Bảo mật thông tin trong hệ CSDL

Nhận dạng người dùng là chức năng của:

• Người quản trị

• Người đứng đầu tổ chức

• Cơ sở dữ liệu

• Hệ quản trị cơ sở dữ liệu

Người có chức năng phân quyền truy cập là ai?

• Người dùng

• Người viết chương trình ứng dụng

• Người quản trị cơ sở dữ liệu

• Lãnh đạo cơ quan

Trong các phát biểu sau, phát biểu nào sai?

• Bảng phân quyền truy cập cũng là dữ liệu của CSDL

• Mọi người đều có thể truy cập, bổ sung và thay đổi bảng phân quyền

• Bảng phân quyền không giới thiệu công khai cho mọi người biết

• Dựa trên bảng phân quyền để trao quyền truy cập khác nhau để khai thác dữ liệu cho các đối tượng người dùng khác nhau

Thông thường, người dùng muốn truy cập vào hệ CSDL cần cung cấp:

• Hình ảnh

• Chữ ký

• Họ tên người dùng

• Tên tài khoản và mật khẩu

Trong bảng phân quyền, các quyền truy cập dữ liệu bao gồm những gì?

• Đọc dữ liệu

• Thêm dữ liệu

• Xem, sửa, bổ sung và xoá dữ liệu

• Xem, bổ sung, sửa, xóa và không truy cập dữ liệu

Trong một trường THPT có xây dựng một CSDL quản lý điểm Học Sinh. Người Quản trị CSDL có phân quyền truy cập cho các đối tượng truy cập vào CSDL. Theo em cách phân quyền nào dưới đây hợp lý?

• HS: Xem; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem

• HS: Xem; GVBM: Xem, Bổ sung, sửa, xóa; BGH: Xem, Bổ sung

• HS: Xem, Xoá; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem, Bổ sung, sửa, xoá

• HS: Xem; GVBM: Xem, Bổ sung; BGH: Xem, sửa, xoá

Bảng phân quyền cho phép :

• Phân các quyền truy cập đối với người dùng

• Giúp người dùng xem được thông tin CSDL.

• Giúp người quản lí xem được các đối tượng truy cập hệ thống.

• Đếm được số lượng người truy cập hệ thống.

Các giải pháp cho việc bảo mật CSDL gồm có:

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản

• Nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản

• Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu

Chọn phát biểu sai trong các phát biểu dưới đây?

• Bảo mật hạn chế được thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Có thể thực hiện bảo mật bằng giải pháp phần cứng

• Hiệu quả của bảo mật chỉ phụ thuộc vào hệ QTCSDL và chương trình ứng dụng

• Hiệu quả bảo mật phụ thuộc rất nhiều vào các chủ trương, chính sách của chủ sở hữu thông tin và ý thức của người dùng.

Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ CSDL?

• Ngăn chặn các truy cập không được phép

• Hạn chế tối đa các sai sót của người dùng

• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Khống chế số người sử dụng CSDL