MySQL 8.0 OCP 1Z0-908 题目解析(18)

题目69

Choose three.

A MySQL server is monitored using MySQL Enterprise Monitor’s agentless installation.

Which three features are available with this installation method?

□ A) MySQL Replication monitoring
□ B) security-related advisor warnings
□ C) CPU utilization
□ D) disk usage and disk characteristics including disk advisors warnings
□ E) MySQL Query Analysis data
□ F) operating system memory utilization
□ G) network-related information and network characteristics

翻译

选择三项。

使用 MySQL Enterprise Monitor 的无代理安装方式监控 MySQL 服务器。

这种安装方式提供以下哪三项功能？

□ A) MySQL 复制监控
□ B) 安全相关的顾问警告
□ C) CPU 利用率
□ D) 磁盘使用情况和磁盘特征（包括磁盘顾问警告 ）
□ E) MySQL 查询分析数据
□ F) 操作系统内存利用率
□ G) 网络相关信息和网络特征

解析和答案

• 选项A：MySQL Enterprise Monitor 的无代理安装支持 MySQL 复制监控，可监控主从复制状态等，A正确。
• 选项B：能提供安全相关的顾问警告，辅助发现数据库安全隐患，B正确。
• 选项C：无代理安装方式通常无法直接获取 CPU 利用率（需依赖操作系统工具或其他代理 ），C错误。
• 选项D：无代理安装一般不能获取详细的磁盘使用和特征（尤其是涉及磁盘顾问警告 ），D错误。
• 选项E：支持 MySQL 查询分析数据的获取，帮助分析查询性能，E正确。
• 选项F：无代理安装难以直接获取操作系统内存利用率，F错误。
• 选项G：无代理安装基本无法获取网络相关信息和特征，G错误。

所以答案是A、B、E。

知识点总结

• MySQL Enterprise Monitor 无代理安装：了解 MySQL Enterprise Monitor 无代理安装方式的功能范围，它主要聚焦于 MySQL 数据库本身的相关监控，如复制状态、安全顾问、查询分析等。明确无代理安装在获取操作系统层面（如 CPU、内存、磁盘、网络 ）信息时的局限性，根据实际监控需求选择合适的安装方式（代理或无代理 ），保障对 MySQL 服务器的全面有效监控。
• 数据库监控工具功能：掌握数据库监控工具的核心功能，区分针对数据库本身和操作系统层面的监控能力。在使用 MySQL Enterprise Monitor 时，利用其无代理安装对数据库复制、安全、查询分析的支持，同时知晓其在操作系统监控方面的不足，必要时结合其他工具补充监控，构建完整的数据库及系统监控体系。

题目70

Choose two.

Examine this MySQL client command to connect to a remote database:

mysql -h remote.example.org -u root -p --protocol=TCP --ssl-mode=

Which two --ssl-mode values will ensure that an X.509-compliant certificate will be used to establish the SSL/TLS connection to MySQL?

□ A) DISABLED
□ B) REQUIRED
□ C) VERIFY_IDENTITY
□ D) PREFERRED
□ E) VERIFY_CA

翻译

选择两项。

查看用于连接远程数据库的 MySQL 客户端命令：

mysql -h remote.example.org -u root -p --protocol=TCP --ssl-mode=

哪两个 --ssl-mode 值可确保使用符合 X.509 标准的证书建立与 MySQL 的 SSL/TLS 连接？

□ A) DISABLED
□ B) REQUIRED
□ C) VERIFY_IDENTITY
□ D) PREFERRED
□ E) VERIFY_CA

解析和答案

• 选项A：DISABLED 表示禁用 SSL/TLS，不会使用证书，A错误。
• 选项B：REQUIRED 要求使用 SSL/TLS，但不验证证书，可能不使用 X.509 合规证书，B错误。
• 选项C：VERIFY_IDENTITY 会验证证书身份，确保使用符合 X.509 标准的证书，C正确。
• 选项D：PREFERRED 优先使用 SSL/TLS，若不可用则降级，不强制验证证书，D错误。
• 选项E：VERIFY_CA 会验证证书颁发机构，确保使用符合 X.509 标准的证书，E正确。

所以答案是C、E。

知识点总结

• MySQL SSL/TLS 连接模式：掌握 --ssl-mode 不同取值的含义，DISABLED 禁用加密，REQUIRED 启用加密但不验证，PREFERRED 优先加密，VERIFY_CA 验证证书颁发机构，VERIFY_IDENTITY 验证证书身份。明确需验证证书时应选择 VERIFY_CA 或 VERIFY_IDENTITY，保障 SSL/TLS 连接的安全性和证书合规性，防止中间人攻击等安全风险。
• 数据库安全连接配置：在配置 MySQL 客户端与服务端的安全连接时，根据安全需求选择合适的 ssl-mode。对于需要确保使用合规 X.509 证书的场景，选用 VERIFY_CA（验证 CA ）或 VERIFY_IDENTITY（验证身份 ），提升数据库连接的安全性，保护数据在传输过程中的机密性和完整性。

题目71

Choose two.

On examination, your MySQL installation datadir has become recursively world read/write/executable.

What are two major concerns of running an installation with incorrect file privileges?

□ A) Extra startup time would be required for the MySQL server to reset the privileges.
□ B) MySQL binaries could be damaged, deleted, or altered.
□ C) SQL injections could be used to insert bad data into the database.
□ D) Data files could be deleted.
□ E) Users could overwrite configuration files.

翻译

选择两项。

经检查，你的 MySQL 安装的 datadir 已递归设置为全局可读/可写/可执行。

运行文件权限不正确的安装，主要有哪两个担忧？

□ A) MySQL 服务器重置权限需要额外的启动时间。
□ B) MySQL 二进制文件可能被损坏、删除或修改。
□ C) SQL 注入可能被用于向数据库插入不良数据。
□ D) 数据文件可能被删除。
□ E) 用户可能覆盖配置文件。

解析和答案

• 选项A：文件权限错误不会导致服务器启动时重置权限需额外时间，A错误。
• 选项B：datadir 权限错误主要影响数据文件，不是 MySQL 二进制文件（二进制文件通常在其他目录 ），B错误。
• 选项C：SQL 注入与应用代码和查询处理有关，和文件权限无关，C错误。
• 选项D：datadir 包含数据库数据文件，全局可写意味着任意用户可能删除数据文件，D正确。
• 选项E：若配置文件（如 my.cnf ）所在目录权限不当，用户可能覆盖配置文件，影响 MySQL 运行，E正确。

所以答案是D、E。

知识点总结

• MySQL 文件权限风险：理解 datadir 等关键目录文件权限不正确带来的风险，数据文件因可写可能被删除，配置文件因权限问题可能被覆盖。掌握文件权限对 MySQL 安全运行的重要性，在部署和运维中，严格设置 datadir、配置文件等的权限（如限制为 MySQL 运行用户可读写 ），防止因权限过松导致数据丢失、配置被篡改等安全事件，保障数据库的完整性和可用性。
• 数据库安全运维：在数据库日常运维中，文件权限管理是基础且关键的环节。定期检查 datadir、配置文件、二进制文件等的权限设置，遵循最小权限原则，仅赋予必要用户和进程相应权限。通过合理的权限配置，降低外部用户对数据库文件的非法操作风险，提升数据库整体安全性。

题目72

Choose two.

Examine this query and output:

mysql> EXPLAIN ANALYZE
SELECT city.CountryCode, country.Name AS Country_Name ,
city.Name, city.District, city.Population
FROM world.city
INNER JOIN world.country ON country.Code = city.CountryCode
WHERE country.Continent = ' Asia '
AND city.Population > 1000000
ORDER BY city.Population DESC\G

EXPLAIN: *************************** 1. row ***************************
-> Sort: <temporary>.Population DESC (actual time=8.306..8.431 rows=125 loops=1)-> Stream results (actual time=0.145..8.033 rows=125 loops=1)-> Nested loop inner join (cost=241.12 rows=205) (actual time=0.141..7.787 rows=125 loops=1)-> Filter: (world.country.Continent = 'Asia') (cost=25.40 rows=34) (actual time=0.064..0.820 rows=51 loops=1)-> Table scan on country (cost=25.40 rows=239) (actual time=0.059..0.359 rows=239 loops=1)-> Filter: (world.city.Population > 1000000) (cost=4.53 rows=6) (actual time=0.059..0.131 rows=2 loops=51)-> Index lookup on city using CountryCode (CountryCode=world.country.`Code`) (cost=4.53 rows=18) (actual time=0.023..0.096 rows=35 loops=51)
1 row in set (0.0094 sec)

Which two statements are true?

□ A) The country table is accessed as the first table, and then joined to the city table.
□ B) 35 rows from the city table are included in the result.
□ C) The optimizer estimates that 51 rows in the country table have Continent=‘Asia’.
□ D) It takes more than 8 milliseconds to sort the rows.
□ E) The query returns exactly 125 rows.

翻译

选择两项。

查看以下查询和输出：

mysql> EXPLAIN ANALYZE
SELECT city.CountryCode, country.Name AS Country_Name ,
city.Name, city.District, city.Population
FROM world.city
INNER JOIN world.country ON country.Code = city.CountryCode
WHERE country.Continent = ' Asia '
AND city.Population > 1000000
ORDER BY city.Population DESC\G

EXPLAIN: *************************** 1. row ***************************
-> Sort: <temporary>.Population DESC (actual time=8.306..8.431 rows=125 loops=1)-> Stream results (actual time=0.145..8.033 rows=125 loops=1)-> Nested loop inner join (cost=241.12 rows=205) (actual time=0.141..7.787 rows=125 loops=1)-> Filter: (world.country.Continent = 'Asia') (cost=25.40 rows=34) (actual time=0.064..0.820 rows=51 loops=1)-> Table scan on country (cost=25.40 rows=239) (actual time=0.059..0.359 rows=239 loops=1)-> Filter: (world.city.Population > 1000000) (cost=4.53 rows=6) (actual time=0.059..0.131 rows=2 loops=51)-> Index lookup on city using CountryCode (CountryCode=world.country.`Code`) (cost=4.53 rows=18) (actual time=0.023..0.096 rows=35 loops=51)
1 row in set (0.0094 sec)

以下哪两个陈述是正确的？

□ A) country表作为第一个被访问的表，然后与city表进行连接。
□ B) 结果中包含来自city表的35行数据。
□ C) 优化器估计country表中有51行满足Continent=‘Asia’。
□ D) 对行进行排序花费了超过8毫秒的时间。
□ E) 查询恰好返回125行数据。

解析和答案

• 选项A：从执行计划中 Nested loop inner join 的层级来看，先访问 world.country 表（Table scan on country ），然后再与 world.city 表连接，A正确。
• 选项B：执行计划中 Index lookup on city... actual time=0.023..0.096 rows=35 loops=51 ，这里的35行是每次循环的行数，不是最终结果的行数，B错误。
• 选项C：执行计划中 Filter: (world.country.Continent = 'Asia') (cost=25.40 rows=34) (actual time=0.064..0.820 rows=51 loops=1) ，优化器估计的是34行，实际是51行，C错误。
• 选项D：执行计划中 Sort: <temporary>.Population DESC (actual time=8.306..8.431 rows=125 loops=1) ，排序实际时间是8.306到8.431毫秒，是超过8毫秒，不过结合其他选项，E更准确，且D表述虽然数值对，但不是最符合的，重点看E。
• 选项E：执行计划中 Sort: ... rows=125 loops=1 以及 Stream results (actual time=0.145..8.033 rows=125 loops=1) ，说明最终查询返回125行，E正确。

所以答案是A、E。

知识点总结

• 执行计划分析：学会解读 EXPLAIN ANALYZE 输出的执行计划，包括表的访问顺序、连接类型、过滤条件的估计与实际行数、排序操作的耗时和结果行数等。通过分析执行计划，能了解查询的执行流程、性能瓶颈，以及验证查询结果相关信息（如返回行数 ）。
• 查询优化与调优：理解执行计划中各部分（如表扫描、索引查找、连接、排序 ）对查询性能的影响，掌握如何根据执行计划优化查询，比如调整表连接顺序、优化索引、调整过滤条件等，以提升查询效率，这对于数据库性能优化至关重要。