DAC trong DBMS có mấy mức:

Câu hỏi này kiểm tra kiến thức về các phương pháp phân đoạn mạng để tăng cường bảo mật. Dưới đây là phân tích từng lựa chọn:

1. Kết nối chúng với các thiết bị switch và router khác: Việc này không thực sự tách biệt người dùng về mặt logic, mà chỉ đơn giản là mở rộng mạng. Nó không cung cấp bất kỳ biện pháp bảo mật bổ sung nào để cô lập nhóm người dùng cụ thể.

2. Sử dụng VLAN: VLAN (Virtual LAN) là phương pháp hiệu quả nhất để tách biệt các nhóm người dùng trên cùng một hạ tầng mạng vật lý. VLAN tạo ra các mạng LAN ảo riêng biệt, cho phép các thiết bị chỉ giao tiếp với các thiết bị khác trong cùng VLAN. Điều này giúp cô lập lưu lượng truy cập và cải thiện bảo mật.

3. Sử dụng mặt nạ mạng con: Mặt nạ mạng con được sử dụng để chia một mạng thành các mạng con nhỏ hơn, nhưng nó không cung cấp sự cô lập bảo mật mạnh mẽ như VLAN. Các mạng con vẫn có thể giao tiếp với nhau nếu không có các biện pháp kiểm soát truy cập khác.

4. Không thể tách người dùng trên mạng: Điều này không đúng. Có nhiều phương pháp để phân đoạn và cô lập người dùng trên mạng, VLAN là một trong số đó.

Do đó, đáp án chính xác nhất là sử dụng VLAN, vì nó cung cấp sự cô lập logic và bảo mật tốt nhất cho một nhóm người dùng.

Giới hạn số lần logon là chính sách tài khoản nên được thiết lập để ngăn chặn các cuộc tấn công ác ý vào tài khoản của user. Khi số lần đăng nhập sai vượt quá ngưỡng cho phép, tài khoản sẽ bị khóa, ngăn chặn kẻ tấn công đoán mật khẩu một cách liên tục (brute-force attack). Các tùy chọn khác không trực tiếp ngăn chặn tấn công đoán mật khẩu mà liên quan đến việc quản lý vòng đời tài khoản hoặc thời gian sử dụng.