數(shù)據(jù)庫安全性習(xí)題解答和解析(文件)
【正文】 S1Smith20London2S2Jones10paris3S3Clark20london4(2)僅當(dāng)主體的許可證級別等于客體的密級時才能寫相應(yīng)的客體。利用數(shù)據(jù)庫的審計功能,DBA可以根據(jù)審計跟蹤的信息,重現(xiàn)導(dǎo)致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件,找出非法存取數(shù)據(jù)的人、時間和內(nèi)容等。后者是保護數(shù)據(jù)庫防止惡意的破壞和非法的存取。靜態(tài)列級約束是對一個列的取值域的說明,包括以下幾個方面：(1)對數(shù)據(jù)類型的約束,包括數(shù)據(jù)的類型、長度、單位可精度等；(2)對數(shù)據(jù)格式的約束。 靜態(tài)元組約束就是規(guī)定組成一個元組的各個列之間的約束關(guān)系,靜態(tài)元組約束只局限在單個元組上。(3)函數(shù)依賴約束。動態(tài)關(guān)系約束是加在關(guān)系變化前后狀態(tài)上的限制條件,例如事務(wù)一致性、原子性等約束條件。?答：RDBMS在實現(xiàn)參照完整性時需要考慮以下幾個方面：(1)外碼是否可以接受空值。2)遞歸插入。如果允許修改主碼,首先要保證主碼的惟一性和非空,否則拒絕修改。部門(部門號,名稱,經(jīng)理名,電話),其中部門號為主碼。答：CREATE TABLE DEPT(Deptno NUMBER(2),Deptname VARCHAR(10),Manager VARCHAR(10),phoneNumber Char(12)CONSTRAINT PK_SC PRIMARY KEY (Deptno))。具體的處理可以參見上面第 5 題或《概論》。答：不同的DBMS產(chǎn)品以及同一產(chǎn)品的不同版本的完整性控制策略各不相同,讀者要去了解某一個具體的DBMS產(chǎn)品的完整性控制策略。,當(dāng)操作違反實體完整性、參照完整性和用戶定義的完整性約束條件時,一般是如何分別進行處理的?答:對于違反實體完整性和用戶定義的完整性的操作一般都采用拒絕執(zhí)行的方式進行處理。定義參照完整性。詳細討論可以參見《概論》。一般是不能用UPDATE語句修改關(guān)系主碼的。3)置空值刪除(NULLIFIES)。?答：DBMS的完整性控制機制應(yīng)具有三個方面的功能：(1)定義功能,即提供定義完整性約束條件的機制。(2)修改列值時的約束。常見的靜態(tài)關(guān)系約束有：(1)實體完整性約束。(4)對空值的約束。?可分為哪幾類?答：完整性約束條件是指數(shù)據(jù)庫中的數(shù)據(jù)應(yīng)該滿足的語義約束條件。?答：數(shù)據(jù)的完整性和安全性是兩個不同的概念,但是有一定的聯(lián)系。答：不同的DBMS產(chǎn)品以及同一產(chǎn)品的不同版本的安全措施各不相同,仁者見仁,智者見智,請讀者自己了解。?答：統(tǒng)計數(shù)據(jù)庫允許用戶查詢聚集類型的信息,如合計、平均值、最大值、最小值等,不允許查詢單個記錄信息。,為什么要提供審計功能?答：審計功能是指DBMS的審計模塊在用戶對數(shù)據(jù)庫執(zhí)行操作的同時把所有操作自動記錄到系統(tǒng)的審計日志中。而U2只能查得元組S1,只能修改元組S1。對于主體和客體,DBMS為它們每個實例(值)指派一個敏感度標(biāo)記(Label)。(7) REVOKE SELECT ON 部門工資FROM 楊蘭。這里假定用戶將自己的名字作為ID,且系統(tǒng)的REOVKE語句支持WHEN子句,系統(tǒng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1