數(shù)據(jù)庫安全性習(xí)題解答和解析-免費閱讀
【正文】 *。用SQL語言定義這兩個關(guān)系模式,要求在模式中完成以下完整性約束條件的定義：定義每個模式的主碼。(4)修改關(guān)系中主碼的問題。詳細(xì)內(nèi)容可以參見《概論》。靜態(tài)關(guān)系約束是在一個關(guān)系的各個元組之間或者若干關(guān)系之間常常存在各種聯(lián)系或約束。也就是說,安全性措施的防范對象是非法用戶和非法操作,完整性措施的防范對象是不合語義的數(shù)據(jù)。*。?答：強制存取控制(MAC)是對數(shù)據(jù)本身進(jìn)行密級標(biāo)記,無論數(shù)據(jù)如何復(fù)制,標(biāo)記與數(shù)據(jù)是一個不可分的整體,只有符合密級標(biāo)記要求的用戶才可以操縱數(shù)據(jù),從而提供了更高級別的安全性。(3) REOVKE SELECT ON 職工 WHEN USER()=NAMEFROM AIL。首先建立一個視圖。讀者應(yīng)該了解你使用的DBMS產(chǎn)品的擴(kuò)展語句。 GRANT SELECT ON 職工,部門 TO 王明。答：實現(xiàn)數(shù)據(jù)庫安全性控制的常用方法和技術(shù)有：(1)用戶標(biāo)識和鑒別：該方法由系統(tǒng)提供一定的方式讓用戶標(biāo)識自己的名字或身份。B3級 安全域。一切不符合更高標(biāo)準(zhǔn)的系統(tǒng),統(tǒng)統(tǒng)歸于D組。這些指標(biāo)的具體內(nèi)容,參見《概論》。,試述TDI/TCSEC標(biāo)準(zhǔn)的基本內(nèi)容。第九章 數(shù)據(jù)庫安全性習(xí)題解答和解析1. 1.答：各個國家在計算機(jī)安全技術(shù)方面都建立了一套可信標(biāo)準(zhǔn)。C1級 只提供了非常初級的自主安全保護(hù)。該級的TCB（可信計算機(jī)庫）必須滿足訪問監(jiān)控器的要求,審計跟蹤能力更強,并提供系統(tǒng)恢復(fù)過程。每次用戶要求進(jìn)入系統(tǒng)時,由系統(tǒng)進(jìn)行核對,通過鑒定后才提供系統(tǒng)的使用權(quán)。?答：自主存取控制方法：定義各個用戶對不同數(shù)據(jù)對象的存取權(quán)限。(自主存取控制)的語句?請試舉幾例說明它們的使用方法。(2)用戶李勇對兩個表有INSERT和DELETE權(quán)力。(4)用戶劉星對職工表有SELECT權(quán)力,對工資字段具有更新權(quán)力。然后對這個視圖定義楊蘭的存取權(quán)限。這里假定用戶將自己的名字作為ID,且系統(tǒng)的REOVKE語句支持WHEN子句,系統(tǒng)也支持USER()的使用。,為什么要提供審計功能?答：審計功能是指DBMS的審計模塊在用戶對數(shù)據(jù)庫執(zhí)行操作的同時把所有操作自動記錄到系統(tǒng)的審計日志中。答：不同的DBMS產(chǎn)品以及同一產(chǎn)品的不同版本的安全措施各不相同,仁者見仁,智者見智,請讀者自己了解。?可分為哪幾類?答：完整性約束條件是指數(shù)據(jù)庫中的數(shù)據(jù)應(yīng)該滿足的語義約束條件。常見的靜態(tài)關(guān)系約束有：(1)實體完整性約束。?答：DBMS的完整性控制機(jī)制應(yīng)具有三個方面的功能：(1)定義功能,即提供定義完整性約束條件的機(jī)制。一般是不能用UPDATE語句修改關(guān)系主碼的。定義參照完整性。答：不同的DBMS產(chǎn)品以及同一產(chǎn)品的不同版本的完整性控制策略各不相同,讀者要去了解某一個具體的DBMS產(chǎn)品的完整性控制策略。具體的處理可以參見上面第 5 題或《概論》。部門(部門號,名稱,經(jīng)理名,電話),其中部門號為主碼。2)遞歸插入。動態(tài)關(guān)系約束是加在關(guān)系變化前后狀態(tài)上的限制條件,例如事務(wù)一致性、原子性等約束條件。 靜態(tài)元組約束就是規(guī)定組成一個元組的各個列之間的約束關(guān)系,靜態(tài)元組約束只局限在單個元組上。后者是保護(hù)數(shù)據(jù)庫防止惡意的破壞和非
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1