Questões sobre Segurança de banco de dados

Considere as seguintes afirmativas sobre a implementação de segurança em sistemas gerenciadores de bancos de dados:

I. Roles caracterizam conjuntos de permissões que podem ser atribuídas conjuntamente a um grupo de usuários ou a um usuário específico.

II. Um recurso caracteriza um objeto que pode ser alvo de uma política de segurança. Uma tabela relacional pode ser um recurso, mas uma view, não.

 III. Num comando de atribuição de permissões, normalmente a opção with grant indica que quem recebe uma permissão tem o poder de atribuí-la a outrem.

 Pode-se concluir que:

• A.

  nenhuma afirmativa está correta;

• B.

  somente a afirmativa III está correta;

• C.

  somente as afirmativas I e II estão corretas;

• D.

  somente as afirmativas I e III estão corretas;

• E.

  todas as afirmativas estão corretas.

Com relação aos diversos aspectos de segurança em redes de computadores, julgue os itens que se seguem.

Um bastion host é empregado para isolar os acessos ao servidor de banco de dados de uma rede, de forma que somente usuários autorizados tenham acesso a esse servidor.

• C. Certo
• E. Errado

Um analista de sistemas necessita criar uma aplicação WEB sob o sistema operacional Windows NT. O analista irá procurar, tanto quanto possível, executar o processamento no browser, visando economizar o processo de comunicação e recursos do servidor. No entanto, para algumas aplicações WEB, o processamento no lado do servidor é absolutamente essencial. Estas aplicações usualmente incluem suporte a um banco de dados. Os programas que providenciam a interface entre browsers WEB e bancos de dados on-line são conhecidos por

• A. Remote Procedure Call.
• B. Java Virtual Machine.
• C. Stored Procedure.
• D. Common Gateway Interface.
• E. Interface Data Program.

A respeito de segurança de dados, é INCORRETO afirmar:

• A.

  O local contendo os sistemas de computador deve ser fisicamente seguro contra entradas diretas ou clandestinas de intrusos.

• B.

  Os usuários devem ser cuidadosamente autorizados para reduzir a chance de qualquer fornecimento de acesso a um intruso em troca de suborno ou outros favores.

• C.

  A debilidade na segurança do sistema operacional pode servir como meio de acesso não autorizado aos dados.

• D.

  Alguns usuários podem ter autorização de acesso somente a uma porção limitada do banco de dados.

• E.

  Nunca deve ser permitido o acesso remoto às informações, seja por meio de terminais ou redes.