Ohne Titel

1. Privacidad

2. Las amenazas a la seguridad ocurren en forma accidental o deliberada.

   • Amenazas accidentales: Por error o sin querer
   • Amenazas deliberadas: Las violaciones deliberadas a la seguridad ocurren cuando un usuario logra de manera intencional acceso no autorizado a la base de datos

3. Es proteger las bases de datos del acceso, modificación o destrucción no autorizados

4. Seguridad

   • La autentificación es la verificación de la identidad de los usuarios
     • No son muy seguras,
       • Escogen palabras que son fáciles de adivinar
         • Las comparten con otros usuarios
   • Bitacora
     • Es diario que registra todos los intentos de violar la seguridad.
       • Se ordena un:
         • Procedimiento de auditoria
           • • Se usan:
               • Disparadores
   • Cortafugos

5. Autorización

   • Se asigna a los usuarios derechos para usar; objetos de la base de datos
     • La mayoría de los sistemas multiusuarios tiene un lenguaje de autorización
       • Especifica los derechos del usuario
         • Por medio de reglas de autorizacion
           • Son enunciados que especifican cuáles usuarios tienen acceso a cuál información, y cuáles operaciones les está permitido utilizar sobre qué datos.
   • Por medio del Control de acceso se implementan la:
     • Uso de las vistas para el control de acceso
       • El mecanismo de la vista tiene dos propósitos principales:
         • Simplifica y personaliza el modelo externo con el que éste maneja la base de datos
         • Es medida de seguridad, ya que oculta estructuras y datos que el usuario no debería ver.
       • Al especificar restricciones en la línea WHERE del enunciado SELECT que se usa para crear vistas
         • Se hacen:
           • independientes del valor
             • Se omite la linea
           • Dependientes del valor
   • Lenguaje de autorizacion SQL
     • Privilegio
       • acción como leer, actualizar o eliminar, que Permite ejecutar a un usuario sobre los objetos de una base de datos
         • Privilegios de objeto
           • Esquema y DML
         • Privilegio de sistema
           • DDL
       • Grupo de :
         • Roles

6. Ecriptado

7. Seguridad de las Bases de Datos

Bilder und Dateien der Mindmap