Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ cơ sở dữ liệu – Trường THPT Trịnh Hoài Đức

– Bảo mật trong các hệ cơ sở dữ liệu là:

• Ngăn chặn các truy cập không được phép.
• Hạn chế tối đa các sai sót của người dùng.
• Đảm bảo thông tin không bị mất và thay đổi ngoài ý muốn.
• Không tiết lộ nội dung dữ liệu cũng như chương trình xử lí.
• Các giải pháp chủ yếu cho bảo mật hệ thống gồm chính sách và ý thức, phân quyền truy cập và nhận dạng người dùng, mã hoá thông tin và nén dữ liệu.

Câu hỏi : Phát biểu nào dưới đây không phải là bảo mật thông tin trong hệ CSDL ?

A. Ngăn chặn những truy vấn không được phép

B. Hạn chế tối đa các sai sót của người dùng

C. Đảm bảo thông tin không bị mất hoặc bị đổi khác ngoài ý muốn
D. Khống chế số người sử dụng CSDL

Đáp án đúng: D

Cùng THPT Trịnh Hoài Đức tìm hiểu thêm về bảo mật thông tin trong hệ cở dữ liệu:

1. Chính sách và ý thức

– Ở cấp vương quốc, hiệu suất cao của việc bảo mật phụ thuộc vào vào những chủ trương, chủ trương, điều luật pháp luật của nhà nước về bảo mật .
– Trong những tổ chức triển khai, người đứng đầu cần có những pháp luật đơn cử, cung ứng kinh tế tài chính, nguồn lực, .. cho việc bảo vệ bảo đảm an toàn thông tin của đơn vị chức năng mình .
– Người nghiên cứu và phân tích, phong cách thiết kế và người quản trị CSDL phải có những giải pháp tốt về phần cứng và ứng dụng thích hợp để bảo mật thông tin, bảo vệ mạng lưới hệ thống .
– Người dùng cần có ý thức coi thông tin là một nguồn tài nguyên quan trọng, cần có nghĩa vụ và trách nhiệm cao, thực thi tốt những tiến trình, quy phạm do người quản trị mạng lưới hệ thống nhu yếu, tự giác thực thi những pháp luật do pháp lý pháp luật

2. Phân quyền truy vấn và nhận dạng người dùng

– Các hệ QTCSDL đều có chính sách được cho phép nhiều người cùng khai thác CSDL, Giao hàng nhiều mục tiêu rất phong phú. Tùy theo vai trò khác nhau của người dùng mà họ được cấp quyền khác nhau để khai thác CSDL .
– Bảng phân quyền truy vấn cũng là dữ liệu của CSDL, được tổ chức triển khai và kiến thiết xây dựng như những dữ liệu khác. Điểm độc lạ duy nhất là nó được quản lí ngặt nghèo, không trình làng công khai minh bạch và chỉ có những người quản trị mạng lưới hệ thống mới có quyền truy vấn, bổ trợ, sửa .
– Ví dụ : một số ít hệ quản lí học tập và giảng dạy của nhà trường được cho phép mọi PHHS truy vấn để biết tác dụng học tập của con trẻ mình. Mỗi PHHS chỉ có quyền xem điểm của con em của mình mình. Đây là quyền truy vấn hạn chế nhất. Các thầy cô giáo trong trường có quyền truy vấn cao hơn : xem hiệu quả và mọi thông tin khác của bất kể học viên nào trong trường. Người quản lí học tập có quyền nhập điểm, update những thông tin khác trong CSDL. Bảng phân quyền truy vấn :
Đ : Đọc ; K : Không được truy vấn ;
S : Sửa ; X : Xóa. B : Bổ sung .

 – Người quản trị hệ CSDL cần cung cấp:

• Bảng phân quyền truy cập cho hệ QTCSDL
• Phương tiện cho người dùng để hệ QTCSDL nhận biết đúng được họ.

– Người dùng muốn truy vấn vào mạng lưới hệ thống cần khai báo :

• Tên người dùng;
• Mật khẩu.

=> Dựa vào những thông tin này, hệ QTCSDl xác định để cho phép hoặc phủ nhận quyền truy vấn CSDL .

3. Mã hóa thông tin và nén dữ liệu

– Các thông tin quan trọng thường được tàng trữ dưới dạng mã hóa. Có nhiều cách mã hóa khác nhau .
– Mã hóa độ dài hàng loạt : Là cách nén dữ liệu khi trong tệp dữ liệu có những kí tự được lặp lại liên tục. Ta hoàn toàn có thể mã hóa dãy kí tự tái diễn bằng cách thay thế sửa chữa mỗi dãy con bằng duy nhất 1 kí tự và số làn lặp lại của nó .
– Ngoài mục tiêu giảm dung tích tàng trữ, nén dữ liệu cũng góp thêm phần tăng cường tính bảo mật của dữ liệu .

4. Lưu biên bản

– Thông thường, biên bản cho biết :

• Số lần truy cập vào hệ thống, vào từng thành phần của hệ thống, vào yêu cầu tra cứu,….
• Thông tin về k lần cập nhật cuối cùng: phép cập nhận, người thực hiện, thời điểm cập nhật,…..

– Có nhiều yếu tố của mạng lưới hệ thống bảo vệ có biến hóa trong quy trình khai thác hệ CSDL, ví dụ như mật khẩu của người dùng, pp mã hóa thông tin, … .. Những yếu tố này gọi là Các tham số bảo vệ .
– Để nâng cao hiệu suất cao bảo mật, những thông số kỹ thuật của mạng lưới hệ thống phải tiếp tục được biến hóa .
– Hiện nay những giải pháp cả phần cứng và ứng dụng chưa bảo vệ mạng lưới hệ thống được bảo vệ bảo đảm an toàn tuyệt đối .

Câu hỏi trắc nghiệm :

Câu 1: Các giải pháp cho việc bảo mật CSDL gồm có:

A. Phân quyền truy vấn, nhận dạng người dùng, mã hóa thông tin và nén dữ liệu, lưu biên bản .
B. Phân quyền truy vấn, nhận dạng người dùng, mã hóa thông tin và nén dữ liệu, chủ trương và ý thức, lưu biên bản, thiết lập mật khẩu
C. Nhận dạng người dùng, mã hóa thông tin và nén dữ liệu, chủ trương và ý thức, lưu biên bản .
D. Phân quyền truy vấn, nhận dạng người dùng ; mã hóa thông tin và nén dữ liệu ; chủ trương và ý thức ; lưu biên bản .

Trả lời: Phân quyền truy cập, nhận dạng người dùng; mã hoá thông tin và nén dữ liệu; chính sách và ý thức; lưu biên bản là các giải pháp cho việc bảo mật CSDL.

Đáp án: D

Câu 2: Bảng phân quyền cho phép :

A. Phân những quyền truy vấn so với người dùng
B. Giúp người dùng xem được thông tin CSDL .
C. Giúp người quản lí xem được những đối tượng người dùng truy vấn mạng lưới hệ thống .
D. Đếm được số lượng người truy vấn mạng lưới hệ thống .

Trả lời: Bảng phân quyền cho phép phân các quyền truy cập đối với người dùng. Tùy theo vai trò khác mà họ được phân cấp quyền khác nhau để khai thác CSDL.

Đáp án: A

Câu 3: Người có chức năng phân quyền truy cập là:

A. Người dùng
B. Người viết chương trình ứng dụng .
C. Người quản trị CSDL .
D. Lãnh đạo cơ quan .

Trả lời: Người quản trị CSDL cần cung cấp:

+ Bảng phân quyền truy vấn CSDL
+ Phương tiện cho người dùng để hệ quản trị CSDL phân biệt đúng được họ .

Đáp án: C

Câu 4: Trong các phát biểu sau, phát biểu nào sai ?

A. Bảng phân quyền truy vấn cũng là dữ liệu của CSDL
B. Dựa trên bảng phân quyền để trao quyền truy vấn khác nhau để khai thác dữ liệu cho những đối tượng người dùng người dùng khác nhau
C. Mọi người đều hoàn toàn có thể truy vấn, bổ trợ và biến hóa bảng phân quyền
D. Bảng phân quyền không ra mắt công khai minh bạch cho mọi người biết

Trả lời: Mọi người đều không thể truy cập, bổ sung và thay đổi bảng phân quyền chỉ có người quản trị CSDL mới được phép.

Đáp án: C

Đăng bởi : trung học phổ thông Trịnh Hoài Đức
Chuyên mục : Lớp 12, Tin Học 12

Source: https://vh2.com.vn
Category : Bảo Mật