等保考试初级知识(7)

在master 执行select * forme syslogins where password is null查看是否有空口令

Oracle

select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’PASSWORD_VERIFY_FUNCTION’ 查看是否启用口令复杂函数

检查utlpwdmms.sql中”—Check for the minimum length of the password”部分中的”length(password)<”后的值

启用登录失败处理

select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’FAILED_LOGIN_ATTEMPTS’ 查看是否为unlimited，为unlimited则说明进行了登录失败尝试次数的限制

select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’PASSWORD_LOCK_TIME’ 查看是否为unlimited，为unlimited则说明设定了口令锁定时间

远程管理控制

Oracle

查看initSID.ora中REMOTE_OS_AUTHENT的值，是否允许管理员远程管理

查看listener.ora 中 “LISTENER”-“DESCRIPTION”-“ADDRESS_LIST”-“ADDRESS”-“PROTOCOL”的值，是否包括了TCPS在内的加密协议

身份鉴别

查看配置文件 sqlnet.ora查看SQLNET.AUTHENTICATION_SERVICE的值是否与管理回答一致

访问控制

安全策略控制用户访问 SQL server

用SQL Server Enterprise Manager查看管理员是否为每个用户分配了角色

处理多余、过期账户 SQL server

查询分析器 select name from syslogins 查看是否存在过期及多余账户

Oracle

在sqlplus中 select username,account_status from dba_users 查看返回结果是否存在scott,outln,ordsys等范例账号

敏感标记

Oracle

检查是否安装Oracle Lable Security模块 select username from dba_users 查看是否创建策略SELECT policy_name,status from DBA_SA_POLICIES 查看是否创建级别 SELECT * FROM dba_sa_levels ORDER BY level_num 查看标签创建情况 select * from dba_sa_labels

查看策略与模式、表的对应关系 select * from dba_sa_tables_policies

安全审计 审计覆盖 Oracle

Select value from v$parameter where name=’audit_trail’ 查看是否开启审计功能 审计操作内容

Oracle

show parmeter audit_trail查看是否开启审计功能

show parameter audit_sys-operations 查看是否对所有sys用户的操作进行了记录

select sel,upd,del,ins from dba_obj_audit_opts查看是否对sel,upd,del,ins操作进行了审计 select * from dba_stmt_audit_ops 查看审计是否设置成功 select *from dba_priv_audit_opts 查看权限审计选项

避免审计为预期中断 Oracle

alter system set audit_trail=none查看是否关闭审计功能

资源控制 Oracle

查看sqlnet.ora是否配置了如下参数 tcp.validnode_checking tcp.invited_nodes

终端登录超时锁定

SQL server

查询分析器 sp_configure ‘remote login timeout(s)’ 查看是否设置了超时

Oracle

查看空闲超时设置 select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’IDLE_TIME’

限制资源使用量大小

Oracle

select username,profile from dab_users确定用户使用的profile针对指定用户的profile查看其限制（以default为例）

select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’SESSIONS_PER_USER’ 查看是否对每个用户所允许的并行会话数进行了限制

select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’CPU_PER_SESSION’查看是否对一个会话可以使用CPU时间进行了限制

select limit from dba_profiles where profile=’DEFAULT’ and resource_name=’IDLE_TIME’查看是否允许空闲会话的时间进行了限制

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库等保考试初级知识(7)在线全文阅读。