数据库审计工程师考试试卷及答案

数据库审计工程师考试试卷及答案一、填空题（共10题，每题1分）1.数据库审计日志通常存储在______或专用审计存储设备中。2.数据库审计的常见事件类型包括权限变更、数据访问、______等。3.SQL注入审计的关键检测关键词包括UNION、______、DROP等。4.数据库审计系统的常用简称是______（DAS）。5.我国法规要求数据库审计日志至少保留______个月。6.错误的数据库操作记录（如登录失败）______（需要/不需要）保留在审计日志中。7.审计策略的核心要素包括审计对象、审计事件、______、保留期限。8.数据库权限变更操作______（必须/可以不）纳入审计范围。9.审计日志完整性校验常用的方法是______。10.云数据库审计需重点关注______的审计（如跨租户操作）。二、单项选择题（共10题，每题2分）1.以下哪项不是数据库审计的核心功能？A.日志采集B.异常检测C.数据备份D.策略管理2.审计日志加密常用的对称加密算法是？A.RSAB.AESC.MD5D.SHA-2563.数据库审计中“谁在什么时间执行了什么操作”属于哪个维度？A.主体维度B.客体维度C.行为维度D.时间维度4.我国《网络安全法》要求审计日志至少保留多久？A.3个月B.6个月C.1年D.2年5.以下哪种操作不需要纳入数据库审计？A.系统管理员登录B.普通用户查询公开数据C.权限变更D.数据删除6.审计策略配置不包括以下哪项？A.审计规则定义B.日志保留设置C.数据库备份计划D.告警阈值设置7.数据库审计系统的部署方式不包括？A.旁路部署B.inline部署C.云端部署D.数据库内置部署8.审计日志的必填字段不包括？A.操作时间B.操作IPC.操作内容D.操作结果9.数据库审计异常行为检测不包括？A.brute-force攻击B.SQL注入C.合法数据查询D.权限滥用10.云数据库审计与本地审计的差异不包括？A.跨租户隔离B.弹性扩展C.本地存储依赖D.多区域同步三、多项选择题（共10题，每题2分，多选或少选均不得分）1.数据库审计的核心功能包括？A.日志采集与存储B.异常行为检测C.审计报告生成D.数据加密2.审计日志应包含的关键字段有？A.操作主体（用户/角色）B.操作客体（表/字段）C.操作时间D.操作结果3.常见的数据库异常行为有？A.brute-force登录尝试B.SQL注入攻击C.夜间批量数据导出D.权限滥用4.数据库审计需遵循的法规包括？A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《劳动法》5.审计策略配置的步骤包括？A.确定审计对象B.定义审计规则C.设置告警方式D.验证策略有效性6.数据库审计与入侵检测（IDS）的区别有？A.审计侧重事后追溯B.IDS侧重实时防护C.审计覆盖所有操作D.IDS仅检测异常7.云数据库审计的优势包括？A.弹性扩展B.无需本地部署C.跨区域同步D.高性价比8.审计日志的管理要求有？A.不可篡改B.定期备份C.按需检索D.随意删除9.数据库权限审计的重点包括？A.权限变更记录B.越权操作检测C.超级用户活动D.权限回收情况10.审计系统的性能要求包括？A.低延迟B.高吞吐量C.支持大规模并发D.仅支持小型数据库四、判断题（共10题，每题2分，正确填“√”，错误填“×”）1.数据库审计日志可以由普通用户随意删除。（）2.审计策略配置后不需要定期更新。（）3.登录失败的操作记录不需要纳入审计。（）4.审计日志必须加密存储以保证完整性。（）5.云数据库审计无需考虑跨区域日志同步。（）6.数据库审计可以完全替代数据库备份。（）7.审计策略应覆盖所有数据库用户的操作。（）8.审计日志保留期限越长越好，无需考虑存储成本。（）9.数据库审计系统仅需部署在数据库前端即可。（）10.权限变更审计不需要记录变更前后的权限值。（）五、简答题（共4题，每题5分）1.简述数据库审计的核心目标。2.简述审计日志应包含的3个关键字段及各自作用。3.简述数据库审计与数据库防火墙的核心区别。4.简述审计策略配置的基本流程。六、讨论题（共2题，每题5分）1.结合实际场景，讨论如何优化数据库审计系统的性能。2.讨论云环境下数据库审计面临的主要挑战及应对措施。---答案部分一、填空题答案1.审计数据库2.数据修改3.SELECT4.数据库审计系统5.66.需要7.告警规则8.必须9.哈希校验10.跨租户操作二、单项选择题答案1.C2.B3.A4.B5.B6.C7.D8.B9.C10.C三、多项选择题答案1.ABC2.ABCD3.ABCD4.ABC5.ABCD6.ABD7.ABCD8.ABC9.ABCD10.ABC四、判断题答案1.×2.×3.×4.√5.×6.×7.√8.×9.×10.×五、简答题答案1.核心目标：①事后追溯：记录关键操作，明确责任主体；②异常检测：识别未授权访问、越权操作等风险；③合规满足：符合法规要求，提供审计证据；④风险管控：及时发现数据泄露/篡改威胁，降低安全风险。2.关键字段及作用：①操作主体：明确执行操作的用户/角色，追溯责任；②操作时间：确定操作发生时间，辅助事件定位；③操作内容：记录SQL语句或操作类型，还原操作场景。3.核心区别：①定位：审计侧重事后追溯，防火墙侧重实时防护；②功能：审计仅记录，防火墙可阻断违规操作；③场景：审计用于合规调查，防火墙用于事中拦截。4.配置流程：①确定审计对象（数据库、用户、表）；②定义审计规则（权限变更、数据删除等）；③设置告警规则（如登录失败5次告警）；④验证策略有效性；⑤定期更新策略。六、讨论题答案1.优化方法：①日志采样：对非关键操作（普通查询）采样，减少存储压力；②分布式存储：分散日志到多节点，提升读写速度；③索引优化：对时间、用户等字段建索引，加快检索；④硬件升级：用高性能服务器/云资源提升吞吐量；⑤精简策略：删除冗余规则，减少不必要采