2026数据库安全策略试题及答案

2026数据库安全策略试题及答案一、单项选择题（每题2分，共20分）1.数据库安全中，CIA三要素指的是哪三项？A.机密性、完整性、可用性B.一致性、完整性、可用性C.机密性、一致性、可控性D.完整性、可用性、不可否认性2.以下哪种访问控制模型以用户为主体、客体为对象，通过在主体与客体之间建立访问控制矩阵来管理权限？A.强制访问控制（MAC）B.自主访问控制（DAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）3.在数据库加密技术中，以下哪种加密方式能够支持对密文数据直接进行等值比较和范围查询？A.全同态加密B.保序加密（OPE）C.可搜索加密D.透明数据加密（TDE）4.防止SQL注入攻击最有效的基础措施是下列哪一项？A.使用WAF防火墙B.使用参数化查询（预编译语句）C.对输出数据进行HTML编码D.在数据库层设置复杂密码5.当数据库发生介质故障（如磁盘损坏）时，下列哪种恢复方式最合适？A.回滚未完成事务B.利用备份文件加上归档日志进行恢复C.利用Redo日志进行前滚恢复D.重启数据库实例6.数据库审计日志中，下列哪项信息最有助于追溯一次越权访问事件的源头？A.被访问的表名B.执行操作的SQL语句文本C.发起操作的用户名与来源IP地址D.操作执行的时间7.在数据库备份策略中，RPO（恢复点目标）和RTO（恢复时间目标）分别表示什么？A.数据丢失的可容忍量；恢复服务所需的最长时间B.备份数据的保留周期；备份操作的持续时长C.数据恢复的速度；备份任务的执行间隔D.允许停机的时间；允许丢失的数据量8.下列哪种数据脱敏技术不可逆且能够保持数据的统计特征？A.随机替换B.掩码遮蔽C.数据泛化D.可逆加密9.在数据库用户权限管理中，最小权限原则指的是什么？A.所有用户只拥有最低级别的数据库角色B.每个用户仅被授予完成本职工作所需的最小权限集合C.只有DBA才有权限执行数据库的写操作D.数据库的服务进程以最小权限身份运行10.以下哪种算法属于非对称加密算法？A.AESB.DESC.3DESD.RSA二、多项选择题（每题4分，共20分）1.下列哪些属于数据库安全策略的常见内容？（）A.身份认证与访问控制B.数据加密与脱敏C.审计与监控D.数据备份与容灾E.业务需求分析2.关于数据库透明数据加密（TDE），下列说法正确的有？（）A.应用系统无需修改即可使用B.数据库文件被窃取后无法直接读取明文数据C.TDE可以防止高权限用户通过内存读取明文数据D.密钥通常分为主密钥与数据加密密钥两层管理E.任何数据查询性能均完全不受影响3.下列哪些措施可以有效防范SQL注入攻击？（）A.使用预编译语句B.对用户输入进行白名单校验C.限制数据库账户的权限D.关闭错误信息的详细提示E.定期修改数据库密码4.在数据库审计中，以下哪些行为应当被设置为强制审计项？（）A.高权限用户的登录与退出B.数据库对象的创建、修改和删除C.普通用户的日常查询D.权限的授予与回收E.审计日志本身被修改5.下列关于数据库容灾技术的说法正确的有？（）A.主备同步复制模式零数据丢失，但对性能影响较大B.异步复制模式可以完全避免数据丢失C.逻辑复制基于SQL语句或行级变更传输，复制粒度灵活D.物理复制通过在备库重放Redo日志实现，效率高E.多副本强同步可以保证不丢失已提交事务数据三、判断题（每题1分，共10分）1.数据库的存储过程可以防止SQL注入攻击。2.空密码的数据库账户也属于一种合理的配置。3.数据库加密粒度越小，安全性越高，对查询性能的负面影响也越小。4.SQLServer中sa账户属于高权限账户，不应被禁用。5.行级安全（Row-LevelSecurity）允许管理员对同一个表的不同数据行设置不同的访问策略。6.数据库审计范围越大越好，应记录所有用户的所有操作。7.静态数据脱敏（StaticDataMasking）通常在生产环境直接使用。8.数据库的备份数据可以不做加密而在异地存放。9.零信任安全模型下，数据库内部默认不信任任何用户，每次访问都需要验证身份与权限。10.SQL注入攻击只能发生在Web应用层，与数据库自身配置无关。四、名词解释题（每题2分，共10分）1.最小权限原则2.数据脱敏3.数据库审计4.透明数据加密（TDE）5.角色（Role）五、简答题（每题10分，共20分）1.请简述数据库安全等级保护的基本要求，并列举至少5个等保测评中与数据库安全相关的检查点。2.请简述如何制定一套完整的数据库备份与恢复策略。六、综合分析题（每题20分，共20分）1.某商业银行的核心业务系统使用Oracle数据库保存客户信息、交易记录与账户流水。近期发生了一起安全事件：一名外包开发人员利用数据库高权限账户，通过远程连接直接导出了大量客户身份证号与手机号，并转卖给第三方。事件发生后，该银行委托安全团队进行整改。请结合数据库安全策略，回答以下问题：(1)分析本次事件暴露出的数据库安全管理问题。(2)请从架构、权限、加密与审计等方面，提出系统性的整改方案。参考答案与解析一、单项选择题1.答案：A解析：CIA三要素是信息安全的基础目标，即Confidentiality（机密性）、Integrity（完整性）、Availability（可用性）。2.答案：B解析：DAC允许数据所有者自行决定其他主体的访问权限，是最常见的权限管理方式，如SQL中的GRANT语句。3.答案：B解析：保序加密可以保持密文顺序与明文顺序一致，从而支持范围查询。全同态加密虽支持任意计算，但效率低，尚未大规模商用。4.答案：B解析：参数化查询将SQL语句结构与数据分离，使输入数据无法改变SQL语义，从根源上阻断注入。WAF属于外部防护手段，不能替代代码层防御。5.答案：B解析：介质故障意味着数据文件丢失，必须先还原备份，再通过归档日志和在线日志前滚到故障点。Redo日志只能在已有数据文件基础上进行恢复。6.答案：C解析：用户名和来源IP可以确定操作主体。表名和SQL语句用来分析操作行为，时间用于还原时序，但定位“是谁做的”关键靠主体身份信息。7.答案：A8.答案：C解析：数据泛化通过将精确值替换为区间或类别值（如年龄25→9.答案：B10.答案：D解析：AES、DES、3DES均为对称加密；RSA基于大整数因子分解难题，属于非对称加密。二、多项选择题1.答案：ABCD解析：业务需求分析不属于安全策略的组成部分，而是制定安全策略时的输入依据。2.答案：ABD解析：TDE在存储层加密数据文件，对应用透明。密钥分层管理是通用做法。但TDE不防护内存中的明文访问，且对密文查询性能有一定影响。3.答案：ABCD解析：修改密码属于口令安全措施，不能防范注入攻击。A、B从代码层阻断注入，C限制注入后的影响范围，D可防止攻击者借助错误信息进一步探测。4.答案：ABDE解析：普通用户的日常查询过多，全部审计会导致巨大的存储开销，通常通过采样或条件审计。高权限操作、权限变更与审计日志篡改是审计的绝对重点。5.答案：ACDE解析：异步复制在主库故障时可能丢失尚未同步的日志，无法做到零丢失。三、判断题1.答案：正确解析：存储过程在数据库内部预编译执行，参数与SQL语义分离，不会因输入值改变执行逻辑，能有效防止注入。2.答案：错误3.答案：错误解析：加密粒度越小（如字段级），安全性和灵活性越高，但加密开销越大，对查询性能影响也更明显。4.答案：错误解析：sa是SQLServer的系统管理员账户，存在被暴力破解的风险。实践中应当禁用或重命名sa，改用Windows身份验证或低权限账户进行日常管理。5.答案：正确6.答案：错误解析：全面审计会产生巨大的存储与性能开销，应根据合规要求与风险评估，选择关键操作和高风险用户进行重点审计。7.答案：错误解析：静态数据脱敏一般用于将生产数据复制到开发、测试等非生产环境之前进行脱敏处理，生产环境通常采用动态脱敏。8.答案：错误解析：备份数据包含全部明文数据，若泄露等同于数据库被窃取。备份必须加密存放，防止备份介质丢失导致数据泄露。9.答案：正确10.答案：错误解析：数据库账户权限过大、错误信息泄露、系统函数使用不当等配置问题会加剧注入攻击的危害，数据库层也有责任参与防御。四、名词解释题1.答案：最小权限原则是指系统中的每个用户、进程或应用程序只应被授予完成其任务所必需的最少权限，以限制潜在攻击可能造成的影响范围，降低数据泄露或系统破坏的风险。2.答案：数据脱敏是指按照既定规则对敏感数据（如身份证号、手机号、银行卡号）进行变形、遮蔽或替换处理，使数据在保留业务所需格式和部分特征的同时，无法识别到真实个人信息或核心敏感内容。3.答案：数据库审计是指对数据库中的操作行为进行记录、分析与追溯的过程，通常包括登录事件、SQL执行、权限变更等，用于满足合规要求、辅助安全事件调查与风险发现。4.答案：透明数据加密是一种数据库存储层加密技术，数据库引擎在将数据页写入磁盘之前自动加密，在读取时自动解密，对应用系统完全透明，无需修改应用程序代码。其主要目的是防止存储介质丢失或被窃取时数据泄露。5.答案：角色是数据库权限管理的逻辑集合，管理员将一组权限赋予角色，再将角色授予用户，从而简化权限管理。用户通过角色继承权限，便于统一授权与回收。五、简答题1.答案：数据库安全等级保护是国家网络安全等级保护制度在数据库层面的落地要求，不同安全等级对应不同的防护能力要求。数据库安全设计与管理应满足身份鉴别、访问控制、安全审计、入侵防范、数据完整性与保密性等要求。与数据库安全相关的等保检查点包括但不限于：(1)身份鉴别：数据库账户是否设置复杂口令，是否启用双因素认证；(2)访问控制：是否按角色分配权限，是否遵循最小权限原则；是否限制默认账户与远程管理；(3)安全审计：是否开启数据库审计功能，是否对登录、权限变更、重要操作进行审计，审计记录是否受保护；(4)入侵防范：是否采取数据库防火墙、IPS等措施，能否及时发现SQL注入等攻击行为；(5)数据完整性：是否对重要数据采用校验技术保证存储与传输过程的完整性；(6)数据保密性：是否对敏感数据采用加密或脱敏措施；(7)备份恢复：是否建立备份机制，是否定期进行恢复演练；(8)残余风险：是否明确数据库存在的风险并制定整改方案。2.答案：制定数据库备份与恢复策略需要从业务需求出发，综合备份方式、恢复目标、演练流程等方面进行设计。(1)明确恢复目标：确定RPO（允许最大数据丢失量）与RTO（允许最大恢复时间），作为策略设计的基础指标；(2)选择备份方式：根据业务容忍度选择全量备份、增量备份、差异备份或日志备份的组合方案；(3)确定备份频率：根据数据变化量和RPO要求设定各类型备份的调度周期；(4)制定备份保留策略：按照合规要求与存储成本，确定备份集保留期限与归档策略；(5)保障备份安全性：对备份数据进行加密传输与加密存储，并限制备份文件的访问权限;(6)选择备份存储介质：采用本地存储与异地或云存储相结合，防止单点故障；定期验证备份集的可读性；(7)建立恢复预案：详细记录数据库版本、恢复步骤、依赖的日志序列等，形成标准化恢复手册；(8)定期演练：每年至少进行一次完整的恢复演练，验证恢复流程的有效性并持续改进。六、综合分析题1.答案：(1)本次事件暴露出的问题主要有：①权限管理失控：外包人员持有高权限账户，且未遵循最小权限原则，可访问与工作无关的敏感数据；②身份认证措施薄弱：未启用双因素认证，远程连接缺少多因子验证与来源IP限制；③敏感数据未分级保护：身份证号、手机号等敏感字段未进行加密存储或脱敏处理；④审计机制缺失或未生效：高权限账户导出大量数据的操作未被记录或未被及时发现；⑤高危操作缺乏审批流程：批量导出敏感数据没有事前审批、事中控制与事后追溯环节。(2)整改方案应当覆盖以下维度：架构方面：将数据库与开发测试环境网络隔离，限制生产库的远程访问来源，数据库服务端口不对互联网暴露。所有访问通过堡垒机统一入口，实现操作全程录制与管控；有条件时部署数据库防火墙，拦截批量导出和异常SQL。权限方面：清理存量账户，禁用或回收高权限账户；为外包人员创建独立的低权限账号，仅授予完成本职工作所需的最小权限；权限变更需通过审批流程；定期复核权限分配情况，及时撤销离职或转岗人员权限。加密方面：对客户身份证号、手机号等敏感字段采用字段级加密或应用层加密存储；对备份数据库文件启用透明数据加密；在