數(shù)據(jù)庫(kù)安全性習(xí)題解答和解析(完整版)
【正文】 各進(jìn)程。SSNAMESTATUSCITYCLASSS1Smith20London2S2Jones10paris3S3Clark20london4利用數(shù)據(jù)庫(kù)的審計(jì)功能,DBA可以根據(jù)審計(jì)跟蹤的信息,重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)有狀況的一系列事件,找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。靜態(tài)列級(jí)約束是對(duì)一個(gè)列的取值域的說(shuō)明,包括以下幾個(gè)方面：(1)對(duì)數(shù)據(jù)類型的約束,包括數(shù)據(jù)的類型、長(zhǎng)度、單位可精度等；(2)對(duì)數(shù)據(jù)格式的約束。(3)函數(shù)依賴約束。?答：RDBMS在實(shí)現(xiàn)參照完整性時(shí)需要考慮以下幾個(gè)方面：(1)外碼是否可以接受空值。如果允許修改主碼,首先要保證主碼的惟一性和非空,否則拒絕修改。答：CREATE TABLE DEPT(Deptno NUMBER(2),Deptname VARCHAR(10),Manager VARCHAR(10),phoneNumber Char(12)CONSTRAINT PK_SC PRIMARY KEY (Deptno))。,當(dāng)操作違反實(shí)體完整性、參照完整性和用戶定義的完整性約束條件時(shí),一般是如何分別進(jìn)行處理的?答:對(duì)于違反實(shí)體完整性和用戶定義的完整性的操作一般都采用拒絕執(zhí)行的方式進(jìn)行處理。詳細(xì)討論可以參見《概論》。3)置空值刪除(NULLIFIES)。(2)修改列值時(shí)的約束。(4)對(duì)空值的約束。?答：數(shù)據(jù)的完整性和安全性是兩個(gè)不同的概念,但是有一定的聯(lián)系。?答：統(tǒng)計(jì)數(shù)據(jù)庫(kù)允許用戶查詢聚集類型的信息,如合計(jì)、平均值、最大值、最小值等,不允許查詢單個(gè)記錄信息。而U2只能查得元組S1,只能修改元組S1。對(duì)于主體和客體,DBMS為它們每個(gè)實(shí)例(值)指派一個(gè)敏感度標(biāo)記(Label)。(7) REVOKE SELECT ON 部門工資FROM 楊蘭。(1)(7)的每一種情況,撤銷各用戶所授予的權(quán)力。(6)用戶周平具有對(duì)兩個(gè)表所有權(quán)力(讀,插,改,刪數(shù)據(jù)),并具有給其他用戶授權(quán)的權(quán)力。這里假定系統(tǒng)的GRANT語(yǔ)句支持WHEN子句和USER()的使用。REVOKE INSERT ON Student FROM 王平 CASCADE；就將Student表的INSERT 權(quán)限從用戶王平處收回,選項(xiàng)CASCADE表示,如果用戶王平將Student的INSERT權(quán)限又轉(zhuǎn)授給了其他用戶，那么這些權(quán)限也將從其他用戶處收回。系統(tǒng)規(guī)定只有具有某一許可證級(jí)別 的用戶才能存取某一個(gè)密級(jí)的數(shù)據(jù)對(duì)象。(4)審計(jì)：建立審計(jì)日志,把用戶對(duì)數(shù)據(jù)庫(kù)的所有操作自動(dòng)記錄下來(lái)放入審 計(jì)日志中,DBA可以利用審計(jì)跟蹤的信息,重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)有狀況的一系列事件, 找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。希望讀者掌握《概論》上的內(nèi)容,這里就不重復(fù)了。對(duì)系統(tǒng)的數(shù)據(jù)加以標(biāo)記,并對(duì)標(biāo)記的主體和客體實(shí)施強(qiáng)制存取控制(MAC)以及審計(jì)等安全機(jī)制。安全級(jí)別 定義A1 驗(yàn)證設(shè)計(jì) (Verified Design)B3 安全域 (Security Domains)B2 結(jié)構(gòu)化保護(hù) (Structural p
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1