Test A2

Câu nào dưới đây không phải là bảo mật thông tin trong hệ CSDL?

• Hạn chế tối đa các sai sót của người dùng

• Khống chế số người sử dụng CSDL

• Ngăn chặn các truy cập không được phép

• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

Các giải pháp cho việc bảo mật CSDL gồm có:

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, lưu biên bản

• Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản

• Nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản

Bảng phân quyền cho phép:

• Đếm được số lượng người truy cập hệ thống

• Giúp người quản lí xem được các đối tượng truy cập hệ thống

• Giúp người dùng xem được thông tin CSDL

• Phân các quyền truy cập đối với người dùng

Người có chức năng phân quyền truy cập là:

• Lãnh đạo cơ quan

• Người quản trị CSDL

• Người viết chương trình ứng dụng

• Người dùng

Trong các phát biểu sau, phát biểu nào sai?

• Bảng phân quyền truy cập cũng là dữ liệu của CSDL

• Dựa trên bảng phân quyền để trao quyền truy cập khác nhau để khai thác dữ liệu cho các đối tượng người dùng khác nhau

• Mọi người đều có thể truy cập, bổ sung và thay đổi bảng phân quyền

• Bảng phân quyền không giới thiệu công khai cho mọi người biết

Thông thường, người dùng muốn truy cập vào hệ CSDL cần cung cấp:

• Họ tên người dùng

• Chữ ký

• Tên tài khoản và mật khẩu

• Hình ảnh

Trong một trường THPT có xây dựng một CSDL quản lý điểm Học Sinh. Người Quản trị CSDL có phân quyền truy cập cho các đối tượng truy cập vào CSDL. Theo em cách phân quyền nào dưới đây hợp lý:

• HS: Xem; GVBM: Xem, Bổ sung, sửa, xóa; BGH: Xem, Bổ sung

• HS: Xem; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem

• HS: Xem; GVBM: Xem, Bổ sung; BGH: Xem, sửa, xoá

• HS: Xem, Xoá; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem, Bổ sung, sửa, xoá

Trong bảng phân quyền, các quyền truy cập dữ liệu, gồm có:

• Thêm dữ liệu

• Đọc dữ liệu

• Xem, sửa, bổ sung và xóa dữ liệu

• Xem, bổ sung, sửa, xóa và không truy cập dữ liệu

Các yếu tố tham gia trong việc bảo mật hệ thông như mật khẩu, mã hoá thông tin cần phải

• Chia sẻ công khai cho mọi người
• Lưu trữ mật khẩu trên máy tính cá nhân
• Duy trì bí mật và chỉ tiết lộ cho người có quyền truy cập.
• Sử dụng mật khẩu dễ đoán

Để nâng cao hiệu quả của việc bảo mật, ta cần phải

• Giảm các biện pháp bảo mật
• Bỏ qua việc bảo mật hoàn toàn
• Sử dụng mật khẩu dễ đoán
• Tăng cường các biện pháp bảo mật