(完整版)5数据库安全测评(S3A3G3)Oracle.docxVIP

数据库安全测评表（ Oracle ） （数据库版本： IP: ） 被访谈人员确认签字： 访谈人员签字： 访谈时间： 层 控制点 要求项 权重 测评实施 测评结果 符合 序号 面 程度 1）数据库管理系统的身份标识与鉴别机制采取用户名 +密码的验 证措施实现； 1）访谈系统管理员和数据库管理员， 询问操作 2）经检查，数据库管理系统中不存在空口令或默认口令的用户。 主 a) 应对登录操作系 系统和数据库管理系统的身份标识与鉴别机制 1）以默认口令和常见口令登录数据库，查看是否成功，查看 采取何种措施实现； Oracle 数据库系统中是否存在空口令或默认口令的用户。 机 身份鉴 统和数据库系统的 0.5 2）检查主要服务器操作系统和主要数据库管 默认口令： sys/change_on_install 1 别（ S） 用户进行身份标识 安 理系统，查看是否提供了身份鉴别措施； system/manager ； 全 和鉴别； 3）渗透测试主要服务器操作系统， 测试是否存 常用口令一般包括： oracle ： oracle/admin/ora92 在绕过认证方式进行系统登录的方法； sys ：oracle/admin system ： oracle/admin 访谈系统中用户是否存在默认口令的情况 1）检查主要服务器操作系统和主要数据库管 1）执行命令： select li