На 3-х звенке нет необходимости таскать с собой DB клиента напр. файл gds32.dll, привязываться к какому-то порту и т.д. Клиент вообще не знает с кем он работает IB, FB, MS, Oracle. Соответственно и взломщик с клиентской машины не узнает этого - прозванивать локальные порты нет никакого смысла.
С другой стороны, я на сервере приложений вообще отключаюсь от БД если не происходит никакой работы с базой больше 5 минут. Юзер например ушёл обедать, а прогу оставил. Подобное отключение от БД на 2-х звенке закроет все DataSet`ы, а на 3-х юзер даже не заметит этого отключения. Как только он захочет работать с базой сервер приложений снова установит коннект к базе, но с юзера пароль уже не спросит.