Tin 11 Bài 15

Trong mô hình phân quyền bảo mật cơ sở dữ liệu, nhóm người dùng nào có quyền thêm dữ liệu mới nhưng không có quyền sửa hoặc xóa dữ liệu cũ?

• Nhóm khách (guest)

• Nhóm quản trị viên (admin)

• Nhóm người dùng thường (regular user)

• Nhóm người dùng có quyền nhập dữ liệu (moderator)

Biện pháp nào dưới đây là không cần thiết để bảo vệ cơ sở dữ liệu khỏi sự tấn công qua mạng?

• Sử dụng mật khẩu mạnh cho tài khoản người dùng

• Thực hiện sao lưu dữ liệu định kỳ

• Giám sát truy cập và ghi lại nhật ký (log file)

• Đặt mật khẩu giống nhau cho nhiều tài khoản.

Trong mô hình phân quyền bảo mật cơ sở dữ liệu, nhóm người dùng nào dưới đây có toàn quyền đối với CSDL?

• Nhóm khách (guest)

• Nhóm quản trị viên (admin)

• Nhóm người dùng thường (regular user)

• Nhóm người dùng có quyền nhập dữ liệu (moderator)

Khi xây dựng chính sách bảo mật cơ sở dữ liệu, yếu tố nào dưới đây là quan trọng nhất?

• Quyền hạn người dùng

• Ý thức trách nhiệm của người dùng đối với tài khoản của mình

• Kế hoạch xử lý sự cố

• Tất cả các yếu tố trên đều quan trọng

Tại sao việc sao lưu dữ liệu định kỳ lại quan trọng trong bảo vệ an toàn cơ sở dữ liệu?

• Giúp đảm bảo quyền truy cập hợp pháp cho người dùng

• Giúp khôi phục dữ liệu khi có sự cố hỏng hóc thiết bị

• Đảm bảo các tài khoản người dùng không bị mất

• Ngăn chặn các cuộc tấn công qua mạng

Giải pháp nào dưới đây giúp đảm bảo dữ liệu không bị mất khi thiết bị lưu trữ bị hỏng?

• Chỉ sử dụng thiết bị mới

• Sao lưu định kỳ và sử dụng thiết bị lưu trữ bảo vệ dữ liệu

• Đặt mật khẩu cho thiết bị lưu trữ

• Sử dụng hệ điều hành an toàn

Khi phát hiện ra sự cố mất an toàn trong cơ sở dữ liệu, hành động đầu tiên cần thực hiện là gì?

• Tắt ngay hệ thống để ngăn chặn thêm thiệt hại

• Thực hiện kiểm tra nhật ký truy cập (log file)

• Liên hệ với người dùng có liên quan

• Thông báo cho quản trị viên hệ thống

Quyền nào dưới đây được giới hạn cho người dùng nhóm khách (guest)?

• Quyền thêm bản ghi mới

• Quyền sửa bản ghi đã có

• Quyền xóa bản ghi

• Quyền tìm kiếm và xem dữ liệu

Để ngăn ngừa mất dữ liệu do hư hỏng thiết bị lưu trữ, giải pháp nào là hiệu quả nhất?

• Sử dụng phần mềm diệt virus

• Quản lý tuổi thọ thiết bị và sao lưu dữ liệu định kỳ

• Hạn chế quyền truy cập vào thiết bị lưu trữ

• Tăng cường bảo mật mạng

Trong trường hợp cơ sở dữ liệu bị tấn công qua mạng, biện pháp nào là cần thiết để giảm thiểu thiệt hại?

• Cắt kết nối mạng ngay lập tức

• Cập nhật phần mềm bảo mật

• Khôi phục dữ liệu từ bản sao lưu gần nhất

• Cả A và C