Bài 13. Bảo mật tt trong các hệ CSDL

Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ CSDL?

• Ngăn chặn các truy cập không được phép

• Hạn chế tối đa các sai sót của người dùng

• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Khống chế số người sử dụng CSDL

Các giải pháp cho việc bảo mật CSDL gồm có

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, lưu biên bản.

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản, cài đặt mật khẩu

• Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản.

• Nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản.

Chọn phát biểu sai trong các phát biểu dưới đây?

• Bảo mật hạn chế được thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Có thể thực hiện bảo mật bằng giải pháp phần cứng

• Hiệu quả của bảo mật chỉ phụ thuộc vào hệ QTCSDL và chương trình ứng dụng

• Hiệu quả bảo mật phụ thuộc rất nhiều vào các chủ trương, chính sách của chủ sở hữu thông tin và ý thức của người dùng.

Bảng phân quyền cho phép :

• Phân các quyền truy cập đối với người dùng

• Giúp người dùng xem được thông tin CSDL.

• Giúp người quản lí xem được các đối tượng truy cập hệ thống.

• Đếm được số lượng người truy cập hệ thống.

Người có chức năng phân quyền truy cập là:

• Người dùng

• Người viết chương trình ứng dụng.

• Người quản trị CSDL.

• Lãnh đạo cơ quan.

Trong các phát biểu sau, phát biểu nào sai ?

• Bảng phân quyền truy cập cũng là dữ liệu của CSDL

• Dựa trên bảng phân quyền để trao quyền truy cập khác nhau để khai thác dữ liệu cho các đối tượng người dùng khác nhau

• Mọi người đều có thể truy cập, bổ sung và thay đổi bảng phân quyền

• Bảng phân quyền không giới thiệu công khai cho mọi người biết

Nhận dạng người dùng là chức năng của:

• Người quản trị.

• CSDL

• Hệ quản trị CSDL

• Người đứng đầu tổ chức.

Trong bảng phân quyền, các quyền truy cập dữ liệu, gồm có:

• Đọc dữ liệu.

• Xem, bổ sung, sửa, xóa và không truy cập dữ liệu

• Thêm dữ liệu

• Xem, sửa, bổ sung và xóa dữ liệu.

Để nâng cao hiệu quả của việc bảo mật, ta cần phải:

• Thường xuyên sao chép dữ liệu

• Thường xuyên thay đổi mật khẩu người dùng

• Thường xuyên nâng cấp phần cứng, phần mềm

• Nhận dạng người dùng bằng mã hoá

Để nhận dạng người dùng khi khai thác CSDL cần khai báo:

• Họ tên, ngày tháng năm sinh.

• Quê quán và nghề nghiệp

• Sở thích và sở trường

• Tên người dùng và mật khẩu.