單項(xiàng)選擇題數(shù)據(jù)庫(kù)漏洞掃描是對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行自動(dòng)化安全評(píng)估的專(zhuān)業(yè)技術(shù)，能夠充分暴露并證明數(shù)據(jù)庫(kù)系統(tǒng)的安全漏洞和威脅并提供智能的修復(fù)建議，將企業(yè)的數(shù)據(jù)庫(kù)安全建設(shè)工作由被動(dòng)的事后追查轉(zhuǎn)變?yōu)槭虑爸鲃?dòng)預(yù)防。關(guān)于數(shù)據(jù)庫(kù)漏洞掃描的核心技術(shù)，以下描述中不正確的是（）

A.智能端口發(fā)現(xiàn)技術(shù)通常是通過(guò)“主動(dòng)方式”獲取指定數(shù)據(jù)庫(kù)所運(yùn)行的端口信息
B.數(shù)據(jù)庫(kù)的漏洞種類(lèi)很多，因此掃描的時(shí)候往往可以掃出各種漏洞
C.漏洞庫(kù)的匹配技術(shù)是基于數(shù)據(jù)庫(kù)系統(tǒng)安全漏洞知識(shí)庫(kù)，從而按照一定的匹配規(guī)則發(fā)現(xiàn)漏洞
D.漏洞庫(kù)的匹配技術(shù)的有效性和漏洞庫(kù)的完整性完全無(wú)關(guān)


您可能感興趣的試卷

你可能感興趣的試題

2.單項(xiàng)選擇題當(dāng)用戶(hù)需要遠(yuǎn)程控制終端服務(wù)器的時(shí)候，若遠(yuǎn)程連接服務(wù)器存在漏洞則會(huì)對(duì)用戶(hù)操作的安全性造成很大的潛在威脅。關(guān)于遠(yuǎn)程服務(wù)器漏洞和本地漏洞，以下描述中不正確的是（）

A.本地漏洞指的是必須登錄到安裝軟件的計(jì)算機(jī)上才能利用的漏洞
B.利用遠(yuǎn)程服務(wù)器漏洞，攻擊者可以通過(guò)網(wǎng)絡(luò)在另一臺(tái)電腦上直接進(jìn)行攻擊，而無(wú)需用戶(hù)進(jìn)行任何操作
C.本地漏洞因利用方便，威脅也最大
D.遠(yuǎn)程服務(wù)器漏洞主要是指位于提供網(wǎng)絡(luò)服務(wù)的進(jìn)程中的漏洞

3.單項(xiàng)選擇題數(shù)據(jù)庫(kù)引擎是用于存儲(chǔ)、處理和保護(hù)數(shù)據(jù)的核心服務(wù)。利用數(shù)據(jù)庫(kù)引擎可控制訪問(wèn)權(quán)限并快速處理事務(wù)，從而滿(mǎn)足企業(yè)內(nèi)大多數(shù)需要處理大量數(shù)據(jù)的應(yīng)用程序的要求。關(guān)于數(shù)據(jù)庫(kù)引擎的安全問(wèn)題，以下描述中不正確的是（）

A.數(shù)據(jù)庫(kù)引擎囊括了能夠保證數(shù)據(jù)庫(kù)高效平穩(wěn)運(yùn)行所必需的多種不同處理邏輯和過(guò)程
B.SQL SERVER 2005的cve-2008-0107漏洞允許攻擊者通過(guò)整數(shù)形緩沖區(qū)溢出漏洞控制SQLSERVER所在服務(wù)器
C.數(shù)據(jù)庫(kù)引擎可以讓用戶(hù)創(chuàng)建程序在數(shù)據(jù)庫(kù)內(nèi)部執(zhí)行的運(yùn)行環(huán)境
D.數(shù)據(jù)庫(kù)引擎的安全問(wèn)題在優(yōu)化設(shè)計(jì)后可以被完全避免

4.單項(xiàng)選擇題網(wǎng)絡(luò)監(jiān)聽(tīng)是一種監(jiān)視網(wǎng)絡(luò)狀態(tài)、數(shù)據(jù)流程以及網(wǎng)絡(luò)上信息傳輸?shù)墓芾砉ぞ?，它可以將網(wǎng)絡(luò)界面設(shè)定成監(jiān)聽(tīng)模式，并且可以截獲網(wǎng)絡(luò)上所傳輸?shù)男畔?。關(guān)于網(wǎng)絡(luò)監(jiān)聽(tīng)組件，以下描述中不正確的是（）

A.通過(guò)向網(wǎng)絡(luò)監(jiān)聽(tīng)組件發(fā)送含有異常數(shù)據(jù)的包，有可能觸發(fā)緩沖區(qū)溢出
B.繞過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)組件身份驗(yàn)證，可能可以獲得合法數(shù)據(jù)庫(kù)賬號(hào)和密碼
C.數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)監(jiān)聽(tīng)組件被攻擊的可能性一定與其協(xié)議的復(fù)雜性成反比
D.網(wǎng)絡(luò)監(jiān)聽(tīng)組件被觸發(fā)緩沖區(qū)重寫(xiě)，可能導(dǎo)致數(shù)據(jù)庫(kù)服務(wù)器無(wú)法響應(yīng)客戶(hù)端