A segurança é uma área importante a ser considerada pelos administradores de ...

A segurança é uma área importante a ser considerada pelos administradores de bancos de dados das organizações, haja vista que a segurança visa proteger os bancos de dados contra uma série de ameaça...

Q618194 • Informática • Segurança de banco de dados • CESPE CEBRASPE • TJ CE • Analista Judiciário

A segurança é uma área importante a ser considerada pelos administradores de bancos de dados das organizações, haja vista que a segurança visa proteger os bancos de dados contra uma série de ameaças, sejam elas advindas de usuários internos ou externos. No que se refere a esse assunto, assinale a opção correta.

a) Uma VIEW é um mecanismo válido para que se restrinja o acesso a certos atributos de uma tabela, embora não seja possível criar restrições para um conjunto de tuplas.
b) No controle de acesso, um usuário de banco de dados pode receber um privilégio específico sem que esteja relacionado às tabelas do banco de dados.
c) Um usuário, uma vez que possua o privilégio de INSERT acerca de determinada tabela, não pode receber novamente o referido privilégio para a mesma tabela.
d) Uma técnica eficiente para impedir um ataque de injeção de SQL é a utilização, ao máximo, das funções de banco de dados, em virtude desses objetos não serem alvos de ataques devido à dificuldade de se referenciá-los.
e) Manter um registro das operações realizadas no banco de dados é uma ação suficiente para que os dados sejam protegidos contra acesso não autorizado.

Questões sobre Segurança de banco de dados

1

Q640780 • Informática • Segurança de banco de dados • FUNDEP UFMG • TJ MG • Administrador de Banco de Dados
Analise as seguintes afirmativas sobre segurança e autorização em bancos de dados e assinale com V as verdadeiras e com F as falsas.

( ) A conta do administrador de banco de dados permite a outorga e revogação de privilégios de acesso a outros usuários.

( ) O privilégio de escrita também garante o privilégio de leitura.

( ) O controle de acesso mandatório com classes de segurança é o mais comum nos SGBDs.

( ) O poder de propagação de privilégios de um usuário pode ser controlado.

Assinale a alternativa que apresenta a seqüência de letras CORRETA.
- a) (F) (V) (F) (V)
- b) (F) (V) (V) (F)
- c) (V) (F) (F) (V)
- d) (V) (F) (V) (F)
2

Q638829 • Informática • Segurança de banco de dados • CESPE CEBRASPE • PREVIC • Analista Administrativo
Julgue os itens a seguir, relativos aos sistemas de suporte a decisão.

Os esquemas em estrela e em flocos de neve são dois modelos multidimensionais comuns. Dadas as suas características, o modelo em flocos de neve aumenta a redundância de dados e, por isso, aumenta o espaço utilizado em disco.
- a) Certo
- b) Errado
3

Q640769 • Informática • Segurança de banco de dados • ESAF • CVM • Analista
São permissões granulares associadas com papéis de servidor fixo:
- a) ADMINSITER BULK OPERATIONS. CREATE DATABASE. ALTER RESOURCES.
- b) ALTER SERVER STATUS. ALTER THOSE CONECTIONS. ALTER ANY LOGINSERT.
- c) ADMINSITER BACKUPDISC OPERATIONS. VISUALIZE DATABASE. ALTER RESETS.
- d) ADMINSITER BULK REQUIREMENTS. CREATE DATABASE. ALTER CONSTRAINTS.
- e) ALTER CLIENT STATE. ALTER POSSIBLE CONECTIONS. ALTER ANY LOGOUT.
4

Q637711 • Informática • Segurança de banco de dados • CESPE CEBRASPE • MPE AM • Agente Técnico
A segurança do banco de dados normalmente refere-se à proteção contra acesso insidioso (mal uso intencional), ao passo que a integridade se refere à precaução contra perda acidental de consistência. Julgue os itens de 81 a 86 quanto a segurança e integridade.

Para proteger o banco de dados contra abusos, é suficiente tomar medidas de segurança nos níveis mais baixos, como o físico e o humano.
- a) Certo
- b) Errado
5

Q620817 • Informática • Segurança de banco de dados • IPAD • SENAC PE • Programador de Computador
Acerca do Cross-site scripting (XSS), analise as seguintes afirmativas:

1. Uma abordagem é tentar inserir código Javascript malicioso em um banco de dados.

2. Outra abordagem é tentar fazer com que o servidor envie um email com conteúdo Javascript malicioso.

3. Esse tipo de ataque a sistemas Web faz com que o problema inserido no sistema seja propagado para outros processos servidores rodando na mesmo máquina, como acontece com os vírus de computador.

Está(ão) correta(s) a(s) afirmativa(s):
- a) 1, apenas.
- b) 1 e 2, apenas.
- c) 1 e 3, apenas.
- d) 2 e 3, apenas.
- e) 1, 2 e 3.
6

Q616930 • Informática • Segurança de banco de dados • NCE • SEFAZ AM • Analista de Tecnologia da Informação
Considere as seguintes afirmativas sobre a implementação de segurança em sistemas gerenciadores de bancos de dados:

I. Roles caracterizam conjuntos de permissões que podem ser atribuídas conjuntamente a um grupo de usuários ou a um usuário específico.

II. Um recurso caracteriza um objeto que pode ser alvo de uma política de segurança. Uma tabela relacional pode ser um recurso, mas uma view, não.

III. Num comando de atribuição de permissões, normalmente a opção with grant indica que quem recebe uma permissão tem o poder de atribuí-la a outrem.

Pode-se concluir que:
- a) nenhuma afirmativa está correta;
- b) somente a afirmativa III está correta;
- c) somente as afirmativas I e II estão corretas;
- d) somente as afirmativas I e III estão corretas;
- e) todas as afirmativas estão corretas.
7

Q643622 • Informática • Segurança de banco de dados • CESPE CEBRASPE • Fundação Instituto de Pesquisa Econômica Aplicada • Analista de Sistemas
Com relação à segurança em bancos de dados, julgue os itens a seguir.

A especificação de privilégios por meio de visões é um mecanismo de autorização obrigatório.
- a) Certo
- b) Errado
8

Q635400 • Informática • Segurança de banco de dados • CESPE CEBRASPE • Fundação Instituto de Pesquisa Econômica Aplicada • Analista de Sistemas
Com relação à segurança em bancos de dados, julgue os itens a seguir.

O privilégio no nível de tabela estabelece privilégios específicos de cada conta, independentemente das relações existentes no banco de dados.
- a) Certo
- b) Errado
9

Q631052 • Informática • Segurança de banco de dados • CESPE CEBRASPE • CPRM • Analista em Geociências
A respeito da elaboração de becape e da manutenção de banco de dados, julgue o item subsecutivo.

No processo de cópia de segurança de SGBD, é necessário fazer as cópias das tabelas de dados, dispensando-se cópias das tabelas de índices, já que esses podem ser recriados posteriormente, sem que seja preciso ocupar espaço nas unidades de armazenamento das cópias.
- a) Certo
- b) Errado
10

Q632330 • Informática • Segurança de banco de dados • CESPE CEBRASPE • MPE AM • Agente Técnico
A segurança do banco de dados normalmente refere-se à proteção contra acesso insidioso (mal uso intencional), ao passo que a integridade se refere à precaução contra perda acidental de consistência. Julgue os itens de 81 a 86 quanto a segurança e integridade.

Existe um tipo de autorização que permite ao usuário acessar parte de uma relação, por meio de uma visão, possibilitando uma combinação de segurança em nível relacional e segurança em nível de visão.
- a) Certo
- b) Errado

Mais questões de Informática →

Reportar erro em Conteúdo