SAP安全顾问面试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年SAP安全顾问面试题及答案

一、单选题（共5题，每题2分）

1.题目：在SAP系统中，以下哪项是配置用户登录权限最常用的方法？

A.使用PFCG事务码配置角色

B.直接在SU01中为用户分配权限

C.通过SAPSecurityAuditLog监控登录行为

D.使用SAC（SAPAccessControl）进行权限管理

答案：A

解析：PFCG（RoleMaintenance）是SAP中最常用的角色配置工具，通过分配角色来控制用户权限。SU01主要用于用户基本信息管理，SAPSecurityAuditLog用于审计，SAC是新一代权限管理工具，但PFCG仍是基础配置方法。

2.题目：在SAP系统中，哪个字段用于记录用户的最后登录时间？

A.SY-DATUM

B.SY-UZEIT

C.PUK_ID

D.LAST_LOGON

答案：D

解析：LAST_LOGON字段在用户主数据中记录最后登录时间，SY-DATUM和SY-UZEIT是系统当前日期和时间，PUK_ID是解锁码，与登录时间无关。

3.题目：以下哪项是SAP系统中防止SQL注入的最佳实践？

A.使用动态ABAP代码执行SQL查询

B.通过V_TCODE表限制可执行的事务码

C.使用SAPSQLAshurst进行参数化查询