Người nào có vai trò quan trọng trong vấn đề phân quyền hạn truy cập sử dụng CSDL?

Người lập trình

Người dùng

Người quản trị

Nguời quản trị CSDL

Trả lời:

Đáp án đúng: D

Người quản trị CSDL (Database Administrator - DBA) là người chịu trách nhiệm chính trong việc quản lý và duy trì hệ thống CSDL. Một trong những nhiệm vụ quan trọng của DBA là phân quyền truy cập cho người dùng, đảm bảo an ninh và tính toàn vẹn của dữ liệu. Do đó, đáp án D là chính xác nhất.

Người lập trình (A): Thường tập trung vào việc phát triển ứng dụng sử dụng CSDL, ít liên quan trực tiếp đến việc phân quyền.
Người dùng (B): Được cấp quyền để truy cập CSDL, nhưng không có quyền phân quyền cho người khác.
Người quản trị (C): Vai trò này quá chung chung, không chỉ rõ là quản trị hệ thống nào. Trong ngữ cảnh CSDL, vai trò quản trị CSDL (DBA) cụ thể hơn và chính xác hơn.

1300+ câu hỏi trắc nghiệm Quản trị hệ thống có đáp án chuẩn xác kèm lời giải - Phần 4

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 28:

Tính toàn vẹn dữ liệu đảm bảo:

Lời giải:

Đáp án đúng: A

Tính toàn vẹn dữ liệu (Data Integrity) là một khái niệm quan trọng trong quản lý và lưu trữ dữ liệu. Nó đảm bảo rằng dữ liệu chính xác, đầy đủ và đáng tin cậy trong suốt vòng đời của nó. Điều này có nghĩa là dữ liệu phải phản ánh đúng hiện thực khách quan mà nó mô tả. Các yếu tố khác như lưu trữ, cập nhật, sửa đổi, bổ sung dữ liệu, giảm dư thừa, nhất quán đều quan trọng, nhưng không bao hàm hết ý nghĩa của tính toàn vẹn dữ liệu.

* Phương án A: Lưu trữ dữ liệu luôn đúng là một phần của tính toàn vẹn, nhưng không phải là tất cả.
* Phương án B: Đây là định nghĩa chính xác nhất về tính toàn vẹn dữ liệu, nó đảm bảo dữ liệu phản ánh đúng hiện thực khách quan.
* Phương án C: Giảm dư thừa và đảm bảo nhất quán là các mục tiêu của việc thiết kế cơ sở dữ liệu tốt, nhưng không phải là định nghĩa của tính toàn vẹn dữ liệu.
* Phương án D: Cập nhật, sửa đổi, bổ sung dữ liệu thuận lợi là một mục tiêu của việc thiết kế cơ sở dữ liệu, nhưng không phải là định nghĩa của tính toàn vẹn dữ liệu.

Do đó, đáp án đúng nhất là B.

Câu 29:

Các phép toán gộp nhóm được sử dụng sau mệnh đề:

Lời giải:

Đáp án đúng: C

Mệnh đề GROUP BY được sử dụng để gộp các hàng có cùng giá trị trong một hoặc nhiều cột thành các nhóm. Các phép toán gộp nhóm (như COUNT, SUM, AVG, MIN, MAX) sau đó được áp dụng cho mỗi nhóm này để tính toán các giá trị tổng hợp. Do đó, các phép toán gộp nhóm được sử dụng sau mệnh đề GROUP BY.

Câu 30:

Mức độ nhận diện người sử dụng:

Lời giải:

Đáp án đúng: C

Mức độ nhận diện người sử dụng liên quan đến việc hệ thống có thể xác định và phân biệt được những người dùng khác nhau. Điều này thường được thực hiện thông qua các phương tiện mà người quản trị cung cấp, chẳng hạn như tài khoản, mật khẩu, hoặc các phương thức xác thực khác.

* Phương án A: "Xác định cho hệ thống những thao tác" không trực tiếp nói về việc nhận diện người dùng mà nói về việc xác định các hành động được phép. Do đó, không phải là đáp án chính xác.
* Phương án B: "Cho phép người sử dụng truy nhập" chỉ là một kết quả của việc nhận diện người dùng thành công, chứ không phải là bản chất của việc nhận diện.
* Phương án C: "Người quản trị cung cấp phương tiện cho người sử dụng để hệ thống nhận biết" mô tả chính xác cách thức hệ thống nhận diện người dùng. Đây là đáp án đúng.
* Phương án D: "Nếu được phép của người quản trị CSDL" lại nhấn mạnh quyền hạn truy cập, không phải là bản chất của nhận diện người dùng.

Vậy, đáp án chính xác nhất là C.

Câu 31:

Dạng thu hồi quyền truy nhập:

Lời giải:

Đáp án đúng: A

Câu hỏi có vẻ như đang kiểm tra cú pháp lệnh REVOKE trong SQL để thu hồi quyền truy cập. Tuy nhiên, cả 4 đáp án đều lặp lại cấu trúc "REVOKE ON FROM". Để xác định đáp án đúng, cần xem xét cụ thể hơn về quyền truy cập nào đang được thu hồi (ví dụ: SELECT, INSERT, UPDATE, DELETE...) và đối tượng nào bị thu hồi quyền (ví dụ: bảng, view...). Trong trường hợp này, đáp án D "REVOKE SELECT ON FROM" là hợp lý nhất vì nó chỉ rõ quyền SELECT (quyền đọc dữ liệu) đang bị thu hồi.

Tuy nhiên, câu hỏi và các đáp án đều không đầy đủ. Cấu trúc đúng của lệnh REVOKE là:

REVOKE ON <đối_tượng> FROM ;

Ví dụ:

REVOKE SELECT ON employees FROM 'user1'@'localhost';

Vì không có đáp án nào hoàn toàn chính xác và đầy đủ, theo cấu trúc câu hỏi và đáp án hiện tại, ta chọn đáp án hợp lý nhất.

Câu 32:

Để bảo vệ cơ sở dữ liệu, phải thực hiện biện pháp an toàn :

Lời giải:

Đáp án đúng: B

Để bảo vệ cơ sở dữ liệu một cách toàn diện, cần kết hợp nhiều biện pháp an ninh khác nhau, bao gồm:

* An toàn mạng: Bảo vệ cơ sở dữ liệu khỏi các truy cập trái phép từ bên ngoài thông qua tường lửa, hệ thống phát hiện xâm nhập, v.v.
* An toàn hệ thống điều hành: Đảm bảo hệ điều hành mà cơ sở dữ liệu chạy trên đó được bảo mật, cập nhật các bản vá lỗi thường xuyên để tránh các lỗ hổng bảo mật.
* Phân quyền truy cập: Người quản trị cơ sở dữ liệu (DBA) cần cấp quyền truy cập một cách cẩn thận, chỉ cho phép người dùng truy cập vào những dữ liệu họ cần và với quyền hạn phù hợp.
* Kiểm soát người quản trị: Bản thân người quản trị cũng cần tuân thủ các quy tắc an ninh, và các hành động của họ cần được giám sát.

Phương án B "Hệ thống, người quản trị cấp phép, an toàn mạng..." bao hàm nhiều khía cạnh quan trọng của việc bảo vệ cơ sở dữ liệu, bao gồm cả an toàn hệ thống, kiểm soát truy cập và an toàn mạng. Đây là đáp án đầy đủ và chính xác nhất.

Các phương án khác chỉ đề cập đến một phần của vấn đề:

* A. Mạng: Chỉ tập trung vào an toàn mạng, bỏ qua các khía cạnh khác.
* C. An toàn hệ thống điều hành: Chỉ tập trung vào an toàn hệ điều hành, bỏ qua các khía cạnh khác.
* D. Người quản trị cơ sở dữ liệu cấp phép truy nhập: Chỉ tập trung vào phân quyền truy cập, bỏ qua các khía cạnh khác.

Câu 33:

Chọn một khẳng định nào sau đây là đúng nhất

Lời giải: