华中师范大学考研资料数据结构数据库系统.pdf
文本预览下载声明
数据库系统概论课后答案
第1章 绪论
25 .系统分析员、数据库设计人员、应用程序员的职责是什么?答系统分析员负责应用系
统的需求分析和规范说明,系统分析员要和用户及 DBA 相结合,确定系统的硬件、软件配
置,并参与数据库系统的概要设计。数据库设计人员负责数据库中数据的确定、数据库各级
模式的设计。数据库设计人员必须参加用户需求调查和系统分析,然后进行数据库设计。在
很多情况下,数据库设计人员就由数据库管理员担任。应用程序员负责设计和编写应用系统
的程序模块,并进行调试和安装。
第4章 数据库安全性
1 .什么是数据库的安全性?
答:数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。
2 .数据库安全性和计算机系统的安全性有什么关系?
答:安全性问题不是数据库系统所独有的,所有计算机系统都有这个问题。只是在数据库系
统中大量数据集中存放,而且为许多最终用户直接共享,从而使安全性问题更为突出。
系统安全保护措施是否有效是数据库系统的主要指标之一。
数据库的安全性和计算机系统的安全性,包括操作系统、网络系统的安全性是紧密联系、相
互支持的,
5 .试述实现数据库安全性控制的常用方法和技术。
答:实现数据库安全性控制的常用方法和技术有:
(l )用户标识和鉴别:该方法由系统提供一定的方式让用户标识自己的名字或身份。每次
用户要求进入系统时,由系统进行核对,通过鉴定后才提供系统的使用权。
(2 )存取控制:通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库,所
有未被授权的人员无法存取数据。例如CZ 级中的自主存取控制(DAC ) , Bl 级中的强制
存取控制 (MAC )。
(3 )视图机制:为不同的用户定义视图,通过视图机制把要保密的数据对无权存取的用户
隐藏起来,从而自动地对数据提供一定程度的安全保护。
(4 )审计:建立审计日志,把用户对数据库的所有操作自动记录下来放入审计日志中,DBA
可以利用审计跟踪的信息,重现导致数据库现有状况的一系列事件,找出非法存取数据的人、
时间和内容等。
(5 )数据加密:对存储和传输的数据进行加密处理,从而使得不知道解密算法的人无法获
知数据的内容。
6 .什么是数据库中的自主存取控制方法和强制存取控制方法?
答:
自主存取控制方法:定义各个用户对不同数据对象的存取权限。当用户对数据库访问时首先
检查用户的存取权限。防止不合法用户对数据库的存取。
强制存取控制方法:每一个数据对象被 (强制地)标以一定的密级,每一个用户也被 (强制
地)授予某一个级别的许可证。系统规定只有具有某一许可证级别的用户才能存取某一个密
级的数据对象。
7 .SQL 语言中提供了哪些数据控制 (自主存取控制)的语句?请试举几例说明它们的使用
方法。
答:
SQL 中的自主存取控制是通过GRANT语句和REVOKE语句来实现的。如:
GRANT SELECT , INSERT ON Student
TO 王平
WITH GRANT OPTION ;
就将Student 表的SELECT 和 INSERT 权限授予了用户王平,后面的 “WITHGRANTOPTION ”
子句表示用户王平同时也获得了 “授权”的权限,即可以把得到的权限继续授予其他用户。
REVOKE INSERT ON Student FROM 王平CASCADE ;
就将Student 表的 INSERT 权限从用户王平处收回,选项CASCADE 表示,如果用户王平将
Student 的 INSERT 权限又转授给了其他用户,那么这些权限也将从其他用户处收回。
8.请用SQL的GRANT 和REVOKE语句(加上视图机制)完成以下授权定义或存取控制功能:
(a )用户王明对两个表有SELECT 权力。
GRANT SELECT ON 职工,部门
TO 王明
(b )用户李勇对两个表有 INSERT 和DELETE 权力。
GRANT INSERT,DELETE ON 职工,部门
TO 李勇
(c ) 每个职工只对自己的记录有SELECT 权力。
GRANT SELECT ON 职工
WHEN USER() NAME
TO ALL;
(d )用户刘星对职工表有SELECT 权力,对工资字段具有更新权力。
GRANT SELECT,UPDATE(工资) ON 职工
TO 刘星
(e )用户张新具有修改这两个表的结构的权力。
GRANT ALTER TAB
显示全部