Khi thực hiện các phép toán trong một biểu thức quan hệ, thứ tự ưu tiên là:

Mức độ an toàn của hệ thống cơ sở dữ liệu được đảm bảo khi người quản trị (DBA) cấp quyền truy cập cho người dùng khi họ có nhu cầu. Điều này đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập và thao tác dữ liệu, đồng thời hạn chế quyền truy cập vào các dữ liệu nhạy cảm. Các phương án khác đều không đảm bảo an toàn:

• A. Cho phép thực hiện các truy vấn mà không kiểm soát có thể dẫn đến truy cập trái phép.
• B. Cấp phép truy nhập cho bất kỳ người sử dụng nào là không an toàn.
• C. Không cần sự cấp phép của người quản trị sẽ không kiểm soát được quyền truy cập.

Câu hỏi kiểm tra cú pháp thu hồi quyền truy cập trong SQL. Cú pháp chuẩn để thu hồi quyền truy cập là REVOKE <privilege> ON <object> FROM <user>, trong đó:

• <privilege> là quyền được thu hồi (ví dụ: SELECT, INSERT, UPDATE, DELETE).


• <object> là đối tượng mà quyền được thu hồi áp dụng (ví dụ: một bảng, một view).


• <user> là người dùng hoặc vai trò mà quyền được thu hồi từ đó.

Xét các đáp án:

• A. REVOKE GRANT OPTION FOR SELECT ON BRANCH FROM U1: Đây là một câu lệnh REVOKE đúng cú pháp và có ý nghĩa. Nó thu hồi quyền được cấp (GRANT OPTION FOR SELECT) trên đối tượng (BRANCH) từ người dùng (U1). Đáp án này có vẻ đúng, nhưng cần so sánh với các đáp án khác để tìm ra đáp án chính xác nhất.


• B. REVOKE READ ON R .FROM GROUP/WORLD: Cú pháp này không chuẩn. READ không phải là một privilege chuẩn trong SQL, và cách chỉ định đối tượng (R .) cũng không hợp lệ.


• C. REVOKE SELECT ON BRANCH: Thiếu mệnh đề FROM <user>. Câu lệnh này không chỉ định rõ quyền SELECT bị thu hồi từ người dùng nào.


• D. REVOKE ON BRANCH FROM U1: Thiếu privilege cụ thể cần thu hồi. Câu lệnh này không chỉ rõ quyền gì (ví dụ: SELECT, INSERT, UPDATE) bị thu hồi trên BRANCH.

Như vậy, đáp án A là đúng nhất vì nó tuân theo cú pháp REVOKE và chỉ định rõ quyền, đối tượng và người dùng liên quan.