Tin 12_td

Các yếu tố tham gia trong việc bảo mật hệ thống như mật khẩu, mã hoá thông tin cần phải:

• Phải thường xuyên thay đổi để tằng cường tính bảo mật.

• Chỉ nên thay đổi nếu người dùng có yêu cầu.

• Không được thay đổi để đảm bảo tính nhất quán.

• Chỉ nên thay đổi một lần sau khi người dùng đăng nhập vào hệ thống lần đầu tiên.

Để nhận dạng người dùng khi đăng nhập vào CSDL, ngoài mật khẩu người ta còn dùng các cách nhận dạng nào sau đây:

• Giọng nói, dấu vân tay, võng mạc, chữ ký điện tử.

• Âm thanh

• Chứng minh nhân dân

• Hình ảnh

Thông thường, người dùng muốn truy cập vào hệ CSDL cần cung cấp:

• tên tài khoản và mật khẩu

• chữ kí

• học tên người dùng

• hình ảnh

Nhận dạng người dùng là chức năng của:

• Hệ quản trị CSDL

• CSDL

• quản trị

• người đứng đầu tổ chức

Trong bảng phân quyền, các quyền truy cập dữ liệu, gồm có:

• Xem, sửa, bổ sung và xóa dữ liệu.  

• Xem, bổ sung, sửa, xóa và không truy cập dữ liệu

• đọc dữ liệu

• thêm dữ liệu

Người có chức năng phân quyền truy cập là:

• Người qtri CSDL

• Người viết chương trình ứng dụng

• Người dùng

• Người lãnh đạo

Bảo mật CSDL:

• Quan tâm bảo mật cả dữ liệu và chương trình xử lí dữ liệu  

• Chỉ quan tâm bảo mật chương trình xử lí dữ liệu

• Chỉ quan tâm bảo mật dữ liệu

• Chỉ là các giải pháp kĩ thuật phần mềm.

Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ CSDL?

• Khống chế số người sử dụng CSDL

• Hạn chế tối đa các sai sót của người dùng

• Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Ngăn chặn các truy cập không được phép

Các giải pháp cho việc bảo mật CSDL gồm có:

• Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản.

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản, cài đặt mật khẩu

• Nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản.

• Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, lưu biên bản.

Chọn các phát biểu sai trong các phát biểu dưới đây?

• Hiệu quả của bảo mật chỉ phụ thuộc vào hệ QTCSDL và chương trình ứng dụng

• Có thể thực hiện bảo mật bằng giải pháp phần cứng

• Bảo mật hạn chế được thông tin không bị mất hoặc bị thay đổi ngoài ý muốn

• Hiệu quả bảo mật phụ thuộc rất nhiều vào các chủ trương, chính sách của chủ sở hữu thông tin và ý thức của người dùng.