2020软考 信息安全工程师(第二版)学习总结【十六】

第20章 数据库系统安全 数据库安全概况 数据库安全概念 数据库的机密性、完整性、可用性能够得到保障 主要涉及数据库管理安全、数据安全、数据库应用安全以及数据库运行安全 数据库安全威胁 授权的误用：越权/提权 逻辑推断和汇聚：足够多个别信息汇聚成敏感信息 伪装：假冒用户身份 旁路控制：在数据库设置后门 隐蔽信道：利用非正常的通信途径传输数据躲避数据库安全机制的控制 SQL注入攻击：导致数据库信息泄

>>阅读原文<<