Bảo mật cơ sở dữ liệu
Các nguyên tắc và phương pháp bảo vệ cơ sở dữ liệu, kiểm soát truy cập, mã hóa dữ liệu và giám sát hoạt động
- Level
- intermediate
- Languages
- vi → vi
- Cards
- 53
- Markdown
- Bảo mật cơ sở dữ liệu (.md)
Flashcards (53)
| # | Front (Term / Question) | Back (Definition / Answer) | Example | Multiple-Choice Options |
|---|---|---|---|---|
| 1 | Có những yếu tố nào trong kế hoạch khôi phục sau thảm họa? | Các yếu tố bao gồm xác định dữ liệu quan trọng, phương pháp sao lưu và quy trình phục hồi. | ||
| 2 | Tại sao cần thực hiện kiểm tra bảo mật ứng dụng? | Kiểm tra bảo mật ứng dụng giúp phát hiện các lỗ hổng bảo mật trong mã nguồn và cấu hình ứng dụng. | ||
| 3 | Sao lưu toàn bộ là gì? | Sao lưu toàn bộ là quá trình sao lưu tất cả dữ liệu trong cơ sở dữ liệu tại một thời điểm nhất định. | ||
| 4 | Tại sao cần bảo mật dữ liệu trong môi trường đám mây? | Bảo mật dữ liệu trong môi trường đám mây là cần thiết để bảo vệ thông tin khỏi các mối đe dọa trực tuyến. | ||
| 5 | Tại sao cần cập nhật phần mềm cơ sở dữ liệu thường xuyên? | Cập nhật phần mềm giúp vá các lỗ hổng bảo mật và cải thiện hiệu suất của cơ sở dữ liệu. | ||
| 6 | Giám sát hoạt động cơ sở dữ liệu là gì? | Giám sát hoạt động cơ sở dữ liệu là quá trình theo dõi và ghi lại các hoạt động truy cập và thay đổi dữ liệu. | ||
| 7 | Tấn công SQL injection là gì? | Tấn công SQL injection là kỹ thuật tấn công mà kẻ xấu chèn mã SQL độc hại vào truy vấn để truy cập trái phép dữ liệu. | ||
| 8 | Tại sao cần kiểm soát truy cập vật lý? | Kiểm soát truy cập vật lý giúp bảo vệ các máy chủ và thiết bị lưu trữ dữ liệu khỏi truy cập trái phép. | ||
| 9 | Kiểm tra bảo mật cơ sở dữ liệu là gì? | Kiểm tra bảo mật cơ sở dữ liệu là quá trình đánh giá các biện pháp bảo mật hiện tại để xác định lỗ hổng. | ||
| 10 | Có những công cụ nào hỗ trợ kiểm tra bảo mật mạng? | Các công cụ như Nmap, Wireshark và Nessus hỗ trợ kiểm tra bảo mật mạng. | ||
| 11 | Tại sao cần bảo vệ dữ liệu khi sử dụng thiết bị di động? | Bảo vệ dữ liệu trên thiết bị di động là cần thiết để ngăn chặn mất mát hoặc truy cập trái phép vào thông tin nhạy cảm. | ||
| 12 | Có những công cụ nào hỗ trợ kiểm tra bảo mật ứng dụng? | Các công cụ như OWASP ZAP, Fortify và Veracode hỗ trợ kiểm tra bảo mật ứng dụng. | ||
| 13 | Phân quyền là gì? | Phân quyền là quá trình gán quyền truy cập cho người dùng hoặc nhóm người dùng cụ thể trong cơ sở dữ liệu. | ||
| 14 | Tại sao cần sử dụng tường lửa cho cơ sở dữ liệu? | Tường lửa giúp ngăn chặn truy cập trái phép và bảo vệ cơ sở dữ liệu khỏi các cuộc tấn công bên ngoài. | ||
| 15 | Có những thách thức nào trong bảo mật cơ sở dữ liệu đám mây? | Các thách thức bao gồm kiểm soát truy cập, bảo mật dữ liệu và tuân thủ quy định. | ||
| 16 | Có những phương pháp sao lưu nào? | Các phương pháp sao lưu bao gồm sao lưu toàn bộ, sao lưu gia tăng và sao lưu phân biệt. | ||
| 17 | SSL/TLS là gì? | SSL/TLS là giao thức bảo mật giúp mã hóa dữ liệu truyền tải giữa máy chủ và khách hàng. | ||
| 18 | Tại sao bảo mật cơ sở dữ liệu lại quan trọng? | Bảo mật cơ sở dữ liệu quan trọng để bảo vệ thông tin nhạy cảm và duy trì tính toàn vẹn của dữ liệu. | ||
| 19 | Sao lưu gia tăng là gì? | Sao lưu gia tăng chỉ sao lưu các thay đổi từ lần sao lưu trước đó, tiết kiệm thời gian và dung lượng lưu trữ. | ||
| 20 | Các bước trong quy trình phân tích rủi ro là gì? | Các bước bao gồm xác định tài sản, đánh giá mối đe dọa, phân tích lỗ hổng và xác định biện pháp bảo vệ. | ||
| 21 | Mã hóa không đối xứng là gì? | Mã hóa không đối xứng sử dụng một cặp khóa: một khóa công khai để mã hóa và một khóa riêng tư để giải mã. | ||
| 22 | Có những loại dữ liệu nào cần được bảo vệ đặc biệt? | Các loại dữ liệu nhạy cảm bao gồm thông tin cá nhân, thông tin tài chính và dữ liệu y tế. | ||
| 23 | Bảo mật cơ sở dữ liệu là gì? | Bảo mật cơ sở dữ liệu là quá trình bảo vệ dữ liệu khỏi truy cập trái phép, hư hỏng hoặc mất mát. | ||
| 24 | Có những phương pháp nào để bảo vệ dữ liệu trong phát triển phần mềm? | Các phương pháp bao gồm kiểm tra mã nguồn, sử dụng môi trường phát triển an toàn và thực hiện kiểm tra bảo mật. | ||
| 25 | Tại sao cần phân tích nhật ký truy cập? | Phân tích nhật ký truy cập giúp phát hiện các hành vi bất thường và cải thiện bảo mật. | ||
| 26 | Tại sao giám sát hoạt động lại quan trọng? | Giám sát hoạt động giúp phát hiện các hành vi bất thường và bảo vệ dữ liệu khỏi các mối đe dọa tiềm ẩn. | ||
| 27 | Có những thành phần nào trong chính sách bảo mật cơ sở dữ liệu? | Các thành phần bao gồm xác định dữ liệu nhạy cảm, quy định quyền truy cập và quy trình xử lý sự cố. | ||
| 28 | Các loại mối đe dọa chính đối với cơ sở dữ liệu là gì? | Các mối đe dọa chính bao gồm tấn công SQL injection, truy cập trái phép và mất mát dữ liệu. | ||
| 29 | Mã hóa dữ liệu là gì? | Mã hóa dữ liệu là quá trình chuyển đổi dữ liệu thành định dạng không thể đọc được để bảo vệ thông tin nhạy cảm. | ||
| 30 | Chính sách bảo mật cơ sở dữ liệu là gì? | Chính sách bảo mật cơ sở dữ liệu là tài liệu quy định các quy tắc và quy trình bảo vệ dữ liệu trong tổ chức. | ||
| 31 | Nhật ký truy cập là gì? | Nhật ký truy cập là bản ghi lại tất cả các hoạt động truy cập vào cơ sở dữ liệu. | ||
| 32 | Tại sao cần thực hiện kiểm tra bảo mật mạng? | Kiểm tra bảo mật mạng giúp phát hiện các lỗ hổng trong hạ tầng mạng có thể bị khai thác. | ||
| 33 | Có những phương pháp kiểm soát truy cập nào? | Các phương pháp kiểm soát truy cập bao gồm xác thực người dùng, phân quyền và kiểm soát truy cập dựa trên vai trò (RBAC). | ||
| 34 | Tường lửa ứng dụng web (WAF) là gì? | Tường lửa ứng dụng web là công cụ bảo vệ các ứng dụng web khỏi các cuộc tấn công như SQL injection và XSS. | ||
| 35 | Tại sao cần phân tích rủi ro trong bảo mật cơ sở dữ liệu? | Phân tích rủi ro giúp xác định các mối đe dọa tiềm ẩn và xây dựng các biện pháp bảo vệ phù hợp. | ||
| 36 | Quy trình xử lý sự cố là gì? | Quy trình xử lý sự cố là các bước cần thực hiện khi phát hiện ra sự cố bảo mật để giảm thiểu thiệt hại. | ||
| 37 | Tại sao cần bảo vệ dữ liệu trong quá trình phát triển phần mềm? | Bảo vệ dữ liệu trong quá trình phát triển giúp ngăn chặn lỗ hổng bảo mật trước khi ứng dụng được triển khai. | ||
| 38 | Tại sao cần có kế hoạch khôi phục sau thảm họa? | Kế hoạch khôi phục sau thảm họa giúp đảm bảo rằng dữ liệu có thể được phục hồi nhanh chóng sau sự cố lớn. | ||
| 39 | Sao lưu phân biệt là gì? | Sao lưu phân biệt sao lưu tất cả các thay đổi kể từ lần sao lưu toàn bộ gần nhất. | ||
| 40 | Có những biện pháp nào để kiểm soát truy cập vật lý? | Các biện pháp bao gồm sử dụng thẻ từ, camera giám sát và bảo vệ an ninh. | ||
| 41 | Kiểm soát truy cập là gì? | Kiểm soát truy cập là quy trình xác định ai có quyền truy cập vào dữ liệu và ở mức độ nào. | ||
| 42 | Có những biện pháp nào để bảo vệ dữ liệu trên thiết bị di động? | Các biện pháp bao gồm mã hóa dữ liệu, sử dụng mật khẩu và cài đặt phần mềm bảo mật. | ||
| 43 | Tại sao cần thực hiện kiểm tra bảo mật định kỳ? | Kiểm tra bảo mật định kỳ giúp phát hiện và khắc phục các lỗ hổng bảo mật kịp thời. | ||
| 44 | Có những công cụ nào hỗ trợ kiểm tra bảo mật cơ sở dữ liệu? | Các công cụ như SQLMap, Nessus và Burp Suite hỗ trợ kiểm tra bảo mật cơ sở dữ liệu. | ||
| 45 | Mã hóa đối xứng là gì? | Mã hóa đối xứng là phương pháp mã hóa sử dụng cùng một khóa để mã hóa và giải mã dữ liệu. | ||
| 46 | Xác thực người dùng là gì? | Xác thực người dùng là quá trình xác minh danh tính của người dùng trước khi cho phép truy cập vào cơ sở dữ liệu. | ||
| 47 | Tại sao cần đào tạo nhân viên về bảo mật cơ sở dữ liệu? | Đào tạo nhân viên giúp nâng cao nhận thức về bảo mật và giảm thiểu rủi ro do lỗi con người. | ||
| 48 | Tại sao cần sử dụng mã hóa khi truyền dữ liệu? | Mã hóa khi truyền dữ liệu giúp bảo vệ thông tin khỏi bị nghe lén hoặc đánh cắp trong quá trình truyền tải. | ||
| 49 | Có những loại mã hóa nào? | Có hai loại mã hóa chính: mã hóa đối xứng và mã hóa không đối xứng. | ||
| 50 | Cách phòng ngừa tấn công SQL injection là gì? | Sử dụng các câu lệnh chuẩn bị (prepared statements) và kiểm tra đầu vào là cách hiệu quả để phòng ngừa tấn công SQL injection. | ||
| 51 | Phân tích dữ liệu lớn có ảnh hưởng đến bảo mật cơ sở dữ liệu không? | Có, phân tích dữ liệu lớn có thể tạo ra các lỗ hổng bảo mật mới nếu không được quản lý đúng cách. | ||
| 52 | Quy trình phản ứng sự cố là gì? | Quy trình phản ứng sự cố là các bước cần thực hiện để xử lý và khắc phục sự cố bảo mật khi xảy ra. | ||
| 53 | Tại sao cần sao lưu dữ liệu? | Sao lưu dữ liệu giúp phục hồi thông tin trong trường hợp mất mát hoặc hư hỏng dữ liệu. |