为了对访问财务数据库文件进行合理控制，数据库管理员应该确保有数据

第1题：

第2题：

第3题：

第4题：

IS审计师发现数据库管理员（DBA）有生产数据的读写权限。该IS审计师应该：（）

• A、接受DBA访问为普遍做法
• B、评估与DBA功能相关的控制
• C、建议立即撤销DBA对生产数据的访问权限
• D、审查DBA批准的用户访问权限

第5题：

下列符合最小权限原则的有哪些（）。

• A、只允许用户访问完成工作所需的数据库对象
• B、只允许需要访问的用户访问操作系统和数据库
• C、限制对RESOURCE账户的访问
• D、限制对root或管理员账户的访问

第6题：

第7题：

财务主管可以直接打开所有数据库文件进行操作。任何人员不允许随意增删和修改数据、源程序和数据库文件结构；不得伪造、非法涂改变更、故意毁坏程序、数据文件、账册、软盘等。

A对

B错

第8题：

第9题：

信息系统审计师在审查一个人力资源（HR）数据库时发现，该数据库服务器使用集群以保障高可用性，所有的默认数据库账户已被删除，数据库审计日志进行了保存并且每周进行审查。为了确保数据库得到适当的安全，设计师还应该检查其它的什么方面？（）

• A、数据库数字签名
• B、利用随机数和其他变数对数据库加密
• C、启用数据库戒指访问控制（MAC）地址认证
• D、数据库初始化参数

第10题：

SQL Server2000用文件来存放数据库，数据库文件有三类：主数据库文件、数据库文件和（）。