2026年企业数据库权限审计押题卷及答案详解.docxVIP

2026年企业数据库权限审计押题卷及答案详解.docx

2026年企业数据库权限审计押题卷及答案详解

一、判断题（每题1分，共10分）

1.数据库权限配置遵循最小权限原则，即仅授予用户完成其工作职责所必需的最小权限集合，禁止过度授权。

2.企业数据库的DBA特权账号可以由运维团队多人共享使用，只要做好操作登记即可。

3.数据库审计日志留存时间满足等保2.0通用要求即可，无需匹配行业监管的额外留存规定。

4.孤儿账号是指员工离职、岗位调整后未及时回收的数据库权限账号，是权限审计的重点排查对象。

5.数据库权限审计仅需要针对外部访问行为开展，内部运维人员的本地操作属于可信行为无需纳入审计范围。

6.MySQL数据库中ALLPRIVILEGES权限可以随意授予普通业务账号，只要业务方提出需求即可审批通过。

7.权限审计过程中发现的越权访问行为不需要同步记录溯源信息，直接回收权限即可完成整改。

8.数据库角色（Role）是权限的集合，通过角色批量授权可以降低权限配置错误率，简化审计流程。

9.数据库审计系统采用旁路镜像模式部署不会影响数据库的正常运行性能，是当前企业部署的主流模式之一。

10.临时权限授予不需要设置自动过期时间，由使用人用完后主动申请回收即可。

二、单项选择题（每题2分，共30分）

1.根据《网络安全等级保护基本要求》，三级及以上系统的数据库审计日志留存时间应不少于多少天？