數據庫安全性習題解答和解析(完整版)
【正文】 各進程。SSNAMESTATUSCITYCLASSS1Smith20London2S2Jones10paris3S3Clark20london4利用數據庫的審計功能,DBA可以根據審計跟蹤的信息,重現導致數據庫現有狀況的一系列事件,找出非法存取數據的人、時間和內容等。靜態(tài)列級約束是對一個列的取值域的說明,包括以下幾個方面：(1)對數據類型的約束,包括數據的類型、長度、單位可精度等；(2)對數據格式的約束。(3)函數依賴約束。?答：RDBMS在實現參照完整性時需要考慮以下幾個方面：(1)外碼是否可以接受空值。如果允許修改主碼,首先要保證主碼的惟一性和非空,否則拒絕修改。答：CREATE TABLE DEPT(Deptno NUMBER(2),Deptname VARCHAR(10),Manager VARCHAR(10),phoneNumber Char(12)CONSTRAINT PK_SC PRIMARY KEY (Deptno))。,當操作違反實體完整性、參照完整性和用戶定義的完整性約束條件時,一般是如何分別進行處理的?答:對于違反實體完整性和用戶定義的完整性的操作一般都采用拒絕執(zhí)行的方式進行處理。詳細討論可以參見《概論》。3)置空值刪除(NULLIFIES)。(2)修改列值時的約束。(4)對空值的約束。?答：數據的完整性和安全性是兩個不同的概念,但是有一定的聯系。?答：統(tǒng)計數據庫允許用戶查詢聚集類型的信息,如合計、平均值、最大值、最小值等,不允許查詢單個記錄信息。而U2只能查得元組S1,只能修改元組S1。對于主體和客體,DBMS為它們每個實例(值)指派一個敏感度標記(Label)。(7) REVOKE SELECT ON 部門工資FROM 楊蘭。(1)(7)的每一種情況,撤銷各用戶所授予的權力。(6)用戶周平具有對兩個表所有權力(讀,插,改,刪數據),并具有給其他用戶授權的權力。這里假定系統(tǒng)的GRANT語句支持WHEN子句和USER()的使用。REVOKE INSERT ON Student FROM 王平 CASCADE；就將Student表的INSERT 權限從用戶王平處收回,選項CASCADE表示,如果用戶王平將Student的INSERT權限又轉授給了其他用戶，那么這些權限也將從其他用戶處收回。系統(tǒng)規(guī)定只有具有某一許可證級別 的用戶才能存取某一個密級的數據對象。(4)審計：建立審計日志,把用戶對數據庫的所有操作自動記錄下來放入審 計日志中,DBA可以利用審計跟蹤的信息,重現導致數據庫現有狀況的一系列事件, 找出非法存取數據的人、時間和內容等。希望讀者掌握《概論》上的內容,這里就不重復了。對系統(tǒng)的數據加以標記,并對標記的主體和客體實施強制存取控制(MAC)以及審計等安全機制。安全級別 定義A1 驗證設計 (Verified Design)B3 安全域 (Security Domains)B2 結構化保護 (Structural p
環(huán)評公示相關推薦
鄂ICP備17016276號-1