Tin học 12. Bảo mật dữ liệu

Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ CSDL?

• .  Ngăn chặn các truy cập không được phép               

• Hạn chế tối đa các sai sót của người dùng

• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Khống chế số người sử dụng CSDL

Các giải pháp cho việc bảo mật CSDL gồm có:

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, lưu biên bản.

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản, cài đặt mật khẩu

• Nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản.

• Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản.

Bảng phân quyền cho phép:

• Phân các quyền truy cập đối với người dùng      

• Giúp người dùng xem được thông tin CSDL.

• Giúp người quản lí xem được các đối tượng truy cập hệ thống.

• Đếm được số lượng người truy cập hệ thống.

Bảo mật CSDL:

• Chỉ quan tâm bảo mật dữ liệu

• Chỉ quan tâm bảo mật chương trình xử lí dữ liệu

• Quan tâm bảo mật cả dữ liệu và chương trình xử lí dữ liệu

• Chỉ là các giải pháp kĩ thuật phần mềm.

Trong các phát biểu sau, phát biểu nào không phải là chức năng của biên bản hệ thống?

• Lưu lại số lần truy cập vào hệ thống.   

• Lưu lại thông tin của người truy cập vào hệ thống.

• Lưu lại các yêu cầu tra cứu hệ thống.       

• Nhận diện người dùng để cung cấp dữ liệu mà họ được phân quyền truy cập.

. Câu nào sai trong các câu dưới đây khi nói về chức năng lưu biên bản hệ thống?

• Cho biết số lần truy cập vào hệ thống, vào từng thành phần của hệ thống, vào từng yêu cầu tra cứu, …

• Cho thông tin về một số lần cập nhật cuối cùng

• Lưu lại nội dung cập nhật, người thực hiện, thời điểm cập nhật

• Lưu lại các thông tin cá nhân của người cập nhật

Các yếu tố tham gia trong việc bảo mật hệ thống như mật khẩu, mã hoá thông tin cần phải:

• Không được thay đổi để đảm bảo tính nhất quán.

• Chỉ nên thay đổi nếu người dùng có yêu cầu.

• Phải thường xuyên thay đổi để tằng cường tính bảo mật.

• Chỉ nên thay đổi một lần sau khi người dùng đăng nhập vào hệ thống lần đầu tiên.

Phát biểu nào dưới đây không phải là bảo mật trong hệ CSDL?

• Ngăn chặn các truy cập không được phép

• Hạn chế tối đa các sai sót của người dùng

• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Người nào cũng có thể truy cập vào cơ sở dữ liệu

Các công cụ kiểm soát và điều khiển truy cập CSDL KHÔNG đảm bảo chức năng nào dưới đây?

• phát hiện và ngăn chặn truy cập không được phép, duy trì tính nhất quán của dữ liệu.

• tổ chức và điều kiển truy cập đồng thời để đảm bảo các ràng buộc vẹn toàn và tính nhất quán.

• khôi phục CSDL khi có sự cố phần cứng hoặc phần mềm, quản lý các mô tả dữ liệu.

• cập nhật và khai thác CSDL theo yêu cầu của những người dùng.

Trong một trường THPT có xây dựng một CSDL quản lý điểm của Học Sinh. Người Quản trị CSDL đã phân quyền truy cập cho các đối tượng truy cập vào CSDL. Theo em, cách phân quyền nào dưới đây hợp lý?(Ghi chú các từ viết tắt: HS: học sinh, GVBM: giáo viên bộ môn, BGH: ban giám hiệu)

• HS: Xem; GVBM: Xem, Bổ sung; BGH: Xem, sửa, xoá.

• HS: Xem; GVBM: Xem, Bổ sung, sửa, xóa; BGH: Xem, Bổ sung.

• HS: Xem; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem.

• HS: Xem, Xoá; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem, Bổ sung, sửa, xoá.