Trả lời nhanh
Để nâng cao hiệu quả của việc bảo mật, ta cần thường xuyên thay đổi các tham số của hệ thống bảo vệ như mật khẩu, khoá mã hoá, quyền truy cập. Lý do: tham số giữ nguyên quá lâu sẽ dễ bị lộ hoặc bị dò ra, nên thay đổi định kỳ làm kẻ xâm nhập khó khai thác lâu dài.
Câu hỏi này thuộc phần kiến thức nào?
Câu hỏi nằm trong nội dung bảo mật thông tin trong hệ cơ sở dữ liệu (Tin học 12 chương trình cũ). Bảo mật nhằm ngăn truy cập trái phép, tránh làm lộ, sai lệch hoặc mất dữ liệu.
Các biện pháp quen thuộc gồm: phân quyền truy cập, nhận dạng người dùng (tên và mật khẩu), mã hoá thông tin, nén dữ liệu, lưu biên bản hệ thống. Câu hỏi trên hỏi về cách làm cho các biện pháp ấy hiệu quả hơn, chứ không hỏi liệt kê biện pháp.
Vì sao phải thường xuyên thay đổi tham số bảo vệ?
- Mật khẩu dùng lâu dễ bị lộ: người khác có thể nhìn thấy, đoán ra hoặc dò thử nhiều lần.
- Khoá mã hoá cố định là rủi ro: nếu khoá bị lộ một lần, toàn bộ dữ liệu mã hoá bằng khoá đó đều bị đọc được.
- Nhân sự thay đổi: người đã chuyển công tác vẫn có thể nhớ tài khoản cũ nếu không đổi.
- Giảm thời gian bị khai thác: dù bị lộ, thông tin lộ ra chỉ có giá trị trong thời gian ngắn.
Cách loại trừ phương án khi làm trắc nghiệm
Đề gốc có thể sắp xếp phương án khác nhau, nên em hãy dựa vào nội dung từng ý để xét:
| Nội dung phương án | Đúng/Sai | Lý do |
|---|---|---|
| Thường xuyên thay đổi các tham số của hệ thống bảo vệ | Đúng | Đây chính là cách làm tăng hiệu quả bảo mật. |
| Chỉ đặt mật khẩu một lần thật dài rồi giữ nguyên | Sai | Mật khẩu dài vẫn có thể lộ, không đổi thì rủi ro tích tụ. |
| Cho mọi người cùng dùng chung một tài khoản | Sai | Không kiểm soát được ai làm gì, trái nguyên tắc phân quyền. |
| Tắt hệ thống bảo vệ để truy cập nhanh hơn | Sai | Làm mất bảo mật, ngược hẳn yêu cầu. |
Lưu ý: bảng trên chỉ minh hoạ cách loại trừ theo nội dung. Nếu đề của em có phương án khác, hãy chọn phương án nói về việc thay đổi, cập nhật định kỳ hệ thống bảo vệ.
Mẹo nhớ
Hãy nghĩ đến chiếc khoá cửa: khoá tốt đến đâu, nếu chìa bị sao chép mà không đổi ổ thì vẫn mất an toàn. Vì vậy: bảo vệ tốt = có biện pháp + thay đổi định kỳ.
Lỗi sai thường gặp
- Nhầm với câu hỏi “các biện pháp bảo mật gồm những gì” (đáp án là phân quyền, mã hoá, nhận dạng…).
- Chọn “sao lưu dữ liệu” vì nghĩ đó là bảo mật. Sao lưu giúp khôi phục khi mất mát, còn không trực tiếp ngăn truy cập trái phép.
- Cho rằng chỉ cần mật khẩu phức tạp là đủ, mà quên việc đổi định kỳ.
Gợi ý thực hành bảo mật hằng ngày
- Đặt mật khẩu có chữ hoa, chữ thường, số và ký tự đặc biệt.
- Đổi mật khẩu định kỳ, không dùng lại mật khẩu cũ.
- Không chia sẻ mật khẩu qua tin nhắn hay cho người khác.
- Chỉ cấp cho mỗi người quyền vừa đủ với công việc của họ.
Bài luyện tập
Câu 1. Một công ty dùng chung một mật khẩu quản trị suốt 5 năm, dù nhiều nhân viên đã nghỉ việc. Theo em, điều cần làm ngay là gì?
Đáp án: Đổi mật khẩu quản trị (và các tham số bảo vệ liên quan), đồng thời thu hồi quyền của người đã nghỉ, vì tham số cũ có thể đã bị biết.
Câu 2. Biện pháp nào trong các biện pháp sau là “nhận dạng người dùng”: (a) đăng nhập bằng tên và mật khẩu; (b) mã hoá tệp dữ liệu; (c) lưu lịch sử truy cập?
Đáp án: (a). Mục (b) là mã hoá thông tin, mục (c) là lưu biên bản hệ thống.
Câu 3. Vì sao việc phân quyền truy cập giúp bảo mật hiệu quả hơn khi cho mọi người cùng quyền quản trị?
Đáp án: Phân quyền giới hạn mỗi người chỉ thao tác trong phạm vi được giao, giảm nguy cơ sửa, xoá hoặc làm lộ dữ liệu ngoài ý muốn và dễ truy vết khi có sự cố.
Câu hỏi thường gặp
Để nâng cao hiệu quả của việc bảo mật ta cần phải làm gì?
Cần thường xuyên thay đổi các tham số của hệ thống bảo vệ như mật khẩu, khoá mã hoá và quyền truy cập, để hạn chế rủi ro do thông tin bảo vệ bị lộ theo thời gian.
Các biện pháp bảo mật cơ sở dữ liệu thường gặp là gì?
Gồm phân quyền truy cập, nhận dạng người dùng bằng tên và mật khẩu, mã hoá thông tin, nén dữ liệu và lưu biên bản hệ thống.
Sao lưu dữ liệu có phải là biện pháp bảo mật không?
Sao lưu giúp khôi phục dữ liệu khi mất mát hoặc hỏng, nhưng không trực tiếp ngăn truy cập trái phép. Nó bổ trợ cho bảo mật chứ không thay thế được.
Vì sao không nên dùng mãi một mật khẩu?
Mật khẩu dùng lâu có nhiều cơ hội bị nhìn thấy, đoán ra hoặc dò được. Khi bị lộ mà không đổi, kẻ xấu có thể truy cập trong thời gian dài.