Opzione common criteria compliance enabled
Data creazione: 12 dicembre 2006
L'opzione Attiva conformità criteri comuni attiva gli elementi seguenti, necessari per i criteri comuni.
| Criteri | Descrizione |
|---|---|
Protezione delle informazioni residuali (RIP, Residual Information Protection) |
RIP richiede la sovrascrittura di una allocazione di memoria con uno schema di bit conosciuto prima che la memoria venga riallocata a una nuova risorsa. La conformità allo standard RIP consente una maggior protezione, tuttavia la sovrascrittura dell'allocazione di memoria può rallentare le prestazioni. La sovrascrittura viene eseguita dopo l'attivazione dell'opzione common criteria compliance enabled. |
La possibilità di visualizzare le statistiche relative agli accessi |
Dopo l'attivazione dell'opzione common criteria compliance enabled, viene attivato il controllo degli accessi. Per ogni accesso utente a SQL Server, verranno rese disponibili informazioni sull'ultima ora di accesso, l'ultima ora in cui l'accesso non è riuscito e il numero di tentativi tra l'ultimo accesso riuscito e l'ora di accesso corrente. Queste statistiche di accesso possono essere visualizzate tramite query sulla vista a gestione dinamica sys.dm_exec_sessions. |
Un'istruzione GRANT per una colonna non può sostituire un'istruzione DENY per la tabella |
Dopo l'attivazione dell'opzione common criteria compliance enabled, un'istruzione DENY a livello di tabella ha la precedenza su un'istruzione GRANT a livello di colonna. Se l'opzione non è attivata, un'istruzione GRANT a livello di colonna ha la precedenza su un'istruzione DENY a livello di tabella. |
L'opzione common criteria compliance enabled è un'opzione avanzata, introdotta nelle edizioni Enterprise, Evaluation e Developer di SQL Server 2005 Service Pack 2.
.gif "Bb326650.note(it-it,SQL.90).gif") Importante: |
|---|
| Oltre ad attivare l'opzione common criteria compliance enabled, è necessario scaricare ed eseguire uno script che completi la configurazione di SQL Server 2005 SP2 per la conformità al livello di garanzia di valutazione 4 (EAL4+) dei criteri comuni. Lo script può essere scaricato dal sito Web Certificazione per i criteri comuni di Microsoft SQL Server. |
Se si utilizza la stored procedure di sistema sp_configure per modificare l'impostazione, è possibile modificare common criteria compliance enabled solo se show advanced options è impostata su 1. Le impostazioni hanno effetto al riavvio del server. I possibili valori sono 0 e 1:
- 0 indica che la conformità ai criteri comuni non è attivata. Impostazione predefinita.
- 1 indica che la conformità ai criteri comuni è attivata.
Esempi
Nell'esempio seguente viene attivata la conformità ai criteri comuni.
sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
sp_configure 'common criteria compliance enabled', 1;
GO
RECONFIGURE
GO
Vedere anche
Concetti
Impostazione delle opzioni di configurazione del server
Certificazione con criteri comuni