Zugriffskontrolle in Datenbanken: Online-Quiz für Fachinformatiker

Question 1

Welche Aufgabe ist ein zentraler Bestandteil der Zugriffskontrolle in Datenbanken?

Accepted Answer

Verwalten von Benutzerberechtigungen und -rollen

Answer

Sicherstellen der Datenintegrität

Answer

Verbessern der Datenbankleistung

Answer

Implementieren von Sicherheitsmaßnahmen

Question 2

Welches Konzept ermöglicht es, Zugriffsberechtigungen auf Basis der Gruppenzugehörigkeit von Benutzern zu erteilen?

Accepted Answer

Rollen

Answer

Rechte

Answer

Berechtigungen

Answer

Benutzergruppen

Question 3

Welcher SQL-Befehl wird verwendet, um Benutzern eine neue Rolle zuzuweisen?

Accepted Answer

GRANT ROLE

Answer

ASSIGN ROLE

Answer

ADD ROLE

Answer

CREATE ROLE

Question 4

Welche bewährte Praxis wird für die Zugriffskontrolle in Datenbanken empfohlen?

Accepted Answer

Anwendung des Prinzips der geringsten Berechtigung

Answer

Gewähren von uneingeschränktem Zugriff für alle Benutzer

Answer

Irreguläre Überprüfung von Zugriffsberechtigungen

Answer

Verwendung von Standardkennwörtern

Question 5

Welches Attribut beschreibt das Recht eines Benutzers, Daten in einer Datenbank zu modifizieren?

Accepted Answer

UPDATE

Answer

SELECT

Answer

INSERT

Answer

DELETE

Question 6

Welche Aussage über Zugriffskontrolllisten (ACLs) ist korrekt?

Accepted Answer

Sie dienen der Zuweisung von Zugriffsberechtigungen an einzelne Benutzer oder Gruppen.

Answer

Sie können nur auf Tabellenebene angewendet werden.

Answer

Sie sind immer einfacher zu verwalten als Rollen.

Answer

Sie werden nicht von allen DBMS unterstützt.

Question 7

Welcher Zugriffskontrollansatz bietet das höchste Maß an Sicherheit?

Accepted Answer

Obligatorische Zugriffskontrolle (MAC)

Answer

Rollenbasierte Zugriffskontrolle (RBAC)

Answer

Attributbasierte Zugriffskontrolle (ABAC)

Answer

Diskretionäre Zugriffskontrolle (DAC)

Question 8

Welche Berechtigung ermöglicht es einem Benutzer, Daten in einer Tabelle einzusehen?

Accepted Answer

SELECT

Answer

INSERT

Answer

UPDATE

Answer

DELETE

Question 9

Was ist der Zweck einer Rolle in der Datenbankverwaltung?

Accepted Answer

Verwaltung von Rechten für mehrere Benutzer

Answer

Vergabe benutzerspezifischer Berechtigungen

Answer

Erstellung von Datenbankobjekten

Answer

Ausführung von Abfragen

Question 10

Welche Art von Zugriffskontrolle basiert auf einer Vertrauensbeziehung zwischen Benutzer und System?

Accepted Answer

Diskretionäre Zugriffskontrolle

Answer

Rollenbasierte Zugriffskontrolle

Answer

Attributbasierte Zugriffskontrolle

Answer

Zwangsbasierte Zugriffskontrolle

Question 11

Welche der folgenden SQL-Anweisungen wird verwendet, um eine neue Rolle zu erstellen?

Accepted Answer

CREATE ROLE

Answer

GRANT ROLE

Answer

REVOKE ROLE

Answer

ALTER ROLE

Question 12

Welche der folgenden Aufgaben gehört typischerweise zu den Verantwortlichkeiten eines Datenbankadministrators im Bereich der Zugriffskontrolle?

Accepted Answer

Alle genannten Aufgaben

Answer

Überprüfung und Aktualisierung von Nutzerberechtigungen

Answer

Erstellung und Verwaltung von Rollen

Answer

Überwachung des Zugriffs auf Datenbankressourcen

Question 13

Welche Methode in relationalen Datenbanken wird zur Vergabe von Berechtigungen verwendet?

Accepted Answer

GRANT

Answer

REVOKE

Answer

ALTER USER

Answer

DROP USER

Question 14

Was ist die Funktion einer Benutzerrolle in einer Datenbank?

Accepted Answer

Bereitstellung eines Bündels von Berechtigungen

Answer

Speicherung von Benutzerdaten

Answer

Überprüfung von Benutzeranmeldungen

Answer

Verwaltung von Datenbankobjekten

Question 15

Mit welchem Befehl wird ein Benutzer aus einer Datenbank entfernt?

Accepted Answer

DROP USER

Answer

DELETE USER

Answer

REVOKE USER

Answer

ALTER USER

Question 16

Was ist der Zweck einer Zugriffssteuerungsliste (ACL)?

Accepted Answer

Zuweisung von Berechtigungen zu einzelnen Objekten

Answer

Verwaltung von Benutzerrollen

Answer

Überwachung von Benutzeraktivitäten

Answer

Durchsetzung von Sicherheitsrichtlinien

Question 17

Wie funktionieren Zugriffskontrolllisten (ACLs)?

Accepted Answer

Sie steuern den Zugriff auf Objekte je nach Benutzeridentität.

Answer

Sie sind komplexer zu verwalten als andere Zugriffskontrollmodelle.

Answer

Sie können nur zum Gewähren von Zugriffsrechten verwendet werden.

Answer

Sie sind das einzige von Datenbanken unterstützte Zugriffskontrollmodell.

Question 18

Welche bewährte Methode sollten Sie bei der Implementierung einer robusten Zugriffskontrolllösung in einem realen Unternehmensumfeld anwenden?

Accepted Answer

Feingranulare Zugriffssteuerung implementieren, um Berechtigungen auf einzelne Objektebenen zu beschränken.

Answer

Nur eine statische Zugriffskontrollliste zur Verwaltung von Berechtigungen verwenden.

Answer

Auf rollenbasierte Zugriffskontrolle verzichten und Berechtigungen direkt zuweisen.

Question 19

Welche der folgenden Methoden wird verwendet, um einem Benutzer eine Rolle zuzuweisen?

Accepted Answer

GRANT ROLE

Answer

ASSIGN ROLE

Answer

ADD ROLE

Answer

GRANT AUTHORITY

Question 20

Welches der folgenden Privilegien ermöglicht es einem Benutzer, Daten in einer Tabelle zu löschen?

Accepted Answer

DELETE

Answer

SELECT

Answer

INSERT

Answer

UPDATE

Question 21

Welcher der folgenden Faktoren wird bei der Festlegung von Zugriffskontrollregeln nicht berücksichtigt?

Accepted Answer

Alter des Benutzers

Answer

Rolle des Benutzers

Answer

Abteilung des Benutzers

Answer

Sensibilität der Daten

Question 22

Um einem Benutzer namens 'Max' die Berechtigung zum Einfügen von Datensätzen in die Tabelle 'Kunden' zu erteilen, welche SQL-Anweisung ist korrekt?

Accepted Answer

GRANT INSERT ON Kunden TO Max;

Answer

GRANT SELECT ON Kunden TO Max;

Answer

REVOKE INSERT ON Kunden FROM Max;

Answer

DENY INSERT ON Kunden TO Max;

Question 23

Welches Datenbankobjekt wird eingesetzt, um den Zugriff auf bestimmte Datenzeilen einzuschränken?

Accepted Answer

Sichten

Answer

Trigger

Answer

Gespeicherte Prozeduren

Answer

Tabellenfunktionen

Question 24

Welche Zugriffsberechtigung ermöglicht es einem Benutzer, Daten aus einer Tabelle zu ändern, ohne neue Datensätze hinzuzufügen?

Accepted Answer

UPDATE

Answer

INSERT

Answer

DELETE

Answer

SELECT

Question 25

Welcher Datenbankbenutzertyp besitzt die höchsten Berechtigungsstufen und kann sämtliche Datenbankobjekte erstellen, ändern und löschen?

Accepted Answer

Datenbankadministrator

Answer

Datenbankanwender

Answer

Datenbankdesigner

Answer

Datenbankentwickler

Question 26

Das Prinzip der geringsten Berechtigung besagt, dass:

Accepted Answer

Benutzern nur die Berechtigungen erteilt werden, die sie für ihre Aufgaben benötigen.

Answer

Benutzern alle Berechtigungen erteilt werden, die sie anfordern.

Answer

Benutzern Berechtigungen erteilt werden, die über ihre Aufgaben hinausgehen.

Answer

Benutzern keine Berechtigungen erteilt werden.

Question 27

Mit welcher Anweisung kann die Berechtigung zum Löschen von Datensätzen aus der Tabelle 'Bestellungen' für den Benutzer 'Anna' entzogen werden?

Accepted Answer

REVOKE DELETE ON Bestellungen FROM Anna;

Answer

DENY DELETE ON Bestellungen TO Anna;

Answer

GRANT DELETE ON Bestellungen TO Anna;

Answer

INSERT INTO Bestellungen VALUES ('Anna');

Question 28

Welche der folgenden Zugriffsberechtigungen ermöglicht es einem Benutzer, Daten zu ändern?

Accepted Answer

UPDATE

Answer

SELECT

Answer

DELETE

Answer

GRANT

Question 29

Welche der folgenden Rollen verfügt im Allgemeinen über die höchsten Berechtigungen in einem Datenbanksystem?

Accepted Answer

Datenbankadministrator

Answer

Benutzer

Answer

Entwickler

Answer

Gast

Question 30

Welche der folgenden Befehle wird verwendet, um Zugriffsberechtigungen auf Datenbankebene zu erteilen?

Accepted Answer

GRANT

Answer

ALTER

Answer

CREATE

Answer

REVOKE

Question 31

Welches der folgenden Konzepte bezieht sich auf den Prozess der Bestätigung, dass ein Benutzer der ist, für den er sich ausgibt?

Accepted Answer

Authentifizierung

Answer

Autorisierung

Answer

Verschlüsselung

Answer

Auditing

Question 32

Welche der folgenden Zugriffsberechtigungen ermöglicht es einem Benutzer, Daten zu löschen?

Accepted Answer

DELETE

Answer

SELECT

Answer

UPDATE

Question 33

Welche der folgenden Rollen ist in der Regel für die tägliche Nutzung einer Datenbank verantwortlich?

Accepted Answer

Benutzer

Answer

Datenbankentwickler

Answer

Datenbankadministrator

Question 34

Welche der folgenden Methoden kann verwendet werden, um Zugriffsberechtigungen auf der Ebene der gespeicherten Prozeduren zu erteilen?

Accepted Answer

EXECUTE ON

Answer

USE ON

Answer

CALL ON

Answer

RUN ON

Question 35

Welches der folgenden Konzepte beschreibt den Prozess des Aufzeichnens von Benutzeraktivitäten in einem Datenbanksystem?

Accepted Answer

Auditing

Answer

Verschlüsselung

Answer

Autorisierung

Answer

Authentifizierung

Question 36

Welche der folgenden Berechtigungen ermöglicht es einem Benutzer, Änderungen an Daten in einer Tabelle vorzunehmen?

Accepted Answer

UPDATE

Answer

INSERT

Answer

DELETE

Answer

SELECT

Question 37

Welche Rolle ist in einer Datenbank für die Verwaltung von Benutzerrechten und -rollen zuständig?

Accepted Answer

Datenbankadministrator (DBA)

Answer

Benutzermanager

Answer

Datensicherheitsbeauftragter

Answer

Systemadministrator

Question 38

Welches Prinzip der Zugriffskontrolle besagt, dass Benutzer nur den Zugriff auf die Ressourcen erhalten sollten, die sie für ihre Aufgaben unbedingt benötigen?

Accepted Answer

Prinzip der geringsten Berechtigung (POLP)

Answer

Prinzip der minimalen Offenlegung (MDO)

Answer

Prinzip der vollständigen Offenlegung (TDI)

Answer

Prinzip der Trennung von Aufgaben (SoD)

Question 39

Welche Maßnahme trägt dazu bei, die Sicherheit der Zugriffskontrolle zu erhöhen?

Accepted Answer

Regelmäßige Überprüfung und Anpassung von Benutzerrechten

Answer

Verwendung komplexer Passwörter

Answer

Installation von Firewalls

Answer

Aktualisierung des Betriebssystems

Question 40

Welche Zugriffsart ermöglicht es einem Benutzer, Daten in einer Tabelle anzuzeigen, ohne sie zu ändern?

Accepted Answer

SELECT

Answer

UPDATE

Answer

INSERT

Answer

DELETE

Question 41

Welches Datenbankobjekt kann verwendet werden, um eine Gruppe von Benutzern mit ähnlichen Berechtigungen zu organisieren?

Accepted Answer

Rolle

Answer

Tabelle

Answer

Benutzer

Question 42

Welche Zugriffssteuerungsmethode basiert auf den Attributen des Zugriffsanfordernden und den Attributen der angeforderten Ressource?

Accepted Answer

Attributbasierte Zugriffssteuerung (ABAC)

Answer

Regelbasierte Zugriffssteuerung (RBAC)

Answer

Rollenbasierte Zugriffssteuerung (RBAC)

Answer

Benutzerbasierte Zugriffssteuerung (UBAC)

Question 43

Welche Berechtigung ermöglicht es einem Benutzer, neue Datensätze in eine Tabelle einzufügen?

Accepted Answer

INSERT

Answer

DELETE

Answer

SELECT

Answer

UPDATE

Question 44

Welche Berechtigung ermöglicht es einem Benutzer, Daten in einer Tabelle zu löschen?

Accepted Answer

DELETE

Answer

UPDATE

Answer

INSERT

Answer

SELECT

Question 45

Welches SQL-Kommando wird verwendet, um einem Benutzer Berechtigungen zu erteilen?

Accepted Answer

GRANT

Answer

REVOKE

Answer

ALTER USER

Answer

CREATE USER

Question 46

Welche Art der Zugriffskontrolle ermöglicht die Einschränkung des Zugriffs auf bestimmte Datensätze?

Accepted Answer

Zeilenbasierte Zugriffskontrolle

Answer

Spaltenbasierte Zugriffskontrolle

Answer

Datenbankbasierte Zugriffskontrolle

Answer

Tabellenbasierte Zugriffskontrolle

Question 47

Nenne den primären Zweck eines Zugriffssteuerungsmodells.

Accepted Answer

Festlegung von Regeln und Richtlinien für den Zugriff auf Datenbankressourcen

Answer

Bereitstellung physischen Schutzes für Daten

Answer

Überwachung von Benutzeraktivitäten

Question 48

Welches SQL-Kommando wird verwendet, um einem Benutzer Berechtigungen zu entziehen?

Accepted Answer

REVOKE

Answer

ALTER USER

Answer

GRANT

Answer

CREATE USER

Question 49

Beschreibe die Hauptaufgabe eines Datenbankadministrators (DBA).

Accepted Answer

Verwaltung, Wartung und Sicherstellung des Zugriffs und der Sicherheit der Datenbank

Answer

Entwurf und Implementierung von Datenbanken

Answer

Abfragen von Daten aus der Datenbank

Question 50

Welche Art der Zugriffskontrolle ermöglicht die Einschränkung des Zugriffs auf bestimmte Spalten?

Accepted Answer

Spaltenbasierte Zugriffskontrolle

Answer

Datenbankbasierte Zugriffskontrolle

Answer

Zeilenbasierte Zugriffskontrolle

Answer

Tabellenbasierte Zugriffskontrolle

Question 51

Erläutere den Unterschied zwischen einem privilegierten und einem nicht privilegierten Datenbankbenutzer.

Accepted Answer

Ein privilegierter Benutzer verfügt über zusätzliche Berechtigungen zur Ausführung von Verwaltungsaufgaben.

Answer

Ein privilegierter Benutzer kann mehrere Datenbanken verwalten, während ein nicht privilegierter Benutzer nur eine verwalten kann.

Answer

Ein privilegierter Benutzer kann auf alle Daten in der Datenbank zugreifen, während ein nicht privilegierter Benutzer nur auf begrenzte Daten zugreifen kann.

Question 52

Welches SQL-Kommando wird verwendet, um eine Rolle zu erstellen?

Accepted Answer

CREATE ROLE

Answer

GRANT ROLE

Answer

ALTER ROLE

Answer

REVOKE ROLE

Question 53

Nenne einen Vorteil der Verwendung von Rollen zur Verwaltung von Benutzerberechtigungen.

Accepted Answer

Rollen ermöglichen eine einfache und zentrale Verwaltung von Berechtigungen für mehrere Benutzer.

Answer

Rollen machen die Verwaltung von Berechtigungen für einzelne Benutzer überflüssig.

Answer

Rollen verhindern, dass Benutzer sich gegenseitig Berechtigungen erteilen.

Question 54

Was ist der Hauptzweck einer Berechtigung in einer Datenbank?

Accepted Answer

Zugriff auf bestimmte Daten oder Operationen für einen Benutzer oder eine Rolle zu gewähren

Answer

Benutzern die Anmeldung am System zu ermöglichen

Answer

Die Datenbank vor unbefugtem Zugriff zu schützen

Question 55

Wie wird im Prinzip der geringsten Privilegien die Zugriffskontrolle geregelt?

Accepted Answer

Benutzern werden nur die Berechtigungen erteilt, die sie für ihre Aufgaben unbedingt benötigen.

Answer

Alle Berechtigungen werden allen Benutzern erteilt, um die Effizienz zu maximieren.

Answer

Berechtigungen werden regelmäßig überprüft, um sicherzustellen, dass sie noch erforderlich sind.

Question 56

Was ist der wesentliche Unterschied zwischen einer Rolle und einer Berechtigung in einer Datenbank?

Accepted Answer

Eine Rolle fasst mehrere Berechtigungen zusammen, während eine Berechtigung eine einzelne Operation oder einen Zugriffstyp darstellt.

Answer

Eine Rolle wird einem Benutzer zugewiesen, während eine Berechtigung einer Datenbank zugewiesen wird.

Question 57

Was ist das primäre Ziel der Trennung von Aufgaben in Bezug auf die Zugriffskontrolle?

Accepted Answer

Das Risiko unbefugter Aktivitäten zu verringern, indem verschiedene Aufgaben auf mehrere Personen verteilt werden.

Answer

Die Effizienz zu steigern, indem Aufgaben zusammengefasst werden.

Question 58

Welche Aussage über Auditing im Zusammenhang mit Zugriffskontrolle ist korrekt?

Accepted Answer

Es ist wichtig, die Aktivitäten der Benutzer zu protokollieren, um Sicherheitsprobleme zu identifizieren.

Answer

Auditing ist nur für große Unternehmen mit komplexen Systemen erforderlich.

Answer

Audit-Protokolle sollten regelmäßig gelöscht werden, um Speicherplatz zu sparen.

Question 59

Welche Herangehensweise wird bei der Implementierung einer effektiven Zugriffskontrolle empfohlen?

Accepted Answer

Eine Kombination aus technischen und administrativen Kontrollen

Answer

Allein technische Kontrollen bieten ausreichenden Schutz für Datenbanken.

Answer

Administrative Kontrollen sind nur für kleine Unternehmen mit begrenzten Ressourcen erforderlich.

Question 60

Welche der folgenden Datenbanktypen unterstützt die rollenbasierte Zugriffskontrolle (RBAC)?

Accepted Answer

Relationale Datenbanken

Answer

Hierarchische Datenbanken

Answer

Graphdatenbanken

Answer

NoSQL-Datenbanken

Question 61

Welcher der folgenden Schritte ist bei der Erstellung einer Benutzerrolle erforderlich?

Accepted Answer

Definition der Berechtigungen

Answer

Änderung von Daten

Answer

Erstellung von Tabellen

Answer

Zuweisung von Benutzern

Question 62

Welche der folgenden Berechtigungen ermöglicht Benutzern die Aktualisierung von Daten?

Accepted Answer

UPDATE

Answer

DELETE

Answer

SELECT

Answer

INSERT

Question 63

Welche Zugriffsregel verhindert, dass Benutzer Daten sehen, die sie nicht erstellen?

Accepted Answer

Row-Level Security (RLS)

Answer

Mandatory Access Control (MAC)

Answer

Attribute-Based Access Control (ABAC)

Answer

Discretionary Access Control (DAC)

Question 64

Welcher der folgenden Befehle wird verwendet, um eine GRANT-Anweisung zu erteilen?

Accepted Answer

GRANT

Answer

CREATE

Answer

REVOKE

Answer

ALTER