1- تشمل لوائح أمن قواعد البيانات ضمان إتاحة الوصول للبيانات من قبل المخولين بذلك. شرح السؤال أمن قواعد البيانات له ثلاثة أهداف رئيسية: السرية، السلامة، والتوافر. هل ضمان وصول المستخدمين الشرعيين لبياناتهم وقتما يحتاجون إليها هو جزء من هذه الأهداف؟ صح خطأ الإجابة الصحيحة هي (صح)هذا المبدأ يُعرف بـ "التوافر" أو "الإتاحة" (Availability)، وهو أحد الأركان الثلاثة الأساسية لأمن المعلومات وقواعد البيانات. فليس كافياً أن تكون البيانات سرية وآمنة من التغيير فقط، بل يجب أيضاً أن تكون متاحة وموجودة للمستخدمين المصرح لهم عند الحاجة إليها. فعدم إمكانية الوصول للبيانات يعتبر فشلاً أمنياً.مسألة:شركة تعرضت لهجوم "حجب الخدمة" (DDoS) الذي منع العملاء من الوصول لموقعها. أي ركن من أركان أمن المعلومات تم اختراقه في هذه الحالة؟(الفصل الأول: أمنية البيانات والمعلومات، 1-4: أمن قواعد البيانات، صفحة 14)
2- لوائح أمن قواعد البيانات تهتم بحماية البيانات من الحذف فقط. شرح السؤال مفتاح الحل: أمن البيانات مفهوم شامل. هل الخطر الوحيد الذي يهدد قواعد بيانات مؤسسة ما هو حذفها، أم أن هناك مخاطر كالتجسس، الاختراق، والتعديل غير المصرح به؟ صح خطأ الإجابة الصحيحة: (خطأ)أمن قواعد البيانات لا يقتصر على الحماية من الحذف فقط، بل يشمل جملة من القواعد واللوائح التي تُجنب الدخول والاستغلال غير المصرح به للبيانات، بالإضافة إلى حمايتها من التلف والضياع لأي سبب، وتأمينها ضد محاولات الاختراق من قراصنة المعلومات.للمناقشة: ماذا يُقصد بـ "التوافر" (Availability) كأحد أركان أمن قواعد البيانات؟ وكيف يؤثر تعطل النظام على المؤسسات؟(الفصل الأول: أمنية البيانات والمعلومات، 1-4: أمن قواعد البيانات، صفحة 14)
3- تشمل إجراءات تأمين قواعد البيانات: شرح السؤال عند تأمين كنز ثمين، هل تركز على إخفائه جيداً ومنع غير المصرح لهم بالوصول إليه، أم تركز على الإعلان عن نقاط ضعفه؟ توفير اقصى درجات السرية لبيانات الولوج للبيانات التعريف بالثغرات الأمنية الموجودة في انظمة معلومات المؤسسة إمكانية الوصول لبيانات القاعدة متاح للجميع دفع أجور عالية للمسؤولين عن قواعد البيانات الإجابة الصحيحة هي (توفير اقصى درجات السرية لبيانات الولوج للبيانات)هذا الإجراء يمثل مبدأ "السرية" (Confidentiality)، وهو أحد الأركان الأساسية لأمن قواعد البيانات. يعني حماية بيانات الوصول (مثل كلمات المرور) ومنع أي شخص غير مخول من الاطلاع على البيانات الحساسة.مناقشة الخيارات الأخرى:(التعريف بالثغرات الأمنية...): هذا عكس المطلوب، حيث يجب إصلاح الثغرات لا التعريف بها.(إمكانية الوصول... متاح للجميع): هذا يتعارض مع مبدأ السرية.(دفع أجور عالية...): هو إجراء إداري وليس إجراء تأمين مباشر.للتفكير:اذكر ركنين أساسيين آخرين لأمن قواعد البيانات إلى جانب السرية.(الفصل الأول: أمنية البيانات والمعلومات، 1-4: أمن قواعد البيانات، صفحة 14)
4- لا تشمل إجراءات تأمين قواعد البيانات ------- شرح السؤال مفتاح الحل: تأمين قواعد البيانات هي عملية تقنية وإجرائية لحفظ البيانات. أي من الخيارات يمثل ممارسة مالية وإدارية لا علاقة لها مباشرة بإجراءات الحماية التقنية؟ توفير أقصى درجات السرية لبيانات الولوج للبيانات حماية قاعدة البيانات من التلف أو الضياع تجنب الدخول والاستغلال غير المصرح للبيانات من قبل غير المخولين دفع أجور عالية للمسؤولين عن صيانة قاعدة البيانات الإجابة الصحيحة: (دفع أجور عالية للمسؤولين عن صيانة قاعدة البيانات)إجراءات أمن قواعد البيانات تتعلق بالتقنيات واللوائح مثل: تجنب الدخول غير المصرح به، الحماية من التلف والضياع (أخذ نسخ احتياطية)، وتوفير درجات السرية لبيانات الولوج. دفع أجور عالية ليس من ضمن الإجراءات الأمنية المنصوص عليها.(الفصل الأول: أمنية البيانات والمعلومات، 1-4: أمن قواعد البيانات، صفحة 14)
