數(shù)據(jù)庫(kù)安全性習(xí)題解答和解析(文件)
【正文】 S1Smith20London2S2Jones10paris3S3Clark20london4(2)僅當(dāng)主體的許可證級(jí)別等于客體的密級(jí)時(shí)才能寫(xiě)相應(yīng)的客體。利用數(shù)據(jù)庫(kù)的審計(jì)功能,DBA可以根據(jù)審計(jì)跟蹤的信息,重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)有狀況的一系列事件,找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。后者是保護(hù)數(shù)據(jù)庫(kù)防止惡意的破壞和非法的存取。靜態(tài)列級(jí)約束是對(duì)一個(gè)列的取值域的說(shuō)明,包括以下幾個(gè)方面：(1)對(duì)數(shù)據(jù)類(lèi)型的約束,包括數(shù)據(jù)的類(lèi)型、長(zhǎng)度、單位可精度等；(2)對(duì)數(shù)據(jù)格式的約束。 靜態(tài)元組約束就是規(guī)定組成一個(gè)元組的各個(gè)列之間的約束關(guān)系,靜態(tài)元組約束只局限在單個(gè)元組上。(3)函數(shù)依賴約束。動(dòng)態(tài)關(guān)系約束是加在關(guān)系變化前后狀態(tài)上的限制條件,例如事務(wù)一致性、原子性等約束條件。?答：RDBMS在實(shí)現(xiàn)參照完整性時(shí)需要考慮以下幾個(gè)方面：(1)外碼是否可以接受空值。2)遞歸插入。如果允許修改主碼,首先要保證主碼的惟一性和非空,否則拒絕修改。部門(mén)(部門(mén)號(hào),名稱,經(jīng)理名,電話),其中部門(mén)號(hào)為主碼。答：CREATE TABLE DEPT(Deptno NUMBER(2),Deptname VARCHAR(10),Manager VARCHAR(10),phoneNumber Char(12)CONSTRAINT PK_SC PRIMARY KEY (Deptno))。具體的處理可以參見(jiàn)上面第 5 題或《概論》。答：不同的DBMS產(chǎn)品以及同一產(chǎn)品的不同版本的完整性控制策略各不相同,讀者要去了解某一個(gè)具體的DBMS產(chǎn)品的完整性控制策略。,當(dāng)操作違反實(shí)體完整性、參照完整性和用戶定義的完整性約束條件時(shí),一般是如何分別進(jìn)行處理的?答:對(duì)于違反實(shí)體完整性和用戶定義的完整性的操作一般都采用拒絕執(zhí)行的方式進(jìn)行處理。定義參照完整性。詳細(xì)討論可以參見(jiàn)《概論》。一般是不能用UPDATE語(yǔ)句修改關(guān)系主碼的。3)置空值刪除(NULLIFIES)。?答：DBMS的完整性控制機(jī)制應(yīng)具有三個(gè)方面的功能：(1)定義功能,即提供定義完整性約束條件的機(jī)制。(2)修改列值時(shí)的約束。常見(jiàn)的靜態(tài)關(guān)系約束有：(1)實(shí)體完整性約束。(4)對(duì)空值的約束。?可分為哪幾類(lèi)?答：完整性約束條件是指數(shù)據(jù)庫(kù)中的數(shù)據(jù)應(yīng)該滿足的語(yǔ)義約束條件。?答：數(shù)據(jù)的完整性和安全性是兩個(gè)不同的概念,但是有一定的聯(lián)系。答：不同的DBMS產(chǎn)品以及同一產(chǎn)品的不同版本的安全措施各不相同,仁者見(jiàn)仁,智者見(jiàn)智,請(qǐng)讀者自己了解。?答：統(tǒng)計(jì)數(shù)據(jù)庫(kù)允許用戶查詢聚集類(lèi)型的信息,如合計(jì)、平均值、最大值、最小值等,不允許查詢單個(gè)記錄信息。,為什么要提供審計(jì)功能?答：審計(jì)功能是指DBMS的審計(jì)模塊在用戶對(duì)數(shù)據(jù)庫(kù)執(zhí)行操作的同時(shí)把所有操作自動(dòng)記錄到系統(tǒng)的審計(jì)日志中。而U2只能查得元組S1,只能修改元組S1。對(duì)于主體和客體,DBMS為它們每個(gè)實(shí)例(值)指派一個(gè)敏感度標(biāo)記(Label)。(7) REVOKE SELECT ON 部門(mén)工資FROM 楊蘭。這里假定用戶將自己的名字作為ID,且系統(tǒng)的REOVKE語(yǔ)句支持WHEN子句,系統(tǒng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1