Câu hỏi:
Nhận dạng người dùng là chức năng của?
A. Người quản trị
B. CSDL
C. Hệ quản trị CSDL
D. Người đứng đầu tổ chức
Đáp án đúng C.
Nhận dạng người dùng là chức năng của Hệ quản trị CSDL, nó ngăn chặn các truy cập không được phép, hạn chế tối đa các sai sót của người dùng, đảm bảo thông tin không bị mất và thay đổi ngoài ý muốn, không tiết lộ nội dung dữ liệu cũng như chương trình xử lí.
Giải thích lý do chọn đáp án đúng là C
– Nhận dạng người dùng là chức năng của hệ quản trị CSDL, nó ngăn chặn các truy cập không được phép, hạn chế tối đa các sai sót của người dùng, đảm bảo thông tin không bị mất và thay đổi ngoài ý muốn, không tiết lộ nội dung dữ liệu cũng như chương trình xử lí.
– Hệ quản trị cơ sở dữ liệu là một gói phần mềm được dùng để xác định, thao tác cũng như truy xuất và quản lý dữ liệu. Hệ quản trị cơ sở dữ liệu cho phép định nghĩa (xác định kiểu, cấu trúc, ràng buộc dữ liệu), tạo lập (lưu trữ dữ liệu trên các thiết bị nhớ) và thao tác (truy vấn, cập nhật, kết xuất, …) các cơ sở dữ liệu cho các ứng dụng khác nhau.
– Các hệ QTCSDL đều có cơ chế cho phép nhiều người cùng khai thác CSDL, phục vụ nhiều mục đích rất đa dạng. Tuỳ theo vai trò khác nhau của người dùng mà họ được cấp quyền khác nhau để khai thác CSDL.
– Bảng phân quyền truy cập cũng là dữ liệu của CSDL, được tổ chức và xây dựng như những dữ liệu khác. Điểm khác biệt duy nhất là nó được quản lí chặt chẽ, không giới thiệu công khai và chỉ có những người quản trị hệ thống mới có quyền truy cập, bổ sung, sửa.
– Các giải pháp chủ yếu cho bảo mật hệ thống gồm chính sách và ý thức, phân quyền truy cập và nhận dạng người dùng, mã hoá thông tin và nén dữ liệu.
– Người quản trị hệ cơ sở dữ liệu cần cung cấp:
+ Bảng phân quyền truy cập cho hệ quản trị cơ sở dữ liệu.
+ Phương tiện cho người dùng để hệ quản trị cơ sở dữ liệu nhận biết đúng được họ.
– Người dùng muốn truy cập vào hệ thống cần khai báo: Tên người dùng; Mật khẩu. Dựa vào các thông tin này, hệ QTCSDL xác minh để cho phép hoặc từ chối quyền truy cập CSDL.
– Ở cấp quốc gia, hiệu quả của việc bảo mật phụ thuộc vào các chủ trương, chính sách, điều luật qui định của nhà nước về bảo mật. Trong các tổ chức, người đứng đầu cần có các qui định cụ thể, cung cấp tài chính, nguồn lực,.. cho việc bảo vệ an toàn thông tin của đơn vị mình.
– Người phân tích, thiết kế và người quản trị CSDL phải có các giải pháp tốt về phần cứng và phần mềm thích hợp để bảo mật thông tin, bảo vệ hệ thống.
