1．什么叫数据与程序的物理独立性？什么叫数据与程序的逻辑独立性？为什么数据库系统具有数据与程序的独立性？ 答： 数据与程序的物理独立性：当数据库的存储结构发生改变时，由数据库管理员对模式／内模式映像作相应的改变，可以使模式保持不变，从而应用程序也不必改变，保证了数据与程序的物理独立性，简称数据的物理独立性。 数据与程序的逻辑独立性：当模式改变时（如增加新的关系、新的属性、改变属性的数据类型等），由数据库管理员对各个外模式／模式的映像作相应的改变，可以使外模式保持不变。应用程序依据数据的外模式编写，从而应用程序不必修改，保证了数据与程序的逻辑独立性，简称数据的逻辑独立性。 数据库管理系统在三级模式之间所 ᨀ 供的二层映像保证了数据库系统中的据具有较高的逻辑独立性和物理独立性。2．什么是基本表？什么是视图？两者之间的区别和联系是什么？ 答：基本表是独立存在的表。在 SQL 中，一个关系对应于一个表。 视图是从一个或多个基本表所导出的表。视图本身并不独立存储在数据库中，是一个虚表，即数据库中只存放视图的定义而不存放其所对应的数据，这些数据仍然存放在导出视图的基本表中。视图在概念上与基本表等同，用户可以像使用基本表那样使用视图，可以在视图上再定义视图。3． 试述实现数据库安全性控制的常用方法和技术。 答： (1)用户标识和鉴别：由系统 ᨀ 供一定的方式，让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后系统才能 ᨀ 供使用权。 (2）存取控制：通过用户权限定义和合法权限检查确保只有拥有合法权限的用户才能访问数据库，所有未授权人员均无法存取数据。 (3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权限用户隐藏起来，从而自动地对数据 ᨀ 供一定程度的安全保护。 (4)审计：建立审计日志，把用户对数据库的所有操作自动记录下来并放入审计日志中 。DBA 可以利用审计跟踪信息来重现导致数据库现状的一系列事件，找出非法存取数据的人、时间和内容等。 (5)数据加密：对所存储和传输的数据进行加密处理，从而使得不掌握解密算法的人无法获知数据。 4．理解并解释 MAC 机制中主体、客体、敏感度标记的含义。 答：主体是系统中的活动实体，既包括 DBMS 所管理的实际用户，也包括代表用户的各个进程。 客体是系统中的被动实体，受到主体操纵，包括文件、基表、索引、视图等。 对于主体和...
