Questão 399967

• Banca: CESPE / CEBRASPE
• Órgão: Correios
• Ano: 2011
• Provas: CESPE - 2011 - Correios - Analista de Correios - Analista de Sistemas - Produção
• Disciplina: Banco de Dados
• Assuntos: Segurança; SGBD - Sistema de Gerenciamento de Banco de Dados

Julgue os itens subsequentes, relativos à segurança e à integridade
de banco de dados e à linguagem SQL.

Os sistemas gerenciadores de banco de dados, cujo controle de acesso é feito por usuário, não suportam o formato discricionário, pois tal formato concede privilégios associados ao usuário e aos privilégios, como a concessão de privilégio de somente leitura a determinado usuário.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Através do controle de acesso discricionário (catálogos), o banco de dados mantém um registro dos seus objetos e dos privilégios que cada usuário ou grupo de usuários possui sobre os mesmos.
• Mecanismos de segurança de BD:
  - Discricionarios: Usado para conceder privilegios aos usuarios, como acessar registros, campos, com leitura, insercao, exclusao, alteracao. Nesse tipo de mecanismo, há um proprietário, o dono, q pode ser um usuario qqr do banco, mas q pode conceder permissões de acesso a outros usuarios.
  - Obrigatorios: usados para impor seguranca em varios niveis. Ex: os caixa de um banco podem apenas consultar saldo, enquanto o gerente, pode, alem de consultar saldo, ter outras atribuiçoes, como ver todo o historico das transacoes financeiras de um cliente.
  Papeis(roles): eh uma extensao do mecanismo obrigatorio, onde as permissões são estabelecidas de acordo com o papel(cargo, função), q determinado indivíduo tem na organização. 
  
  
  
  
  

• ERRADO, Cespe fez um jogo de palavras malucão.

• Concede privilégios associados aos privilégios, como a concessão de privilégio

  wtf