2025年信息系统安全专家MySQL数据库安全加固专题试卷及解析.docxVIP

2025年信息系统安全专家MySQL数据库安全加固专题试卷及解析

2025年信息系统安全专家MySQL数据库安全加固专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在MySQL中，以下哪个选项是防止SQL注入攻击最有效的措施？

A、限制数据库用户权限

B、使用预编译语句（PreparedStatement）

C、对用户输入进行长度限制

D、定期更新MySQL版本

【答案】B

【解析】正确答案是B。预编译语句通过参数化查询从根本上杜绝了SQL注入的可能性，因为参数值不会被解释为SQL代码。A选项是辅助措施但不能完全防止注入，C选项容易被绕过，D选项主要修复已知漏洞而非主动防御。知