成公教育旗下网站-【考考公务员网】(www.kkgwy.com)更简洁易记!

考考公务员

首页 > 历年真题

历年真题

【2022年·辽宁省东港市计算机专业知识】有关数据库安全,说法错误的是( )。

2024-03-27 08:53:56历年真题248 收藏
【2022年·辽宁省东港市计算机专业知识】有关数据库安全,说法错误的是( )。A、用户可能将合法的数据库权限用于未经授权的目的,这种威胁是过度的特权滥用B、为不同的用户定义不同的视图,可以限制各个用户的访问范围C、攻击者可以利用数据库平台软件的漏洞将普通用户的权限转换为管理员权限D、薄弱的身份验证方案可以使攻击者窃取或
【2022年·辽宁省东港市计算机专业知识】有关数据库安全,说法错误的是(     )。
A、用户可能将合法的数据库权限用于未经授权的目的,这种威胁是过度的特权滥用
B、为不同的用户定义不同的视图,可以限制各个用户的访问范围
C、攻击者可以利用数据库平台软件的漏洞将普通用户的权限转换为管理员权限
D、薄弱的身份验证方案可以使攻击者窃取或以其它方法获得登录凭据,从而获取合法的数据库用户的身份
【答案】A
【解析】A选项说法错误,因为过度的特权滥用是指用户利用其拥有的权限进行未经授权的操作,而不是将合法的权限用于未经授权的目的。B选项说法正确,为不同的用户定义不同的视图可以限制各个用户的访问范围,从而提高数据库的安全性。C选项说法正确,攻击者可以利用数据库平台软件的漏洞将普通用户的权限转换为管理员权限,从而获取更高的权限。D选项说法正确,薄弱的身份验证方案可以使攻击者窃取或以其它方法获得登录凭据,从而获取合法的数据库用户的身份,从而进行未经授权的操作。故选A。