DBS401 - An ninh cơ sở dữ liệu (Database Security) là môn 3 tín chỉ bậc cử nhân của Đại học FPT, nối tiếp DBI202 và OSP201. Môn tập trung vào nơi tài sản thực sự nằm: phần lớn vụ rò rỉ dữ liệu không kết thúc ở việc chiếm được máy chủ mà ở việc lấy được cơ sở dữ liệu, nên đây là lớp cuối cùng và cũng là lớp đáng bảo vệ nhất. Cách dựng môn đặt nặng tình huống thực tế — xen giữa các khối lý thuyết là các ca nghiên cứu và các mốc của một dự án chạy suốt kỳ. Khối mở đầu đặt câu hỏi nền của môn: vì sao cơ sở dữ liệu cần một lớp an ninh riêng thay vì dựa vào an ninh hệ điều hành và an ninh mạng, và đang bảo vệ trước những ai — câu hỏi thứ hai quan trọng vì mối đe doạ từ bên trong tổ chức thường bị bỏ qua. Ca nghiên cứu đầu tiên hướng dẫn cách tra cứu các điểm yếu mới công bố, kỹ năng duy trì được sau khi ra trường. Khối kiến trúc giới thiệu an ninh như một chu trình không có điểm kết thúc, cùng bối cảnh toàn cầu, kèm ca nghiên cứu về rủi ro mà chính người dùng hợp lệ mang lại. Khối cơ sở dữ liệu ôn lại định nghĩa và các thành phần cấu trúc dưới góc nhìn an ninh, rồi so sánh các hệ quản trị khác nhau và đi vào kiến trúc của một hệ quản trị cụ thể. Lợi ích: người học phân quyền được theo nguyên tắc đặc quyền tối thiểu, dựng được cơ chế ghi vết truy cập, và nhận ra những cấu hình mặc định nguy hiểm mà rất nhiều hệ thống vẫn để nguyên. Môn cũng chỉ ra một thực tế khó chịu: phần lớn rò rỉ dữ liệu không đến từ kỹ thuật tinh vi mà từ một tài khoản có quyền quá rộng, một bản sao lưu để hở, hoặc một môi trường thử nghiệm dùng dữ liệu thật.
