W systemach zarządzania bazą danych bezpieczeństwo realizuje się m.in. przez uwierzytelnianie (kto się loguje) oraz autoryzację (co wolno wykonać). Pytanie dotyczy tej drugiej części: mechanizmów nadawania zabezpieczeń, które dają możliwość wykonywania operacji na bazie danych, szczególnie w obszarze kont, użytkowników i uprawnień.
Odpowiedź "Z przywilejami systemowymi." jest właściwa, ponieważ przywileje systemowe (w terminologii spotykanej m.in. w Oracle i podobnych ujęciach) opisują uprawnienia o charakterze globalnym/administracyjnym, niezwiązane z jednym konkretnym obiektem bazy. To właśnie one obejmują typowe działania administracyjne: tworzenie lub modyfikowanie użytkowników, nadawanie ról, tworzenie struktur czy zarządzanie sesjami (zakres zależy od DBMS).
Odpowiedź "Z przywilejami obiektowymi." jest myląca, bo przywileje obiektowe odnoszą się do konkretnych obiektów (np. tabela, widok, procedura) i zwykle oznaczają prawo do operacji typu odczyt, modyfikacja danych czy wykonywanie procedury na wskazanym obiekcie. To ważny element bezpieczeństwa, ale nie jest to główna kategoria kojarzona z zarządzaniem kontami i użytkownikami jako takimi.
Odpowiedź "Z atrybutami." jest niepoprawna w tym kontekście, ponieważ "atrybuty" konta/użytkownika mogą opisywać cechy (np. status, parametry profilu), ale nie są standardowo nazywanym mechanizmem nadawania uprawnień do wykonywania operacji w bazie w sensie przywilejów.
Odpowiedź "Z regułami." również nie pasuje: reguły/zasady (np. walidacje, ograniczenia, polityki) mogą wpływać na zachowanie systemu, lecz nie są typową kategorią przydziału uprawnień do operacji administracyjnych. W praktyce egzaminacyjnej warto pamiętać prosty podział: uprawnienia globalne (systemowe) vs uprawnienia do obiektów (obiektowe) oraz pojęcie ról, które grupują uprawnienia.
