某网站为了开发的便利，SA连接数据库，由于网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则（）

A、权限分离原则

B、最小特权原则

C、保护最薄弱环节的原则

D、纵深防御的原则

查看正确答案

更多“某网站为了开发的便利，SA连接数据库，由于网站脚本中被发现存在SOL注入漏洞，导致攻击者利用内置存储过程xp_cmdshell删除了系统中的一个重要文件，在进行问题分析时，作为安全专家，你应该指出该网站设计违反了以下哪项原则（）”相关的问题

第1题

[简答题] 有一家房地产中介公司，该公司准备建立一个网站，在网络上发布各种新楼盘及二手楼盘信息，并为房地产开发商和用户提供查询中介服务。请回答以下问题：请简要说明数据库在网站系统中的作用，并选择一种数据库管理系统（如Access、SQLServer、Oracle等）作为本*网站的后台数据库，同时写出连接该数据库的asp程序代码（写出连接该数据库的jsp代码）。

点击查看答案

第2题

[] 由开发人员利用数据库资源开发出来的、面向某一实际应用的系统称为（）。

A、A.数据库应用系统 B、B.数据库使用系统 C、C.数据库管理系统 D、D.数据库软件系统

点击查看答案

第3题

[单选题] 为应用程序开发人员上班 Certkiller。 com。您正在开发.NET 框架 2.0 Windows 服务指定将用于不断的 TestScannerSync 的应用程序扫描仪连接到计算机的显示器。 TestScannerSync 类继承及其功能ServiceBase 类。当您连接扫描仪服务同步其数据与数据SQL Server 数据库中的数据。您决定重写在 TestScannerSync 如上方法关闭数据库连接的类和写入代码。您需要确定在代码中的位置，您可以打开到数据库的连接。你应该做什么？（）

A、在构造函数中的打开的数据库连接TestScannerSync类 B、在OnContinue方法中打开的数据库连接TestScannerSync类 C、数据库连接打开的OnStart方法中TestScannerSync类 D、在OnPowerEvent方法中打开的数据库连接TestScannerSync类

点击查看答案

第4题

[单选题] 以下说法不对的是（）。

A、CTAIS客户端软件与数据库服务器的连接主要使用数据库和开发工具的连接机制 B、在ORACLE数据库环境下，数据库服务器通过Net8（SQL*Net）与客户机连接 C、客户机通过Net8（SQL*Net）和PowerBuilDer的ORACLE专用连接驱动（ORACL ENAtive Driver）与数据库服务器连接 D、客户端的每一个后台连接对应二个服务器端的数据库连接