Безопасность систем баз данных

Что из перечисленного относится к аспектам обеспечения безопасности систем управления базами данных?

• Обеспечение надежной аутентификации пользователей
• Блокировка доступа к базе данных через брандмауэр
• Обеспечение резервного копирования данных
• Все вышеперечисленные

Какой метод защиты данных наиболее эффективен при сохранении целостности базы данных?

• Шифрование данных
• Контроль доступа по ролям
• Механизмы проверок целостности
• Удаление устаревших данных

Что представляет собой аутентификация пользователя в системе баз данных?

• Процесс проверки прав доступа
• Процесс проверки личности пользователя
• Процесс регистрации нового пользователя
• Процесс подтверждения личности пользователя

Что такое роль в контексте безопасности базы данных?

• Механизм шифрования данных
• Объект, хранящийся в базе данных
• Набор прав и обязанностей пользователя
• Тип подключения к базе данных

Какой механизм обеспечивает защиту данных от несанкционированного доступа?

• Логирование операций
• Резервное копирование
• Шифрование данных
• Контроль доступа

Что подразумевается под понятием «аудит безопасности» в системах баз данных?

• Регистрация всех операций доступа и изменений данных
• Обеспечение подотчетности пользователей
• Анализ уязвимостей системы
• Все вышеперечисленные

Что является одним из признаков уязвимости базы данных?

• Системные обновления
• Открытые порты сервера
• Мощный брандмауэр
• Отсутствие контроля доступа

Какие компоненты системы защиты данных используют шифрование?

• Только канальный уровень передачи данных
• Только хранение данных
• Только аутентификация пользователей
• Передача и хранение данных

Что из перечисленного не относится к методам повышения безопасности управления базами данных?

• Использование VPN
• Регулярное обновление программного обеспечения
• Настройка автоматического тестирования
• Отключение журналов аудита

Что означает термин «SQL-инъекция»?

• Процесс легального внедрения SQL-запросов
• Защита базы данных от атак
• Уязвимость, позволяющая злоумышленнику вставлять опасный SQL-код
• Уязвимость, позволяющая выполнение произвольных SQL-запросов

Что из перечисленного является мерами защиты от SQL-инъекций?

• Использование подготовленных выражений
• Фильтрация пользовательского ввода
• Обновление программного обеспечения
• Все вышеперечисленные

Что такое бэкап базы данных?

• Создание сжатой копии данных
• Перенос данных на другой сервер
• Процесс восстановления базы данных после сбоя
• Создание копии данных для восстановления при необходимости

Какие виды резервных копий бывают в базах данных?

• Полные и инкрементальные
• Дифференциальные и полные
• Готичные и логические
• Все вышеперечисленные

Что такое контроль доступа в системах баз данных?

• Процесс увеличения прав пользователя
• Механизм определения и ограничения прав пользователей
• Удаление лишних данных
• Механизм регулировки прав и ограничений для пользователей

Для чего предназначена роль «администратор» в системе управления базой данных?

• Для чтения данных
• Для выполнения только резервных копий
• Для управления пользователями и настройками безопасности
• Для управления правами доступа и настройки системы

Что означает термин «шифрование данных»?

• Превращение данных в изображение
• Удаление данных из базы
• Разделение данных на части
• Преобразование данных в нечитабельный вид для защиты

Что из перечисленного является примером аутентификационной политики?

• Обеспечение резервного копирования
• Запрос пароля перед входом в систему
• Обновление программного обеспечения
• Требование вводить пароль для доступа

Какая основная цель защиты базы данных?

• Обеспечить быстродействие системы
• Обеспечить безопасность данных и доступность
• Обеспечить высокую степень автоматизации
• Обеспечить конфиденциальность, целостность и доступность данных

Что такое механизмы предотвращения несанкционированного доступа?

• Шифрование и аутентификация
• Резервное копирование
• Логирование и мониторинг
• Все вышеперечисленное

Что из пункта ниже является примером двухфакторной аутентификации?

• Ввод пароля и отпечатка пальца
• Ввод пароля и вопроса безопасности
• Использование пароля или PIN-кода
• Ввод пароля и подтверждение по SMS

Что понимается под понятием «конфиденциальность данных» в базе данных?

• Обеспечение целостности данных
• Защита данных от несанкционированного просмотра
• Обеспечение высокой производительности
• Обеспечение доступа только авторизованным пользователям

Что относится к аспектам обеспечения безопасности базы данных?

• Обнаружение уязвимостей
• Шифрование данных
• Контроль доступа
• Все вышеперечисленные

Что такое безопасность систем баз данных?

• Обеспечение конфиденциальности данных
• Обеспечение высокой скорости работы базы данных
• Обеспечение доступности данных для пользователей
• Все вышеуказанное

Какие основные виды угроз безопасности баз данных существуют?

• Физические повреждения
• Несанкционированный доступ
• Внутренние ошибки пользователей
• Все перечисленные

Что представляет собой аутентификация в системе безопасности баз данных?

• Процесс проверки личности пользователя
• Метод шифрования данных
• Процесс резервного копирования данных
• Процесс проверки личности пользователя

Какие меры защиты обеспечивают контроль доступа к базе данных?

• Пароли и аутентификация
• Шифрование данных
• Разделение ролей и прав
• Все вышеуказанное

Что такое шифрование данных?

• Процесс восстановления данных
• Метод визуализации данных
• Процесс превращения данных в нечитабельный формат для неавторизованных пользователей
• Процесс превращения данных в нечитабельный формат для неавторизованных пользователей

Какие типы логинов используются для доступа к базе данных?

• Логины и пароли
• Биометрические данные
• Кодовые слова
• Все перечисленные

Что включает в себя концепция «принцип наименьших привилегий»?

• Пользователи получают минимум прав, необходимых для выполнения задач
• Все пользователи имеют равные права
• Доступ разрешен только администраторам
• Пользователи получают минимум прав, необходимых для выполнения задач

Что такое аудит безопасности в системе баз данных?

• Запись всех действий пользователей для контроля и анализа
• Механизм автоматического исправления ошибок
• Обеспечение быстрого восстановления данных
• Запись всех действий пользователей для контроля и анализа

Как называется техника, которая позволяет обнаружить и предотвратить несанкционированный доступ?

• Аудит
• Шифрование
• Аутентификация
• Механизм обнаружения и предотвращения вторжений

Что такое резервное копирование базы данных?

• Создание копии базы данных для восстановления в случае повреждения
• Обеспечение быстрого доступа пользователей к данным
• Шифрование всей базы данных
• Создание копии базы данных для восстановления в случае повреждения

Что входит в понятие «восстановление данных»?

• Возобновление работы системы после сбоев
• Обнаружение уязвимостей базы данных
• Обеспечение аутентификации пользователей
• Возобновление работы системы после сбоев

Что такое ролевая модель управления доступом?

• Определение прав пользователей на основе ролей
• Использование биометрических данных для входа
• Обеспечение анонимности пользователей
• Определение прав пользователей на основе ролей

Какие методы используются для обнаружения атак на базу данных?

• Анализ журналов событий
• Использование систем обнаружения вторжений (IDS)
• Мониторинг сетевого трафика
• Все перечисленные

Что означает термин «инъекция SQL»?

• Внедрение вредоносных команд SQL в запросы приложения
• Обновление базы данных
• Модификация структуры таблиц
• Внедрение вредоносных команд SQL в запросы приложения

Что подразумевается под шифрованием на уровне поля?

• Шифрование отдельных элементов данных в таблице
• Шифрование всей базы данных целиком
• Шифрование сетевого трафика
• Шифрование отдельных элементов данных в таблице

Что такое компрометация в контексте безопасности баз данных?

• Незаконное получение доступа к данным
• Реорганизация базы данных
• Обновление программного обеспечения
• Незаконное получение доступа к данным

Что такое безопасное хранение паролей?

• Хранение паролей в виде открытого текста
• Использование хэширования и соли
• Запись паролей в виде графиков
• Использование хэширования и соли

Какими способами можно обеспечить защиту от утечки данных?

• Использование шифрования и контроля доступа
• Регулярное обновление паролей
• Мониторинг активности пользователей
• Все перечисленные

Что такое аудит безопасности?

• Процесс проверки безопасности системы
• Обеспечение бесперебойной работы базы данных
• Обеспечение надежности аппаратного обеспечения
• Процесс проверки безопасности системы

Что из перечисленного является примером физической защиты базы данных?

• Ограничение доступа к серверу
• Шифрование данных
• Аутентификация пользователей
• Ограничение доступа к серверу

Что такое принцип «разделения обязанностей»?

• Разделение функций между разными сотрудниками для предотвращения злоупотреблений
• Объединение всех функций в одного пользователя
• Разделение данных по различным базам
• Разделение функций между разными сотрудниками для предотвращения злоупотреблений

Что такое уязвимость в системе безопасности базы данных?

• Недостаток или слабое место, которое может быть использовано злоумышленниками
• Причина регулярных обновлений базы данных
• Процесс резервного копирования
• Недостаток или слабое место, которое может быть использовано злоумышленниками

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

87.1%

НЕТ

12.9%

Проголосовало: 248

или напишите нам прямо сейчас:

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►