数据库安全与数据库备份

第1题

试题2 银行金融系统对数据库中的数据安全要求很高，必须在技术层面上采用必要的措施，以保证数据试

题2 银行金融系统对数据库中的数据安全要求很高，必须在技术层面上采用必要的措施，以保证数据的有效和不丢失。数据库的备份与恢复是保证数据安全的一种基本方法，一般将数据库备份划分为冷备份、热备份和数据导出，而数据导出根据导出数据的范围，又可以分为完全导出、增量导出和累计导出。该金融系统上线初期，整个业务系统采用了内网方式运行，不与外网发生联系。为了保证数据库内部数据的安全，该银行信息中心的刘工提出的备份方案如下表所示。时间星期一星期二星期三星期四星期五星期六星期日备份方式完全导出增量导出增量导出增量导出累计导出增量导出增量导出信息中心的李工对刘工的方案提出了异议，认为数据库一旦发生故障，刘工的方案无法做到数据库的实时恢复，会导致业务数据的丢失，银行应该采用数据库冷备份和热备份相结合的方式来完成数据库的备份。【问题1】（）针对金融数据库安全，从技术层面上分析应重点考虑哪些因素？

点击查看答案

第2题

试题2 银行金融系统对数据库中的数据安全要求很高，必须在技术层面上采用必要的措施，以保证数据

试题2

银行金融系统对数据库中的数据安全要求很高，必须在技术层面上采用必要的措施，以保证数据的有效和不丢失。数据库的备份与恢复是保证数据安全的一种基本方法，一般将数据库备份划分为冷备份、热备份和数据导出，而数据导出根据导出数据的范围，又可以分为完全导出、增量导出和累计导出。

该金融系统上线初期，整个业务系统采用了内网方式运行，不与外网发生联系。为了保证数据库内部数据的安全，该银行信息中心的刘工提出的备份方案如下表所示。

时间

星期一

星期二

星期三

星期四

星期五

星期六

星期日

备份方式

完全导出

增量导出

累计导出

增量导出

信息中心的李工对刘工的方案提出了异议，认为数据库一旦发生故障，刘工的方案无法做到数据库的实时恢复，会导致业务数据的丢失，银行应该采用数据库冷备份和热备份相结合的方式来完成数据库的备份。

【问题1】（2分）

针对金融数据库安全，从技术层面上分析应重点考虑哪些因素？

点击查看答案

第3题

试题五（共25分）阅读以下有关软件与信息安全方面的说明，在答题纸上回答问题1至问题3。【说明】某软件

试题五（共25分）

阅读以下有关软件与信息安全方面的说明，在答题纸上回答问题1至问题3。

【说明】

某软件公司拟开发一套信息安全支撑平台，为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下：

（1）为局域网业务环境提供用户身份鉴别与资源访问授权功能；

（2）为局域网环境中交换的网络数据提供加密保护；

（3）为服务器和终端机存储的敏感持久数据提供加密保护；

（4）保护的主要实体对象包括局域网内交换的网络数据包、文件服务器中的敏感数据文件、数据库服务器中的敏感关系数据和终端机用户存储的敏感数据文件：

（5）服务器中存储的敏感数据按安全管理员配置的权限访问；

（6）业务系统生成的单个敏感数据文件可能会达到数百兆的规模；

（7）终端机用户存储的敏感数据为用户私有；

（8）局域网业务环境的总用户数在100人以内。

【问题l】（9分）

在确定该支撑平台所采用的用户身份鉴别机制时，王工提出采用基于口令的简单认证机制，而李工则提出采用基于公钥体系的认证机制。项目组经过讨论，确定采用基于公钥体系的机制，请结合上述需求具体分析采用李工方案的原因。

【问题2】（7分）

针对需求（7），项目组经过讨论，确定了基于数字信封的加密方式，其加密后的文件结构如图5-1所示。请结合需求说明对文件数据进行加密时，应采用对称加密的块加密方式还是流加密方式，为什么？并对该机制中的数据加密与解密过程进行描述。

＜其他文件头信息＞

以数字信封形式封装的对称密钥

用对称密钥加密的文件数据

图5-1 加密数据文件结构

【问题3】（9分）

对数据库服务器中的敏感关系数据进行加密保护时，客户业务系统中的敏感关系数据主要是特定数据库表中的敏感字段值，客户要求对不同程度的敏感字段采用不同强度的密钥进行防护，且加密方式应尽可能减少安全管理与应用程序的负担。目前数据库管理系统提供的基本数据加密方式主要包括加解密API和透明加密两种，请用300字以内的文字对这两种方式进行解释，并结合需求说明应采用哪种加密方式。

点击查看答案

第4题

试题8要将Access数据库中保存的数据发布到网络上，可以采用的对象是_【8】____。

试题8

要将Access数据库中保存的数据发布到网络上，可以采用的对象是_【8】____。

点击查看答案

第5题

支付网关是（)。

A.银行金融系统和安全机构之间的接口

B.由将因特网上的传输数据转换为金融机构内部数据的设备

C.由认证机构处理商家支付信息和顾客支付指令的设备

D.网上商店的关键设备

点击查看答案

第6题

为了帮助考生了解在实际考试中的多媒体知识试题的题型，本节分析6道典型的试题。在多媒体数据库中，基于内容检索的架构可分为（1）两个子系统。基于内容检索要解决的关键技术是（2）。空白（1）处应选择（）

A.多媒体数据管理和调度

B. 用户访问和数据库管理

C. 特征提取和查询

D. 多媒体数据查询和用户访问

点击查看答案

第7题

当网络试题库管理应用软件设计好以后，用户在网页上对试题添删改操作，与直接操作数据库表中的数据内容是等价的。（)

点击查看答案

第8题

【问题4】（6分）银行金融系统需要支持数据库的实时/秒级恢复（即恢复到故障之前的时间点上），请设计

【问题4】（6分）

银行金融系统需要支持数据库的实时/秒级恢复（即恢复到故障之前的时间点上），请设计合理的备份策略，并说明其基本恢复过程。

点击查看答案

第9题

【资料题】试题编号：J2-1，网上投票系统数据库-票数统计...

【资料题】试题编号：J2-1，网上投票系统数据库-票数统计数据操作项目描述随着互联网的普及，传统的投票和调查方式已经不能满足我们的需要；而网上投票系统除了能够完成传统的功能之外，更具有时效高和范围广的优点，更符合现代社会的需要。并且能够体现市场调研的结果。本项目主要是对网上投票系统中的票数统计表进行操作。网上投票系统数据库操作要求如下： 1)数据库EVoteDB。 2)投票信息表EVote，表结构如表J2-1-1所示。表J2-1-1 EVote表字段名字段说明数据类型允许为空备注 EVoteID 候选ID int 否主键 EVoteName 候选名称字符(50) 否 EVoteNum 票数 int 默认值为0 3)表EVote基础数据如表J2-1-2所示。表J2-1-2 EVote表基础数据 EVoteID EVoteName EVoteNum 1 百度 18 2 谷歌 22 3 雅虎 17 (1)任务描述任务1：用SQL语言创建网上投票系统数据库 1)创建数据库EVoteDB，判断系统中是否有该名字的数据库，如果有则删除；如果没有则创建该数据库。任务2：用SQL语言创建投票信息表EVote 1)按照提供的表J2-1-1结构创建数据库表，并设主键。任务3：用SQL语言对投票信息表EVote进行操作 1)在信息表EVote添加候选说明字段，类型为字符型，长度60个字。 2)删除删除低于20票的记录。 3)查出超过20票的候选名称。

点击查看答案

第10题

试题(34)某公司欲对局域网环境中具有不同传输协议、传输数据格式和应用数据的多个应用系统进行综合集成，以达到系统之间的互联互通。在这种情况下，集成系统应采用 (34) 的系统架构最为合适。(34)

A.共享数据库

B.远程过程调用

C.总线

D.事件驱动

点击查看答案

功能	扣减规则
功能	基础费（查看答案）	加收费（AI功能）
文字搜题、查看答案	1/每题	0/每次
语音搜题、查看答案	1/每题	2/每次
单题拍照识别、查看答案	1/每题	2/每次
整页拍照识别、查看答案	1/每题	5/每次