数据完整性考试题及答案

数据完整性考试题及答案一、选择题（共20分，每题2分）1.在数据库事务处理的ACID特性中，“I”代表的是（）。A.Atomicity（原子性）B.Consistency（一致性）C.Isolation（隔离性）D.Integrity（完整性）答案：D2.下列哪种技术主要用于确保数据的完整性，而不是机密性？（）A.对称加密B.非对称加密C.哈希算法D.数字证书答案：C3.在制药行业（GxP）中，确保电子记录和电子签名符合法规要求的核心法规是（）。A.ISO27001B.21CFRPart11C.GDPRD.SOX法案答案：B4.哈希函数的特性中，下列哪项描述是错误的？（）A.输入数据不同，输出结果通常不同B.输出结果的长度是固定的C.可以从哈希值反推原始数据D.具有单向性答案：C5.数字签名主要提供了数据的（）保障。A.机密性B.完整性C.不可否认性D.可用性答案：C6.数据库中，为了防止非法数据进入数据库，确保数据的（），通常设置约束条件。A.持久性B.一致性C.隔离性D.原子性答案：B7.下列哪种攻击方式直接威胁数据的完整性？（）A.中间人攻击B.拒绝服务攻击C.篡改攻击D.重放攻击答案：C8.审计日志的主要作用不包括（）。A.记录数据变更历史B.追踪操作人员C.防止数据篡改D.提供合规性证明答案：C9.在数据备份策略中，全量备份通常用于（）。A.恢复特定文件的损坏B.快速恢复整个系统C.检测数据完整性D.减少存储空间占用答案：B10.以下关于“数据完整性”与“数据可用性”关系的描述，正确的是（）。A.数据不可用时，完整性依然有效B.数据不可用时，完整性变得毫无意义C.数据加密后，完整性一定得到保证D.数据备份后，完整性一定得到保证答案：B二、判断题（共20分，每题2分）1.数据完整性是指数据在存储或传输过程中保持准确、一致和可信的能力。（）答案：正确2.使用强密码可以完全防止数据完整性被破坏。（）答案：错误解析：强密码主要防止未授权访问，不能防止内部恶意篡改或系统漏洞导致的数据破坏。3.数字签名可以验证数据的来源和完整性。（）答案：正确4.数据库中的外键约束主要用于保证数据的完整性。（）答案：正确5.哈希碰撞是指两个不同的输入产生相同的哈希值，这是哈希算法的缺陷。（）答案：正确6.数据备份是保证数据完整性的唯一手段。（）答案：错误解析：备份主要保证可用性，完整性还需要通过校验、加密、访问控制等手段保证。7.在21CFRPart11中，电子签名必须与手写签名具有同等的法律效力。（）答案：正确8.数据完整性威胁通常来自内部员工、外部黑客、系统错误或自然灾害。（）答案：正确9.对数据进行加密处理，可以同时保证数据的机密性和完整性。（）答案：错误解析：加密主要保证机密性，若配合HMAC或数字签名则可保证完整性，单纯加密无法保证完整性。10.审计追踪（AuditTrail）是数据完整性管理中不可或缺的一部分。（）答案：正确三、简答题/论述题（共60分）1.请简述数据完整性的三个核心原则（基于GAMP5或21CFRPart11框架）。（10分）答案：数据完整性的三个核心原则通常指：(1)正确性：数据准确反映了其代表的现实世界实体或过程。(2)一致性：数据在不同系统、不同时间点或不同格式之间保持逻辑上的一致。(3)持久性/可用性：数据在生命周期内保持可访问和可用的状态，且未被意外修改或丢失。2.列举并简要说明数据完整性面临的主要威胁来源。（10分）答案：数据完整性面临的主要威胁来源包括：(1)人为因素：内部员工的恶意篡改、疏忽操作、错误输入或缺乏培训。(2)外部攻击：黑客攻击、病毒、木马、恶意软件等试图破坏或篡改数据。(3)系统故障：硬件故障、软件Bug、数据库崩溃或未处理的异常情况。(4)过程缺陷：业务流程设计不合理、缺乏审批机制、缺乏变更控制等。3.在数据库管理中，如何通过技术手段确保数据的完整性？（15分）答案：在数据库管理中，确保数据完整性的技术手段包括：(1)实体完整性：通过设置主键（PrimaryKey）确保表中每一行数据的唯一性。(2)域完整性：通过设置数据类型、检查约束（CheckConstraints）和默认值，确保列中的数据符合定义的规则。(3)引用完整性：通过设置外键（ForeignKey）约束，确保表与表之间数据的一致性，防止孤立记录。(4)触发器（Triggers）：在数据修改前后自动执行特定逻辑，进行复杂的业务规则校验。(5)事务管理：利用ACID特性，确保一系列操作要么全部成功，要么全部失败，保持数据状态的一致。4.请解释什么是哈希碰撞，以及它对数据完整性检查的影响。（10分）答案：哈希碰撞是指两个不同的输入数据经过哈希算法处理后，产生了相同的哈希值。影响：(1)虽然优秀的哈希算法（如SHA-256）发生碰撞的概率极低，但在理论上碰撞是存在的。(2)如果发生碰撞，攻击者可能用两个不同的文件生成相同的哈希值，从而绕过基于哈希的完整性校验机制。(3)因此，在实际应用中，通常结合盐值（Salt）或使用更长的哈希长度来降低碰撞风险，确保数据完整性检查的可靠性。5.在企业级数据治理中，除了技术手段外，管理措施对于保障数据完整性有何重要性？（15分）答案：管理措施对于保障数据完整性至关重要，因为技术手段无法覆盖所有场景：(1)权限管理：通过严格的访问控制（RBAC），确保只有授权人员才能对数据进行修改，减少人为篡改风险。(2)操作审计：建立完善的审计日志制度，记录谁在什么时间对什么数据做了什么操作，一旦发生问题可追溯。