Trắc nghiệm Tin học 11 Cánh diều KHMT bài 8 Bảo vệ sự an toàn của hệ CSDL và bảo mật thông tin trong hệ CSDL

A A. Tấn công từ chối dịch vụ (DoS). B B. Phishing và các cuộc tấn công lừa đảo có thể dẫn đến lộ thông tin đăng nhập CSDL. C C. Tấn công SQL Injection. D D. Tấn công brute-force vào mật khẩu CSDL.

A A. Cài đặt phần mềm diệt virus. B B. Thực hiện sao lưu dữ liệu định kỳ và lưu trữ ở nơi an toàn. C C. Sử dụng mật khẩu mạnh cho tài khoản quản trị CSDL. D D. Mã hóa dữ liệu nhạy cảm.

A A. Thanh toán tiền chuộc cho kẻ tấn công. B B. Sử dụng bản sao lưu dữ liệu sạch (clean backup) để khôi phục. C C. Chờ đợi kẻ tấn công giải mã dữ liệu. D D. Cài đặt lại hệ điều hành mà không khôi phục dữ liệu.

A A. Tăng tốc độ xử lý các truy vấn. B B. Phát hiện các hoạt động bất thường, nghi ngờ hoặc các cuộc tấn công đã xảy ra. C C. Giảm dung lượng lưu trữ của CSDL. D D. Mã hóa dữ liệu người dùng.

A A. Xem dữ liệu của bản ghi. B B. Thay đổi giá trị trong một trường của bản ghi. C C. Xóa bỏ các bản ghi khỏi bảng. D D. Tạo cấu trúc mới cho bảng.

A A. Cấp quyền SELECT cho người dùng chỉ để xem dữ liệu. B B. Cấp quyền DELETE cho nhân viên kế toán để xóa các bản ghi không hợp lệ. C C. Cấp quyền ALTER TABLE cho người dùng không cần thiết để thay đổi cấu trúc bảng. D D. Cấp quyền INSERT cho nhân viên nhập liệu để thêm dữ liệu mới.

A A. Thứ bạn biết (ví dụ: mật khẩu). B B. Thứ bạn có (ví dụ: mã OTP từ điện thoại). C C. Thứ bạn là (ví dụ: vân tay). D D. Thứ bạn tin (ví dụ: danh tiếng).

A A. Việc sử dụng mật khẩu yếu. B B. Lỗi trong việc xử lý các tham số đầu vào từ người dùng trong các câu lệnh SQL. C C. Sao lưu dữ liệu không đầy đủ. D D. Thiếu tường lửa bảo vệ.

A A. Đảm bảo dữ liệu luôn sẵn sàng khi cần. B B. Đảm bảo dữ liệu chính xác và không bị sửa đổi trái phép. C C. Đảm bảo thông tin chỉ có thể được truy cập bởi những người được ủy quyền. D D. Đảm bảo dữ liệu được lưu trữ hiệu quả.

A A. Bảo mật truy cập. B B. Toàn vẹn dữ liệu (Data Integrity). C C. Tính sẵn sàng của hệ thống. D D. Bảo mật đường truyền.

A A. Chỉ dựa vào địa chỉ IP của người dùng. B B. Yêu cầu người dùng cung cấp tên đăng nhập và mật khẩu. C C. Sử dụng mã hóa dữ liệu đầu cuối. D D. Thường xuyên thay đổi cấu trúc bảng CSDL.

A A. Bảo mật truy cập. B B. Tính toàn vẹn tham chiếu (Referential Integrity). C C. Tính sẵn sàng của hệ thống. D D. Tốc độ truy vấn.

A A. Giúp người dùng dễ nhớ mật khẩu hơn. B B. Tăng cường khả năng chống lại các cuộc tấn công dò mật khẩu (brute-force attacks). C C. Giảm thiểu số lần người dùng phải thay đổi mật khẩu. D D. Tăng tốc độ đăng nhập vào hệ thống.

A A. Thêm bản ghi mới vào bảng. B B. Sửa đổi dữ liệu trong các bản ghi hiện có. C C. Xem và truy xuất dữ liệu từ bảng. D D. Xóa toàn bộ bảng hoặc cơ sở dữ liệu.

A A. Tấn công từ chối dịch vụ (DoS). B B. Tấn công man-in-the-middle (MITM). C C. Tấn công lừa đảo (Phishing). D D. Tấn công bằng keylogger.

A A. Mã hóa tất cả dữ liệu nhạy cảm. B B. Thường xuyên kiểm tra logs hệ thống. C C. Triển khai các giải pháp dự phòng và phục hồi thảm họa (Disaster Recovery). D D. Giới hạn quyền truy cập của người dùng.

A A. Ghi lại lịch sử sửa đổi cấu trúc CSDL. B B. Theo dõi và ghi lại các hoạt động truy cập và thay đổi dữ liệu của người dùng. C C. Lưu trữ các bản sao lưu của CSDL. D D. Tăng hiệu suất xử lý giao dịch.

A A. Để giảm thiểu dung lượng lưu trữ của CSDL. B B. Để đảm bảo rằng chỉ những người thực sự cần dữ liệu mới có thể truy cập, giảm thiểu rủi ro lộ lọt. C C. Để tăng tốc độ truy vấn dữ liệu. D D. Để tự động hóa quá trình sao lưu.

A A. Tăng tốc độ truy vấn dữ liệu. B B. Giảm chi phí lưu trữ. C C. Phục hồi dữ liệu trong trường hợp xảy ra sự cố mất mát hoặc hỏng hóc. D D. Mã hóa dữ liệu để bảo mật tốt hơn.

A A. Phần mềm chống virus hợp lệ. B B. Trojan horse (Ngựa thành Troy). C C. Công cụ giám sát hiệu suất CSDL. D D. Hệ thống sao lưu tự động.

A A. Mã hóa dữ liệu khi truyền (data in transit). B B. Mã hóa toàn bộ ổ đĩa chứa CSDL hoặc mã hóa các cột/trường dữ liệu nhạy cảm. C C. Sử dụng thuật toán nén dữ liệu. D D. Thay đổi định dạng ngày tháng trong CSDL.

A A. Thường xuyên sao lưu dữ liệu. B B. Sử dụng tường lửa (firewall) và các hệ thống phát hiện xâm nhập (IDS). C C. Mã hóa toàn bộ dữ liệu trong CSDL. D D. Đào tạo nhân viên về an toàn thông tin.

A A. Khả năng truy cập thông tin nhanh chóng khi cần thiết. B B. Độ chính xác và tin cậy của dữ liệu, đảm bảo không bị thay đổi trái phép. C C. Bảo vệ dữ liệu khỏi sự truy cập trái phép từ bên ngoài. D D. Đảm bảo chỉ người dùng được ủy quyền mới có thể xem thông tin.

A A. Sử dụng một chương trình quét lỗ hổng mạng. B B. Gửi email giả mạo yêu cầu người dùng cung cấp mật khẩu. C C. Thực hiện tấn công từ chối dịch vụ (DoS) vào máy chủ CSDL. D D. Mã hóa toàn bộ dữ liệu trong CSDL bằng thuật toán mạnh.

A A. Để tăng hiệu suất hoạt động của hệ thống. B B. Để sửa chữa các lỗ hổng bảo mật đã biết có thể bị khai thác. C C. Để thêm các tính năng mới cho hệ thống CSDL. D D. Để giảm dung lượng lưu trữ của CSDL.