-
Conforme Denin lista quatro tipos de controle a fim de se obter segurança em banco de dados: Controle de acesso, controle de fluxo de informações, controle criptografico e controle de inferências.
O controle de fluxo de informações assegura que informações contidas em alguns objetos não fluem explicitamente (através de cópias) ou implicitamente para objetos menos protegidos que estes, e regula como a informação pode ser acessada.
fonte:https://www.google.com.br/url?https://www.google.com.br/url?sa=t&rct=j&q=&esrc=s&source=web&cd=3&cad=rja&uact=8&ved=0CEEQFjAC&url=http%3A%2F%2Fwww.lis.ic.unicamp.br%2Fpublications%2Fmsc-and-phd-theses%2Faccess-control-in-multiversion-geographic-databases%2Fat_download%2Ffile&ei=tSxRU6jOB7ihsASnvYDIBQ&usg=AFQjCNFSfWmzBgKVYZgu5IM2CLYdy1Lxxw&bvm=bv.65058239,d.csa=t&rct=j&q=&esrc=s&source=web&cd=3&cad=rja&uact=8&ved=0CEEQFjAC&url=http%3A%2F%2Fwww.lis.ic.unicamp.br%2Fpublications%2Fmsc-and-phd-theses%2Faccess-control-in-multiversion-geographic-databases%2Fat_download%2Ffile&ei=tSxRU6jOB7ihsASnvYDIBQ&usg=AFQjCNFSfWmzBgKVYZgu5IM2CLYdy1Lxxw&bvm=bv.65058239,d.cWc
-
Controle de Acesso: É todo controle feito quanto ao acesso ao BD, impondo regras de restrição, através das contas dos usuários.
Controle de Fluxo: É um mecanismo que previne que as informações fluam por canais secretos e violem a política de segurança ao alcançarem usuários não autorizados. Ele regula a distribuição ou fluxo de informação entre objetos acessíveis.
Controle de Inferência: É um mecanismo de segurança para banco de dados estatísticos que atua protegendo informações estatísticas de um individuo ou de um grupo. Bancos de dados estatísticos são usados principalmente para produzir estatísticas sobre várias populações.
Controle de Integridade: Tem por finalidade impedir que aplicações ou acessos pelas interfaces possam comprometer a integridade dos dados.
Criptografia dos Dados: É uma medida de controle final, utilizada para proteger dados sigilosos que são transmitidos por meio de algum tipo de rede de comunicação. Ela também pode ser usada para oferecer proteção adicional para que partes confidenciais de um banco de dados não sejam acessadas por usuários não autorizados.
Alternativa Correta: letra B)
Fonte: http://www.diegomacedo.com.br/conceitos-sobre-seguranca-em-banco-de-dados/
-
Das diversas maneiras de se garantir a segurança dos bancos de dados, aquela que regula o trânsito dos dados entre locais acessíveis é o controle de fluxo. Este cuida para que os dados não passem por objetos de menor segurança durante o fluxo de execução de transações, para que não seja exposto a usuários não autorizados.
Gabarito: B
-
O controle de fluxo regula a distribuição ou fluxo de informações entre objetos acessíveis. Um fluxo entre o objeto X e o objeto Y ocorre quando um programa lê valores de X e grava valores em Y. Os controles de fluxo verificam que a informação contida em alguns objetos não flui explicíta ou implicitamente para objetos menos protegidos. Assim, um usuário não pode obter indiretamente em Y o que ele ou ela não pode obter de maneira direta em X.
Navathe