Database Security Quiz

Какой тип информации часто сосредоточен в организационных базах данных?

• Общий трафик веб-сайта

• Исходный код с открытым исходным кодом

• Публичные посты в социальных сетях

• Корпоративные финансовые данные

Какова из следующих причин НЕ упоминается как причина отсутствия безопасности базы данных?

• Гетерогенные платформы баз данных

• Недостаточное финансирование безопасности

• Сложность современных СУБД

• Отсутствие штатных сотрудников по безопасности

Что означает SQL?

• Безопасный язык запросов

• Структурированный язык запросов

• Простой язык запросов

• Стандартный язык запросов

Какой метод контроля доступа позволяет владельцу таблицы управлять правами доступа?

• Обязательный контроль доступа

• Децентрализованное администрирование

• Администрирование на основе собственности

• Централизованное администрирование

Какова общая уязвимость, используемая в атаках SQL-инъекций?

• Отсутствие аутентификации пользователя

• Недостаточная проверка ввода

• Чрезмерное шифрование данных

• Слишком сложные структуры базы данных

Какой из следующих вариантов является практикой защитного программирования?

• Разрешение неограниченного доступа

• Игнорирование пользовательского ввода

• Проверка типа ввода

• Использование конкатенации строк для запросов

Что означает термин 'обнаружение аномалий'?

• Определение нормального поведения для выявления отклонений

• Использование набора тестов для уязвимостей

• Сопоставление конкретных паттернов атак

• Мониторинг журналов доступа пользователей

Какой из следующих типов контроля доступа не предоставляется СУБД?

• Контроль доступа на основе пользователя

• Обязательный контроль доступа

• Контроль доступа на основе ролей

• Дискреционный контроль доступа

Какова основная цель безопасности базы данных?

• Упростить управление базой данных

• Увеличить доступ пользователей

• Защитить конфиденциальную информацию

• Улучшить производительность базы данных

Какой из следующих методов предотвращения является методом предотвращения во время выполнения?

• Анализ кода

• Проверка типа ввода

• Обнаружение на основе сигнатур

• Проверка модели запроса