# Bảo mật cơ sở dữ liệu > Các nguyên tắc và phương pháp bảo vệ cơ sở dữ liệu, kiểm soát truy cập, mã hóa dữ liệu và giám sát hoạt động - **Canonical URL:** https://flashcards.world/flashcards/sets/430cb0f2-2ae0-4017-b1bd-cde5afd3f25c/ - **Markdown URL:** https://flashcards.world/flashcards/sets/430cb0f2-2ae0-4017-b1bd-cde5afd3f25c.md - **Level:** intermediate - **Languages:** vi → vi - **Total Cards:** 53 ## Flashcards (53 Cards) | # | Front (Term / Prompt) | Back (Definition / Answer) | Example | Multiple-Choice Options | | :--- | :--- | :--- | :--- | :--- | | 1 | Có những yếu tố nào trong kế hoạch khôi phục sau thảm họa? | Các yếu tố bao gồm xác định dữ liệu quan trọng, phương pháp sao lưu và quy trình phục hồi. | | | | 2 | Tại sao cần thực hiện kiểm tra bảo mật ứng dụng? | Kiểm tra bảo mật ứng dụng giúp phát hiện các lỗ hổng bảo mật trong mã nguồn và cấu hình ứng dụng. | | | | 3 | Sao lưu toàn bộ là gì? | Sao lưu toàn bộ là quá trình sao lưu tất cả dữ liệu trong cơ sở dữ liệu tại một thời điểm nhất định. | | | | 4 | Tại sao cần bảo mật dữ liệu trong môi trường đám mây? | Bảo mật dữ liệu trong môi trường đám mây là cần thiết để bảo vệ thông tin khỏi các mối đe dọa trực tuyến. | | | | 5 | Tại sao cần cập nhật phần mềm cơ sở dữ liệu thường xuyên? | Cập nhật phần mềm giúp vá các lỗ hổng bảo mật và cải thiện hiệu suất của cơ sở dữ liệu. | | | | 6 | Giám sát hoạt động cơ sở dữ liệu là gì? | Giám sát hoạt động cơ sở dữ liệu là quá trình theo dõi và ghi lại các hoạt động truy cập và thay đổi dữ liệu. | | | | 7 | Tấn công SQL injection là gì? | Tấn công SQL injection là kỹ thuật tấn công mà kẻ xấu chèn mã SQL độc hại vào truy vấn để truy cập trái phép dữ liệu. | | | | 8 | Tại sao cần kiểm soát truy cập vật lý? | Kiểm soát truy cập vật lý giúp bảo vệ các máy chủ và thiết bị lưu trữ dữ liệu khỏi truy cập trái phép. | | | | 9 | Kiểm tra bảo mật cơ sở dữ liệu là gì? | Kiểm tra bảo mật cơ sở dữ liệu là quá trình đánh giá các biện pháp bảo mật hiện tại để xác định lỗ hổng. | | | | 10 | Có những công cụ nào hỗ trợ kiểm tra bảo mật mạng? | Các công cụ như Nmap, Wireshark và Nessus hỗ trợ kiểm tra bảo mật mạng. | | | | 11 | Tại sao cần bảo vệ dữ liệu khi sử dụng thiết bị di động? | Bảo vệ dữ liệu trên thiết bị di động là cần thiết để ngăn chặn mất mát hoặc truy cập trái phép vào thông tin nhạy cảm. | | | | 12 | Có những công cụ nào hỗ trợ kiểm tra bảo mật ứng dụng? | Các công cụ như OWASP ZAP, Fortify và Veracode hỗ trợ kiểm tra bảo mật ứng dụng. | | | | 13 | Phân quyền là gì? | Phân quyền là quá trình gán quyền truy cập cho người dùng hoặc nhóm người dùng cụ thể trong cơ sở dữ liệu. | | | | 14 | Tại sao cần sử dụng tường lửa cho cơ sở dữ liệu? | Tường lửa giúp ngăn chặn truy cập trái phép và bảo vệ cơ sở dữ liệu khỏi các cuộc tấn công bên ngoài. | | | | 15 | Có những thách thức nào trong bảo mật cơ sở dữ liệu đám mây? | Các thách thức bao gồm kiểm soát truy cập, bảo mật dữ liệu và tuân thủ quy định. | | | | 16 | Có những phương pháp sao lưu nào? | Các phương pháp sao lưu bao gồm sao lưu toàn bộ, sao lưu gia tăng và sao lưu phân biệt. | | | | 17 | SSL/TLS là gì? | SSL/TLS là giao thức bảo mật giúp mã hóa dữ liệu truyền tải giữa máy chủ và khách hàng. | | | | 18 | Tại sao bảo mật cơ sở dữ liệu lại quan trọng? | Bảo mật cơ sở dữ liệu quan trọng để bảo vệ thông tin nhạy cảm và duy trì tính toàn vẹn của dữ liệu. | | | | 19 | Sao lưu gia tăng là gì? | Sao lưu gia tăng chỉ sao lưu các thay đổi từ lần sao lưu trước đó, tiết kiệm thời gian và dung lượng lưu trữ. | | | | 20 | Các bước trong quy trình phân tích rủi ro là gì? | Các bước bao gồm xác định tài sản, đánh giá mối đe dọa, phân tích lỗ hổng và xác định biện pháp bảo vệ. | | | | 21 | Mã hóa không đối xứng là gì? | Mã hóa không đối xứng sử dụng một cặp khóa: một khóa công khai để mã hóa và một khóa riêng tư để giải mã. | | | | 22 | Có những loại dữ liệu nào cần được bảo vệ đặc biệt? | Các loại dữ liệu nhạy cảm bao gồm thông tin cá nhân, thông tin tài chính và dữ liệu y tế. | | | | 23 | Bảo mật cơ sở dữ liệu là gì? | Bảo mật cơ sở dữ liệu là quá trình bảo vệ dữ liệu khỏi truy cập trái phép, hư hỏng hoặc mất mát. | | | | 24 | Có những phương pháp nào để bảo vệ dữ liệu trong phát triển phần mềm? | Các phương pháp bao gồm kiểm tra mã nguồn, sử dụng môi trường phát triển an toàn và thực hiện kiểm tra bảo mật. | | | | 25 | Tại sao cần phân tích nhật ký truy cập? | Phân tích nhật ký truy cập giúp phát hiện các hành vi bất thường và cải thiện bảo mật. | | | | 26 | Tại sao giám sát hoạt động lại quan trọng? | Giám sát hoạt động giúp phát hiện các hành vi bất thường và bảo vệ dữ liệu khỏi các mối đe dọa tiềm ẩn. | | | | 27 | Có những thành phần nào trong chính sách bảo mật cơ sở dữ liệu? | Các thành phần bao gồm xác định dữ liệu nhạy cảm, quy định quyền truy cập và quy trình xử lý sự cố. | | | | 28 | Các loại mối đe dọa chính đối với cơ sở dữ liệu là gì? | Các mối đe dọa chính bao gồm tấn công SQL injection, truy cập trái phép và mất mát dữ liệu. | | | | 29 | Mã hóa dữ liệu là gì? | Mã hóa dữ liệu là quá trình chuyển đổi dữ liệu thành định dạng không thể đọc được để bảo vệ thông tin nhạy cảm. | | | | 30 | Chính sách bảo mật cơ sở dữ liệu là gì? | Chính sách bảo mật cơ sở dữ liệu là tài liệu quy định các quy tắc và quy trình bảo vệ dữ liệu trong tổ chức. | | | | 31 | Nhật ký truy cập là gì? | Nhật ký truy cập là bản ghi lại tất cả các hoạt động truy cập vào cơ sở dữ liệu. | | | | 32 | Tại sao cần thực hiện kiểm tra bảo mật mạng? | Kiểm tra bảo mật mạng giúp phát hiện các lỗ hổng trong hạ tầng mạng có thể bị khai thác. | | | | 33 | Có những phương pháp kiểm soát truy cập nào? | Các phương pháp kiểm soát truy cập bao gồm xác thực người dùng, phân quyền và kiểm soát truy cập dựa trên vai trò (RBAC). | | | | 34 | Tường lửa ứng dụng web (WAF) là gì? | Tường lửa ứng dụng web là công cụ bảo vệ các ứng dụng web khỏi các cuộc tấn công như SQL injection và XSS. | | | | 35 | Tại sao cần phân tích rủi ro trong bảo mật cơ sở dữ liệu? | Phân tích rủi ro giúp xác định các mối đe dọa tiềm ẩn và xây dựng các biện pháp bảo vệ phù hợp. | | | | 36 | Quy trình xử lý sự cố là gì? | Quy trình xử lý sự cố là các bước cần thực hiện khi phát hiện ra sự cố bảo mật để giảm thiểu thiệt hại. | | | | 37 | Tại sao cần bảo vệ dữ liệu trong quá trình phát triển phần mềm? | Bảo vệ dữ liệu trong quá trình phát triển giúp ngăn chặn lỗ hổng bảo mật trước khi ứng dụng được triển khai. | | | | 38 | Tại sao cần có kế hoạch khôi phục sau thảm họa? | Kế hoạch khôi phục sau thảm họa giúp đảm bảo rằng dữ liệu có thể được phục hồi nhanh chóng sau sự cố lớn. | | | | 39 | Sao lưu phân biệt là gì? | Sao lưu phân biệt sao lưu tất cả các thay đổi kể từ lần sao lưu toàn bộ gần nhất. | | | | 40 | Có những biện pháp nào để kiểm soát truy cập vật lý? | Các biện pháp bao gồm sử dụng thẻ từ, camera giám sát và bảo vệ an ninh. | | | | 41 | Kiểm soát truy cập là gì? | Kiểm soát truy cập là quy trình xác định ai có quyền truy cập vào dữ liệu và ở mức độ nào. | | | | 42 | Có những biện pháp nào để bảo vệ dữ liệu trên thiết bị di động? | Các biện pháp bao gồm mã hóa dữ liệu, sử dụng mật khẩu và cài đặt phần mềm bảo mật. | | | | 43 | Tại sao cần thực hiện kiểm tra bảo mật định kỳ? | Kiểm tra bảo mật định kỳ giúp phát hiện và khắc phục các lỗ hổng bảo mật kịp thời. | | | | 44 | Có những công cụ nào hỗ trợ kiểm tra bảo mật cơ sở dữ liệu? | Các công cụ như SQLMap, Nessus và Burp Suite hỗ trợ kiểm tra bảo mật cơ sở dữ liệu. | | | | 45 | Mã hóa đối xứng là gì? | Mã hóa đối xứng là phương pháp mã hóa sử dụng cùng một khóa để mã hóa và giải mã dữ liệu. | | | | 46 | Xác thực người dùng là gì? | Xác thực người dùng là quá trình xác minh danh tính của người dùng trước khi cho phép truy cập vào cơ sở dữ liệu. | | | | 47 | Tại sao cần đào tạo nhân viên về bảo mật cơ sở dữ liệu? | Đào tạo nhân viên giúp nâng cao nhận thức về bảo mật và giảm thiểu rủi ro do lỗi con người. | | | | 48 | Tại sao cần sử dụng mã hóa khi truyền dữ liệu? | Mã hóa khi truyền dữ liệu giúp bảo vệ thông tin khỏi bị nghe lén hoặc đánh cắp trong quá trình truyền tải. | | | | 49 | Có những loại mã hóa nào? | Có hai loại mã hóa chính: mã hóa đối xứng và mã hóa không đối xứng. | | | | 50 | Cách phòng ngừa tấn công SQL injection là gì? | Sử dụng các câu lệnh chuẩn bị (prepared statements) và kiểm tra đầu vào là cách hiệu quả để phòng ngừa tấn công SQL injection. | | | | 51 | Phân tích dữ liệu lớn có ảnh hưởng đến bảo mật cơ sở dữ liệu không? | Có, phân tích dữ liệu lớn có thể tạo ra các lỗ hổng bảo mật mới nếu không được quản lý đúng cách. | | | | 52 | Quy trình phản ứng sự cố là gì? | Quy trình phản ứng sự cố là các bước cần thực hiện để xử lý và khắc phục sự cố bảo mật khi xảy ra. | | | | 53 | Tại sao cần sao lưu dữ liệu? | Sao lưu dữ liệu giúp phục hồi thông tin trong trường hợp mất mát hoặc hư hỏng dữ liệu. | | | --- Study this deck interactively with FSRS-6 spaced repetition, audio review, and multiple-choice mode at [Flashcards World](https://flashcards.world/flashcards/sets/430cb0f2-2ae0-4017-b1bd-cde5afd3f25c/).