Questão 534040

• Banca: ESAF
• Órgão: CVM
• Ano: 2010
• Provas: ESAF - 2010 - CVM - Analista de TIC - Infraestrutura - prova 2
• Disciplina: Banco de Dados
• Assuntos: Administração de banco de dados

Em relação a privilégios atribuídos por papéis predefinidos, assinale a assertiva correta.

• A. São privilégios válidos: db_acrossadmin, db_backupoperator, db_denydatacounter, db_securityprotocol.
• B. O privilégio db_owner foi projetado para usuários que precisam completar controle sobre todos os aspectos do banco de dados.
• C. São privilégios válidos: db_accessuser, db_backupuser, db_returndatareader, db_ securityadmin.
• D. O privilégio db_overalluser foi projetado para usuários que precisam completar controle sobre todos os as aspectos do banco de dados.
• E. São privilégios válidos: db_accessreader, db_ backstorageoperator, db_denydatareader, db_securityserver.

Gabarito: B

Comentários

• Essas funções existem em todos os bancos de dados, mas foram retiradas do SQL Server 2012 na Microsoft Developer Network:
  db_owner
  Os membros da função de banco de dados fixa db_owner podem executar todas as atividades de configuração e manutenção no banco de dados, bem como descartar o banco de dados.
  db_securityadmin
  Os membros da função de banco de dados fixa db_securityadmin podem modificar a associação de funções e gerenciar permissões. A adição de entidades nesta função pode habilitar o escalonamento não intencional de privilégios.
  db_accessadmin
  Os membros da função de banco de dados fixa db_accessadmin podem adicionar ou remover o acesso ao banco de dados para logons do Windows, grupos do Windows e logons do SQL Server.
  db_backupoperator
  Os membros da função de banco de dados fixa db_backupoperator podem fazer backup do banco de dados.
  db_ddladmin
  Os membros da função de banco de dados fixa db_ddladmin podem executar qualquer comando Data Definition Language (DDL) em um banco de dados.
  db_datawriter
  Os membros da função de banco de dados fixa db_datawriter podem adicionar, excluir ou alterar dados em todas as tabelas de usuário.
  db_datareader
  Os membros da função de banco de dados fixa db_datareader podem ler todos os dados de todas as tabelas de usuário.
  db_denydatawriter
  Os membros da função de banco de dados fixa db_denydatawriter não podem adicionar, modificar ou excluir nenhum dado nas tabelas de usuário de um banco de dados.
  db_denydatareader
  Os membros da função de banco de dados fixa db_denydatareader não podem ler nenhum dado nas tabelas de usuário de um banco de dados.
  Logo a resposta é a letra b) O privilégio db_owner foi projetado para usuários que precisam completar controle sobre todos os aspectos do banco de dados.
  Retirado de: http://msdn.microsoft.com/pt-br/library/ms189121.aspx