CHỦ ĐỀ 4: GIỚI THIỆU CÁC HỆ CƠ SỞ DỮ LIỆU

BÀI 15: BẢO MẬT VÀ AN TOÀN HỆ CƠ SỞ DỮ LIỆU

A. TRẮC NGHIỆM

1. NHẬN BIẾT

Câu 1: Các giải pháp cho việc bảo mật CSDL gồm có:

1. Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, lưu biên bản.
2. Phân quyền truy cập, nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản, cài đặt mật khẩu
3. Nhận dạng người dùng, mã hoá thông tin và nén dữ liệu, chính sách và ý thức, lưu biên bản.
4. Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản.

Câu 2: Bảng phân quyền cho phép :

1. Phân các quyền truy cập đối với người dùng
2. Giúp người dùng xem được thông tin CSDL.
3. Giúp người quản lí xem được các đối tượng truy cập hệ thống.
4. Đếm được số lượng người truy cập hệ thống.

Câu 3: Người có chức năng phân quyền truy cập là:

1. Người dùng
2. Người viết chương trình ứng dụng.
3. Người quản trị CSDL.
4. Lãnh đạo cơ quan.

Câu 4: Các yếu tố tham gia trong việc bảo mật hệ thống như mật khẩu, mã hoá thông tin cần phải:

1. Không được thay đổi để đảm bảo tính nhất quán.
2. Chỉ nên thay đổi nếu người dùng có yêu cầu.
3. Phải thường xuyên thay đổi để tằng cường tính bảo mật.
4. Chỉ nên thay đổi một lần sau khi người dùng đăng nhập vào hệ thống lần đầu tiên.

Câu 5: Thông thường, người dùng muốn truy cập vào hệ CSDL cần cung cấp:

1. Hình ảnh.
2. Chữ ký.
3. Họ tên người dùng.
4. Tên tài khoản và mật khẩu.

Câu 6: Để nâng cao hiệu quả của việc bảo mật, ta cần phải:

A.Thường xuyên sao chép dữ liệu

B.Thường xuyên thay đổi các tham số của hệ thống bảo vệ

C.Thường xuyên nâng cấp phần cứng, phần mềm

1. Nhận dạng người dùng bằng mã hoá

Câu 7:

Câu 8:

Câu 9:

Câu 10:

2. THÔNG HIỂU

Câu 1: Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ CSDL?

1. Ngăn chặn các truy cập không được phép
2. Hạn chế tối đa các sai sót của người dùng
3. Đảm bảo thông tin không bị mất hoặc bị thay đổi ngoài ý muốn
4. Khống chế số người sử dụng CSDL

Câu 2: Trong các phát biểu sau, phát biểu nào sai ?

1. Bảng phân quyền truy cập cũng là dữ liệu của CSDL
2. Dựa trên bảng phân quyền để trao quyền truy cập khác nhau để khai thác dữ liệu cho các đối tượng người dùng khác nhau
3. Mọi người đều có thể truy cập, bổ sung và thay đổi bảng phân quyền
4. Bảng phân quyền không giới thiệu công khai cho mọi người biết

Câu 3: Câu nào sai trong các câu dưới đây khi nói về chức năng lưu biên bản hệ thống?

1. Cho biết số lần truy cập vào hệ thống, vào từng thành phần của hệ thống, vào từng yêu cầu tra cứu, …
2. Cho thông tin về một số lần cập nhật cuối cùng
3. Lưu lại nội dung cập nhật, người thực hiện, thời điểm cập nhật
4. Lưu lại các thông tin cá nhân của người cập nhật

Câu 4: Cần phải làm gì để đảm bảo an ninh, an toàn cho các hệ CSDL?

1. Triển khai bảo mật vật lý
2. Tách biệt máy chủ CSDL
3. Thiết lập máy chủ proxy HTTPS
4. Tránh sử dụng các cổng mạng mặc định

A.1,2,3

B.2,3,4

C.1,2,3,4

D.1,4

Câu 5: Các quyền của các tài khoản moderator và admin.

1. Quy định liên quan đến ý thức và trách nhiệm của người dùng đối với tài khoản của mình và dữ liệu trong CSDL.
2. Quy định về tổ chức đảm bảo an ninh mạng cùng với hệ thống phần cứng và phần mềm cụ thể.
3. Danh sách các nhóm người dùng và danh sách tải khoản truy xuất CSDL với quyên hạn tương ứng.
4. Cả 3 đáp án trên

Câu 6:

Câu 7:

Câu 8:

Câu 9:

Câu 10:

3. VẬN DỤNG

Câu 1: Trong một trường THPT có xây dựng một CSDL quản lý điểm Học Sinh. Người Quản trị CSDL có phân quyền truy cập cho các đối tượng truy cập vào CSDL. Theo em cách phân quyền nào dưới đây hợp lý:

1. HS: Xem; GVBM: Xem, Bổ sung; BGH: Xem, sửa, xoá.
2. HS: Xem; GVBM: Xem, Bổ sung, sửa, xóa; BGH: Xem, Bổ sung.
3. HS: Xem; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem.
4. HS: Xem, Xoá; GVBM: Xem, Bổ sung, sửa, xoá; BGH: Xem, Bổ sung, sửa, xoá.

Câu 2: Vì sao cần phải sao lưu dữ liệu định kì?

1. giúp bạn tránh được tình trạng mất mát dữ liệu do những tác động không mong muốn.
2. Tránh sử dụng các cổng mạng mặc định
3. Lưu lại nội dung cập nhật, người thực hiện, thời điểm cập nhật
4. một việc làm cần thiết để bảo vệ dữ liệu

Câu 3: Tại sao cần có những quy định về ý thức trách nhiệm của những người vận hành hệ thống?

1. để đảm bảo tính ổn định, an toàn và bảo mật của hệ thống
2. giảm thiểu nguy cơ lỗi do con người
3. bảo vệ dữ liệu và thông tin, đảm bảo tính pháp lý cũng như tăng hiệu suất và độ tin cậy của hệ thống.
4. Cả 3 đáp án trên

4. VẬN DỤNG CAO

Câu 1: Theo các em, cần phải tổ chức phần quyền truy cập CSDL như thế nào để đáp ứng các yêu cầu trên?

Nhóm 1: Nhóm người dùng không cần khai báo, đăng nhập , được quyền chỉ tìm kiếm, xem không có quyền cập nhật.

Nhóm 2: Nhóm người dùng có quyền thêm vào CSDL các bản nhạc mới, tên nhạc sĩ, ca sĩ mới. Nhưng không có quyền xoá, sửa.

Nhóm 3: Nhóm người dùng có quyền xoá, sửa dữ liệu trong các bảng của CSDL, nhưng không có quyên thay đổi cấu trúc bảng, không có quyền xoá bảng.

Nhóm 4: Nhóm người dùng có toàn quyền đối với các bảng trong CSDL, chính là ngưới dùng có quyền tạo lập các bảng của CSDL.

1. Nhóm 1, 2, 3
2. Nhóm 1, 2, 3, 4
3. Nhóm 1, 2, 4
4. Nhóm 1, 2

 --------------- Còn tiếp ---------------