Chọn một khẳng định nào sau đây là đúng nhất khi nói về các nguy cơ không an toàn:

Câu hỏi này kiểm tra kiến thức về các mô hình dữ liệu trong hệ quản trị cơ sở dữ liệu (CSDL). Trong kiến trúc ba mức của ANSI-SPARC, ta có các mức: ngoài (external), quan niệm (conceptual), và trong (internal).

• Mô hình ngoài (External Model): Mô tả phần CSDL mà một nhóm người dùng cụ thể quan tâm. Có thể có nhiều mô hình ngoài khác nhau cho cùng một CSDL.
• Mô hình quan niệm (Conceptual Model): Mô tả cấu trúc logic tổng thể của CSDL. Nó là một biểu diễn tích hợp của tất cả dữ liệu trong CSDL.
• Mô hình trong (Internal Model): Mô tả cách dữ liệu được lưu trữ vật lý trong CSDL.

Như vậy, có nhiều cách nhìn dữ liệu (mô hình ngoài) khác nhau, nhưng chỉ có một mô hình quan niệm duy nhất biểu diễn toàn bộ thông tin trong CSDL.

Vậy đáp án đúng là: Mô hình quan niệm.

Câu hỏi này kiểm tra kiến thức về các bước chuẩn bị trước khi thực hiện truy vấn dữ liệu trong cơ sở dữ liệu. Để truy vấn hiệu quả và chính xác, việc biển đổi câu hỏi truy vấn sang dạng biểu thức quan hệ là bước quan trọng, giúp hệ quản trị cơ sở dữ liệu (CSDL) hiểu và thực hiện truy vấn một cách tối ưu nhất.

• Đáp án 1: Truy xuất dữ liệu tại các thiết bị đầu cuối: Việc này liên quan đến quá trình nhận dữ liệu đã được truy vấn, không phải bước chuẩn bị trước khi truy vấn.
• Đáp án 2: Tối ưu hoá câu hỏi, bảo đảm tính độc lập của dữ liệu: Tối ưu hóa câu hỏi là một phần quan trọng của quá trình truy vấn, nhưng nó diễn ra sau khi câu hỏi đã được biểu diễn dưới dạng biểu thức quan hệ. Đảm bảo tính độc lập của dữ liệu là một nguyên tắc thiết kế CSDL, không phải là một bước chuẩn bị trực tiếp trước khi truy vấn.
• Đáp án 3: Thực hiện các phép chiếu và chọn: Đây là các thao tác trong đại số quan hệ, và nó được thực hiện sau khi câu hỏi đã được chuyển đổi thành biểu thức quan hệ.
• Đáp án 4: Biển đổi câu hỏi dưới dạng biểu thức quan hệ: Đây là bước quan trọng để chuyển câu hỏi truy vấn (thường ở dạng ngôn ngữ tự nhiên hoặc SQL) thành một dạng biểu thức toán học mà hệ quản trị CSDL có thể hiểu và xử lý. Biểu thức quan hệ cho phép hệ thống tối ưu hóa truy vấn trước khi thực hiện nó.

Vì vậy, đáp án chính xác nhất là đáp án 4.

Khi tạo một khung nhìn (view) trong cơ sở dữ liệu, hộp thoại "Add Table" xuất hiện để người dùng có thể chọn các bảng sẽ được sử dụng làm nguồn dữ liệu cho khung nhìn đó. Khung nhìn thực chất là một truy vấn được lưu trữ, và nó lấy dữ liệu từ một hoặc nhiều bảng. Việc liên kết các bảng và chọn bảng nguồn là các bước cần thiết để định nghĩa khung nhìn. Do đó, đáp án (1) chính xác hơn vì nó trực tiếp chỉ rõ mục đích chính của hộp thoại này là chọn bảng làm nguồn dữ liệu. Đáp án (2) cũng đúng nhưng không đầy đủ bằng (1) vì việc liên kết bảng chỉ là một phần của việc chọn bảng nguồn.

Quyền bảo mật CSDL liên quan đến các thao tác được phép thực hiện trên dữ liệu. Trong các phương án đưa ra, "Đọc, sửa, bổ sung, xóa" là những thao tác cơ bản nhất mà một đối tượng (người dùng, ứng dụng,...) có thể được cấp phép thực hiện trên CSDL. Các thao tác này cho phép truy cập, thay đổi và quản lý dữ liệu. Do đó, đây là đáp án đúng nhất.

Các phương án khác không chính xác vì:

• "Không có tiêu chuẩn, thủ tục về trao quyền": Hoàn toàn sai, việc trao quyền bảo mật CSDL luôn có các tiêu chuẩn và thủ tục cụ thể.
• "Phân quyền, mã hóa thông tin": Phân quyền là một phần của bảo mật, nhưng chưa đủ để mô tả đối tượng được trao quyền. Mã hóa thông tin là một biện pháp bảo mật khác, không trực tiếp liên quan đến việc trao quyền truy cập.
• "Tất cả đều sai": Vì có một đáp án đúng nên phương án này sai.

Login trong SQL Server là một đối tượng cho phép người dùng hoặc ứng dụng xác thực và truy cập vào hệ thống. Nó đại diện cho một tài khoản người dùng hoặc một ứng dụng có quyền truy cập vào SQL Server. Như vậy, phương án "Là đối tượng được quyền truy nhập vào SQL Server" là đáp án chính xác nhất.