数据库系统概论(第4版)第四章到十一章习题答案

第四章习题

习 题

1.什么是数据库的安全性?

答:数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改

或破坏。

2.数据库的安全性和计算机系统的安全性有什么关系?

答:安全性问题不是数据库系统所独有的,所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放,而且为许多最终用户直接共享,从而使安全性问题更为突出。

数据库的安全性和计算机系统的安全性,包括操作系统、网络系统的安全性是紧密联系、相互支持的。

5.试述实现数据库安全性控制的常用方法和技术。

答:(1)用户标识和鉴别:该方法是由系统提供一定的方式让用户标识自己的名字和身份。每次用户要求进入系统时,由系统进行核对,通过鉴定后才能提供系统的使用权。

(2)存取控制:通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库,所有未被授权的人员无法存取数据。例如C2级中的自主存取控制(DAC),B1级中的强制存取控制(MAC)。

(3)视图机制:为不同的用户定义不同的视图,把数据对象限制在一定的范围内,

通过视图机制把要保密的数据对无权存取的用户隐藏起来,从而自动地对数据提供一定程度的安全保护。

(4)审计:建立审计日志,把用户对数据库的所有操作自动记录在审计日志中。DBA可以利用审计跟踪的信息,重现导致数据库现有状况的一系列事件,找出非法存取数据的人、时间和内容等。

(5)数据加密:对存储和传输的数据进行加密处理,从而使得不知道解密算法的

人无法获知数据的内容。

6. 什么是数据库中的自主存取控制方法和强制存取控制方法?

答:自主存取控制方法:定义各个用户对不同数据对象的存取权限。当用户对数据库访问时首先检查用户的存取权限。防止不合法用户对数据库的存取。

强制存取控制方法:每一个数据对象被(强制地)标以一定的密级,每一个用户也被(强制地)授予某一级别的许可证。系统规定只有具有某一许可证级别的用户才能存取某一个密级的数据对象。

7. SQL语言中提供了哪些数据控制(自主存取控制)的语句?请试举几例说明它们

的使用方法。 答:SQL中的自主存取控制是通过GRANT语句和REVOKE语句来实现的。如:

GRANT select,insert on student to 王平 with grant option 就将student表的select和insert权限授予了用户王平,with grant option子句表示用户王平同时也获得了“授权”的权限。

Revoke insert on student from 王平 cascade

就将student的insert权限从王平处收回,选项cascade表示,如果用户王平将student的insert权限又转授给了其他用户,那么这些权限也将从其他用户处收回。 8. 有两个关系模式:

职工(职工号,姓名,年龄,职务,工资,部门号) 部门(部门号,名称,经理名,地址,电话号)

你可能喜欢

  • 数据库系统概论课后习题答案
  • 数据库系统概论复习资料
  • 计算机2级
  • 李清照的影响
  • 最小函数依赖集
  • 共产党领导人
  • 关系数据库理论
  • 数据库系统概论王珊、萨师煊

数据库系统概论(第4版)第四章到十一章习题答案相关文档

最新文档

返回顶部