2026年数据库安全管理员培训结业考试试卷及答案

2026年数据库安全管理员培训结业考试试卷及答案一、单项选择题（每题2分，共20分）1.数据库安全的核心目标不包括以下哪项？A.机密性B.完整性C.可用性D.高性能答案：D解析：数据库安全的核心目标为机密性、完整性、可用性，即CIA三元组。高性能属于性能优化范畴，不属于安全核心目标。2.SQL注入攻击最有效的防御措施是？A.使用防火墙B.使用参数化查询C.定期重启数据库D.隐藏数据库端口答案：B解析：参数化查询将SQL代码与数据分离，从根源上防止恶意输入改变SQL语义。防火墙、隐藏端口等仅为辅助措施。3.数据库审计的主要目的是什么？A.提高查询效率B.记录并追踪数据库操作C.加密存储数据D.实现负载均衡答案：B4.以下哪项属于数据库访问控制中的“最小权限原则”？A.给予所有用户管理员权限B.只授予完成任务所必需的最低权限C.定期更换密码D.禁止所有远程访问答案：B5.在MySQL中，启用安全连接（SSL/TLS）通常配置哪个参数？A.--require-secure-transportB.--bind-addressC.--max_connectionsD.--lower_case_table_names答案：A解析：MySQL5.7及以上版本可通过require_secure_transport参数强制所有连接使用SSL/TLS加密。6.数据库备份文件应如何存储以保障保密性？A.明文保存在共享目录B.加密后离线存储且控制访问C.只存储在数据库服务器自身磁盘D.上传至公网网盘答案：B7.数据脱敏（DataMasking）主要应用于什么场景？A.生产环境直接处理真实数据B.测试、开发环境使用非真实数据C.提升数据库写入性能D.替代防火墙答案：B解析：数据脱敏通过对敏感信息进行变形、替换，使测试开发环境使用不真实的仿真数据，降低数据泄露风险。8.以下哪种算法适合用于数据库字段级加密？A.AES-256B.MD5C.SHA-1D.Base64答案：A解析：MD5、SHA-1为哈希算法不可逆，Base64不是加密算法。AES-256为对称加密算法，适合对字段进行可逆加密。9.数据库安全评估中，常见的“弱口令”属于哪一类风险？A.配置风险B.漏洞风险C.管理风险D.物理风险答案：A解析：弱口令是数据库安全配置不当所致，属于配置风险，常通过安全基线核查发现。10.下列哪项不是数据库权限管理中应遵循的做法？A.定期回收不再使用的账号B.使用个人共享账号进行运维操作C.对敏感表单独授权D.记录授权变更日志答案：B解析：共享账号无法追溯具体操作人员，违反安全审计和最小权限原则，应使用个人独立账号并实名管理。二、多项选择题（每题3分，共15分）1.数据库安全防护通常需要从以下哪些层面开展？A.网络层B.主机层C.数据库层D.应用层答案：ABCD解析：数据库安全需要纵深防御，网络层、主机层、数据库层、应用层均需采取相应安全措施。2.以下哪些属于数据库加密的常见方式？A.透明数据加密（TDE）B.字段级加密C.备份加密D.传输层加密（TLS）答案：ABCD解析：数据库加密涵盖存储加密（TDE、字段级加密）、备份加密和传输加密等多个方面。3.数据库审计日志应记录哪些关键信息？A.操作用户B.操作时间C.执行的SQL语句D.源IP地址答案：ABCD解析：审计日志需记录用户身份、时间、具体操作内容及来源IP等信息，以便事后溯源与取证。4.防范SQL注入的措施包括？A.使用预编译语句B.对输入进行严格校验与过滤C.最小化数据库权限D.部署Web应用防火墙（WAF）答案：ABCD解析：上述措施应组合使用，形成纵深防御。预编译语句是根本措施，WAF可提供外围拦截，输入校验和最小权限降低影响面。5.数据库备份恢复策略中，以下哪些是衡量恢复能力的关键指标？A.RPO（恢复点目标）B.RTO（恢复时间目标）C.MTBF（平均无故障时间）D.备份保留周期答案：ABD解析：RPO衡量数据丢失量，RTO衡量恢复时间，备份保留周期决定可恢复到多久之前。MTBF是可靠性指标，与恢复能力不直接相关。三、判断题（每题1分，共10分）1.数据库默认账号（如sa、root）应禁用或重命名。答案：正确2.使用MD5对数据库密码进行哈希存储是安全的做法。答案：错误解析：MD5已被证明不安全，应使用加盐的强哈希算法，如SHA-256、bcrypt或Argon2。3.数据库防火墙可以完全替代数据库自身的安全配置。答案：错误解析：数据库防火墙是防护手段之一，不能替代数据库自身的访问控制、补丁管理、审计配置等基础安全措施。4.数据库透明数据加密（TDE）加密的是数据库中存储的数据文件，对应用透明。答案：正确5.只要网络边界有防火墙，数据库内部就不需要再做访问控制。答案：错误解析：防火墙只能阻挡外部网络攻击，无法防御内部越权、误操作或已渗透的威胁，数据库内部访问控制仍必不可少。6.数据库备份文件可以不加密，因为备份在内部网络。答案：错误解析：内部网络不等于可信环境，备份文件未加密一旦被窃取或被内部恶意人员访问，将造成数据泄露。7.最小权限原则要求用户拥有完成工作所需的最大权限。答案：错误解析：最小权限原则要求仅授予完成工作任务所必需的最低权限，而非最大权限。8.SQL注入只发生在Web应用中，与数据库自身配置无关。答案：错误解析：SQL注入虽多源于应用层缺陷，但数据库权限过大、错误信息回显不当等配置也会加剧影响。9.数据库审计日志应设置为仅数据库管理员可读，并防止被篡改。答案：正确10.数据库安全管理员不需要掌握数据库备份恢复技术。答案：错误解析：备份恢复是保障数据可用性的关键措施，数据库安全管理员应掌握备份策略制定、恢复验证及应急恢复操作。四、简答题（每题10分，共30分）1.简述数据库安全管理员日常安全巡检的主要内容。答案：(1)检查数据库进程与端口运行状态，确认无异常监听；(2)核查用户账号与权限变更情况，及时发现越权授权；(3)检查数据库错误日志与审计日志，分析异常操作与攻击尝试；(4)核查数据库补丁更新与安全配置基线符合性；(5)验证数据库备份任务执行情况，定期进行恢复演练。2.简述SQL注入攻击的原理及一种有效的防御方法。答案：原理：攻击者在用户输入中拼接恶意SQL代码，改变原有SQL语句的逻辑，从而执行非法查询、篡改数据或获取更高权限。防御方法：使用参数化查询（预编译语句），将SQL结构与用户输入数据分离，使输入内容仅作为数据处理而不被解析为SQL代码。同时应配合输入校验、最小权限和WAF等形成纵深防御。3.简述数据库加密的常见层级及其适用场景。答案：(1)传输加密：采用TLS/SSL保护数据在网络传输过程中的机密性，适用于客户端与数据库服务器之间的通信；(2)存储加密：使用透明数据加密（TDE）对数据文件进行加密，防止磁盘或备份文件被窃取后直接读取；(3)字段级/应用层加密：对身份证号、手机号、密码等高敏感字段单独加密，适用于需要细粒度保护的场景；(4)备份加密：对备份文件进行加密存储，保护离线或异地备份介质的安全。五、案例分析题（25分）1.某公司数据库服务器发生数据泄露事故，经排查发现：-数据库版本为MySQL5.6，长期未打补丁；-业务系统存在SQL注入漏洞；-数据库账号root允许从任意IP远程登录，密码为“123456”；-未开启审计日志；-数据库备份文件存储在公共共享目录中未加密。请回答以下问题：(1)分析本次事故中存在的安全问题。（10分）(2)针对每个问题提出整改措施。（10分）(3)如何建立长效安全防护机制？（5分）答案：(1)安全问题：-数据库版本老旧且长期未打补丁，存在大量已公开漏洞，易被攻击者利用；-应用层存在SQL注入漏洞，导致攻击者可绕过业务逻辑直接操作数据库；-数据库访问控制严重缺失：root账号使用弱口令且允许任意IP远程登录，形同不设防；-未开启审计日志，事故发生无法追踪攻击行为、确定影响范围；-备份管理不当：备份文件未加密且存放于公共目录，可被任意人员获取。(2)整改措施：-制定并执行数据库补丁管理制度，及时升级数据库版本或安装安全补丁；-修复应用层SQL注入漏洞，采用参数化查询、输入校验等措施；-禁用root远程登录，设置高强度密码，实施最小权限原则与IP白