Bảo mật thông tin trong hệ CSDL

Nhận dạng người dùng là chức năng của:

• Người quản trị

• CSDL

• Hệ quản trị CSDL

• Người đứng đầu tổ chức

Bảo mật CSDL:

• Chỉ quan tâm bảo mật dữ liệu                      

• Chỉ quan tâm bảo mật chương trình xử lí dữ liệu

• Quan tâm bảo mật cả dữ liệu và chương trình xử lí dữ liệu

• Chỉ là các giải pháp kĩ thuật phần mềm.

Phát biểu nào dưới đây sai khi nói về mã hoá thông tin?

• Các thông tin quan trọng và nhạy cảm nên lưu trữ dưới dạng mã hoá

• Mã hoá thông tin để giảm khả năng rò rỉ thông tin

• Nén dữ liệu cũng góp phần tăng cường tính bảo mật của dữ liệu

• Các thông tin sẽ được an toàn tuyệt đối sau khi đã được mã hoá

Các giải pháp cho việc bảo mật CSDL gồm có:

• A. Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, lưu biên bản.

• B. Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản, cài đặt mật khẩu

• C. Nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản.

• D. Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản.

Để nâng cao hiệu quả của việc bảo mật, ta cần phải:

• Thường xuyên sao chép dữ liệu

• Thường xuyên thay đổi các tham số của hệ thống bảo vệ

• Thường xuyên nâng cấp phần cứng, phần mềm

• Nhận dạng người dùng bằng mã hoá

Để nhận dạng người dùng khi đăng nhập vào CSDL, ngoài mật khẩu người ta còn dùng các cách nhận dạng nào sau đây:

• Hình ảnh

• Âm thanh

• Chứng minh nhân dân

• Hình ảnh, Âm thanh, Giọng nói, dấu vân tay, võng mạc, chữ ký điện tử

Thông thường, người dùng muốn truy cập vào hệ CSDL cần cung cấp:

• Hình ảnh

• Chữ ký

• Họ tên người dùng

• Tên tài khoản và mật khẩu

Trong các phát biểu sau, phát biểu nào sai ?

• Bảng phân quyền truy cập cũng là dữ liệu của CSDL

• Dựa trên bảng phân quyền để trao quyền truy cập khác nhau để khai thác dữ liệu cho các đối tượng người dùng khác nhau

• Mọi người đều có thể truy cập, bổ sung và thay đổi bảng phân quyền

• Bảng phân quyền không giới thiệu công khai cho mọi người biết

Câu nào sai trong các câu dưới đây khi nói về chức năng lưu biên bản hệ thống?

• Cho biết số lần truy cập vào hệ thống, vào từng thành phần của hệ thống, vào từng yêu cầu tra cứu, …

• Cho thông tin về một số lần cập nhật cuối cùng

• Lưu lại nội dung cập nhật, người thực hiện, thời điểm cập nhật

• Lưu lại các thông tin cá nhân của người cập nhật

Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ CSDL?

• A. Ngăn chặn các truy cập không được phép

• B. Hạn chế tối đa các sai sót của người dùng

• C. Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• D. Khống chế số người sử dụng CSDL