Authenticate adalah hal pertama untuk mendapatkan akses ke database.

Banyak
cara, user untuk melakukan authenticate terhadap dataset. Tetapi dalam metode ini
berisiko authenticate yang tidak tepat dilakukan. Salah sastu hal yang dapat
dilakukan untuk address these threats adalah mengunci database diikuti dengan
password yang terkait dengan default aaccount dan selesai setelah diinstal. So
hanya beberapa account yang akan di akses setelah diinstal. Dan sebaiknya user
melakukan modifikasi terhadap default kredensial dengan cara dba_users_withdefpwd. Dan dari cara ini admomostrator dapat dapat melakukan pengecekan
terhadap user yang memiliki password default di accountnya, dengan cara
memasukan query SQL>SELECT*FROM. Walaupun begitu tidak mungkin t
melakukan verifikasi ke semua user atau account yang menggunakan password
default khususnya aplikasi dan sistem database cannot be made aware of
application specific. Untuk melakukan pengecekan keseluruhan diharapkan
administrator yang melakukan verifikasi dan eliminasi, dengan cara melakukan
account listing

Access controls
Memverifikasi kontrol akses adalah cara yang tepat. Agar users dapat dikotrol apa
yang dipebolehkan dan restricted to do. Memberi pengguna kelebihan hak dari
mereka perlukan adalah salah satu ancaman serius terhadap sistem. Oleh karena
itu hak setiap pengguna perlu di analyzed dan untuk hak previlagers dapat
diarahkan ke PUBLIC. Untuk melihat hak istimewa yang diberikan digunakan query
SQL>SELECT*FORM dba_sys_privs. Dan memisahkan peran juga penting diterapkan
di lingkungan yang berbeda. .For instance the tasks of the administrator and auditor
should not be the same as each one has its own access needs. Selain itu bisa juga
dengan pemisahan lingkungan seperti dari produksi, pengujian dan pengembangan.
Dan perlu ditinjau terus-menerus untuk memastikan bahwa hanya link yang telah
disahkan leverged. Serta semua link disimpan disatu tempat yang sama. Peran
administrator juga di butuhkan untuk menganalisis setiap link dan tujian sehingga
mengurangi eskalasi