TAILIEUCHUNG - Bài thực hành Bảo mật hệ thống thông tin số 14: Ôn tập

Bài thực hành Bảo mật hệ thống thông tin số 14: Ôn tập đưa ra một số bài tập để sinh viên thực hành dựa trên những kiến thức đã học về bảo mật hệ thống thông tin, mời các bạn cùng tham khảo chi tiết nội dung tài liệu. | Bài thực hành số 14 ÔN TẬP 1. Viết một thủ tục procedure cho phép in ra thông tin các tài nguyên resource limits mà người dùng được gán thông qua profile. Trước khi xuất ra màn hình thủ tục phải kiểm tra xem các tài nguyên được liệt kê bên dưới có đang ở trạng thái UNLIMITED hay không. Nếu tài nguyên đó đang là UNLIMITED thì thay đổi nó thành giá trị được nêu bên dưới rồi mới xuất ra màn hình thời hạn sử dụng password là 90 ngày gia hạn password là 15 ngày số lần nhập sai password là 3 Thủ tục có 1 thông số truyền vào là username 2. Cho bảng có cấu trúc như sau thuộc schema của sec_manager employee empno ename email salary deptno Chi tiết empno number mã số nhân viên ename varchar2 tên nhân viên email varchar2 email của nhân viên salary number lương nhân viên deptno number mã số phòng ban của nhân viên Hãy dùng kỹ thuật Row level Security bảo vệ cho bảng employee theo chính sách được mô tả dưới đây Nhân viên thuộc phòng ban này không được phép xem hay chỉnh sửa bất kỳ thông tin nào của những nhân viên thuộc phòng ban khác. Các nhân viên được phép xem select các thông tin của những người trong cùng phòng ban. Nhân viên không được phép insert delete trên bảng. Chương Trình Đào Tạo Từ Xa KH amp KT Máy Tính Đại học Bách Khoa Nhân viên chỉ có thể update thông tin email của bản thân mình. Những thông tin cá nhân còn lại không được phép chỉnh sửa. Lưu ý Tên của nhân viên ename chính là username mà nhân viên đó dùng để log in vào hệ thống. Sinh viên có thể dùng hàm USER trả về username của người dùng hiện tại Sinh viên phải viết cả policy function và các lệnh gán policy function cho table employee. Sinh viên có thể viết 1 hay nhiều policy function để hiện thực chính sách trên. Các policy function tạo ra thuộc schema của user sec_manager và user sec_manager là người gán các policy function cho employee. 3. Cho bảng có cấu trúc như sau thuộc schema của sec_manager employee empno ename email salary deptno manager Chi tiết empno number mã số nhân viên ename varchar2 .

• An ninh - Bảo mật
• Bài thực hành Bảo mật hệ thống thông tin
• Bảo mật hệ thống thông tin
• Chính sách bảo mật
• Quản trị người dùng
• Hàm bảo mật
• Kỹ thuật Row level Security
• Quyền hệ thống
• Quyền đối tượng
• Hệ thống định nghĩa
• Virtual private database
• Chính sách bảo mật dữ liệu
• Row level security
• Kỹ thuật làm việc với policy function
• Standard Auditing
• Hoạt động giám sát
• Schema Object Auditing
• Quản lí Standard Audit Trail
• Oracle Label Security
• Che dấu cột thông tin nhãn dữ liệu
• Hàm gán nhãn
• Chính sách OLS
• Quyền Exempt access policy
• Giám sát quyền Exempt access policy
• Kỹ thuật bảo mâ
• Cơ sở dữ liệu Oracle
• Hướng dẫn cài đặt Oracle Database
• Môi trường làm việc của Oracle Database
• Quản lý người dùng
• Quản lý user
• Cấu trúc luận lý
• Kiểu dữ liệu trong PL/SQL
• Cấu trúc khối PL/SQL
• Procedural Language
• Ngôn ngữ xử lý giao dịch
• Xử lý ngoại lệ
• Bộ kiểm soát lỗi
• Vùng SQL dùng riêng
• Explicit Cursor Attributes
• Mô hình DAC và MAC
• Hướng dẫn cài đặt Oracle Label Security
• Chính sách trong Oracle Label Security
• Truy xuất dữ liệu
• Nhãn dữ liệu
• Cú pháp của nhãn dữ liệu
• Nhãn người dùng
• Fine grained Auditing
• Chính sách Fine grained Auditing
• Hàm xử lí sự kiện
• Chính sách giám sát