VClass 3 : Pretest Proteksi Basis Data
Soal :
Agar memiliki suatu keamanan yang efektif dibutuhkan kontrol yang tepat. Seorang DBA memegang peranan penting pada sistem basisdata, oleh karena itu DBA harus mempunyai kemampuan dan pengetahuan yang cukup agar dapat mengatur sistem basis data. Keamanan merupakan suatu proteksi terhadap pengrusakan data dan pemakaian data oleh pemakai yang tidak berwenang.
a. Sebutkan bentuk-bentuk akses yang secara secara sengaja dapat merusak atau merugikan pemilik basis data.
b. Untuk melindungi basis data, jelas level-level pengamanan basis data yang harus dilakukan.
c. Jelaskan bentuk-bentuk otoritas user terhadap data yang disimpan dalam table/relasi basis data.
Jawab :
a. Ada beberapa bentuk-bentuk akses yang secara sengaja dapat rnerusak
atau merugikan pemilik basis data yaitu :
- SQL injection, yaitu jenis aksi hacking pada keamanan kornputer di mana seorang penyerang bisa rnendapatkan Ases ke basis data di dalam system,
- Pengambilan data / pernbacaan data oleh pihak yang tidak berwenang,
- Pengubahan data oleh pihak y ang tidak berwenang,
- Penghapusan data oleh pihak yang tidak berwenang,
- Pencurian backup database.
b. Level-level pengamanan basis data yang harus di lakukan terbagi atas 4 bagian. yaitu :
- Fisikal : Lokasi-lokasi dimanater dapat sistem komputer haruslah aman secara fisik terhadap serangan perusak.
- Manusia : wewenang pemakai harus dilakukan dengan berhati-hati untuk mengurangi kemungkinan adanya manipulasi oleh pemakai yang berwenang.
- Sistem Operasi : Kelemahan pada SO ini memungkinkan pengaksesan data oleh pihak tak berwenang, karena hampir seluruh jaringan sistem database menggunakan akses jarak jauh.
- Sistem Database : Pengaturan hak pemakai yang baik.
c. Bentuk-bentuk otoritas user terhadap data yang disimpan dalam table/relasi basis data :
- Relasi, pengguna diperbolehkan atau tidak diperbolehkan mengakses langsung suatu relasi
- View, pengguna diperbolehkan atau tidak diperbolehkan mengakses data yang terapat pada view
- Read Authorization, pengguna diperbolehkan membaca data,tetapi tidak dapat memodifikasi.
- Insert Authorization, pengguna diperbolehkan menambah data baru, tetapi tidak dapat memodifikasi data yang sudah ada.
- Update Authorization, pengguna diperbolehkan memodifikasi data,tetapi tidak dapat menghapus data.
Komentar
Posting Komentar