Bài 15 Bảo mật và an toàn hệ cơ sở dữ liệu

Điều nào là công việc đầu tiên để xây dựng chính sách bảo mật cho hệ cơ sở dữ liệu?

• Lập danh sách và xác định quyền hạn cho các nhóm người dùng.

• Tạo tài khoản guest cho người dùng.

• Thực hiện sao lưu dữ liệu định kỳ.

• Tổ chức giám sát hoạt động hệ thống.

Nhóm người dùng nào không cần phải đăng nhập để tìm kiếm và xem dữ liệu trong hệ CSDL nhạc?

• Nhóm 1

• Nhóm 2

• Nhóm 3

• Nhóm 4

Ai có quyền tạo bảng mới trong hệ CSDL?

• Tài khoản guest

• Tài khoản moderator

• Tài khoản master_mod

• Tài khoản admin

Việc nào dưới đây không phải là một biện pháp bảo đảm an toàn dữ liệu?

• Sao lưu dữ liệu định kỳ

• Quản lý thời gian sử dụng thiết bị lưu trữ

• Tạo tài khoản cho tất cả người dùng

• Sử dụng bộ lưu điện

Tại sao cần có ý thức và trách nhiệm của người dùng trong việc bảo mật hệ cơ sở dữ liệu?

• Để quản lý các quyền truy cập

• Để đảm bảo an toàn dữ liệu và tài khoản

• Để tạo ra các bảng mới trong CSDL

• Để tránh mất điện đột ngột

Tài khoản nào có quyền cập nhật CSDL và có các quyền SELECT, INSERT, UPDATE, DELETE cho tất cả các bảng?

• Tài khoản guest

• Tài khoản moderator

• Tài khoản master_mod

• Tài khoản admin

Trong trường hợp thiết bị lưu trữ gặp sự cố, điều gì là biện pháp quan trọng nhất để khôi phục dữ liệu?

• Thay thế thiết bị lưu trữ ngay lập tức

• Sao lưu dữ liệu định kỳ

• Tăng cường nhận thức người dùng

• Giám sát hoạt động hệ thống

Nếu một người dùng thuộc nhóm 2 muốn sửa hoặc xóa dữ liệu, điều gì sẽ xảy ra?

• Họ sẽ được cấp quyền tức thì

• Họ không có quyền thực hiện điều đó

• Họ sẽ cần gọi admin để thực hiện

• Họ sẽ được cấp quyền tạm thời

Làm thế nào để tổ chức giám sát đầy đủ các hoạt động truy cập của người dùng vào hệ CSDL?

• Thiết lập các thông báo cho người dùng

• Lưu lại các truy xuất dưới dạng log file

• Tổ chức đào tạo cho người dùng

• Tạo tài khoản cho mọi người dùng

Nếu bạn là người phụ trách thiết lập chính sách bảo mật cho CSDL, bạn sẽ xây dựng kế hoạch an ninh mạng như thế nào để bảo vệ hệ thống máy tính kết nối vào mạng?

• Chỉ tạo tài khoản cho người dùng

• Xây dựng quy định cho người dùng và thiết bị kết nối

• Chỉ cần cập nhật dữ liệu thường xuyên

• Không cần thực hiện giám sát hoạt động của hệ thống