C6-MainHandsome

Điều khiển truy cập vào CSDL nói riêng hoặc các hệ thống

nói chung dựa trên bao nhiêu dịch vụ

• 1

• 2

• 3

• 4

Nguyên tắc chung trong Xác thực & trao quyền: Số nhân tố sử dụng trong ... quá trình xác thực càng .. thì nó càng ...

• một - nhiều - an toàn .

• một - ít -chính xác .

• nhiều - ít - nhanh gọn .

• một - nhiều - chính xác .

Xác thực là thành phần cơ sở của mô hình bảo mật nào (từ chân đến đỉnh tháp an toàn ):

• Authorization-Authentication-Encryption-Audit

• Authentication-Authorization-Encryption-Audit

• Encryption-Authorization-Authorization-Audit

• Audit-Authorization-Authorization-Encryption

Đâu không phải là phương pháp xác thực sẵn có:

• ▪ Không xác thực (No authentication / Trusted client)

• ▪ Xác thực dựa trên hệ điều hành

• ▪ Xác thực một phần .

• ▪ Xác thực hỗn hợp (hệ điều hành hoặc hệ quản trị CSDL)

• ▪ Xác thực dựa trên hệ quản trị CSDL

Các phương pháp xác thực hỗ trợ bởi MS SQL Server

• ▪ Xác thực bởi hệ điều hành (Windows authetication)

• Xác thực hỗn hợp (Mixed authetication

• ▪ Xác thực dựa trên hệ quản trị CSDL

• ▪ Không xác thực (No authentication / Trusted client)

Answer explanation

Trang 13 silde

Đâu là vấn đề quản lý và sử dụng những người dùng có quyền

quản trị CSDL:

• ▪ Nhận dạng và có biện pháp giám sát những người dùng có quyền

  quản trị CSDL

• ▪ Cấm người dùng bình thường và chỉ sử dụng người dùng có quyền quản trị trong các thao thác dữ liệu của các ứng dụng

• ▪ Đặt cho người quản trị các quyền tối đa để giám sát và kiểm tra những người dùng bất hợp pháp

• ▪ Hạn chế đến tối thiếu số lượng người dùng có quyền quản trị trên CSDL

Answer explanation

Trang 15 sikde

Tính bảo mật của kỹ thuật điều khiển truy nhập sử dụng mật khẩu dựa trên:

• Độ khó đoán của mật khẩu

• Áp dụng chính sách quản lý mật khẩu "yếu":

• Tuổi thọ của mật khẩu

• Sử dụng các mật khẩu ngầm định hoặc mật khẩu "yếu"

• Áp dụng chính sách quản lý mật khẩu "mạnh":

Answer explanation

Câu 4 - Sai ở "Tránh "sử dụng các mật khẩu ngầm định hoặc mật khẩu "yếu"

Quyền truy nhập đến các đối tượng trong CSDL có thể được thiết lập tùy thuộc vào ... và ...

• Chính sách quản trị CSDL - Ứng dụng.

• Thiết đặt của quản trị viên - đội ngũ sáng lập .

• Cấu hình hệ thống - Các lớp bảo vệ .

• Cấu hình an ninh hệ thống - Thiết đặt của quản trị viên .

Các đối tượng điển hình trong CSDL:

• ▪ Các bảng dữ liệu (tables)

• ▪ Các Bộ xử lý truy vấn (Query Processor)

• ▪ Các khung nhìn (views)

• ▪ Các thủ tục, hàm (stored procedures, functions)

• ▪ Các triggers

Các lệnh liên quan đến quyền truy cập các đối tượng trong cơ sở dữ liệu của SQL Server

• MINIMIZE,SELECT, INSERT,GRANT,DENY,COMPLETE.

• GRANT,DENY,REVOKE,SELECT, INSERT,DELETE.

• COMPLETE, INSERT, UPDATE, DENY,DELETE.

• ACCESS,DENY,REVOKE,SELECT, INSERT,COMPLETE.