数据库安全(第二套).xlsVIP

Sheet3 Sheet2 Sheet1 多选题 ABC Dion模型的模型公理具有哪些特性？ 迁移特性；腐化特性；安全特性；自主策略 LDV在LOCK操作系统安全策略基础上扩充了一个显示级别标定策略，其中包括： 依赖于名字的标定策略；依赖于数据内容的标定策略；依赖于上下文的标定策略；分散函数标定策略 面向对象数据库研究的主要问题有： 面向对象的数据模型；面向对象的数据库语言；面向对象数据库的模式演进；面向对象的数据集合 在面向XML文档的系统中，可以被授权的对象包括： 文档；元素；属性；数据 一个好的数据库加密系统设计应该满足以下哪几个方面的要求？ 加密后的数据库存储量没有明显的增加；加密速度快，影响操作系统响应时间短；加/解密密钥存储安全；加/解密对数据库的合法用户操作时透明的 比较知名的安全模型有哪些？ HRU;BLP;RBAC;BIBA 以下哪些属于数据库安全的需求？ 防止推导;保证数据库的完整性;审计和日志;保证数据的操作完整性 在BIBA模型中定义了那些存取方式？ 修改；调用；观察；执行 以下哪些模型属于多策略模型？ FAM；GFAC；基于角色的多策略模型；DTOS多政策支持框架 与关系数据库不同，数据仓库的工作过程可以分为： 数据的抽取；数据的存储；数据的表现；数据的管理 判断题 TCB实施安全策略的能力只依赖于TCB内部的安全机制。 备份/恢复的主要目标是在系统发生错误时保证数据库中的数据的机密性。 引用监控机是一个很具体的概念，它使得我们可以只考虑系统安全相关的方面。 强制访问策略是一种通用访问控制策略，在该策略下决定用户能否访问某数据对象的依据是系统中是否存在明确授权。 目前比较成熟的安全模型大部分是动作实体模型，用于描述与维护系统中数据的保密性和完整性。 难 基于角色的访问控制模型相关研究起始于20世纪70年代。 可信主体结构的优点是结构简单，易于实现，缺点是安全风险高。 LOIS安全数据库系统1.0是美国国家安全局重点实验室研制的安全数据库系统。 在两版本两阶段封锁机制中，每个元素最多只能存在一个版本。 我国对数据库核心技术的深入研究是从20世纪90年代开始的。 题型 难度 分数 题目内容 可选项 K值 答案 说明 考试系统试题导入文件 基本素养 主观题 单选题 多选题 判断题 技术技能 情景测试 案例分析 说明： 1、题型只有单选题、多选题、判断题、技术技能、情景测试、案例分析、基本素养、论文八种题型 2、建议同一知识点、同一题型的题目的分数应该相同 3、可选项只对选择题有效，其他题型可选项为空。多个选项之间用“;”(分号)隔开 5、答案DW中单选题只能是A-Z的一个字母;多选题可以是多个字母，DW中间没有分隔符;判断题只能是1或0，1表示对，0表示错误 6、所有的题目和答案加起来不能超过6000个英文字符或者1000个汉字 7、K值说明：当题型为情景测试与基本素养（为优选题）时，填入每一题得分比率，并且以;(分号)隔开。当为案例分析题时，在K值内填入每一小题最多答案备选数。 8、案例分析，在可选项DW中，不填写内容，在答案DW中，填写正确答案序号，并且以:(冒号）隔开，每一小题，以;（分号）隔开。 9、论文题，可选项、K值、答案均为空值。 ABCD B 难 单选题 A 中 易 NIST的RBAC标准根据功能把RBAC模型分为： RBAC核心；RBAC外壳；RBAC内部；RBAC中部 SeaView是美国创建的一个项目，它的目标是设计一个符合TCSEC标准哪一级的多级安全关系型数据库？ A1；B1;B2;C1 以下哪些部件是属于SeaView系统中的完全商业化产品？ 强制安全内核；资源管理器；MSQL预处理器；工具子系统 Trusted Oracle提供了两种认证机制，其中包括： 数据库认证；IP地址认证；用户名认证；MAC地址认证 FoxBase、FoxPro、Access属于下列哪一种DBMS体系结构？ 微机环境下简单DBMS系统结构；分布式环境下的集中式数据库系统结构；分布式DBMS系统结构；面向对象数据库管理系统 RDBMS的层次结构按照处理对象的不同，依最高级到最低级的次序来划分，它们是： 应用层、语言翻译处理层、数据存取层、数据存储层、操作系统层；应用层、数据存取层、语言翻译处理层、数据存储层、操作系统层；应用层、语言翻译处理层、数据存储层、数据存取层、操作系统层；应用层、数据存取层、数据存储层、语言翻译处理层、操作系统层 以下关于数据的存储结构的叙述中哪一条是正确的？ 数据的存储结构是数据间关系的抽象描述;数据的存储结构是逻辑结构在计算机存储器中的实现;数据的存储结构分为线性结构和非线性结构;数据的存储结构对数据运算的具体实现没有影响 B 多选题 在传统的完整性约束基础上，多级关系完整性