DBMS - Quiz Week 15 (Sabtu 11 Januari 2025)

Tujuan dari Keamanan Database

• Meningkatkan kinerja sistem basis data

• Melindungi aset seperti data, perangkat lunak, dan perangkat keras dari ancaman

• Memastikan semua pengguna memiliki akses yang sama

• Menghapus data yang tidak relevan dari basis data

Apa yang dimaksud dengan ancaman "unauthorised modification" terhadap basis data?

• Mengubah data tanpa otorisasi

• Menghapus data yang telah diotorisasi

• Memindahkan data dari satu tabel ke tabel lain

• Membuat cadangan data tanpa izin

Apa perbedaan utama antara autentikasi dan otorisasi?

• Autentikasi memverifikasi identitas pengguna, sedangkan otorisasi menentukan apa yang dapat dilakukan pengguna tersebut

• Autentikasi memberikan hak akses ke sistem, sedangkan otorisasi memastikan data yang digunakan aman.

• Autentikasi hanya berlaku pada data, sedangkan otorisasi berlaku pada perangkat keras.

• Autentikasi memastikan keamanan sistem, sedangkan otorisasi meningkatkan kinerja sistem

Apa yang dimaksud dengan Istilah "no write down"?

• Pengguna tidak dapat menulis data ke tingkat keamanan yang lebih tinggi.

• Pengguna tidak dapat membaca data dari tingkat keamanan yang lebih rendah

• Pengguna tidak dapat menulis data ke tingkat keamanan yang lebih rendah

• Pengguna tidak dapat memodifikasi data yang mereka buat.

Apa kelemahan utama dari kontrol akses secara diskresi (discretionary access control)?

• Tidak memungkinkan kontrol detail pada tabel basis data

• Mudah untuk dikelola tetapi rentan terhadap kesalahan

• Membutuhkan banyak sumber daya untuk implementasi

• Sulit untuk mengaudit akses pengguna

Apa tujuan dari penggunaan enkripsi dalam keamanan basis data?

• Mempercepat proses query basis data

• Melindungi data agar hanya dapat diakses oleh penerima yang berwenang

• Mengurangi ukuran file basis data

• Menghindari penggunaan kontrol akses lainnya

Dalam SQL, perintah apa yang digunakan untuk memberikan hak akses ke pengguna?

• CREATE

• GRANT

• ALTER

• REVOKE

Apa yang dimaksud dengan "mandatory access control"?

• Hak akses berdasarkan peran atau tingkat keamanan pengguna

• Hak akses ditentukan oleh pengguna secara individual

• Sistem memberikan hak akses secara acak

• Tidak ada kontrol akses pada tingkat ini

Bagaimana Anda mencegah deduksi informasi dari basis data statistik?

• Menghapus semua data yang tidak diperlukan

• Menerapkan batas minimum jumlah tuple yang dapat diakses

• Menghapus data pengguna setelah satu tahun

• Membatasi semua pengguna pada level akses yang sama

Apa langkah pertama dalam merancang rencana keamanan basis data?

• Menentukan metode autentikasi pengguna

• Mengidentifikasi komunitas pengguna

• Membuat kebijakan pencadangan data

• Menilai sensitivitas data