Bài 13: Bảo mật thông tin trong hệ CSDL

Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ thống cơ sở dữ liệu?

• Ngăn chặn truy cập không được phép

• Hạn chế tối đa các sai sót của người dùng

• Thông tin bảo đảm không bị mất hoặc bị thay đổi ngoài ý muốn

• Khống chế số người sử dụng CSDL

Các giải pháp cho việc bảo mật cơ sở dữ liệu bao gồm:

• Phân quyền truy cập, nhận dạng người dùng, mã hóa thông tin và nén dữ liệu, lưu biên bản.

• Phân quyền truy cập, nhận dạng người dùng, mã hóa thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản, cài đặt mật khẩu

• Nhận dạng người dùng, mã hóa thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản.

• Phân quyền truy cập, nhận dạng người dùng; mã hóa thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản.

Bảng phân quyền cho phép:

• Phân quyền truy cập đối với người dùng

• Giúp người dùng xem được thông tin cơ sở dữ liệu.

• Giúp người quản lý xem được các đối tượng truy cập hệ thống.

• Đếm được số lượng người truy cập hệ thống.

Bảo vệ cơ sở dữ liệu mật:

• Chỉ quan tâm bảo mật dữ liệu

• Chỉ quan tâm bảo mật chương trình xử lý dữ liệu

• Quan tâm bảo mật cả dữ liệu và chương trình xử lý dữ liệu

• Chỉ là các giải pháp kỹ thuật phần mềm.

Trong các phát biểu sau, phát biểu nào không phải là chức năng của biên bản hệ thống?

• Lưu lại số lần truy cập vào hệ thống.

• Lưu lại thông tin cá nhân của người truy cập vào hệ thống.

• Lưu lại các yêu cầu tra cứu hệ thống.

• Lưu lại thông tin về một số lần cập nhật cuối cùng.

Các yếu tố tham gia trong việc bảo mật hệ thống như mật khẩu, mã hóa thông tin cần phải có:

• Không được thay đổi để đảm bảo tính nhất quán.

• Chỉ nên thay đổi nếu người dùng có yêu cầu.

• Phải thường xuyên thay đổi để tăng cường tính bảo mật.

• Chỉ nên thay đổi một lần sau khi người dùng đăng nhập vào hệ thống lần đầu tiên.

Phát biểu nào dưới đây không phải là bảo mật trong hệ thống cơ sở dữ liệu?

• Ngăn chặn truy cập không được phép

• Hạn chế tối đa các sai sót của người dùng

• Thông tin bảo đảm không bị mất hoặc bị thay đổi ngoài ý muốn

• Ai cũng có thể truy cập vào cơ sở dữ liệu

Các công cụ kiểm tra và điều khiển truy cập KHÔNG có cơ sở dữ liệu để đảm bảo chức năng nào dưới đây?

• phát hiện và ngăn chặn truy cập không được phép, duy trì tính nhất quán của dữ liệu.

• tổ chức và điều khiển truy cập đồng thời để đảm bảo các ràng buộc có tính toàn vẹn và tính nhất quán.

• Khôi phục cơ sở dữ liệu khi có sự cố phần cứng hoặc phần mềm, quản lý các mô tả dữ liệu.

• Cập nhật và khai thác CSDL theo yêu cầu của những người dùng.

...có các giải pháp tốt về phần cứng, phần mềm để bảo vệ thông tin, bảo mật hệ thống

• chính phủ

• Người dùng

• Các tổ chức

• Người phân tích thiết kế và người quản lý dữ liệu

....nhằm giảm dung lượng lưu trữ và tăng cường tính bảo mật

• Nén dữ liệu

• Mã hóa

• Xóa dữ liệu

• Nâng cấp ổ cứng