Bài tập và thực hành 11: Bảo mật cơ sở dữ liệu – Lý thuyết Tin học 12

1. Mục đích, yêu cầu

Qua bài toán quản lí một cơ sở kinh doanh thương mại, học viên cần đạt được những nhu yếu sau :
– Hiểu thêm khái niệm và tầm quan trọng của bảo mật thông tin CSDL ;

– Biết một số cách thông dụng bảo mật CSDL;

– Có thái độ đúng đắn trong việc sử dụng và bảo mật thông tin CSDL .

2. Nội dung

Bài 1

Một cửa hàng bán buôn hàng điện tử thường xuyên nhận hàng từ một số công ti và bán lại cho các khách hàng. Hàng nhập và xuất trực tiếp từ kho của cửa hàng (để bài toán đơn giản, hạn chế chỉ có một thủ kho kiêm người giao hàng). Cửa hàng này đã xây dựng một CSDL BANHANG gồm các bảng sau:

Bảng HANG ( quản lí những loại hàng lưu thông trong shop )

Bảng 1. Bảng HANG

Bảng KHACH ( quản lí những bạn hàng đã đăng nhập mua hàng tại shop )

Bảng 2. Bảng KHACH

Bảng CONGTI ( quản lí những công ti cung ứng hàng )

Bảng 3. Bảng CONGTI

Bảng PHIEUNHAP ( quản lí những phiếu nhập hàng vào kho )

Bảng 4. Bảng PHIEUNHAP

Bảng PHIEUXUAT ( quản lí những phiếu xuất hàng ra khỏi kho giao cho khách )

Bảng 5. Bảng PHIEUXUAT

Các đối tượng sử dụng chương trình quản lí CSDL BANHANG là:

– Khách hàng ;
– Các công ti phân phối hàng cho shop ;
– Thủ kho ( kiêm người giao hàng ) ;
– Kế toán ;
– Người quản lí shop .

Theo em, mỗi đối tượng trên sẽ yêu cầu chương trình có những chức năng gì?

Gợi ý làm bài:

– Khách hàng được biết tên, số lượng những loại sản phẩm còn trong shop, 1 số ít thông tin thiết yếu về loại sản phẩm .
– Các công ti cần biết tình hình đã phân phối hàng cho shop này .
– Thủ kho kiêm người giao hàng biết được tình hình hàng nhập xuất và tồn dư .
– Kế toán biết được tình hình thu, chi .
– Người quản lí shop biết được mọi thông tin, trong đó đặc biệt quan trọng chăm sóc về tình hình xuất / nhập từng loại mẫu sản phẩm, tình hình lãi / lỗ của từng loại sản phẩm .

Bài 2

Giả sử chương trình có những tính năng :
– Khách hàng được biết tên, số lượng những mẫu sản phẩm còn trong shop, một số ít thông tin thiết yếu về mẫu sản phẩm .
– Các công ti cần biết tình hình đã phân phối hàng cho shop này .
– Thủ kho kiêm người giao hàng biết được tình hình hàng nhập xuất và tồn dư .
– Kế toán biết được tình hình thu, chi .
– Người quản lí shop biết được mọi thông tin, trong đó đặc biệt quan trọng chăm sóc về tình hình xuất / nhập từng loại mẫu sản phẩm, tình hình lãi / lỗ của từng mẫu sản phẩm .
– Bảo mật CSDL .

Nếu chức năng bảo mật CSDL được thực hiện bằng bảng phân quyền, thì từng đối tượng nêu trên có thể được trao quyền như thế nào?

Trong bảng phân quyền kí hiệu: đọc (Đ), sửa (S), bổ sung (B), xóa (X), không được truy cập (K). Trong một số bảng dữ liệu, đối tượng không được quyền Đ, S, B, X đối với một số cột thì ghi K kèm theo chỉ số cột. Ví dụ, quyền của đối tượng khách hàng đối với bảng HANG nếu ghi Đ(K6) thì được hiểu khách hàng có quyền đọc các cột của bảng dữ liệu HANG trừ cột 6 (là cột giá mua mặt hàng từ công ti cung cấp hàng cho cửa hàng, khách hàng không được biết giá mua mà chỉ được biết giá bán mặt hàng này).

Dưới đây là một bảng thể hiện phân quyền, theo em có những điểm nào chưa phù hợp, vì sao?

Bảng 6. Bảng biểu lộ phân quyền những đối tượng người dùng

Gợi ý làm bài:

– Khách hàng : chỉ đọc .
– Thủ kho : chỉ đọc .
– Kế toán : chỉ đọc .
– Quản lý : đọc, bổ trợ, sửa, xóa .

Bài 3

Khi xây dựng CSDL BANHANG như trên, người ta thường tạo biểu mẫu được mở ngay khi mở CSDL (giả sử là biểu mẫu Trangdau), với các nút lệnh yêu cầu người dùng khai báo định danh (tên, mật khẩu) và xác định quyền truy cập. Sau khi khai báo, biểu mẫu tiếp theo được mở (giả sử là OPENCSDL) sẽ hiển thị một danh sách các chức năng tương ứng với bộ “định danh và quyền truy cập” được phép sử dụng. Người dùng có thể tiếp tục chọn trong các chức năng này làm xuất hiện các cửa sổ thích hợp cho truy cập phần dữ liệu với các mức phân quyền mà người lập trình đã dành cho.

Hãy cho biết, vì sao người ta làm như vậy.

Gợi ý làm bài:

– Khi phân quyền thì người đăng nhập vào chỉ hoàn toàn có thể triển khai được những tính năng .
– Khi đăng nhập vào chỉ có những công dụng đúng với quyền truy vấn của mình được hiển thị vì làm như vậy để cho người truy vấn biết mức độ hoàn toàn có thể triển khai trong chương tình. Khi đó ngăn ngừa được sự truy vấn không được phép của người dùng, làm tăng mức độ bảo đảm an toàn và bảo mật thông tin thông tin hơn .

Source: https://suanha.org
Category : Sửa Nhà