Bài 13. Bảo mật thông tin trong các hệ CSDL

Phát biểu nào sai trong các phát biểu dưới đây?

• Hệ quản trị CSDL không cung cấp cho người dùng cách thay đổi mật khẩu

• Nên định kì thay đổi mật khẩu

• Thay đổi mật khẩu để tăng cường khả năng bào vệ mật khẩu

• . Hệ quản trị CSDL cung cấp cho người dùng cách thay đổi mật khẩu

Phát biểu nào dưới đây sai khi nói về mã hoá thông tin?

• Các thông tin quan trọng và nhạy cảm nên lưu trữ dưới dạng mã hoá.

• Mã hoá thông tin để giảm khả năng rò rỉ thông tin.

• Nén dữ liệu cũng góp phần tăng cường tính bảo mật của dữ liệu

• Các thông tin sẽ được an toàn tuyệt đối sau khi đã được mã hoá.

Trong một trường THPT có xây dựng một CSDL quản lý điểm Học Sinh. Người Quản trị CSDL có phân quyền truy cập dữ liệu điểm các môn cho các đối tượng truy cập vào CSDL. Theo em cách phân quyền nào dưới đây hợp lý?

• HS: Xem; GVBM: Xem, Bổ sung; BGH: Xem, sửa, xoá

• HS: Xem; GVBM: Xem, Bổ sung, sửa, xóa; BGH: Xem, Bổ sung.

• HS: Xem; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem.

• HS: Xem, Xoá; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem, Bổ sung, sửa, xoá.

Bảo mật CSDL cần quan tâm đến yếu tố nào?

• Chỉ quan tâm bảo mật dữ liệu

• Chỉ quan tâm bảo mật chương trình xử lí dữ liệu

• Quan tâm bảo mật cả dữ liệu và chương trình xử lí dữ liệu

• Chỉ là các giải pháp kĩ thuật phần mềm

Các yếu tố tham gia trong việc bảo mật hệ thống như mật khẩu, mã hoá thông tin cần tuân theo quy định nào dưới đây?

• Không được thay đổi để đảm bảo tính nhất quán.

• Phải thường xuyên thay đổi để tăng cường tính bảo mật.

• Chỉ nên thay đổi một lần sau khi người dùng đăng nhập vào hệ thống lần đầu tiên.

• Chỉ nên thay đổi nếu người dùng có yêu cầu

Chọn câu trả lời đúng nhất.

Để nhận dạng người dùng khi đăng nhập vào CSDL, ngoài mật khẩu người ta còn dùng các cách nhận dạng nào sau đây?

• Hình ảnh

• Âm thanh

• Chứng minh nhân dân

• Giọng nói, dấu vân tay, võng mạc, chữ ký điện tử.

Các giải pháp cho việc bảo mật CSDL gồm những giải pháp nào?

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, lưu biên bản

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản, cài đặt mật khẩu

• Nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản

• Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản.

Phát biểu nào dưới đây không phải là bảo mật trong hệ CSDL?

• Ngăn chặn các truy cập không được phé

• Hạn chế tối đa các sai sót của người dùng

• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Người nào cũng có thể truy cập vào cơ sở dữ liệu

Trong bảng phân quyền người quản trị CSDL thường có những quyền truy cập dữ liệu nào?

• Đọc dữ liệu

• Xem, sửa, xóa và không truy cập dữ liệu

• Thêm dữ liệu

• Xem, sửa, bổ sung và xóa dữ liệu

Để nâng cao hiệu quả của việc bảo mật, ta cần phải làm gì?

• Thường xuyên sao chép dữ liệu

• Thường xuyên thay đổi các tham số của hệ thống bảo vệ

• Thường xuyên nâng cấp phần cứng, phần mềm

• Nhận dạng người dùng bằng mã hoá