Questões de Concurso Comentadas para administrador de banco de dados

Os controles de acesso lógico são ferramentas usadas para identificação, autenticação, autorização e auditabilidade. Existem componentes de software que reforçam as medidas de controle de acesso a sistemas, programas, processos e informação. Esses controles de acesso lógico podem ser embutidos dentro de sistemas operacionais, aplicações, pacotes de segurança ou sistemas gerenciadores de bases de dados e redes.

A autenticação descreve métodos usados para garantir que o sujeito é a entidade que ele afirma ser. A identificação pode ser fornecida com a utilização de um nome de usuário ou número de conta. Para ser propriamente autenticado, o sujeito é normalmente solicitado a fornecer uma senha, uma frase em código, uma chave criptográfica, um número pessoal de identificação — personal identification number (PIN) —, um atributo anatômico ou um token.

O controle de acesso discrecional ou DAC (discretional acess control) é um tipo de controle tipicamente implementado, por exemplo, a partir de permissões em arquivos. Nesse tipo de implementação, o usuário escolhe quem pode acessar o arquivo ou programa com base nas permissões estabelecidas pelo dono deste. O elemento-chave é que a permissão de acessar os dados é uma decisão do dono do arquivo, a qual, por sua vez, é reforçada pelo sistema.

No banco de dados Oracle, o papel de security officer permite o cadastro de usuários, controlar e monitorar o acesso de usuários ao banco de dados e manter a segurança do sistema.

O Configuration Manager SQL Server que é parte da linha de produtos Microsoft, permite que sejam gerenciados os protocolos de rede de servidor e cliente, exibir as propriedades do alias ou habilitar/desabilitar um protocolo. Nesse produto, a utilização de criptografia impõe a utilização do SQL Security Agent.