Chương 6

Các dịch vụ điều khiển truy cập CSDL nói riêng hoặc các hệ thống nói chung bao gồm?

• Xác thực và bảo mật

• Xác thực và mã hóa

• Bảo mật và mã hóa

• Xác thực và trao quyền

Answer explanation

Xác thực (Authentication): Là quá trình xác minh tính chân thực của các thông tin nhận dạng mà người dùng cung cấp

Trao quyền (Authorization): Xác định các tài nguyên mà người dùng được phép truy nhập sau khi người dùng đã được xác thực.

Thông tin nhận dạng người dùng có thể gồm?

• Bạn là ai (Who you are)

• Bạn muốn gì (What you want)

• Những cái bạn biết (What you know)

• Bạn có gì (What you have)

Answer explanation

Bạn là ai (CMND, bằng lái, vân tay…); Những cái bạn biết (mã pin, tên tài khoản, mật khẩu,…); Bạn có gì (thẻ ATM, thẻ tín dụng,…)

Đâu không phải phương pháp xác thực sẵn có?

• Không xác thực / Tin tưởng máy khách

• Xác thực dựa trên địa chỉ người dùng

• Xác thực dựa trên hệ điều hành

• Xác thực dựa trên hệ quản trị CSDL

• Xác thực hỗn hợp

Answer explanation

Xác thực hỗn hợp bao gồm dựa trên hệ điều hành và dựa trên hệ quản trị CSDL

Nên sử dụng phương pháp xác thực dựa trên hệ điều hành do hệ điều hành có cơ chế quản lý thông tin người dùng tương đối tốt và cơ chế xác thực mạnh

Các phương pháp xác thực của một số DBMS cụ thể?

• DB2 UDB 8.2

• MS SQL Server

• Oracle Server

Đâu không phải phương pháp xác thực hỗ trợ bởi DB2 UDB 8.2?

• SERVER_ENCYPT, KERBEROS và KRB_SERVER_ENCRYPT

• DATA_ENCRYPT, DATA_ENCRYPT_CMP

• GSSPLUGIN, GSS_SERVER_ENCRYPT

• SYSTERM_ENCRYPT, SYSTERM_SERVER_ENCRYPT

Các phương pháp xác thực hỗ trợ bởi MS SQL Server?

• Không xác thực / Tin tưởng máy khách

• Xác thực bởi hệ điều hành

• Xác thực bởi hệ quản trị CSDL

• Xác thực hỗn hợp

Answer explanation

Xác thực bởi hệ điều hành là phương pháp xác thực Microsoft khuyến nghị sử dụng

Xác thực hỗn hợp  bao gồm xác thực bởi Windows và xác thực bởi MS SQL Server

Các phương pháp xác thực hỗ trợ bởi Oracle?

• Xác thực bởi hệ điều hành

• Xác thực bởi hệ quản trị CSDL

• Xác thực hỗn hợp

• Xác thực bởi Oracle Server

Answer explanation

Oracle hỗ trợ nhiều phương pháp xác thực, trong đó, 2 phương pháp được sử dụng phổ biến là hai phương pháp nêu trên

Phương pháp được sử dụng phổ biến nhất trong xác thực người dùng CSDL?

• Xác thực dựa trên tài khoản

• Xác thực dựa trên mật khẩu

• Xác thực dựa trên số PIN

Answer explanation

Đảm bảo được mức an toàn tối thiểu; Đơn giản, dễ sử dụng; Chi phí cài đặt, quản lý và vận hành thấp.

Tính bảo mật của kỹ thuật điều khiển truy nhập sử dụng mật khẩu dựa trên?

• Độ khó đoán của mật khẩu

• Tuổi thọ của mật khẩu

• Sự phổ biến của mật khẩu

• Độ dễ nhớ của mật khẩu

Các đối tượng điển hình trong CSDL

• Các bảng dữ liệu (tables)

• Các khung nhìn (views)

• Các thủ tục, hàm (stored procedures, functions)

• Các triggers