级柜台的生产监控、考核评价,检查监督业务操作的合规性的人员为()。___
A. 前端服务员
B. 设备维护员
C. 业务查询员
D. 生产管理员
【单选题】
超级柜台备用钥匙如需启封,需经()批准,使用完毕后要立即密封放入保险柜。___
A. 运营主管
B. 网点负责人
C. 支行运营财会部负责人
D. 支行主管行长
【单选题】
超级柜台身份审核员在受理客户身份信息审核业务时,下列哪项不属于审核要点()。___
A. 检查系统获取的身份证信息是否清晰、完整和正确
B. 检查核对身份证联网核查结果是否一致
C. 检查联网核查照片、身份证照片与客户现场头像是否一致
D. 核实业务办理是否为客户意愿
【单选题】
日终,()应查看超级柜台剩余银行卡张数,与核心系统中柜员凭证箱余额核对是否相符,并在《发卡明细表》上签字确认。___
A. 前端服务员
B. 设备维护员
C. 业务查询员
D. 生产管理员
【单选题】
因超级柜台设备故障或客户未及时取走而被吞没的卡片,以下处理方法正确的是()。___
A. 剪角作废
B. 直接返还客户
C. 按照自助设备吞卡处理规定处理
D. 以上方法均可
【单选题】
开展离行上门服务的超级柜台,无线通讯SIM卡应由()保管。___
A. 网点
B. 支行统一
C. 二级分行统一
D. 以上均可
【单选题】
超级柜台每次离行上门服务时间原则上不得超过()个工作日。___
A. 5
B. 10
C. 15
D. 30
【单选题】
超级柜台开展离行上门服务,业务现场应至少有()人在场。___
A. 1
B. 2
C. 3
D. 5
【单选题】
开展离行上门服务的超级柜台,每日营销结束后,设备应()。___
A. 可放置于营销现场
B. 带回营业网点妥善保管
C. 带回支行妥善保管
D. 以上均可
【单选题】
营业网点结合监控录像,至少多长时间需抽查一次前端服务员审核确认操作是否规范。___
A. 每天
B. 每周
C. 每月
D. 每季
【单选题】
业务审批时,审核客户提交的身份证件、证明文件是否真实有效属于()审查。___
A. 权限性
B. 真实性
C. 合规性
D. 完整性
【单选题】
对假币处理不正确的做法是()。___
A. 收缴假币必须由两名以上临柜人员同时认定
B. 实际收缴过程中,持有人对认定的假币要求拿回再辨认时,收缴人员应交客户供其辨认
C. 假币收缴后,柜员应向持有人说明其有申请鉴定的权力
D. 收缴的操作(如盖戳、封装等)须在货币持有人视线范围内或有效监控内进行
【单选题】
营业机构调入重要空白凭证时,()应认真审核凭证调拨单与实际调入的实物种类及数量是否相符,清点核对凭证号码是否正确、连续。___
A. 运营主管
B. 记账员
C. 管库员
D. 重要空白凭证管理员
【单选题】
在集中作业模式下,营业机构基本职责不含()。___
A. 受理业务
B. 真实性、合规性审核
C. 采集凭证影像
D. 录入切片
【单选题】
不属于授权审核要点的是()。___
A. 真实性
B. 合规性
C. 及时性
D. 准确性
【单选题】
对次日及在本年内发现的差错处理正确的是()。___
A. 借记差错,先选择“冲正”交易补记正确账务,打印蓝字填制的记账凭证,再选择“冲正”交易冲销原错误账务
B. 借记差错,先选择“冲正”交易冲销错误账务,打印红字填制的记账凭证,再选择“冲正”交易补记正确账务
C. 借记差错,先选择“冲正”交易冲销错误账务,打印蓝字填制的记账凭证,再选择“冲正”交易补记正确账务
D. 借记差错,先选择“冲正”交易冲销错误账务,打印红字填制的记账凭证,再直接记载正确账务
【单选题】
有权机关查询、冻结、扣划函件应加盖()。___
A. 业务专用章
B. 业务办讫章
C. 结算专用章
D. 受理凭证章
【单选题】
临柜业务印章上刻制的机构名称应与本级机构()批准的机构名称保持一致。___
A. 金融机构许可证
B. 营业执照
C. 组织机构代码证
D. 税务登记证
【单选题】
因印章损毁、印章规格内容变更等导致临柜业务印章停用、变更的,应在停用()办理印章停用手续,在相关登记簿上进行登记,并将停用的印章及时上缴。___
A. 当日
B. 次日
C. 1周内
D. 1月内
【单选题】
针对柜员指纹异常情况,各管辖行运营管理部可以根据相关规定和辖内实际情况,评估、决定是否采用()方式。___
A. 密码+主管指纹授权认证
B. 密码认证
C. 密码+主管密码授权认证
D. 指纹认证