2020.11.24域7错题分析

57.Veronica正在考虑一个顾问建议的数据库恢复机制的实现。在推荐的方法中，一个自动化的过程将在每晚将数据库备份从主要设施转移到异地。咨询师描述的是哪种类型的数据库恢复技术?

A:
远程日志处理
回答错误

B:
远程镜像

C:
电子链接
正确答案

D:
事务记录

```解析：
做错这题我是脑子乱了，也没分清楚他们之间的详细区别。
电子连接：数据库备份通过批量传送的方式转移到远处的某个场所。电子连接一般又相当长的延迟，要固定某一事件传送。
远程日志处理：一种更快的方式传输数据。数据传输仍以批量方式进行，但更频繁，通常为每小时或更短一次。与电子连接不同，在数据库备份文件被转移时，远程日志处理设置传输数据库事务日志的副本，其中包括从上次批量传输以来发生的事务。
远程镜像：最先进的热备方案。技术水平超越了前两种，实时数据库服务器同时收到副本。但花费巨大。
远程创建数据库内容备份的三种主要技术手段：电子连接（定期批量传输）、远程日志处理（小于1小时传一次）和远程镜像（实时传输）。
根据题目说的时每晚的晚上准时备份数据库事务，那么就是电子连接，因为远程日志处理属于一小时或一小时之内的事件，远程镜像属于实时传输备份。

58.在设计访问控制方案时，Hilda设置了角色，这样同一个人就没有能力提供新的用户帐户的同时再为帐户分配超级用户权限。Hilda遵循什么信息安全原则？

A:
最小特权
回答错误

B:
职责分离
正确答案

C:
工作轮换

D:
隐式安全

```解析：
最小特权：主体仅被授予完成工作所需的特权，而不再授予更多特权。
职责分离：确保个体无法完全控制关键只能或系统。确保没有任何一个人可破坏系统或安全。
在题目中，最能体现的时职责分离，因为安全措施是确保两个人，没有一个人可以威胁破坏系统，或者控制关键职能的意思，虽然也有最小特权，但是最符合职责分离。
 Hilda的设计遵循职责分离的原则。赋予一个用户创建新帐户和授予管理权限的能力结合了两个操作，这两个操作将导致应在两个用户之间进行的重大安全更改。

25.在执行灾难恢复计划时，下列哪项通常被认为是灾难的示例?
I.黑客事件
II.洪水
III.火灾
IV.恐怖主义

A:
只提供II及III

B:
只提供I及IV

C:
仅限II、III和IV
回答错误

D:
I, II, III和IV
正确答案

```解析：
灾难的本质：停止，阻止或中断阻止执行其工作的任何事件都被视为灾难。
黑客事件也能够阻止中断业务工作。
这题是翻译的锅，翻译成窃听事件，结果是黑客事件。