SQL注入攻击对所有基于SQL语言标准的数据库软件包括SQLServer、Oracle、MySQL、DB2等都是有效的。()

题目

SQL注入攻击对所有基于SQL语言标准的数据库软件包括SQLServer、Oracle、MySQL、DB2等都是有效的。()

相似考题

1.SQLSERVER2005的SQL语言TransactSQL(T－SQL)基于的SQL语言标准是()。A.ANSI-99B.ANSI-92C.ANSI-86D.ANSI-2008

2.MS-SQLServer数据库系统的核心是( )。A．Sybase SQL ServerB．IBM DB2C．Microsoft SQL ServerD．Oracle

3.MS—SQLSERVER数据库系统的核心是______。A．SYBASE SQL EVERB．IBM DB2C．Microsoft SQL ServerD．Oracle

4.目前所有关系数据库管理系统如ORACLE、SQL Server、MySql等均采用SQL作为基础工具语言。()此题为判断题(对，错)。

更多“SQL注入攻击对所有基于SQL语言标准的数据库软件包括SQLServer、Oracle、MySQL、DB2等都是有效的。()”相关问题

  • 第1题：

    几乎所有的关系数据库系统和相应的SQL语言都面临SQL注入的潜在威胁。()


    答案：正确

  • 第2题：

    以下关于SQL的说法正确的是()

    A.SQL是一种过程化的语言，可实现各种流程控制

    B.SQL是ORACLE所独有数据库操作语言

    C.SQL是一种数据库的驱动程序

    D.SQL是一种非过程化的语言，也是数据库的工业标准

    E.SQL是一种结构化和过程化相结构的语言


    参考答案：D

  • 第3题：

    sql是MySQL专用的数据库查询语言。（ ）

    此题为判断题(对，错)。


    正确答案：×

  • 第4题：

    针对SQL注入和XSS跨站的说法中，哪些说法是不正确的（）。

    • A、SQL注入的SQL命令在用户浏览器中执行，而XSS跨站的脚本在Web后台数据库中执行
    • B、XSS和SQL注入攻击中的攻击指令都是由黑客通过用户输入域注入，只不过XSS注入的是HTML代码（以后称脚本），而SQL注入注入的是SQL命令
    • C、XSS和SQL注入攻击都利用了Web服务器没有对用户输入数据进行严格的检查和有效过滤的缺陷
    • D、XSS攻击盗取Web终端用户的敏感数据，甚至控制用户终端操作，SQL注入攻击盗取Web后台数据库中的敏感数据，甚至控制整个数据库服务器

    正确答案:A

  • 第5题：

    iweb支持的数据库，下列说法正确的是（）。

    • A、目前的解决方案推荐用oracle或者DB2的数据库
    • B、目前的解决方案推荐用sqlserver或者mysql的数据库
    • C、目前的解决方案推荐用oracle或者sqlserver的数据库
    • D、以上说法都不对

    正确答案:C

  • 第6题：

    针对数据库的攻击主要是SQL注入。


    正确答案:正确

  • 第7题：

    关于关系型数据库，下述哪个说法错误（）

    • A、Sybase是一个面向联机事务处理，具有高性能，高可靠性的功能强大的关系型数据库管理系统
    • B、ORACLE是以结构化查询语言（SQL）为基础的大型关系数据库
    • C、MySQL是一个多用户、多线程的SQL数据库
    • D、DB2是微软公司开发的关系数据库管理系统

    正确答案:D

  • 第8题：

    关于SQL注入攻击，下列说法中正确的是（）

    • A、攻击者通过SQL注入可以完全的控制数据库服务器
    • B、通过拼接的方式生成SQL查询语句容易遭到SQL注入攻击
    • C、对于不同的SQL数据路，SQL注入攻击的原理是类似的
    • D、使用存储过程执行查询也可能遭到SQL注入
    • E、使用参数化查询也可能遭到SQL注入

    正确答案:A,B,C,D,E

  • 第9题：

    入侵者将未经授权的数据库语句插入到有漏洞的SQL数据信道中，称之为（）。

    • A、SQL注入攻击
    • B、数据库加密
    • C、数据库审计
    • D、SQL命令加密

    正确答案:A

  • 第10题：

    关于SQL*PLUS的叙述正确的是（）

    • A、SQL*PLUS是ORACLE数据库的专用访问工具
    • B、SQL*PLUS是标准的SQL访问工具，可以访问各类关系型数据库
    • C、SQL*PLUS是所有ORACLE应用程序的底层API
    • D、SQL*PLUS是访问ORACLE数据库的唯一对外接口
    • E、以上所述都不正确

    正确答案:A

  • 第11题：

    判断题
    SQL语言是一个通用的关系数据库语言，关系数据库SQLServer、Oracle、Access等都可以使用。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    判断题
    ORACLE不使用SQL（Structuredguerylanguage）为数据库语言。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第13题：

    对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。()


    答案：正确

  • 第14题：

    关于SQL*PLUS的叙述正确的是()

    A.SQL*PLUS是ORACLE数据库的专用访问工具

    B.SQL*PLUS是标准的SQL访问工具，可以访问各类关系型数据库

    C.SQL*PLUS是所有ORACLE应用程序的底层API

    D.SQL*PLUS是访问ORACLE数据库的唯一对外接口

    E.以上所述都不正确


    参考答案：A

  • 第15题：

    关于SQL注入说法正确的是（）。

    • A、SQL注入攻击是攻击者直接对web数据库的攻击
    • B、SQL注入攻击除了可以让攻击者绕过认证之外，不会再有其他危害
    • C、SQL注入漏洞，可以通过加固服务器来实现
    • D、SQL注入攻击，可以造成整个数据库全部泄露

    正确答案:D

  • 第16题：

    SQL语言是一个通用的关系数据库语言，关系数据库SQLServer、Oracle、Access等都可以使用。


    正确答案:正确

  • 第17题：

    当前最受人关注的针对数据库的攻击方式是SQL注入攻击


    正确答案:正确

  • 第18题：

    关于注入攻击，下列说法不正确的是（）

    • A、注入攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者访问未被授权的数据
    • B、常见的注入攻击有SQL注入，OS命令注入、LDAP注入以及xpath等
    • C、SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，从而得到黑客所需的信息
    • D、SQL注入主要针对数据库类型为MS SQL server和mysql，采用oracle数据库，可以有效减少SQL注入威胁

    正确答案:D

  • 第19题：

    SQL注入是指在输入字符串中注入特殊构造的SQL指令，逃避应用程序检查，在数据库服务器上被当做正常SQL指令执行的攻击过程。


    正确答案:正确

  • 第20题：

    OMM和EMS服务端软件基于（）数据库产品。

    • A、SQL2005
    • B、ORCLE10g
    • C、SQL2000
    • D、MySQL

    正确答案:B

  • 第21题：

    ORACLE不使用SQL（Structuredguerylanguage）为数据库语言。


    正确答案:错误

  • 第22题：

    以下关于SQL的说法正确的是（）

    • A、SQL是一种过程化的语言，可实现各种流程控制
    • B、SQL是ORACLE所独有数据库操作语言
    • C、SQL是一种数据库的驱动程序
    • D、SQL是一种非过程化的语言，也是数据库的工业标准
    • E、SQL是一种结构化和过程化相结构的语言

    正确答案:D

  • 第23题：

    判断题
    针对数据库的攻击主要是SQL注入。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

相关内容