2020軟考 信息安全工程師(第二版)學習總結【十六】

第20章 數據庫系統安全 數據庫安全概況 數據庫安全概念 數據庫的機密性、完整性、可用性能夠得到保障 主要涉及數據庫管理安全、數據安全、數據庫應用安全以及數據庫運行安全 數據庫安全威脅 授權的誤用：越權/提權 邏輯推斷和匯聚：足夠多個別信息匯聚成敏感信息 僞裝：假冒用戶身份 旁路控制：在數據庫設置後門 隱蔽信道：利用非正常的通信途徑傳輸數據躲避數據庫安全機制的控制 SQL注入攻擊：導致數據庫信息泄

>>阅读原文<<