×
判断题
数据库投运后，应按需配置访问数据库的IP地址。
A
正确
B
错误
答案解析
正确答案：B
解析：
**解析：**
该说法是**错误**的。
**理由如下：**
1. **最小权限原则（Least Privilege）**：在数据库安全配置中，应遵循“最小权限”原则。这意味着只允许必要的、受信任的 IP 地址或网段访问数据库，而不是简单地“按需配置”所有需要的 IP。更准确的做法是**严格限制**访问来源，仅白名单化特定的应用服务器或管理终端 IP。
2. **默认拒绝策略**：最佳实践通常是默认拒绝所有外部连接，然后显式添加允许的 IP 列表（白名单机制）。“按需配置”这一表述较为模糊，容易被误解为只要有需求就开放，可能导致访问控制过于宽松，增加安全风险。
3. **动态性与安全性矛盾**：如果“按需”意味着频繁变动或广泛开放 IP 范围，会削弱网络边界的安全防护。正确的做法是通过固定的内网 IP、VPN 或堡垒机等方式进行统一、严格的访问控制，而非随意配置单个 IP。
因此，更准确的说法应该是：**数据库投运后，应遵循最小权限原则，严格限制并仅允许受信任的特定 IP 地址或网段访问数据库。**
相关知识点：
数据库投运后勿按需配IP
题目纠错
2024电力新员工安规试题
相关题目
单选题
工作票只能延期( )。
单选题
第一种工作票，应在工作( )送达设备运维管理单位(包括信息系统送达)。
单选题
若需变更或增设( )，应填用新的工作票，并重新履行签发、许可手续。
单选题
工作结束后，由小组负责人向( )办理工作结束手续。
单选题
工作任务单应一式两份，由工作票签发人或工作负责人签发，一份由( )留存，一份交小组负责人。
单选题
第二种工作票、低压工作票可在进行工作的当天预先交给( )。
单选题
变更工作负责人或增加工作任务，若工作票签发人和工作许可人无法当面办理，应通过( )，并在工作票登记簿和工作票上注明。
单选题
客户变、配电站的工作许可人应是( )的高压电气工作人员。
单选题
工作许可时，工作票一份由工作负责人收执，其余留存工作票签发人或( )处。
单选题
电网侧营销现场作业，工作票由设备运维管理单位签发，也可由经设备运维管理单位审核合格且经批准的( )签发。
