Trắc nghiệm Tin học 11 Kết nối tri thức KHMT bài 15 Bảo mật và an toàn hệ cơ sở dữ liệu giúp bạn nhìn nhận rõ các phần kiến thức cần cải thiện thông qua kho câu hỏi phong phú.
Trắc nghiệm Tin học 11 Kết nối tri thức KHMT bài 15 Bảo mật và an toàn hệ cơ sở dữ liệu
⏱ Thời gian còn lại: --:--
Tiến độ hoàn thành
0/0 câu
🏆 BẢNG VÀNG TOP 5 ĐIỂM TỐT NHẤT
Đang tải bảng xếp hạng...
Câu 1: Quy trình xác định một người dùng cụ thể được phép làm gì (đọc, ghi, sửa) trên CSDL gọi là gì?
- - Xác thực (Authentication)
- - Phân quyền (Authorization)
- - Mã hóa (Encryption)
- - Sao lưu (Backup)
Câu 2: Mục tiêu chính của bảo mật hệ cơ sở dữ liệu là gì?
- - Ngăn chặn các truy cập trái phép và bảo vệ tính toàn vẹn của dữ liệu
- - Tăng tốc độ truy xuất dữ liệu cho người dùng
- - Giảm dung lượng lưu trữ của các bảng trong cơ sở dữ liệu
- - Tự động hóa việc nhập liệu hàng ngày
Câu 3: Lệnh SQL nào sau đây thường được dùng để cấp quyền cho người dùng trong hệ CSDL?
- - REVOKE
- - GRANT
- - SELECT
- - UPDATE
Câu 4: Biện pháp nào dưới đây thường được sử dụng để xác định danh tính người dùng khi truy cập hệ CSDL?
- - Mã hóa dữ liệu
- - Xác thực bằng tên đăng nhập và mật khẩu
- - Sao lưu dữ liệu định kỳ
- - Nén tệp tin cơ sở dữ liệu
Câu 5: Nguy cơ nào sau đây được phân loại là nguy cơ từ bên trong (Internal Threat) đối với hệ CSDL?
- - Tin tặc thực hiện tấn công từ chối dịch vụ (DoS)
- - Thiên tai gây hư hỏng phòng máy máy chủ
- - Nhân viên quản trị vô tình xóa nhầm dữ liệu quan trọng
- - Mã độc xâm nhập từ các trang web không an toàn
Câu 6: Cơ chế nào được sử dụng để xác định danh tính của người dùng trước khi họ được phép truy cập vào hệ thống CSDL?
- - Xác thực người dùng (Authentication)
- - Kiểm soát truy cập (Authorization)
- - Mã hóa dữ liệu (Encryption)
- - Nhật ký hệ thống (Auditing)
Câu 7: Việc đảm bảo dữ liệu không bị sửa đổi trái phép hoặc bị phá hoại là nội dung của mục tiêu nào?
- - Tính toàn vẹn
- - Tính bảo mật
- - Tính sẵn sàng
- - Tính đa dạng
Câu 8: Nguyên tắc 'Cấp quyền tối thiểu' (Least Privilege) trong bảo mật CSDL có nghĩa là gì?
- - Cấp cho người dùng tất cả các quyền để họ làm việc hiệu quả nhất
- - Chỉ cấp những quyền vừa đủ để người dùng thực hiện các nhiệm vụ được giao
- - Không cấp bất kỳ quyền nào cho người dùng thông thường
- - Mọi người dùng trong hệ thống đều có quyền như nhau
Câu 9: Nguy cơ 'Tấn công phi kỹ thuật' (Social Engineering) nhắm vào yếu tố nào?
- - Lỗ hổng của hệ điều hành
- - Sự thiếu hiểu biết hoặc sơ hở của con người
- - Các lỗi trong cấu hình tường lửa
- - Sự lạc hậu của phần cứng máy chủ
Câu 10: Yếu tố nào sau đây không thuộc về bảo mật mức vật lý cho hệ CSDL?
- - Khóa cửa phòng máy chủ
- - Lắp đặt camera giám sát tại trung tâm dữ liệu
- - Thiết lập quyền SELECT trên bảng cho người dùng
- - Sử dụng thiết bị lưu điện (UPS) cho máy chủ
Câu 11: Yếu tố nào sau đây đảm bảo rằng dữ liệu trong CSDL luôn chính xác và không bị sửa đổi trái phép?
- - Tính toàn vẹn
- - Tính sẵn sàng
- - Tính bảo mật
- - Tính đa dạng
Câu 12: Vai trò của sao lưu từ xa (Remote Backup) là gì?
- - Để giảm chi phí mua ổ cứng tại chỗ
- - Bảo vệ dữ liệu khỏi các thảm họa tại địa điểm đặt máy chủ chính
- - Cho phép tất cả người dùng có thể truy cập bản sao lưu
- - Tăng tốc độ ghi dữ liệu của hệ quản trị CSDL
Câu 13: Đâu là một ví dụ về tấn công 'SQL Injection'?
- - Gửi hàng triệu email rác đến hòm thư của người quản trị
- - Chèn các đoạn mã SQL độc hại vào ô nhập liệu để thay đổi cấu trúc câu lệnh truy vấn
- - Sử dụng virus để làm hỏng phần cứng của máy chủ cơ sở dữ liệu
- - Ngắt kết nối internet của máy chủ để làm ngừng trệ hệ thống
Câu 14: Nguyên tắc 'Quyền hạn tối thiểu' (Least Privilege) trong bảo mật CSDL có nghĩa là gì?
- - Tất cả người dùng đều có quyền quản trị cao nhất
- - Mỗi người dùng chỉ được cấp các quyền vừa đủ để hoàn thành công việc
- - Chỉ cấp quyền đọc dữ liệu cho tất cả các nhân viên
- - Không cấp bất kỳ quyền truy cập nào cho người dùng mới
Câu 15: Nguyên tắc 'Quyền tối thiểu' (Least Privilege) có ý nghĩa như thế nào trong quản trị CSDL?
- - Cấp cho người dùng tất cả các quyền để họ làm việc thuận tiện nhất
- - Chỉ cấp cho người dùng những quyền vừa đủ để thực hiện công việc của họ
- - Không cấp bất kỳ quyền nào cho nhân viên mới
- - Cấp quyền truy cập dựa trên thâm niên làm việc của nhân viên
Câu 16: Giải pháp nào giúp bảo vệ dữ liệu khỏi bị đọc trộm ngay cả khi dữ liệu đó bị đánh cắp?
- - Sao lưu dữ liệu định kỳ
- - Mã hóa dữ liệu
- - Cài đặt phần mềm diệt virus
- - Sử dụng tường lửa
Câu 17: Nhật ký hệ thống (Log file) trong CSDL được dùng để làm gì?
- - Dùng để lưu trữ dữ liệu chính thức của khách hàng
- - Ghi lại các hoạt động truy cập và thay đổi trên hệ thống để kiểm soát
- - Dùng để hướng dẫn người dùng cách sử dụng CSDL
- - Chứa các mã nguồn của hệ quản trị cơ sở dữ liệu
Câu 18: Mã hóa dữ liệu trong CSDL nhằm mục đích chính là gì?
- - Tăng tốc độ tìm kiếm thông tin
- - Giảm dung lượng lưu trữ của các tệp tin
- - Đảm bảo dữ liệu không thể đọc được nếu bị đánh cắp
- - Ngăn chặn virus xâm nhập vào hệ thống
Câu 19: Thuật ngữ 'Vulnerability' trong lĩnh vực an toàn hệ CSDL có nghĩa là gì?
- - Một cuộc tấn công đang diễn ra
- - Một điểm yếu hoặc lỗ hổng mà kẻ tấn công có thể khai thác
- - Một bản sao lưu dữ liệu hoàn chỉnh
- - Một thuật toán mã hóa hiện đại
Câu 20: Trong ngôn ngữ SQL, lệnh nào được sử dụng để trao các quyền cụ thể cho một người dùng hoặc một nhóm người dùng?
- - Lệnh REVOKE
- - Lệnh GRANT
- - Lệnh SELECT
- - Lệnh UPDATE
Câu 21: Việc sử dụng mật khẩu '123456' cho tài khoản quản trị CSDL vi phạm quy tắc bảo mật nào?
- - Quy tắc về tính toàn vẹn dữ liệu
- - Quy tắc về độ mạnh của mật khẩu và bảo mật tài khoản
- - Quy tắc về sao lưu dự phòng định kỳ
- - Quy tắc về vị trí đặt máy chủ vật lý
Câu 22: Kỹ thuật nào giúp bảo vệ nội dung dữ liệu ngay cả khi dữ liệu đó bị kẻ xấu lấy cắp từ tệp lưu trữ hoặc trên đường truyền?
- - Mã hóa dữ liệu (Encryption)
- - Nén dữ liệu (Compression)
- - Phân tán dữ liệu (Distribution)
- - Lọc dữ liệu (Filtering)
Câu 23: Nguyên tắc 'Quyền hạn tối thiểu' (Least Privilege) trong bảo mật CSDL nghĩa là gì?
- - Mọi người dùng đều có quyền quản trị tối cao
- - Chỉ cấp cho người dùng những quyền tối thiểu cần thiết để hoàn thành công việc
- - Người dùng không được phép có bất kỳ quyền truy cập nào
- - Hệ thống tự động cấp tất cả các quyền cho người dùng mới
Câu 24: Trong cơ chế bảo mật, 'Xác thực đa yếu tố' (MFA) mang lại lợi ích gì?
- - Giúp người dùng đăng nhập nhanh hơn mà không cần mật khẩu
- - Tăng cường độ an toàn bằng cách yêu cầu nhiều hơn một bằng chứng về danh tính
- - Tự động phân quyền quản trị cho tất cả người dùng hợp lệ
- - Giảm bớt gánh nặng quản lý cho người quản trị cơ sở dữ liệu
Câu 25: Biện pháp nào là cốt yếu nhất để phòng chống mất mát dữ liệu do các sự cố vật lý như hỏng ổ cứng, cháy nổ hoặc thiên tai?
- - Sử dụng mật khẩu mạnh
- - Cài đặt phần mềm diệt virus
- - Sao lưu dữ liệu định kỳ (Backup)
- - Sử dụng tường lửa mạng