Bài tập và thực hành 11. Bảo mật cơ sở dữ liệu | Myphamthucuc.vn
Bài tập và thực hành 11: Bảo mật cơ sở dữ liệu
1. Mục đích, yêu cầu
– Qua bài toán quản lý một cơ sở kinh doanh, HS cần đạt được các yêu cầu sau:
– Hiểu thêm khái niệm và tầm quan trọng của bảo mật CSDL.
– Biết một số cách thong dụng bảo mật CSDL.
– Có thái độ đúng đắn trong việc sử dụng và bảo mật CSDL.
2. Nội dung
Câu 1 trang 105 sgk Tin học 12
Một cửa hàng bán buôn hàng điện tử thường xuyên nhận hàng từ một số công ty và bán lại cho khách hàng. Hàng nhập và xuất trực tiếp từ kho của cửa hàng (để bài toán đơn giản, hạn chế chỉ có một thủ kho kiêm người giao hàng). Cửa hàng này đã xây dựng một CSDL BAN_HANG (bán hàng) gồm các bảng sau:
– Bảng MAT_HANG (mặt hàng – quản lí các mặt hàng).
– Bảng KHACH_HANG (khách hàng-quản lí khách hàng).
– Bảng CONG_TI (công ti-quản lí các công ti cung cấp hàng).
– Bảng PHIEU_NHAP (phiếu nhập – quản lí phiếu nhập hàng).
– Bảng PHIEU_XUAT (phiếu xuất – quản lí phiếu xuất hàng).
Các đối tượng sử dụng chương trình quản lí CSDL BAN_HANG là:
– Khách hàng.
– Thủ kho (kiêm người giao hàng).
– Kế toán.
– Người quản lí cửa hàng.
Theo em, mỗi đối tượng trên sẽ yêu cầu chương trình có những chức năng gì?
Lời giải
– Khách hàng được biết tên, số lượng các mặt hàng còn trong cửa hàng, một số thông tin cần thiết về mặt hàng.
– Thủ kho kiêm người giao hàng biết được tình hình hàng nhập xuất và tồn kho.
– Kế toán biết được tình hình thu, chi.
– Người quản lí cửa hàng biết về tình hình xuất/nhập từng loại mặt hàng, tình hình lãi/lỗ của từng mặt hàng.
Câu 2 trang 106 sgk Tin học 12
Giả sử chương trình có các chức năng:
– Khách hàng được biết tên, số lượng các mặt hàng còn trong cửa hàng, một số thông tin cần thiết về mặt hàng.
– Các công ti cần biết tình hình đã cung cấp hàng cho cửa hàng này.
– Thủ kho kiêm người giao hàng biết được tình hình hàng nhập xuất và tồn kho.
– Kế toán biết được tình hình thu, chi.
– Người quản lí cửa hàng biết được mọi thông tin, trong đó đặc biệt quan tâm về tình hình xuất/nhập từng loại mặt hàng, tình hình lãi/lỗ của từng mặt hàng.
– Bảo mật CSDL.
Nếu chức năng bảo mật CSDL được thực hiện bằng bảng phân quyền, thì từng đối tượng nêu trên có thể được trao quyền như thế nào?
Trong bảng phân quyền kí hiệu: đọc (Đ), sửa (S), bổ sung (B), xóa (X), không được truy cập (K). Trong một số bảng dữ liệu, đối tượng không được quyền Đ, S, B, X đối với một số cột thì ghi K kèm theo chỉ số cột. Ví dụ, quyền của đối tượng khách hàng đối với bảng HANG nếu ghi Đ(K6) thì được hiểu khách hàng có quyền đọc các cột của bảng dữ liệu HANG trừ cột 6 (là cột giá mua mặt hàng từ công ti cung cấp hàng cho cửa hàng, khách hàng không được biết giá mua mà chỉ được biết giá bán mặt hàng này).
Dưới đây là một bảng thể hiện phân quyền, theo em có những điểm nào chưa phù hợp, vì sao?
Lời giải
– Khách hàng: Sửa thông tin của mình, còn lại chỉ có quyền đọc.
– Công ty được quyền sửa giá bán mặt hàng, thêm mặt hàng cho công ty mình. Còn lại không được truy cập.
– Thủ kho: Được quyền đọc.
– Kế toán: Được quyển đọc, sửa, bổ xung xóa phiếu nhập và xuất. Còn các cái khác chỉ đọc.
– Quản lí: Được toàn quyển đọc, sửa, bổ sung, xóa tất cả các bảng.
Câu 3 trang 107 sgk Tin học 12
Khi xây dựng CSDL BANHANG như trên, người ta thường tạo biểu mẫu được mở ngay khi mở CSDL, với các nút lệnh yêu cầu người dùng khai báo định danh (tên, mật khẩu) và xác định quyền truy cập. Sau khi khai báo, biểu mẫu tiếp theo được mở sẽ hiển thị một danh sách các chức năng tương ứng với bộ “định danh và quyền truy cập” được phép sử dụng. Người dùng có thể tiếp tục chọn trong các chức năng này làm xuất hiện các cửa sổ thích hợp cho truy cập phần dữ liệu với các mức phân quyền mà người lập trình đã dành cho.
Hãy cho biết, vì sao người ta làm như vậy.
Lời giải
– Làm như vậy để từng đối tượng chỉ có thể thực hiện được những chức năng tương ứng với quyền của mình. Tránh sự truy cập trái phép của người dùng làm tăng sự an toàn và bảo mật thông tin.
– Ví dụ như: Người dùng chỉ có quyền xem thông tin về tài khoản của mình. Không được quyền thay đổi và xem thông tin về những khách hàng khác.
Có thể bạn quan tâm
Bài viết hay nhất
Câu 10. Tại sao phải dạy học tích hợp? Chủ trương dạy học tích hợp có gì mới? Những thuận lợi, khó khăn và cách khắc phục khi thực hiện dạy học tích hợp? | Myphamthucuc.vn
Mối quan hệ biện chứng giữa cái chung và cái riêng? Vận dụng ý nghĩa phương pháp luận trong giải quyết mối quan hệ trên để phân tích mối quan hệ giữa chủ nghĩa Mác-Lênin với thực tiễn cách mạng Việt Nam? | Myphamthucuc.vn
Câu 11. Tại sao phải thực hiện dạy học phân hóa? Chủ trương dạy học phân hóa trong CT mới có gì khác CT hiện hành? Những thuận lợi và khó khăn trong việc thực hiện dạy học phân hóa hiện và cách khắc phục? | Myphamthucuc.vn
Tư tưởng Đất Nước của Nhân dân trong Đất nước của Nguyễn Khoa Điềm
Các Kiểm Tra Hạn Sử Dụng Của Kem Chống Nắng Skin Aqua Nhật Bản
Bài thơ “Ngắm trăng” được sáng tác trong hoàn cảnh nào?
Câu hỏi ôn tập bài Sau phút chia li chọn lọc chi tiết
Phân tích tâm trạng nhân vật Liên khi chờ tàu năm 2023
Giới thiệu về Ngô Gia văn phái năm 2023
Kem Dưỡng Estee Lauder Thật Giả Qua Các Dung Tích, So Sánh Và Nhận Biết Serum Advance Night Repair
Nhân vật Mị sau khi về làm dâu nhà thống lí Pá Tra trong Vợ chồng A Phủ
Phân tích bức tranh tứ bình trong bài Nhớ rừng của Thế Lữ năm 2023
Viết thư cho Cô giáo cũ nhân ngày 20/11 năm 2023
Soạn bài Vừa nhắm mắt vừa mở cửa sổ
