在进行微软数据库(MicrosoftSQLDatabase)口令猜测的时候,我们一般会猜测拥有数据库最高权限登录用户的密码口令,这个用户的名称是()。A.adminB.administratorC.saD.root

第1题：

第2题：

安装oracle数据库过程中SID指的是什么（）

• A、实例名
• B、数据库名
• C、用户名
• D、用户口令

正确答案:A

第3题：

Datastation的安装目录下的DSNode.txt主要存放什么内容（）。

• A、datastation登录帐号名和口令
• B、ftp登录帐户和口令
• C、数据库类型
• D、数据库帐户口令

正确答案:C,D

第4题：

用户登录后台机NS3000系统进行各种操作时都必须输入相应的用户名与口令。登录时，输入用户名、口令及登录时间，且在指定的登录时间内，用户进行各种操作时需要再次输入用户名与口令。

正确答案:错误

第5题：

设置复杂的用户口令能够对抗以下哪种获取用户口令的攻击行为（）

• A、通过网络监听获取用户口令
• B、猜测用户口令
• C、暴力破解用户口令
• D、获取服务器的用户口令文件后解密用户口令

正确答案:B

第6题：

下列数据库安全加固中有关用户管理措施的哪个是正确的（）

• A、不限定管理员权限的用户范围
• B、允许多个管理员共享用户账户和口令
• C、允许一般用户使用数据库管理员的用户名和口令
• D、以上都不对

正确答案:D

第7题：

在进行微软数据库（MicrosoftSQLDatabase）口令猜测的时候，我们一般会猜测拥有数据库最高权限登录用户的密码口令，这个用户的名称是（）。

• A、admin
• B、administrator
• C、sa
• D、root

正确答案:C

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

非授权用户或外部人员（例如黑客）可以通过公共电话拨入网络，不断地尝试系统代码、用户身份识别码和口令来获得对网络的访问权限。这种“暴力破解”的方法一般在什么情况下有效（）。

• A、非授权用户在尝试一定数量的口令猜测后，会被系统自动断开
• B、使用常用字符和个人相关信息作为口令
• C、用户身份识别码和口令有各种大量的可能性组合
• D、所有登录企图被记录下来，并妥善保护

正确答案:B

第14题：

任何一个应用软件都是通过用户（）和最终用户进行交互的，数据库应用系统也不例外。

• A、界面
• B、权限
• C、口令
• D、密码

正确答案:A

第15题：

下列（）不属于防止口令猜测的措施。

• A、限制密码尝试次数                  
• B、使用隐藏符显示输入的口令 
• C、防止用户使用太短的口令
• D、增加验证码

正确答案:B

第16题：

用户登录需提供（），以防止固定密码暴力猜测账号。

• A、图片验证码
• B、口令
• C、证书
• D、秘钥

正确答案:A

第17题：

黑客最常用的武器是口令破解，其方法主要有（）。

• A、穷举猜测用户口令
• B、用密码字典快速猜测口令
• C、利用系统漏洞获取存放密码的系统文件
• D、伪装管理员向用户骗取口令

正确答案:A,B,C,D

第18题：

如何使该软件很难猜测用户口令？

正确答案:设置口令的字符数要足够多，足够复杂。

第19题：

数据库安全加固措施主要有哪些（）

• A、数据库的应用程序进行必要的安全审核
• B、及时删除不再需要的数据库、安装补丁、使用安全的密码策略和账号策略
• C、限定管理员权限的用户范围、禁止多个管理员共享用户账户和口令、允许一般用户使用数据库管理员的用户名和口令
• D、加强数据库日志的管理、管理扩展存储过程、数据定期备份

正确答案:A,B,D

第20题：

第21题：

第22题：

第23题：