Bài thực hành Bảo mật hệ thống thông tin số 14: Ôn tập đưa ra một số bài tập để sinh viên thực hành dựa trên những kiến thức đã học về bảo mật hệ thống thông tin, mời các bạn cùng tham khảo chi tiết nội dung tài liệu. | Bài thực hành số 14 ÔN TẬP 1. Viết một thủ tục procedure cho phép in ra thông tin các tài nguyên resource limits mà người dùng được gán thông qua profile. Trước khi xuất ra màn hình thủ tục phải kiểm tra xem các tài nguyên được liệt kê bên dưới có đang ở trạng thái UNLIMITED hay không. Nếu tài nguyên đó đang là UNLIMITED thì thay đổi nó thành giá trị được nêu bên dưới rồi mới xuất ra màn hình thời hạn sử dụng password là 90 ngày gia hạn password là 15 ngày số lần nhập sai password là 3 Thủ tục có 1 thông số truyền vào là username 2. Cho bảng có cấu trúc như sau thuộc schema của sec_manager employee empno ename email salary deptno Chi tiết empno number mã số nhân viên ename varchar2 tên nhân viên email varchar2 email của nhân viên salary number lương nhân viên deptno number mã số phòng ban của nhân viên Hãy dùng kỹ thuật Row level Security bảo vệ cho bảng employee theo chính sách được mô tả dưới đây Nhân viên thuộc phòng ban này không được phép xem hay chỉnh sửa bất kỳ thông tin nào của những nhân viên thuộc phòng ban khác. Các nhân viên được phép xem select các thông tin của những người trong cùng phòng ban. Nhân viên không được phép insert delete trên bảng. Chương Trình Đào Tạo Từ Xa KH amp KT Máy Tính Đại học Bách Khoa Nhân viên chỉ có thể update thông tin email của bản thân mình. Những thông tin cá nhân còn lại không được phép chỉnh sửa. Lưu ý Tên của nhân viên ename chính là username mà nhân viên đó dùng để log in vào hệ thống. Sinh viên có thể dùng hàm USER trả về username của người dùng hiện tại Sinh viên phải viết cả policy function và các lệnh gán policy function cho table employee. Sinh viên có thể viết 1 hay nhiều policy function để hiện thực chính sách trên. Các policy function tạo ra thuộc schema của user sec_manager và user sec_manager là người gán các policy function cho employee. 3. Cho bảng có cấu trúc như sau thuộc schema của sec_manager employee empno ename email salary deptno manager Chi tiết empno number mã số nhân viên ename varchar2 .
