安恒信息：数据库审计试题.pdfVIP

下载本文档

143
0
约2.71千字
约 4页
2022-07-06 发布于北京
举报
版权申诉

安恒信息：数据库审计试题.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

演练环境：配置 host, 37 . 然后登录天池然后用租户的账号密码登录演示产品访问地址账户密码端口 / 数据库审计 02/ admin/Dbapp@2013 、、、 22 82 443 54321 数据库审计 03/ admin/Dbapp@2013 、、、 22 82 443 54321 数据库审计 04/ admin/Dbapp@2013 22、82、443、54321 Oracle 数据库 05 资料钉钉群中共享数据库审计试题姓名：得分： 1、简要描述一下数据库审计的工作机制，流量有几种方式到数据库审计设备？（5 分）几种方案的优缺点分别是什么？（5 分） 2、问题排查：（1）通过流量镜像方式，发现无审计数据，如何排查定位问题？（10 分）（2）发现审计代理不能发现网络信息，如何分析问题？（10 分） 3）功能测试：（1）分别执行select、update、create、insert 语句，确保可以正常审计（10 分）（2）自定义规则，分别对超过10 行、drop 语句进行告警（10 分） 3、数据库审计出现问题，无法进入机器，如何快速解决问题？（10 分） 4、CF 卡设备如何快速的恢复（10 分） 5、由于设备非法断电时，设备文件系统损坏或者文件损坏导致设备不能正常工作，我们如何给客户解释？（10 分） 6、当测试时发现用户名解析不出来，我们该怎么向客户解释？造成这种问题的原因是什么（10 分）、以下日志分别代表什么什么意思？作简要说明；（分） 7 10 (1) [06-26 19:09:28] wdd_sr_netflow.110626190919454317 Records: 30 Deleted: 0 Skipped: 0 Warnings: 0 cost 0 sec rate: 30/s (2) [06-26 19:09:28] wdd_audit.110626190918048456 Records: 8630 Deleted: 0 Skipped: 0 Warnings: 0 cost 1 sec rate: 8630/s (3) [06-26 19:09:28] wdd_dbaccessinfo.110626190918068761 Records: 8489 Deleted: 0 Skipped: 0 Warnings: 0 cost 2 sec rate: 4244/s (4) eng_coll WARNING:save IPPkg to IP MDB failed. 189829 packets droped. (5) eng_proc WARNING:save request to pos5914357fail:7 (6)12-20 00:00:00 eng_db.SYS create partition for not exist day:2010-12-20 00:00:00 12-20 00:00:00 eng_db.SYS start to create partition. 12-20 00:00:00 eng_db.SYS partition action:[ALTER TABLE wdd_audit ADD PARTITION (PARTITION VALUES IN )] 12-20 00:00:00 eng_db.SYS partition action:[ALTER T