数据库安全性练习试题和答案VIP免费

word格式资料数据库安全性习题一、选择题1.以下（）不属于实现数据库系统安全性的主要技术和方法。A.存取控制技术B.视图技术C.审计技术D.出入机房登记和加锁2.SQL中的视图提高了数据库系统的（）。A.完整性B.并发控制C.隔离性D.安全性3.SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（）。A.完整性B.可靠性C.安全性D.一致性4.在数据库的安全性控制中，授权的数据对象的（），授权子系统就越灵活。A.范围越小B.约束越细致C.范围越大D.约束范围大三、简答题1.什么是数据库的安全性？答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。2.数据库安全性和计算机系统的安全性有什么关系？答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，word格式资料从而使安全性问题更为突出。系统安全保护措施是否有效是数据库系统的主要指标之一。数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的，3.试述实现数据库安全性控制的常用方法和技术。答：实现数据库安全性控制的常用方法和技术有：1）用（户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。2）存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制（DAC）,B1级中的强制存取控制（MAC）;3）视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。4）审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中，DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。5）数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。4.什么是数据库中的自主存取控制方法和强制存取控制方法？答：自主存取控制方法：定义各个用户对不同数据对象的存取权限。当用户对数据库访问时首先检查用户的存取权限。防止不合法用户对数据库的word格式资料存取。强制存取控制方法：每一个数据对象被（强制地）标以一定的密级，每一个用户也被（强制地）授予某一个级别的许可证。系统规定只有具有某一许可证级别的用户才能存取某一个密级的数据对象。*解析：自主存取控制中自主的含义是：用户可以将自己拥有的存取权限“自主”地授予别人。即用户具有一定的“自主”权。5.SQL语言中提供了哪些数据控制（自主存取控制）的语句？请试举几例说明它们的使用方法。答：SQL中的自主存取控制是通过GRANT语句和REVOKE语句来实现的。如：GRANTSELECT，INSERTONStudentTO王平WITHGRANTOPTION；就将Student表的SELECT和INSERT权限授予了用户王平，后面的“WITHGRANTOPTION”子句表示用户王平同时也获得了“授权”的权限，即可以把得到的权限继续授予其他用户。REVOKEINSERTONStudentFROM王平CASCADE；就将Student表的INSERT权限从用户王平处收回，选项CASCADE表示，如果用户王平将Student的INSERT权限又转授给了其他用户，那么这些权限也将从其他用户处收回。6.今有两个关系模式：职工（职工号，姓名，年龄，职务，工资，部门号）部门（部门号，名称，经理名，地址，电话号）请用SQL的GRANT和REVOKE语句（加上视图机制）完成以下授权定word格式资料义或存取控制功能：（a）用户王明对两个表有SELECT权力；GRANTSELECTON职工，部门TO王明；（b）用户李勇对两个表有INSERT和DELETE权力；GRANTINSERT，DELETEON职工，部门TO李勇；（c）*每个职工只对自己的记录有SELECT权力；GRANTSELECTON职工WHENUSER（）=NAMETOALL；这里假定系统的GRANT语句支持WHEN子句和USER（）的使用。用户将自己的名字作为ID。注意，不同的系统这些扩展语句可能是不同的。读者应该了解你使用的DBMS产品的扩展语句。（d）用户刘星对职工表有SELECT权力，对工资字段...