Đề cương chi tiết môn Bảo mật cơ sở dữ liệu
INFO UTE LIBRARY
ĐỀ CƯƠNG CHI TIẾT MÔN HỌC
BẢO MẬT CƠ SỞ DỮ LIỆU
DATABASE SECURITY
(Ngành Công nghệ thông tin - Chương trình đào tạo đại học 132TC)
HCMUTE.EDU.VN - THÁNG 9 NĂM 2019
BỘ GIÁO DỤC VÀ ĐÀO TẠO
TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT
THÀNH PHỐ HỒ CHÍ MINH
--------------------
ĐỀ CƯƠNG CHI TIẾT MÔN HỌC
BẢO MẬT CƠ SỞ DỮ LIỆU
DATABASE SECURITY
(Ngành Công nghệ thông tin - Chương trình đào tạo đại học 132TC)
HCMUTE.EDU.VN – THÁNG 9 NĂM 2019
LỜI NÓI ĐẦU
Công nghệ thông tin (IT) là một trong những động lực quan trọng
bậc nhất của sự phát triển, cùng với một số ngành công nghệ cao khác
đang làm biến đổi sâu sắc đời sống kinh tế, văn hóa, xã hội của thế giới
hiện đại. Việc ứng dụng và phát triển CNTT ở nước ta đã góp phần giải
phóng sức mạnh vật chất, trí tuệ và tinh thần, thúc đẩy công cuộc đổi
mới, phát triển nhanh và hiện đại hóa các ngành kinh tế, tăng cường năng
lực cạnh tranh của các doanh nghiệp, hỗ trợ có hiệu quả cho quá trình
chủ động hội nhập kinh tế quốc tế, nâng cao chất lượng cuộc sống của
nhân dân, đảm bảo an ninh quốc phòng góp phần thực hiện thắng lợi sự
nghiệp công nghiệp hóa, hiện đại hóa đất nước.
Hiện nay, ngành CNTT là một trong những ngành học được chú
trọng trong hệ thống đào tạo của các trường Đại học trong đó có trường
Đại học Sư phạm Kỹ thuật Tp. Hồ Chí Minh. Nó được xem là ngành đào
tạo mũi nhọn hướng đến sự phát triển của công nghệ và khoa học kỹ
thuật trong thời đại số hóa.
Chương trình đào tạo ngành CNTT trang bị cho người học những
kiến thức nền tảng và chuyên sâu về lĩnh vực công nghệ thông tin để
nâng cao tay nghề nhằm phát triển khả năng sửa chữa, xây dựng, cài đặt,
bảo trì các phần cứng của máy tính cũng như nghiên cứu và phát triển
các ứng dụng phần mềm. Ngoài ra cũng được trang bị kiến thức về an
toàn và bảo mật thông tin mạng, một trong những lĩnh vực quan trọng
được quan tâm hàng đầu trên thế giới hiện nay.
Để đáp ứng nhu cầu tìm kiếm và sử dụng tài liệu học tập các môn
học chuyên ngành “Công nghệ thông tin” của sinh viên. Thư viện Trường
Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh đã biên soạn tài liệu thông
tin về đề cương chi tiết môn học nhằm cung cấp cho sinh viên có thể
nghiên cứu, tìm hiểu, học tập về các môn học chuyên ngành.
Tài liệu thông tin về đề cương chi tiết môn học ngành “Công nghệ
thông tin” nhằm hướng dẫn tìm kiếm và sử dụng tài liệu học tập các môn
học chuyên ngành “Công nghệ thông tin” sẽ mang đến cho sinh viên nắm
được phương pháp học nhanh nhất và đạt hiệu quả.
Mặc dù chúng tôi đã cố gắng, song việc biên soạn tài liệu chắc
chắn không tránh khỏi thiếu sót, rất mong nhận được những ý kiến đóng
góp từ phía người sử dụng để lần biên soạn sau được hoàn chỉnh hơn.
Thư viện ĐHSPKT TP.HCM
028.389 69 920
facebook.com/hcmute.lib
4
GIỚI THIỆU CÁC DỊCH VỤ UTE LIBRARY
Đồng hành cùng độc giả trên con đường chinh phục tri thức
Nơi cung cấp nguồn lực thông tin khoa học kỹ thuật và giáo dục
phục vụ cho nhu cầu đào tạo của Nhà trường.
Cung cấp thông tin
Nội dung phong phú
Đa dạng loại hình
Hình thức phục vụ
Đọc tại chỗ
Mượn về nhà
Cập nhật thường xuyên
Khai thác tài nguyên số 24/24
Các dịch vụ học tập trực tuyến
Các loại hình dịch vụ
1.
2.
3.
4.
Phục vụ trực tiếp tại thư viện: được hướng dẫn tận tình với hệ
thống phòng đọc & Giáo trình mở, có thể tìm đọc tài liệu dạng
giấy, CD-ROM, CSDL trực tuyến,…
Hỗ trợ công tác biên soạn xuất bản giáo trình và tài liệu học tập, kỷ
yếu hội thảo (phục vụ hoạt động NCKH, chương trình đào tạo 150
tín chỉ, bổ sung hồ sơ xét các chức danh khoa học,...).
Thiết kế website phục vụ hoạt động học tập, nghiên cứu khoa học,
hội thảo: Xây dựng template chung, Thiết lập các trang con (sub
pages), Cấp quyền và chuyển giao quyền quản trị trang con.
Xuất bản kỷ yếu hội thảo: Tư vấn, thiết kế, dàn trang, Thiết kế các
hình ảnh, nhãn hiệu liên quan đến hội nghị (logo hội nghị, banner,
poster…), Đăng ký và xin giấy phép xuất bản kỷ yếu, Giám sát các
tài liệu liên quan đến chương trình như thư, thông tin hội nghị, tài
liệu tham khảo,…
5.
6.
Xây dựng các sản phẩm phục vụ hội thảo và các hoạt động học tập:
CD-ROM chương trình và kỷ yếu, Ứng dụng tự chạy giới thiệu tài
liệu, ghi đĩa CD- ROM, DVD, USB,…
Cung cấp thông tin theo yêu cầu (danh mục tài liệu, tài liệu chuyên
ngành, kết quả nghiên cứu khoa học, tiêu chuẩn, phát minh sáng
chế…).
7.
8.
9.
Mô tả, tạo và chọn danh mục “Tài liệu tham khảo” cho luận văn,
luận án, đề tài nghiên cứu khoa học theo chuẩn quốc tế.
Chuyển dạng tài liệu (từ tài liệu dạng giấy sang file PDF, từ file
PDF sang file Word).
Cung cấp các thiết bị hỗ trợ cho việc học tập và nghiên cứu,...
10. Hỗ trợ, tư vấn và phối hợp với Thư viện các trường trong việc phát
triển các sản phẩm đặc thù của từng đơn vị.
5
Với nhiều hình thức phục vụ phong phú, thuận tiện cho người học
NGUỒN TÀI NGUYÊN THÔNG TIN
. CSDL Giáo trình và Tài liệu . CSDL Sách tham khảo Việt
học tập
văn
. CSDL Luận văn, Luận án
. CSDL Sách tham khảo Ngoại
văn
. CSDL các bài báo khoa học (các bài báo nghiên cứu của học viên
theo chương trình đào tạo sau đại học được đăng trên các tạp chí
chuyên ngành)
Địa chỉ liên hệ:
Thư viện Trường Đại học Sư phạm Kỹ thuật Tp. Hồ Chí Minh,
Số 1-3 Võ Văn Ngân, Phường Linh chiểu, Quận Thủ Đức, Tp. Hồ Chí
Minh.
Điện thoại: (+84 028) 3896 9920, 3721223 (nội bộ 8223)
Email: [email protected]
GIỚI THIỆU CÁC WEBSITE PHÁT HÀNH UTE EBOOK
“UTE EBOOK” là những tác phẩm chỉ có thể dùng các công cụ
điện tử như máy vi tính, máy trợ giúp kỹ thuật số cá nhân (thiết bị đọc,
máy tính bảng và điện thoại thông minh như iPhone, iPad, Samsung
Galaxy, HTC Tablet,...) để xem, đọc, và truyển tải.
“UTE EBOOK” là hệ thống phân phối sách điện tử, cung cấp đến người
dùng các nội dung sách,giáo trình, truyện, tạp chí, tài liệu, chuyên đề và
các thể loại văn bản đọc, audio khác trên di động, thông qua các kênh
website, wapsite và client giúp khách hàng có thể cập nhật thông tin kiến
thức mọi lúc mọi nơi.
Tên đơn vị phát
hành
Truy cập nhanh
kho giáo trình
Stt
Website
Nhà Xuất Bản Tổng
Hợp Thành Phố Hồ
Chí Minh
XU
1
Công Ty Cổ Phần
Tin Học Lạc Việt
Công Ty TNHH
Sách Điện Tử Trẻ
(YBOOK)
https://bit.ly/2Zx8Y
Zn
2
Q
3
4
Công Ty Cổ Phần
Dịch Vụ Trực Tuyến
om RM
6
VINAPO
Công Ty Cổ Phần
Thương Mại Dịch
Vụ Mê Kông COM
Thư viện Trường
Đại học Sư phạm Kỹ
thuật TP. HCM
5
6
e.edu.vn/ e.edu.vn/
DỊCH VỤ HỖ TRỢ XUẤT BẢN ĐIỆN TỬ:
Sách chuyên khảo, giáo trình, sách tham khảo, sách hướng dẫn, tài
liệu phục vụ đào tạo, Kỷ yếu hội thảo, tập san, tạp chí
Nhằm hỗ trợ Quý Thư viện các Trường Đại học, Cao đẳng về việc
xuất bản giáo trình, tài liệu học tập điện tử nội sinh,…đạt chất lượng cao
phục vụ hoạt động đào tạo, giảng dạy; Thư viện Trường Đại học Sư
phạm Kỹ thuật TP. Hồ Chí Minh giới thiệu đến Quý Thư viện các
Trường Đại học, Cao đẳng về “Chương trình hỗ trợ xuất bản điện tử:
Sách chuyên khảo, giáo trình, sách tham khảo, sách hướng dẫn, tài liệu
phục vụ đào tạo, Kỷ yếu hội thảo, tập san, tạp chí ”.
1. Cơ sở xây dựng chương trình:
Căn cứ theo công văn Số: 4301/BGDĐT-GDTX ngày 20 tháng 9
năm 2019 của Bộ trưởng Bộ Giáo dục và Đào tạo về việc xây dựng và
2. Thời gian triển khai chương trình hỗ trợ
- Giai đoạn 05 năm (Từ ngày 01/10/2019 đến hết ngày 01/10/2024)
3. Tổ chức chương trình
- Thư viện Trường Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh.
4. Đơn vị công bố phổ biến xuất bản phẩm điện tử
- Thư viện Trường Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh &
Các đơn vị liên kết.
- website các đơn vị liên kết.
5. Cấu trúc của xuất bản điện tử giáo trình, tài liệu học tập nội sinh
Xuất bản điện tử giáo trình, tài liệu học tập nội sinh có cấu trúc như
sau:
- Trang bìa.
- Trang bìa phụ.
- Lời nói đầu: Trình bày đối tượng sử dụng, mục đích yêu cầu khi sử
dụng, cấu trúc nội dung, điểm mới của giáo trình, hướng dẫn cách
sử dụng, phân công nhiệm vụ của tác giả biên soạn.
7
- Mục lục.
- Danh mục các từ viết tắt (nếu có).
- Danh mục hình (nếu có)..
- Danh mục bảng biểu (nếu có)..
- Nội dung chính: Trình bày các chương, mục, tiểu mục và nội dung
chi tiết của từng chương, mục, tiểu mục, nội dung thảo luận
xêmina, câu hỏi ôn tập, bài tập, các nhiệm vụ tự học và tài liệu học
tập từng chương.
- Phụ lục (nếu có).
- Tài liệu tham khảo.
6. Để biết thêm thông tin chi tiết Quý Thầy/Cô liên hệ
- Thư viện Trường Đại Học Sư phạm Kỹ thuật TP. Hồ Chí Minh.
- Số 1-3 Võ Văn Ngân, Phường Linh Chiểu, Quận Thủ Đức, TP. Hồ
Chí Minh.
- Điện thoại: 08.38969920 hoặc 0909836920; 0906836920 (ThS. Vũ
Trọng Luật)
Xin trân trọng giới thiệu đến Quý Thầy/Cô!
8
GIỚI THIỆU CÁC CƠ SỞ DỮ LIỆU TRỰC TUYẾN
TÌM KIẾM VÀ SỬ DỤNG HIỆU QUẢ
Thư viện ĐH SPKT TP. HCM
028.38969920
Nhằm tăng cường năng lực nghiên cứu của tập thể giảng viên và
sinh viên của nhà trường, từng bước nâng cao chất lượng đào tạo và nâng
vị thế của trường Đại học Sư phạm Kỹ thuật TP. Hồ Chí Minh lên tầm
cao mới, xứng đáng là một trong những trường đại học hàng đầu của khu
vực, nhà trường đã tiến hành mua quyền sử dụng tài khoản truy cập các
cơ sở dữ liệu trực tuyến để giảng viên và sinh viên của trường khai thác.
Việc khai thác các tư liệu điện tử, các CSDL trực tuyến sẽ góp phần tạo
thêm nhiều cơ hội tiếp cận với các kho tư liệu học thuật và nghiên cứu có
giá trị cao và được phổ biến trên toàn thế giới.
Để triển khai sử dụng và khai thác các cơ sở dữ liệu trực tuyến
đạt hiệu quả, Thư viện xin thông báo đến Quý Thầy Cô & Các Bạn Sinh
viên về nội dung triển khai và sử dụng CSDL như sau:
Thông tin triển khai sử dụng:
- Truy cập Web, không giới hạn số lượng người sử dụng, hỗ trợ
việc truy cập cho 25.000 sinh viên và gần 1.000 giảng viên, cán bộ viên
chức của nhà trường.
-
-
Sử dụng email do nhà trường cấp để tạo tài khoản đăng ký:
theo địa chỉ email của cán bộ …@hcmute.edu.vn
theo địa chỉ email của sinh viên …@student.hcmute.edu.vn
Hình thức truy cập: Theo IP đăng kí của nhà trường.
Lưu ý: Việc khai thác các CSDL được nhà xuất bản xác minh
người dùng với nhiều lớp bảo mật qua dải địa chỉ IP và
username/password, quý thầy cô và bạn đọc chỉ có thể khai thác
các CSDL này trên hệ thống máy tính được kết nối mạng trong
trường.
-
-
Thông tin hỗ trợ kỹ thuật:
Trong quá trình sử dụng, quý thầy cô và bạn đọc cần hỗ trợ kỹ
thuật xin vui lòng liên hệ:
Cô Trần Thị Ngọc Ý, Số ĐT 0919888975,
email: [email protected].vn
Thư viện trân trọng thông báo đến Quý Thầy Cô và Các Bạn Sinh
viên biết để sử dụng và khai thác các cơ sở dữ liệu trực tuyến đạt hiệu
quả.
Trân trọng!
9
ĐỀ CƯƠNG CHI TIẾT MÔN HỌC
BẢO MẬT CƠ SỞ DỮ LIỆU
DATABASE SECURITY
Môn học Bảo mật cơ sở dữ liệu trang bị cho người học những kiến thức
nền tảng về cả lý thuyết lẫn thực hành để có thể hiểu được những cơ chế, mô
hình và kỹ thuật bảo mật cơ sở dữ liệu, cụ thể:
- Các kiểu tấn công, các cấp độ bảo mật và các phương pháp bảo vệ tương
ứng.
- Bảo mật cơ sở dữ liệu bằng phương pháp kiểm soát truy cập (Access
Control) với các mô hình DAC, MAC, RBAC.
- Bảo mật bằng phương pháp mã hóa dữ liệu.
- Vấn đề kiểm định (Audit).
- Cách thức hiện thực các mô hình và các công nghệ hỗ trợ bảo mật trong
các hệ quản trị cơ sở dữ liệu.
- Nguyên lý thiết kế và cài đặt các cơ chế bảo mật.
- Các mô hình bảo vệ tính toàn vẹn dữ liệu.
TRƯỜNG ĐẠI HỌC SƯ PHẠM KỸ THUẬT
TP. HỒ CHÍ MINH
Ngành đào tạo: Công nghệ thông tin
Trình độ đào tạo: Đại học
KHOA CÔNG NGHỆ THÔNG TIN
Chương trình đào tạo: Công nghệ thông tin
Đề cương chi tiết môn học
1. Tên môn học: BẢO MẬT CƠ SỞ DỮ LIỆU
Mã môn học: DBSE431284
2. Tên Tiếng Anh: DATABASE SECURITY
3. Số tín chỉ: 3 tín chỉ (2/1/6) (2 tín chỉ lý thuyết, 1 tín chỉ thực hành/thí
nghiệm)
Phân bố thời gian: 15 tuần (2 tiết lý thuyết + 1*2 tiết thực hành + 8 tiết tự
học/ tuần)
4. Các giảng viên phụ trách môn học:
1/ ..............................
5. Điều kiện tham gia học tập môn học
Môn học tiên quyết: Không
10
Môn học trước: Cơ sở dữ liệu, Hệ quản trị cơ sở dữ liệu, An toàn thông
tin.
6. Mô tả môn học (Course Description)
Môn học Bảo mật cơ sở dữ liệu trang bị cho người học những kiến thức
nền tảng về cả lý thuyết lẫn thực hành để có thể hiểu được những cơ chế, mô
hình và kỹ thuật bảo mật cơ sở dữ liệu, cụ thể:
- Các kiểu tấn công, các cấp độ bảo mật và các phương pháp bảo vệ
tương ứng.
- Bảo mật cơ sở dữ liệu bằng phương pháp kiểm soát truy cập (Access
Control) với các mô hình DAC, MAC, RBAC.
- Bảo mật bằng phương pháp mã hóa dữ liệu.
- Vấn đề kiểm định (Audit).
- Cách thức hiện thực các mô hình và các công nghệ hỗ trợ bảo mật trong
các hệ quản trị cơ sở dữ liệu.
- Nguyên lý thiết kế và cài đặt các cơ chế bảo mật.
- Các mô hình bảo vệ tính toàn vẹn dữ liệu.
7. Mục tiêu môn học (Course Goals)
Mục tiêu
(Goals)
Mô tả
(Goal description)
Chuẩn đầu
ra
Trình độ
năng lực
(Môn học này trang bị cho sinh viên:)
Kiến thức tổng quan về bảo mật cơ sở dữ
liệu.
CTĐT
1.2
1.3
4.1
1.2
1.3
2.1
2.1
2.2
3
2
2
3
3
2
2
2
G1
Kiến thức về các mô hình, phương pháp
bảo mật cơ sở dữ liệu.
G2
G3
G4
Kiến thức và kỹ năng sử dụng các công
nghệ bảo mật trong các hệ quản trị cơ sở
dữ liệu.
Kỹ năng chuẩn bị và trình bày một báo
cáo khoa học (seminar).
3.1
3.2
3.3
3
3
2
8. Chuẩn đầu ra của môn học
Chuẩn đầu
Mô tả
Chuẩn
đầu ra
CTĐT
1.2
1.3
4.1
Trình độ
năng lực
(Sau khi học xong môn học này, người học có
thể:)
ra MH
Trình bày được các nguy cơ và các kiểu tấn
công vào cơ sở dữ liệu.
3
2
3
2
G1.1
G1
G2
Nâng cao ý thức về tầm quan trọng của việc
bảo mật cơ sở dữ liệu
Trình bày được phương pháp điều khiển truy
cập dữ liệu và phân quyền người dùng
4.1
G1.2
G2.1
1.2
1.3
2.1
3
3
2
11
Trình bày được kỹ thuật chống truy cập trực
tiếp vào dữ liệu
1.2
1.3
2.1
1.2
1.3
2.1
1.2
1.3
2.1
2.1
2.2
2.1
2.2
3.3
3
3
2
3
3
2
3
3
2
2
2
2
2
2
G2.2
G2.3
G2.4
Trình bày được các phương pháp điều khiển
dữ liệu đầu vào
Trình bày được các phương pháp audit trên cơ
sở dữ liệu
Cài đặt và sử dụng các tính năng bảo mật trong
các hệ quản trị cơ sở dữ liệu
Cài đặt và sử dụng các công cụ, phần mềm hỗ
trợ để bảo mật cơ sở dữ liệu
Đọc hiểu được các tài liệu liên quan đến Bảo
mật cơ sở dữ liệu bằng tiếng Anh
Làm việc theo nhóm
Trình bày báo cáo sử dụng máy tính, máy
chiếu
G3.1
G3.2
G3
G4.1
G4.2
G4.3
3.1
3.2
3
3
G4
9.
Đạo đức khoa học:
Các bài tập ở nhà và dự án phải được thực hiện từ chính bản thân sinh
viên. Nếu bị phát hiện có sao chép thì xử lý các sinh viên có liên quan bằng
hình thức đánh giá 0 (không) điểm quá trình và cuối kỳ.
10. Nội dung chi tiết môn học:
Chuẩn Trình
Phương
pháp
dạy học đánh giá
Phương
pháp
đầu ra
môn
học
độ
năng
lực
Tuần
Nội dung
Chương 1: Giới thiệu về bảo mật
cơ sở dữ liệu
G1.1
G1.2
G4.1
3
2
2
A/ Các nội dung và PPGD chính
trên lớp: (4)
- Đàm - Câu
thoại
hỏi
-
Tổng quan về bảo mật cơ
sở dữ liệu:
ngắn
- Thảo
luận
o
Nguy cơ và các kiểu tấn
công:
cá
nhân
o
Phương pháp bảo vệ
.
Access Control:
Identification,
Authentication,
Authorization
Encryption
Auditing
1
.
.
.
...
G1.1
G1.2
G4.1
3
2
2
B/ Các nội dung cần tự học ở
nhà: (8)
- Nêu
và giải
quyết
- Câu
hỏi
-
Tìm hiểu nguy cơ và các
kiểu tấn công
ngắn
vấn đề
12
Chương 2: Cơ chế kiểm soát truy
cập và phân quyền người dùng
A/ Các nội dung và PPGD chính
trên lớp: (4)
G2.1
G3.1
G3.2
G4.1
3
2
2
2
- Đàm - Câu
thoại
hỏi
-
Cơ chế kiểm soát truy cập
tình
huống
- Thảo
luận
Các mô hình xác thực
cá
nhân
- Tự
luận
Các cơ chế phân
quyền
- Thực - Nghiê
. DAC
. MAC
. RBAC
hành
trên
n cứu
sử
máy
dụng
hệ
-
Hiện thực cơ chế kiểm
soát truy cập và phân
quyền người dùng trong
các hệ quản trị cơ sở dữ
liệu.
quản
trị cơ
sở dữ
liệu
Oracle Virtual
làm
Private Database
bài tập
về cơ
chế
Oracle Label
Database
kiểm
soát
Oracle Database
Vault
truy
2 - 8
cập và
phân
quyền
người
dùng
G2.1
G3.1
G3.2
G4.1
3
2
2
2
B/ Các nội dung cần tự học ở
nhà: (8)
- Nêu
- Tự
và giải
luận
-
Làm bài tập về cơ chế xác
thực và phân quyền người
dùng
quyết
vấn đề
- Thực
hành
- Nghiê
n cứu
sử
dụng
phần
mềm
hệ
trên
máy
quản
trị cơ
sở dữ
liệu
làm
bài tập
về
kiểm
soát
truy
cập và
13
phân
quyền
người
dùng
Chương 3: Mã hóa dữ liệu
A/ Các nội dung và PPGD chính
trên lớp: (4)
G2.2
G3.1
G3.2
G4.1
3
2
2
2
- Đàm - Câu
thoại
hỏi
-
-
-
-
Mã hóa dữ liệu được lưu
trữ
Mã hóa dữ liệu được
truyền tải trên mạng
Vấn đề lưu trữ khóa mã
hóa
Hiện thực mã hóa dữ liệu
trong các hệ quản trị cơ sở
dữ liệu.
tình
huống
- Thảo
luận
cá
nhân
- Tự
luận
- Thực - Nghiê
hành
trên
n cứu
sử
máy
dụng
phần
mềm
hệ
SQL Server
Encryption
quản
trị cơ
sở dữ
liệu
Oracle Transparent
Data Encryption
làm
bài tập
về mã
hóa dữ
liệu
9 - 10
G2.2
G3.1
G3.2
G4.1
3
2
2
2
B/ Các nội dung cần tự học ở
nhà: (8)
- Nêu
- Tự
và giải
luận
-
Tìm hiểu các phương
pháp mã hóa dữ liệu trong
các hệ quản trị cơ sở dữ
liệu.
quyết
vấn đề
- Thực
hành
- Nghiê
n cứu
sử
dụng
phần
mềm
hệ
trên
máy
quản
trị cơ
sở dữ
liệu
làm
bài tập
về mã
hóa dữ
liệu
11 -
12
Chương 4: Tấn công SQL
Injection
14
G2.3
G3.1
G3.2
G4.1
3
2
2
2
A/ Các nội dung và PPGD chính
trên lớp: (3)
- Đàm - Câu
thoại
hỏi
-
Các hướng khai thác:
tình
huống
- Thảo
luận
Thông qua “user
input”
cá
nhân
- Tự
luận
Thông qua cookies
- Thực - Nghiê
Thông qua các biến
server
hành
trên
n cứu
sử
Second-order
injection
máy
dụng
phần
mềm
để làm
bài tập
về
-
-
Các kỹ thuật khai thác:
Boolean-based và
Time-based Blind
SQL Injection
SQL
Injecti
on
Union query based
Batched query
Order by clause
Các bước khai thác
Phát hiện
Thu thập thông tin về
DBMS
Xác định số lượng
cột trong mệnh đề
Select
Xác định thông tin
Biện pháp phòng chống
-
G2.3
G3.1
G3.2
G4.1
3
2
2
2
B/ Các nội dung cần tự học ở
nhà: (6)
- Nêu
- Tự
và giải
luận
-
Làm bài tập về SQL
Injection
quyết
vấn đề
- Thực
hành
- Nghiê
n cứu
sử
dụng
phần
mềm
để làm
bài tập
về
trên
máy
SQL
Injecti
on
Chương 5: Audit
G2.4
G3.1
G3.2
G4.1
3
2
2
2
A/ Các nội dung và PPGD chính
trên lớp: (8)
- Đàm - Câu
13 -
14
thoại
hỏi
tình
-
Khái quát về Database
Auditing
- Thảo
luận
huống
15
cá
nhân
- Thực
hành
-
-
-
Standard Auditing
Fine-grained auditing
Hiện thực auditing trong
các hệ quản trị cơ sở dữ
liệu
- Tự
luận
- Nghiê
n cứu
sử
trên
máy
dụng
phần
mềm
hệ
quản
trị cơ
sở dữ
liệu
làm
bài tập
về
Audit
G2.4
G3.1
G3.2
G4.1
3
2
2
2
- Nêu
và giải
quyết
vấn đề
- Thực
hành
- Tự
luận
- Nghiê
n cứu
sử
dụng
phần
mềm
hệ
trên
máy
B/ Các nội dung cần tự học ở
nhà: (16)
-
Làm bài tập về Auditing.
quản
trị cơ
sở dữ
liệu
làm
bài tập
về
Audit
Ôn tập học phần (4/0/8)
A/ Các nội dung và PPGD chính
trên lớp: (4)
- Ôn tập toàn bộ kiến thức
học phần
15
- Nhận xét, hỏi đáp và đánh
giá
B/ Các nội dung cần tự học ở
nhà: (8)
- Ôn tập toàn bộ kiến thức
học phần
11. Đánh giá kết quả học tập:
- Thang điểm: 10
16
- Kế hoạch kiểm tra như sau:
Chuẩ
n đầu
ra
đánh
giá
Trìn Phươn
h độ g pháp
Công
cụ
đánh
giá
Hình
thức
KT
Thời
Nội dung
Tỉ lệ
(%)
điểm
năng
đánh
lực
giá
Bài tập
Sử dụng hệ quản trị Tuần G2.1
50%
35%
3
2
2
2
Thực
hành
trên
- Đàm
thoại
- Thảo
luận
Oracle làm bài tập về 3 - 8
kiểm soát truy cập và
phân quyền người dùng
G3.1
G3.2
G4.1
máy
BT#1
, 2, 3
cá
nhân
Thực
hành
trên
máy
Sử dụng hệ quản trị Tuần G2.2
3
2
2
2
Thực
hành
trên
5%
5%
5%
- Đàm
thoại
- Thảo
luận
Oracle, SQL Server làm
bài tập về mã hóa dữ
liệu
9 -
10
G3.1
G3.2
G4.1
máy
cá
BT#4
BT#5
BT#6
nhân
Thực
hành
trên
máy
Sử dụng hệ quản trị SQL Tuần G2.3
3
2
2
2
Thực
hành
trên
- Đàm
thoại
- Thảo
luận
Server,
HackBar làm bài tập về
SQL Injection
phần
mềm 11 -
G3.1
G3.2
G4.1
12
máy
cá
nhân
Thực
hành
trên
máy
Sử dụng hệ quản trị Tuần G2.4
3
2
2
2
Thực
hành
trên
- Đàm
thoại
- Thảo
luận
Oracle làm bài tập về 13 -
Auditing 14
G3.1
G3.2
G4.1
máy
cá
nhân
Thực
hành
trên
máy
Tiểu luận - Báo cáo cuối kỳ
50%
17
Các nhóm SV được yêu
cầu sử dụng các tính
năng bảo mật trong các
hệ quản trị cơ sở dữ liệu
TL#1 để xây dựng một phần
mềm quản lý cụ thể
Tuần G2.1
3
3
3
3
2
2
2
3
3
Tiểu
luận -
Báo
50%
2-14
G2.2
G2.3
G2.4
G3.1
G3.2
G4.1
G4.2
G4.3
cáo
CĐR
môn học
Hình thức kiểm tra
BT #4 BT#5.
BT #1
BT #2
BT#3
X
BT#6
Tiểu luận –
báo cáo cuối
kỳ
G1.1
G1.2
G2.1
G2.2
G2.3
G2.4
G3.1
G3.2
G4.1
G4.2
G4.3
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
12. Tài liệu học tập
- Sách, giáo trình chính:
1. Michelle Malcher and et al, Securing Oracle Database 12c,
McGraw-Hill, 2014
2. Justin Clarke, SQL Injection Attacks and Defense, Elsevier,
2012.
- Sách (TLTK) tham khảo:
13. Ngày phê duyệt lần đầu:
14. Cấp phê duyệt:
Trưởng khoa
Trưởng BM
Nhóm biên soạn
15. Tiến trình cập nhật ĐCCT
Lần 1: Nội Dung Cập nhật ĐCCT
lần 1: ngày tháng năm
(người cập nhật ký và
ghi rõ họ tên)
Tổ trưởng Bộ môn:
18
GIỚI THIỆU CÁC CHƯƠNG TRÌNH ĐÀO TẠO
1.
Sinh viên có kiến thức chuyên môn vững chắc về lĩnh vực Công
nghệ thông tin (Công nghệ phần mềm, Mạng máy tính, Hệ thống thông
tin); Sinh viên được chú trọng học tập cả về lý thuyết lẫn kỹ năng thực
hành nhằm đảm bảo Sinh viên ra trường có thể tiếp cận và làm việc ngay
tại các công ty.
Ra trường, Sinh viên có thể làm việc tại: Các công ty phần mềm,
các công ty cung cấp giải pháp mạng, các công ty cung cấp giải pháp hệ
thống thông tin trong nước cũng như quốc tế,… Có thể tham gia nghiên
cứu và giảng dạy tại các Viện nghiên cứu, Trường Đại học, Cao đẳng,
Trung cấp chuyên nghiệp, cũng như các Trường phổ thông; có thể làm
việc tại các công ty ngoài lĩnh vực CNTT nhưng có áp dụng triển khai
CNTT trong hoạt động, quản lý, sản xuất.
Hiện nay nhu cầu về kỹ sư phần mềm tại Việt Nam là rất lớn bởi sự
chuyển hướng đầu tư của các công ty nước ngoài vào Việt Nam. Ngoài
ra, SV sau khi hoàn thành chương trình đại học, có khả năng học tiếp lên
các bậc học cao hơn (thạc sỹ, tiến sỹ).
Được đào tạo tại khoa Công nghệ Thông tin và khoa Đào tạo Chất
lượng cao.
2.
Ngành Kỹ thuật dữ liệu trang bị cho sinh viên cho sinh viên kiến
thức cơ sở ngành về công nghệ thông tin, và kiến thức chuyên sâu về
phân tích, thiết kế, xây dựng các mô hình vật lý và mô hình lô-gic cho dữ
liệu, xây dựng hạ tầng dữ liệu (data infrastructure, data sets) và các công
cụ phục vụ việc thiết kế, dự đoán các sản phẩm tương lai.
Các kiến thức được trang bị cho sinh viên như: Cấu trúc dữ liệu và
giải thuật, lập trình hướng đối tượng, lập trình web, trí tuệ nhân tạo, Khai
phá dữ liệu, học máy, mô hình rủi ro tài chính, v.v…
Sinh viên tốt nghiệp có thể làm việc trong các công ty Công nghệ
thông tin, cũng như bộ phận công nghệ thông ty của các công ty ở các
lĩnh vực khác. Các vị trí có thể đảm nhận trong các tổ chức gồm:
- Data Engineer (Kỹ sư dữ liệu).
- Big data Engineer (Kỹ sư quản trị dữ liệu lớn).
- Lập trình viên, chuyên viên phát triển phần mềm.
- Chuyên viên quản trị cơ sở dữ liệu, quản trị web.
- Trưởng dự án phát triển hệ thống thông tin.
19
- Cán bộ nghiên cứu và ứng dụng Công nghệ thông tin ở các viện,
trung tâm nghiên cứu và các trường đại học, cao đẳng.
- Giảng viên Công nghệ thông tin ở các các trường đại học, cao
đẳng, trung học phổ thông, trung học chuyên nghiệp và dạy nghề.
20
Tải về để xem bản đầy đủ
21 trang
09/01/2024
19140
Free
Bạn đang xem 20 trang mẫu của tài liệu "Đề cương chi tiết môn Bảo mật cơ sở dữ liệu", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- de_cuong_chi_tiet_mon_bao_mat_co_so_du_lieu.pdf
