CISSP考试指南笔记：8.15 快速提示3

报名入口来源：中国教育在线　2022-06-01

对象请求代理（ORB）管理对象之间的通信，并使它们能够在异构和分布式环境中进行交互。
通用对象请求代理体系结构（CORBA）为不同应用程序、平台和环境中的对象提供了一种标准化的通信方式。它通过为对象之间的接口提供标准来实现这一点。
组件对象模型（COM）为组件在本地系统上进行交互提供了一种体系结构。分布式 COM （DCOM）使用与 COM 相同的接口，但允许组件在分布式或网络环境中进行交互。
开放式数据库连接（ODBC）使多个不同的应用程序能够通过调用所需的驱动程序并通过该驱动程序传递数据，与多个不同类型的数据库进行通信。
对象链接和嵌入（OLE）使程序能够调用另一个程序（链接），并允许将一段数据插入到另一个程序或文档中（嵌入）。
面向服务的体系结构（SOA）一次为许多不同的应用程序提供对最需要服务的标准化访问。服务交互是独立的，并且是松散耦合的，因此每个交互都独立于任何其他交互。
Java 安全性使用沙盒，因此限制小程序访问用户的硬盘驱动器或系统资源。程序员已经想出了如何编写逃离沙盒的小程序。
SOAP 允许使用不同的编程语言创建并在不同的操作系统上运行的程序进行交互，而不会出现兼容性问题。
跨站点脚本（XSS）攻击主要有三种类型：非持久性 XSS（利用动态网站上缺乏适当的输入或输出验证）、持久性 XSS（攻击者在服务器上加载恶意代码，攻击访问浏览器）和 DOM（攻击者使用 DOM 环境修改原始客户端 JavaScript）。
数据库管理系统（DBMS）是控制访问限制、数据完整性、冗余以及可用于数据库的不同类型的操作的软件。
数据库主键是特定行在关系数据库中从数据库的其他部分的位置。
视图是数据库中使用的一种访问控制机制，用于确保只有经过授权的主体才能访问敏感信息。
关系数据库使用具有行（元组）和列（属性）的二维表。
分层数据库使用树状结构来定义数据元素之间的关系，使用父/子关系。
大多数数据库具有数据定义语言（DDL）、数据操作语言（DML）、查询语言（QL）和报表生成器。
数据字典是一个中央存储库，用于描述数据库中的数据元素及其关系。