Trả lời nhanh
Để nâng cao hiệu quả của việc bảo mật, ta cần thường xuyên thay đổi các tham số của hệ thống bảo vệ (mật khẩu, mã khoá, quyền truy cập…). Phương án “thường xuyên sao chép dữ liệu” thường là phương án nhiễu: sao chép (sao lưu) giúp khôi phục dữ liệu khi có sự cố, chứ không ngăn người lạ truy cập trái phép.
Đề bài thường gặp
Câu hỏi này nằm trong phần bảo mật thông tin trong hệ cơ sở dữ liệu (Tin học 12, chương trình cũ). Dạng đề là: “Để nâng cao hiệu quả của việc bảo mật ta cần phải: A. Thường xuyên sao chép dữ liệu; …”. Các phương án còn lại ở mỗi đề có thể khác nhau. Vì vậy, bạn nên nắm nguyên tắc để tự chọn đúng, thay vì học thuộc chữ cái.
Đáp án và lý do
Đáp án đúng là phương án nói về việc thay đổi định kỳ các tham số của hệ thống bảo vệ. Cụ thể là đổi mật khẩu, đổi mã khoá mã hoá, rà soát lại danh sách người dùng và quyền hạn.
- Mật khẩu dùng lâu dễ bị lộ, bị đoán hoặc bị dò ra.
- Đổi thường xuyên thì thông tin kẻ gian lấy được sẽ nhanh hết giá trị.
- Người đã nghỉ việc, đổi vai trò sẽ không còn quyền truy cập cũ.
Vì sao “thường xuyên sao chép dữ liệu” không phải đáp án?
Sao chép dữ liệu (sao lưu) là biện pháp an toàn dữ liệu, có mục đích phục hồi khi mất mát hoặc hỏng hóc. Nó không ngăn người khác xem hay lấy trộm dữ liệu. Còn bảo mật là ngăn truy cập trái phép.
Thậm chí, sao chép dữ liệu quá nhiều mà không bảo vệ các bản sao sẽ tạo thêm nơi để lộ thông tin. Mẹo nhớ: sao lưu để “cứu”, đổi mật khẩu để “chặn”.
Các biện pháp bảo mật thường học
| Biện pháp | Tác dụng |
|---|---|
| Phân quyền truy cập | Mỗi người chỉ được làm những việc được cho phép |
| Nhận dạng người dùng (tên, mật khẩu) | Xác minh người dùng hợp lệ |
| Mã hoá thông tin và nén dữ liệu | Có lấy được dữ liệu cũng khó đọc hiểu |
| Lưu biên bản hệ thống | Biết ai truy cập, làm gì, lúc nào |
| Thay đổi định kỳ tham số bảo vệ | Giữ hệ thống bảo vệ luôn “mới”, nâng hiệu quả bảo mật |
Lỗi sai thường gặp
- Nhầm “sao lưu dữ liệu” với “bảo mật”. Hai việc này bổ sung cho nhau nhưng khác mục tiêu.
- Cho rằng đặt mật khẩu một lần là đủ. Thực tế cần đổi định kỳ.
- Dùng chung một mật khẩu cho nhiều tài khoản hoặc chia sẻ mật khẩu cho nhiều người.
Luyện tập
- Việc nào dưới đây giúp phục hồi dữ liệu khi ổ cứng hỏng: đổi mật khẩu hay sao lưu dữ liệu?
Đáp án: sao lưu dữ liệu. - Một nhân viên chuyển phòng ban. Quản trị viên nên làm gì để giữ bảo mật?
Đáp án: điều chỉnh lại quyền truy cập của nhân viên đó và nên đổi các mật khẩu liên quan. - Biện pháp nào giúp truy vết ai đã sửa dữ liệu?
Đáp án: lưu biên bản hệ thống.
Câu hỏi thường gặp
Sao chép dữ liệu có phải là biện pháp bảo mật không?
Không hẳn. Sao chép (sao lưu) thuộc nhóm đảm bảo an toàn dữ liệu, giúp khôi phục khi mất mát. Bảo mật chủ yếu là ngăn truy cập trái phép.
Nên đổi mật khẩu bao lâu một lần?
Không có con số cố định trong SGK. Nguyên tắc là đổi định kỳ và đổi ngay khi nghi ngờ bị lộ. Nên chọn mật khẩu dài, khó đoán.
Vì sao phải phân quyền truy cập?
Để mỗi người dùng chỉ xem, sửa hoặc xoá được phần dữ liệu thuộc quyền của mình, từ đó hạn chế sai sót và rò rỉ thông tin.