sql安全试题及答案.docxVIP

sql安全试题及答案

一、选择题（本题型共15题，每题2分，共30分）

1.SQL注入攻击的本质是？

A.数据库权限过高

B.用户输入未过滤被拼接到SQL语句

C.数据库版本过低

D.网络传输未加密

2.以下哪种不是SQL注入的常见类型？

A.报错注入

B.盲注

C.预编译注入

D.联合查询注入

3.防范SQL注入最有效的方法是？

A.输入验证

B.参数化查询

C.错误信息隐藏

D.数据库防火墙

4.以下哪种注入方式在没有明显错误回显时使用？

A.报错注入

B.盲注

C.联合查询注入

D.堆叠注入

5.“权限最小化原则”在数据库安全中的含义是？

A.只给用户必要的最小权限

B.所有用户权限相同

C.管理员权限开放给所有用户

D.定期删除所有权限

6.以下哪种不是SQL注入的注入点位置？

A.URL参数

B.POST表单

C.Cookie

D.服务器IP地址

7.参数化查询的主要作用是？

A.提高查询效率

B.防止SQL注入

C.美化SQL语句

D.减少数据库负载

8.以下哪种加密方式适合存储用户密码？

A.MD5（无盐值）

B.SHA-256（加盐）

C