应用系统的设计与实施宜确保导致完整性损坏的处理故障的风险减至最小,要考虑的特定范围包括()A、确认系统生成的输入数据B、使用添加、修改和删除功能,以实现数据变更C、使用适当的规程恢复故障,以确保数据的正确处理D、防范利用缓冲区超出/益处进行的攻击

应用系统的设计与实施宜确保导致完整性损坏的处理故障的风险减至最小,要考虑的特定范围包括()

  • A、确认系统生成的输入数据
  • B、使用添加、修改和删除功能,以实现数据变更
  • C、使用适当的规程恢复故障,以确保数据的正确处理
  • D、防范利用缓冲区超出/益处进行的攻击

相关考题:

由于软硬件故障可能造成数据库中数据被破坏,数据库恢复就是(43)。可以有多种方法实现数据库恢复,如定期将数据库作备份;在进行事务处理时,对数据更新(插入、删除、修改)的全部有关内容写入(44);当系统正常运行时,按一定的时间间隔,设立(45),把内存缓冲区内容还未写入到磁盘中去的有关状态记录到该文件中;当发生故障时,根据现场数据内容及相关文件来恢复系统的状态。A.重新安装数据库管理系统和应用程序B.重新安装应用程序,并将数据库做镜像C.重新安装数据库管理系统,并将数据库做镜像D.在尽可能短的时间内,把数据库恢复到故障发生前的状态

输入数据违反完整性约束导致的数据库故障属于(47)。A.事务故障B.系统故障C.介质故障D.网络故障

当数据库系统出现故障时,可以通过数据库日志文件进行恢复。下列关于数据库日志文件的说法,错误的是( )。A.数据库出现事务故障和系统故障时需使用日志文件进行恢复B.使用动态转储机制时,必须使用日志文件才能将数据库恢复到一致状态C.在OLTP系统中,数据文件的空间使用量比日志文件大得多,使用日志备份可以降低数据库的备份空间D.日志文件的格式主要有以记录为单位的日志文件和以数据块为单位的日志文件两种

为了保证数据库中数据的安全可靠和正确有效,数据库管理系统(DBMS)提供数据库恢复、并发控制、数据完整性保护与数据安全性保护等功能。数据库在运行过程中由于软硬件故障可能造成数据被破坏,数据库恢复就是在尽可能短的时间内把数据库恢复到故障发生前的状态。具体的实现方法有多种,如定期为数据库制作(6);在进行事务处理时,对数据更新(插入、删除、修改)的全部有关内容写入(7);在系统正常运行时,按一定的时间间隔设立(8),把内存缓冲区内容还未写入到磁盘中去的有关状态记录到(8)中;当发生故障时,根据现场数据内容、(9)的故障前映像和(10)来恢复系统的状态。A.库文件B.日志文件C.检查点文件D.后备文件E.主文件

以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重要消息,以取得有益于攻击者的响应;恶意添加、修改数据,以干扰用户的正常使用。这是网络威胁中的A.拒绝服务 B.非授权访问 C.破坏数据完整性 D.信息泄露

设有某数据库应用系统,在其生命周期中,可能发生如下故障: I.数据库服务器被木马感染,导致数据库中的部分数据被盗,部分数据被删除,应用程序出故障 Ⅱ.数据库服务器风扇损坏,CPU损毁,导致系统无法启动 Ⅲ.系统电源故障,导致系统反复重启,数据库无法正常使用 Ⅳ.机房发生严重水灾,机箱被水浸泡导致数据库服务器硬盘损坏 V.数据库服务器内存硬件发生故障,导致系统突然中断运行并且无法启动 以上故障,属于介质故障的是A.仅ⅣB.仅Ⅱ和VC.仅Ⅱ、Ⅳ和VD.仅I、Ⅲ、Ⅳ和V

在IT项目管理中为了保证系统的安全性,应当充分考虑对数据的正确处理,以下哪一项不是对数据输入进行校验可以实现的安全目标()A、防止出现数据范围以外的值B、防止出现错误的数据处理顺序C、防止缓冲区溢出攻击D、防止代码注入攻击

依据GB/T22080,信息系统在开发时应考虑信息安全要求,这包括()A、管理人员应提醒使用者在使用应用系统时注意确认输入输出。B、质量人员介入验证输入输出数据。C、应用系统在设计时考虑对输入数据、内部处理和输出数据进行确认的措施。D、在用户须知中增加“提醒”或"警告"内容。

应用系统应在设计时考虑对输入数据、内部处理和输出数据进行确认的措施。

应当根据风险评估的结果,考虑在计算机化系统中建立数据审计跟踪系统,用于记录数据的输入和修改以及系统的()。A、使用B、验证C、变更D、性能

系统输入设计中,采用内部控制方式以确保输入系统数据的有效性,()用于验证数据是否位于合法的取值范围。A、数据类型检查B、自检位C、域检查D、格式检查

输入数据违反完整性约束导致的数据库故障属于()。A、事务故障B、系统故障C、介质故障D、网络故障

确定应用系统的有效性的最好方法是检测()。A、冗余控制,以保证数据项只被处理过一次B、使用硬件和软件监控计算机性能C、确保数据和处理正确性和完整性的编辑规则D、产品使用和客户满意度

审计人员计划审计一个通过个人计算机使用局域网的客户信息系统。与使用大型机相比,使用局域网和个人计算机所增加的风险包括除了()之外的下面几项。A、缺乏程序文件以确保完全捕捉数据B、驻留在个人计算机上的数据安全性较差C、数据处理的硬件使用故障所引发的问题D、不完整的数据传送

数据库系统提供的数据控制功能,不包括()A、并发控制B、控制数据冗余C、完整性保护D、故障恢复

当利用计算机或自动设备对检测或校准数据控制时实验室应确保()A、合理的评定应依据对方法性能的理解和测量范围并利用诸如过去的经验和确认的数据B、由使用者开发的计算机软件应被制成足够的详细的文件并对其适用性进行验证C、建立并实施数据保护的程序D、维护计算机和自动软件以确保其功能正常并提供保护检测和标准数据完整性所必须的环境和运行条件

当利用计算机或自动设备对检测或校准数据控制时,实验室应确保()。A、合理的评定应根据对方法性能的理解和测量范围,并利用诸如过去的经验和确认的数据B、由使用者开发的计算机软件应被制定成足够详细的文件,并对其实用性进行适当验证C、建立并实施数据保护的程序D、维护计算机和自动设备以确保其功能正常,并提供保护检测和校准数据完整性所必需的环境和运行条件

由于软、硬件故障可能造成数据库中的数据被破坏,数据库恢复就是(1)。可以有多种方法实现数据库恢复,如定期将数据库作备份;在进行事务处理时,对数据更新(插入、删除、修改)的全部有关内容写入(2);当系统正常运行时,按一定的时间间隔,设立(3),把内存缓冲区内容还未写入到磁盘中的有关状态记录到该文件中;当发生故障时,根据现场数据内容及相关文件来恢复系统的状态。空白(1)处应选择()A、重新安装数据库管理系统和应用程序B、重新安装应用程序,并将数据库做镜像C、重新安装数据库管理系统,并将数据库做镜像D、在尽可能短的时间内,把数据库恢复到故障发生前的状态

IS审计师计划审计一个通过个人计算机使用局域网的客户信息系统与使用大型机相比,使用局域网和个人计算机所增加的风险,不包括哪一项()。A、缺乏程序文件以确保完全捕捉数据B、驻留在个人计算机上的数据安全性较差C、数据处理的硬件使用故障所引发的问题D、不完整的数据传输

单选题系统输入设计中,采用内部控制方式以确保输入系统数据的有效性,()用于验证数据是否位于合法的取值范围。A数据类型检查B自检位C域检查D格式检查

判断题应用系统应在设计时考虑对输入数据、内部处理和输出数据进行确认的措施。A对B错

单选题依据GB/T22080,信息系统在开发时应考虑信息安全要求,这包括()A管理人员应提醒使用者在使用应用系统时注意确认输入输出B质量人员介入验证输入输出数据C应用系统在设计时考虑对输入数据、内部处理和输出数据进行确认的措施D在用户须知中增加“提醒”或警告内容

多选题当利用计算机或自动设备对检测或校准数据控制时,实验室应确保()。A合理的评定应根据对方法性能的理解和测量范围,并利用诸如过去的经验和确认的数据B由使用者开发的计算机软件应被制定成足够详细的文件,并对其实用性进行适当验证C建立并实施数据保护的程序D维护计算机和自动设备以确保其功能正常,并提供保护检测和校准数据完整性所必需的环境和运行条件

单选题在IT项目管理中为了保证系统的安全性,应当充分考虑对数据的正确处理,以下哪一项不是对数据输入进行校验可以实现的安全目标()A防止出现数据范围以外的值B防止出现错误的数据处理顺序C防止缓冲区溢出攻击D防止代码注入攻击

多选题应用系统的设计与实施宜确保导致完整性损坏的处理故障的风险减至最小,要考虑的特定范围包括()A确认系统生成的输入数据B使用添加、修改和删除功能,以实现数据变更C使用适当的规程恢复故障,以确保数据的正确处理D防范利用缓冲区超出/益处进行的攻击

多选题当利用计算机或自动设备对检测或校准数据控制时实验室应确保()A合理的评定应依据对方法性能的理解和测量范围并利用诸如过去的经验和确认的数据B由使用者开发的计算机软件应被制成足够的详细的文件并对其适用性进行验证C建立并实施数据保护的程序D维护计算机和自动软件以确保其功能正常并提供保护检测和标准数据完整性所必须的环境和运行条件

单选题确定应用系统的有效性的最好方法是检测()。A冗余控制,以保证数据项只被处理过一次B使用硬件和软件监控计算机性能C确保数据和处理正确性和完整性的编辑规则D产品使用和客户满意度