8、安全运营知识全解析

安全运营知识全解析

1. 故障容错与访问权限基础

在数据库服务器的故障容错方面，存在多种技术。例如，故障转移群集（Failover cluster）能为数据库服务器提供故障容错能力。当一台服务器出现故障时，群集内的其他服务器可以接替其工作，确保服务的连续性。

在创建新员工账户时，安全管理员应遵循一定的原则来分配默认访问权限。以ERP系统的安全管理员Joe为例，他在为新员工创建账户时，应给予“无访问权限”（No access），之后再根据员工的工作需求逐步分配合适的权限，这遵循了“最小特权”（Least privilege）原则，即只给予用户完成工作所需的最少权限，从而降低安全风险。

以下是一些常见的安全操作相关问题及解答：
| 问题 | 答案 |
| — | — |
| 为数据库服务器提供故障容错的技术是？ | 故障转移群集（Failover cluster） |
| 新员工账户默认访问权限应是？ | 无访问权限（No access） |
| 不属于应自动记录到超级用户操作日志的特权管理活动是？ | 登录工作站（Logging into a workstation） |
| 最有可能领导监管调查的是？ | 政府特工（Government agent） |

2. 证据类型与恢复类型

证据在安全事件调查和法律诉讼中起着关键作用。证据主要分为以下几种类型：
- 实物证据（Real evidence）：完全由可带入法庭的有形物品组成。
- 文档证据（Documentary evidence）：以书面文件形式存在的证据。
- 口头证据（Parol evide