1、OCA 认证-管理撤销、保护 Oracle 数据库的安全及答案解析(总分：34.00，做题时间：90 分钟)一、B不定项选择题/B(总题数：17，分数：34.00)1.下列关于撤销的叙述哪些是正确的(选择所有正确的答案)？（分数：2.00）A.一个撤销段能够保护许多事务B.一个事务能够使用许多撤销段C.一个数据库可以具有许多撤销表空间D.一个实例可以具有许多撤销表空间E.一个撤销段能够被分布在许多数据文件中 撤销段与回滚段不能共存2.某个撤销表空间具有 10 个撤销段，但是一个突发活动期间存在 20 个并发的事务。那么，此时会出现什么情况(选择一个最佳答案)？（分数：2.00）A.Oracle
2、 会创建另外 10 个撤销段B.这些事务会自动在 10 个撤销段之间进行均衡C.在 10 个事务被提交之前，另外 10 个事务会停滞D.出现的情况取决于 UNDO_RETENTION 设置3.执行如下命令： audit select on hr.emp by access; 但在执行以下命令时： select*from hr.emp where employee_id=0; 并未生成审计记录，原因是什么(选择一个最佳答案)？（分数：2.00）A.以 SYS 的身份进行连接，而 AUDIT_SYS_OPERATIONS 被设置为 FALSEB.AUDIT_TRAIL 参数被设置为 NONEC.此
3、语句未访问任何行；不存在 EMPLOYEE_ID 为 0 的行D.只有重新启动实例，才能使任何审计更改生效4.某个撤销表空间由磁盘上的一个数据文件组成，并且事务由于缺乏撤销空间而失败。此时，这个磁盘己满。您已经启用了确保保留。下列的所有选项都能够解决这个问题，但是哪个选项会导致用户停止工作(选择一个最佳答案)？（分数：2.00）A.创建另一个更大的撤销表空间，并且使用“alter system set undo_tablespace=”命令切换至这个表空间B.将这个数据文件移至另一具有更大空间的磁盘，并且使用“alter database resize datafile”命令使数据文件变得更大
4、C.使用“alter system set undo_retention=”命令减小 undo_retention 设置D.使用“alter tablespaceretention guarantee”命令禁止确保保留5.即使使用了自动的撤销管理段，但用户仍然会遇到“snapshot too old(快照过旧)”错误。那么，应当怎样解决这个问题(选择所有正确的答案)？（分数：2.00）A.增大 UNDO_RETENTION 参数值B.设置 RENTENTION_GUARANTEE 参数C.调整查询，使查询运行得更快D.增加撤销表空间的大小E.启用 RETENTION GUARANTEE 增加撤
5、销段的大小6.查看如下所示的查询与结果集。 SQLselect BEGIN_TIME,END_TIME,UNDOBLKS,MAXQUERYLEN from V$UNDOSTAT; BEGIN_TIME END_TIME UNDOBLKS MAXQUERYLEN - - - - 02-01-08:11:35:55 02-01-08:11:41:33 14435 29 02-01-08:11:25:55 02-01-08:11:35:55 120248 296 02-01-08:11:15:55 02-01-08:11:25:55 137497 37 02-01-08:11:05:55 02-01
6、-08:11:15:55 102760 1534 02-01-08:10:55:55 02-01-08:11:05:55 237014 540 02-01-08:10:45:55 02-01-08:10:55:55 156223 1740 02-01-08:10:35:55 02-01-08:10:45:55 145275 420 02-01-08:10:25:55 02-01-08:10:35:55 99074 120 撤销表空间的数据块大小为 4KB。下列哪个值是这个撤销表空间的最优大小(选择一个最佳答案)？（分数：2.00）A.1GBB.2GBC.3GBD.4GB7.如果某个撤销段被填满
7、，那么会出现什么情况(选择一个最佳答案)？（分数：2.00）A.会自动创建另一个撤销段B.这个撤销段的大小会增加C.如果数据文件被设置为是自动扩展的，那么这个撤销表空间会被扩展D.此时事务会在其他撤销段中继续进行8.要使数据库会话创建由服务器的操作系统存储的文件，必须具备什么条件(选择三个正确答案)？（分数：2.00）A.连接到数据库账户的会话必须拥有 UTL_FILE 程序包上的执行权限B.连接到数据库账户的会话必须拥有 DBMS_OUTPUT 程序包上的执行权限C.必须设置 UTL_FILE_DIR 参数D.必须将 DB_WRITER_PROCESSES 参数设置为大于零E.必须设置 DB
8、_CREATlE_FILE_DEST 参数 Oracle 实例在其下运行的操作系统账户必须拥有存储文件的目录上的写权限9.可在何处看到标准数据库审计的结果(选择所有正确的答案)？（分数：2.00）A.如果 AUDIT_TRAIL 参数设置为 DB，可在 DBA_AUDIT_TRAIL 中看到B.如果 AUDIT_TRAIL 参数设置为 DB，可在 DBA_COMMON_AUDIT_TRAIL 视图中看到C.如果 AUDIT_TRAIL 操作设置为 OS，可在操作系统审计跟踪中看到D.如果 AUDIT_TRAIL 参数设置为 XML，可以操作系统审计跟踪中看到10.如果希望在使用 SELECT
9、语句访问特定数据时运行一个 PL/SQL 代码块，那么应当使用哪一种审计方法(选择一个最佳答案)？（分数：2.00）A.数据库审计B.细粒度审计C.数据库触发器D.无法实现这个功能11.您的用户报告“ORA-1555:snapshot too old(快照过旧)”错误消息。这个错误可能是由下列哪些原因造成的(选择一个最佳答案)？（分数：2.00）A.没有足够频繁地生成快照B.撤销数据过旧C.没有足够的撤销数据D.撤销表空间保存数据的时间过长12.用户 JOHN 启动查询。用户 ROOPESH 更新将包含在查询中的行。JOHN 的查询完成。ROOPESH 提交其更改。JOHN 再次运行其查询。以
10、下哪些语句是正确的(选择所有正确的答案)。（分数：2.00）A.一致性原则意味着，JOHN 的两个查询将返回同一结果集B.当 ROOPESH 提交时，撤销数据将转储到磁盘C.当 ROOPESH 提交时，撤销处于不活动状态D.JOHN 的第一个查询将使用撤销数据E.JOHN 的第二个查询将使用撤销数据 这两个查询将会不一致13.以用户 SYSTEM 的身份执行下面的命令将以失败而告终，那是为什么呢(选择一个最佳答案)？ alter system set audit_sys_operations=false;（分数：2.00）A.只有 SYS 用户才能更改参数B.只能在 NOMOUNT 或 MOU
11、NT 模式中调整参数，只有数据库处于 OPEN 模式时，SYSTEM 才能连接C.“职责分离”原则意味着，只有系统管理员(而非数据库管理员)可以更改此参数D.参数是静态参数14.执行一条 DML 语句时会出现什么情况(选择一个最佳答案)？（分数：2.00）A.磁盘上的数据与撤销块都会被更新，并且相应的变化会被写入重做流B.原有数据被写至撤销段，更新后的数据被写至数据段和重做日志缓冲区C.数据和撤销块在数据库高速缓存区中更新，更新也会转入日志缓冲区D.使用重做事务所需的信息更新重做日志缓冲区，同时使用反转事务所需的信息更新撤销块15.在下列哪些场合中，我们可以将 REMOTE_LOGIN_PAS
12、SWORDFILE 实例参数 设置为 EXCLUSIVE(选择两个正确的答案)？（分数：2.00）A.登录服务器之外的机器时需要一个 SYSDBA 连接B.希望禁用操作系统身份验证C.希望将用户添加至口令文件D.希望阻止其他用户被添加至口令文件16.如果怀疑撤销生成带来了性能问题，可以采用什么操作来减少撤销数据的生成量(选择一个最佳答案)？（分数：2.00）A.从使用回滚段改为自动撤销管理B.将 UNDO_MANAGEMENT 参数设置为 NONEC.减少撤销段的大小D.您无能为力，因为所有的 DML 语句都必须生成撤销17.使用 SYSDBA 权限进行连接的用户需要执行哪些审计操作(选择一个
13、最佳答案)？（分数：2.00）A.将 AUDIT_SYS_OPERATIONS 实例参数设置为 TRUEB.使用数据库审计来审计 SYSDBA 权限的使用C.首先将 REMOTE_LOGIN_PASSWORDFILE 实例参数设置为 NONE，从而只能通过操作系统身份验证来生成SYSDBA 连接。然后将 AUDIT_TRAIL 参数设置为 OS，并且确保 DBA 无权进行审计跟踪D.这不可能发生。具有 SYSDBA 权限的任何用户始终会跳过审计机制OCA 认证-管理撤销、保护 Oracle 数据库的安全答案解析(总分：34.00，做题时间：90 分钟)一、B不定项选择题/B(总题数：17，分数
14、：34.00)1.下列关于撤销的叙述哪些是正确的(选择所有正确的答案)？（分数：2.00）A.一个撤销段能够保护许多事务 B.一个事务能够使用许多撤销段C.一个数据库可以具有许多撤销表空间 D.一个实例可以具有许多撤销表空间E.一个撤销段能够被分布在许多数据文件中 撤销段与回滚段不能共存 解析：A 是正确的，但 Oracle 在尝试避免这种情况。C 是正确的，但在任何时刻，实例只能使一个撤销表空间处于活动状态。E 是正确的，在存储方面，撤销段与其他任何段是类似的：表空间将物理存储从逻辑存储中分离出来。B 是错误的，因为一个事务仅受到一个撤销段的保护。D 是错误的，因为一个实例只能使用一个撤销表
15、空间。F 是错误的，因为撤销段和回滚段可以共存，但数据库要么使用撤销段，要么使用回滚段。2.某个撤销表空间具有 10 个撤销段，但是一个突发活动期间存在 20 个并发的事务。那么，此时会出现什么情况(选择一个最佳答案)？（分数：2.00）A.Oracle 会创建另外 10 个撤销段 B.这些事务会自动在 10 个撤销段之间进行均衡C.在 10 个事务被提交之前，另外 10 个事务会停滞D.出现的情况取决于 UNDO_RETENTION 设置解析：撤销段根据需要产生。B 是错误的，因为将要创建更多的段。C 是错误的，因为并未对撤销段的数目施加限制。D 是错误的，因为此参数仅与查询相关，与事务无关
16、。3.执行如下命令： audit select on hr.emp by access; 但在执行以下命令时： select*from hr.emp where employee_id=0; 并未生成审计记录，原因是什么(选择一个最佳答案)？（分数：2.00）A.以 SYS 的身份进行连接，而 AUDIT_SYS_OPERATIONS 被设置为 FALSEB.AUDIT_TRAIL 参数被设置为 NONE C.此语句未访问任何行；不存在 EMPLOYEE_ID 为 0 的行D.只有重新启动实例，才能使任何审计更改生效解析：如果将 AUDIT_TRAIL 设置为 NONE，则不会生成标准数据库审
17、计。A 是错误的，因为审计 SYS 用户是除标准数据库之外的审计。C 是错误的，因为标准数据库审计将记录访问对象的事件，更不用说是否检索任何行了。D 是错误的，因为更改审计参数才需要重新启动实例，审计命令并不需要这么做。4.某个撤销表空间由磁盘上的一个数据文件组成，并且事务由于缺乏撤销空间而失败。此时，这个磁盘己满。您已经启用了确保保留。下列的所有选项都能够解决这个问题，但是哪个选项会导致用户停止工作(选择一个最佳答案)？（分数：2.00）A.创建另一个更大的撤销表空间，并且使用“alter system set undo_tablespace=”命令切换至这个表空间B.将这个数据文件移至另一
18、具有更大空间的磁盘，并且使用“alter database resize datafile”命令使数据文件变得更大 C.使用“alter system set undo_retention=”命令减小 undo_retention 设置D.使用“alter tablespaceretention guarantee”命令禁止确保保留解析：这是一个需要停机的选项，因为在移动期间必须使数据文件脱机，而在数据库处于打开状态时，无法使其脱机。A、C 和 D 是错误的，这些操作都可以在终端用户不知情的情况下，在正常运行期间执行。5.即使使用了自动的撤销管理段，但用户仍然会遇到“snapshot too
19、old(快照过旧)”错误。那么，应当怎样解决这个问题(选择所有正确的答案)？（分数：2.00）A.增大 UNDO_RETENTION 参数值B.设置 RENTENTION_GUARANTEE 参数C.调整查询，使查询运行得更快 D.增加撤销表空间的大小 E.启用 RETENTION GUARANTEE 增加撤销段的大小 解析：C 是正确的，使查询全面加速将减少出现“快照过旧”的可能性。D 是正确的，它允许存储更多的未过期撤销。E 将彻底解决问题，但可能导致事务问题。A 是错误的，它与 E 结合才有效，其本身起不到帮助作用，仅是一个目标而已。B 是错误的，并不存在这样的参数。F 是错误的，因为这
20、无法手工完成，Oracle 会自动将其做得最好。6.查看如下所示的查询与结果集。 SQLselect BEGIN_TIME,END_TIME,UNDOBLKS,MAXQUERYLEN from V$UNDOSTAT; BEGIN_TIME END_TIME UNDOBLKS MAXQUERYLEN - - - - 02-01-08:11:35:55 02-01-08:11:41:33 14435 29 02-01-08:11:25:55 02-01-08:11:35:55 120248 296 02-01-08:11:15:55 02-01-08:11:25:55 137497 37 02-0
21、1-08:11:05:55 02-01-08:11:15:55 102760 1534 02-01-08:10:55:55 02-01-08:11:05:55 237014 540 02-01-08:10:45:55 02-01-08:10:55:55 156223 1740 02-01-08:10:35:55 02-01-08:10:45:55 145275 420 02-01-08:10:25:55 02-01-08:10:35:55 99074 120 撤销表空间的数据块大小为 4KB。下列哪个值是这个撤销表空间的最优大小(选择一个最佳答案)？（分数：2.00）A.1GBB.2GBC.3
22、GB D.4GB解析：在计算时，使用为期 10 分钟的 UNDBLKS 最大值。除以 600 得到每秒钟的撤销块生成率，并乘以块大小得到字节值。乘以 MAXQUERYLEN 的最大值，得到需要的空间(如果最高撤销生成率与时间最长的查询一致)，除以十亿得到 GB 结果：237014/60041921740=2.9(近似值)。A、B 和 D 是错误的。7.如果某个撤销段被填满，那么会出现什么情况(选择一个最佳答案)？（分数：2.00）A.会自动创建另一个撤销段B.这个撤销段的大小会增加 C.如果数据文件被设置为是自动扩展的，那么这个撤销表空间会被扩展D.此时事务会在其他撤销段中继续进行解析：当事务
23、生成更多撤销数据时，撤销段将会扩展。A 是错误的，因为只有并发事务数量超过段数量时，才创建另一个撤销段。C 将填充段与填充表的效果混为一谈。D 是不可能发生的情况，因为一个事务仅能受到一个撤销段的保护。8.要使数据库会话创建由服务器的操作系统存储的文件，必须具备什么条件(选择三个正确答案)？（分数：2.00）A.连接到数据库账户的会话必须拥有 UTL_FILE 程序包上的执行权限 B.连接到数据库账户的会话必须拥有 DBMS_OUTPUT 程序包上的执行权限C.必须设置 UTL_FILE_DIR 参数 D.必须将 DB_WRITER_PROCESSES 参数设置为大于零E.必须设置 DB_CR
24、EATlE_FILE_DEST 参数 Oracle 实例在其下运行的操作系统账户必须拥有存储文件的目录上的写权限解析：必需的条件是：会话必须能够执行 UTL_FILE 参数，UTL_FILE_DIR 参数必须指向 Oracle 用户拥有必需权限的目录。B 是错误的，因为 DBMS_OUTPUT 用于写入用户进程，而非操作系统。D 是错误的，因为DB_WRITER_PROCESSES 控制数据库写入器的数量。E 是错误的，因为 DB_CREATE_FILE_DEST 设置数据文件的默认位置。9.可在何处看到标准数据库审计的结果(选择所有正确的答案)？（分数：2.00）A.如果 AUDIT_TRA
25、IL 参数设置为 DB，可在 DBA_AUDIT_TRAIL 中看到 B.如果 AUDIT_TRAIL 参数设置为 DB，可在 DBA_COMMON_AUDIT_TRAIL 视图中看到 C.如果 AUDIT_TRAIL 操作设置为 OS，可在操作系统审计跟踪中看到 D.如果 AUDIT_TRAIL 参数设置为 XML，可以操作系统审计跟踪中看到 解析：这些都是正确的。10.如果希望在使用 SELECT 语句访问特定数据时运行一个 PL/SQL 代码块，那么应当使用哪一种审计方法(选择一个最佳答案)？（分数：2.00）A.数据库审计B.细粒度审计 C.数据库触发器D.无法实现这个功能解析：细粒度
26、策略指定在违反审计条件时运行的 PL/SQL，函数。A 是错误的，因为数据库审计只能记录事件。C 是错误的，因为只能为 DML 语句定义数据库触发器，不能为 SELECT 语句定义。D 是错误的，因为FGA 可以做到这一点。11.您的用户报告“ORA-1555:snapshot too old(快照过旧)”错误消息。这个错误可能是由下列哪些原因造成的(选择一个最佳答案)？（分数：2.00）A.没有足够频繁地生成快照B.撤销数据过旧C.没有足够的撤销数据 D.撤销表空间保存数据的时间过长解析：“ORA-1555：snapshot too old(快照过旧)”错误明确指出，撤销数据的保存时间不够长
27、，不足以满足查询工作负载的要求：没有足够的可用撤销数据。A 是错误的，因为它根本不指撤销，指的是快照(存在于早先的数据库版本中，现称为物化视图)。B 和 D 都是错误的，因为它们描述了相反的情形：撤销数据的保留时间过长。这不是问题，但可能浪费空间。12.用户 JOHN 启动查询。用户 ROOPESH 更新将包含在查询中的行。JOHN 的查询完成。ROOPESH 提交其更改。JOHN 再次运行其查询。以下哪些语句是正确的(选择所有正确的答案)。（分数：2.00）A.一致性原则意味着，JOHN 的两个查询将返回同一结果集B.当 ROOPESH 提交时，撤销数据将转储到磁盘C.当 ROOPESH 提
28、交时，撤销处于不活动状态 D.JOHN 的第一个查询将使用撤销数据 E.JOHN 的第二个查询将使用撤销数据 这两个查询将会不一致解析：C 是正确的，因为在提交时撤销进入不活动状态(但不一定过期)。D 是正确的，因为查询使用撤销数据来构建与查询开始时数据状态一致的结果。F 是正确的，因为 Oracle 将确保一个查询中的一致性，并不确保多个查询的一致性。A 是错误的，因为 Oracle 将确保一个查询中的一致性，并不确保多个查询的一致性。B 是错误的，因为 COMMIT 与写入数据文件无关。E 是错误的，第二个查询针对的是查询期间未更改的表。13.以用户 SYSTEM 的身份执行下面的命令将以
29、失败而告终，那是为什么呢(选择一个最佳答案)？ alter system set audit_sys_operations=false;（分数：2.00）A.只有 SYS 用户才能更改参数B.只能在 NOMOUNT 或 MOUNT 模式中调整参数，只有数据库处于 OPEN 模式时，SYSTEM 才能连接C.“职责分离”原则意味着，只有系统管理员(而非数据库管理员)可以更改此参数D.参数是静态参数 解析：无论以哪个用户的身份进行连接，此参数都是静态的，在更改时需要 SCOPE=SPFILE 子句。A 是错误的，因为 SYSTEM 可以调整参数(获得了 ALTERSYSTEM 权限的任何用户都可以
30、这么做)。B 是错误的，如果 SCOPE 是 SPFILE，可以在任何模式下更改参数。C 是错误的，因为系统管理员无法更改参数：只有数据库管理员可以这么做。14.执行一条 DML 语句时会出现什么情况(选择一个最佳答案)？（分数：2.00）A.磁盘上的数据与撤销块都会被更新，并且相应的变化会被写入重做流B.原有数据被写至撤销段，更新后的数据被写至数据段和重做日志缓冲区C.数据和撤销块在数据库高速缓存区中更新，更新也会转入日志缓冲区 D.使用重做事务所需的信息更新重做日志缓冲区，同时使用反转事务所需的信息更新撤销块解析：所有 DML 都出现在数据库高速缓存区中，对数据块和撤销块的更改都受到重做的
31、保护。A 是错误的，因为对磁盘的写入与执行语句无关。B 和 D 的描述不完整：重做将保护对数据块和撤销块的更改。15.在下列哪些场合中，我们可以将 REMOTE_LOGIN_PASSWORDFILE 实例参数 设置为 EXCLUSIVE(选择两个正确的答案)？（分数：2.00）A.登录服务器之外的机器时需要一个 SYSDBA 连接 B.希望禁用操作系统身份验证C.希望将用户添加至口令文件 D.希望阻止其他用户被添加至口令文件解析：如果需要跨越网络执行 SYSDBA 连接，并要将 SYDBA 或 SYSOPER 授予其他任何数据库用户，则需要口令文件的身份验证。B 是错误的，因为操作系统身份验证
32、永远都无法禁用。D 是错误的，因为EXCLUSIVE 不排除用户，只是说一个实例对应一个口令文件。16.如果怀疑撤销生成带来了性能问题，可以采用什么操作来减少撤销数据的生成量(选择一个最佳答案)？（分数：2.00）A.从使用回滚段改为自动撤销管理B.将 UNDO_MANAGEMENT 参数设置为 NONEC.减少撤销段的大小D.您无能为力，因为所有的 DML 语句都必须生成撤销 解析：所有的 DML 都生成撤销，因此，减少撤销生成的唯一方法是重新设计应用程序。A 是错误的，虽然自动撤销更高效，但它不减少撤销。B 是错误的，因为并不存在可以切换掉撤销的参数设置。C 是错误的，因为段的大小只影响重
33、用速度，并不影响撤销的生成量。17.使用 SYSDBA 权限进行连接的用户需要执行哪些审计操作(选择一个最佳答案)？（分数：2.00）A.将 AUDIT_SYS_OPERATIONS 实例参数设置为 TRUE B.使用数据库审计来审计 SYSDBA 权限的使用C.首先将 REMOTE_LOGIN_PASSWORDFILE 实例参数设置为 NONE，从而只能通过操作系统身份验证来生成SYSDBA 连接。然后将 AUDIT_TRAIL 参数设置为 OS，并且确保 DBA 无权进行审计跟踪D.这不可能发生。具有 SYSDBA 权限的任何用户始终会跳过审计机制解析：只需设置此参数，但在 Unix 和 Linux 系统中，可能也要调整 AUDIT_FILE_DEST。B 是错误的，此权限的使用无法审计，因为它可以在打开数据库之前应用。C 是错误的，因为获取 SYSDBA 的方法与是否审计无关。D 是错误的，因为 SYS 无法跳过审计技术。
