数据库考试答案.doc

第四章习题 习 题 1．什么是数据库的安全性？ 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 2．数据库的安全性和计算机系统的安全性有什么关系？ 答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。 数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的。 5．试述实现数据库安全性控制的常用方法和技术。 答：（1）用户标识和鉴别：该方法是由系统提供一定的方式让用户标识自己的名字和身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才能提供系统的使用权。 （2）存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制（DAC），B1级中的强制存取控制（MAC）。 （3）视图机制：为不同的用户定义不同的视图，把数据对象限制在一定的范围内，通过视图机制把要必威体育官网网址的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。 （4）审计：建立审计日志，把用户对数据库的所有操作自动记录在审计日志中。DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。 （5）数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。 什么是数据库中的自主存取控制方法和强制存取控制方法？ 答：自主存取控制方法：定义各个用户对不同数据对象的存取权限。当用户对数据库访问时首先检查用户的存取权限。防止不合法用户对数据库的存取。 强制存取控制方法：每一个数据对象被（强制地）标以一定的密级，每一个用户也被（强制地）授予某一级别的许可证。系统规定只有具有某一许可证级别的用户才能存取某一个密级的数据对象。 SQL语言中提供了哪些数据控制（自主存取控制）的语句？请试举几例说明它们的使用方法。 答：SQL中的自主存取控制是通过GRANT语句和REVOKE语句来实现的。如： GRANT select,insert on student to 王平 with grant option 就将student表的select和insert权限授予了用户王平，with grant option子句表示用户王平同时也获得了“授权”的权限。 Revoke insert on student from 王平 cascade 就将student的insert权限从王平处收回，选项cascade表示，如果用户王平将student的insert权限又转授给了其他用户，那么这些权限也将从其他用户处收回。 有两个关系模式： 职工（职工号，姓名，年龄，职务，工资，部门号） 部门（部门号，名称，经理名，地址，电话号） 请用SQL的GRANT和REVOKE语句（加上视图机制）完成以下授权定义或存取控制功能； 用户王明对两个表有SELECT权力 答：GRANT SELECT ON 职工，部门 TO 王明 撤消：REVOKE SELECT ON 职工，部门 FROM 王明 用户李勇对两个表有INSERT和DELETE权力 答：GRANT INSERT，DELETE ON 职工，部门 TO 李勇 撤消：REVOKE INSERT，DELETE ON 职工，部门 FROM 李勇 *每个职工只对自己的记录有SELECT权力 答： 方法1： create view myself as select * from 职工 where 职工号=$mynumber; grant select on myself to $myname; *方法2：grant select on 职工 when user()=NAME TO ALL 注意：这里假定系统的GRANT语句支持when子句和user()的使用，用户将自己的名字作为ID。不同系统的扩展语句可能是不同的。 用户刘星对职工表有SELECT权力，对工资字段具有更新权力 答：GRANT SELECT， UPDATE（工资） ON 职工 TO 刘星 用户张新具有修改这两个表的结构的权力。 答：GRANT ALTER TABLE ON 职工，部门 TO 张新 用户周平具有对两个表所有权力（读、插、改、删数据），并具有给其他用户授权的权力 答：GRANT ALL PRIVIEGES ON 职工，部门 TO 周平 WITH GRANT OPTION *用户杨兰具有从每个部门职工中SELECT最高工资、最低工资、平均工资的权力，他不能查看每个人的工资 答： 1.