A、基于角色访问控制
B、基于内容访问控制
C、基于上下文访问控制
D、自主访问控制
第1题:
除了在代码设计开发阶段预防SQL注入外,对数据库进行加固也能够把攻击者所能造成的损失控制在一定范围内,下列哪项不是数据库加固范围()。
A.禁止将任何高权限账号(例如sa,dba等等)用于应用程序数据库访问。更安全的方法是单独为应用创建有限访问账户
B.拒绝用户访问敏感的系统存储过程
C.禁止用户访问的数据库表
D.限制用户所能够访问的数据库表
第2题:
第3题:
【单选题】用户控制器、服务层、数据访问层之间的关系,下面描述正确的是?
A.控制器、服务、数据访问没有区别,知识叫法不同而已#B.控制器负责与页面交互、服务层负责与控制器和数据访问交互以处理逻辑、数据访问层处理与数据库的交互和数据的操作#C.控制器不能够直接访问界面数据,只能通过服务层来提供界面的数据访问,服务层不可以通过数据访问层处理数据只能通过控制器与数据库交互#D.以上说法都是错误的第4题:
下列关于数据访问页与Access数据库的关系的描述中,错误的是( )。
A.数据访问与Access数据库无关
B.数据访问页是Access数据库的一种对象
C.数据访问页与其他Access数据库对象的性质是相同的
D.数据访问页的创建和修改方式与其他Access数据库对象基本上是一致的
第5题:
下列说法正确的是()?
A.属性通过使用访问器来读写类中的数据,从而为保护数据库中数据提供了可能
B.属性通过使用访问器来读写数据库中的数据,从而为保护数据库中字段提供了可能
C.属性通过使用访问器来读写类中的数据,从而为保护类中数据提供了可能
D.属性通过使用访问器来读写数据库中的数据,从而为保护类中数据提供了可能