數(shù)據(jù)庫系統(tǒng)概論第五版課后習題答案解析王珊版(編輯修改稿)
2025-07-16 23:37 本頁面
【文章內(nèi)容簡介】 RT ON Student TO 王平WITH GRANT OPTION 。 就將Student 表的SELECT 和INSERT 權(quán)限授予了用戶王平，后面的“WITH GRANT OPTION ”子句表示用戶王平同時也獲得了“授權(quán)”的權(quán)限，即可以把得到的權(quán)限繼續(xù)授予其他用戶。REVOKE INSERT ON Student FROM 王平CASCADE 。 就將Student 表的INSERT 權(quán)限從用戶王平處收回，選項CASCADE 表示，如果用戶王平將Student 的INSERT 權(quán)限又轉(zhuǎn)授給了其他用戶，那么這些權(quán)限也將從其他用戶處收回。7．請用SQL的GRANT 和REVOKE語句(加上視圖機制)完成以下授權(quán)定義或存取控制功能:( a ）用戶王明對兩個表有SELECT 權(quán)力。 GRANT SELECT ON 職工,部門 TO 王明( b ）用戶李勇對兩個表有INSERT 和DELETE 權(quán)力。 GRANT INSERT,DELETE ON 職工,部門 TO 李勇( c ) 每個職工只對自己的記錄有SELECT 權(quán)力。 GRANT SELECT ON 職工 WHEN USER()=NAME TO ALL。( d ）用戶劉星對職工表有SELECT 權(quán)力，對工資字段具有更新權(quán)力。 GRANT SELECT,UPDATE(工資) ON 職工 TO 劉星 ( e ）用戶張新具有修改這兩個表的結(jié)構(gòu)的權(quán)力。 GRANT ALTER TABLE ON 職工,部門 TO 張新。 ( f ）用戶周平具有對兩個表所有權(quán)力（讀，插，改，刪數(shù)據(jù)），并具有給其他用戶授權(quán)的權(quán)力。 GRANT ALL PRIVILIGES ON 職工,部門 TO 周平 WITH GRANT OPTION。( g ）用戶楊蘭具有從每個部門職工中SELECT 最高工資、最低工資、平均工資的權(quán)力，他不能查看每個人的工資。 CREATE VIEW 部門工資 AS SELECT ,MAX(工資),MIN(工資),AVG(工資) FROM 職工,部門 WHERE = GROUP BY GRANT SELECT ON 部門工資 TO 楊蘭。8 ．把習題8 中（1）（7）的每一種情況，撤銷各用戶所授予的權(quán)力(1) REVOKE SELECT ON 職工，部門 FROM 王明；(2) REVOKE INSERT , DELETE ON 職工，部門 FROM 李勇；(3) REOVKE SELECT ON 職工WHEN USER ( ) =NAMEFROM ALI 。(4) REVOKE SELECT , UPDATE ON 職工FROM 劉星；(5) REVOKE ALTER TABLE ON 職工，部門FROM 張新；(6) REVOKE ALL PRIVILIGES ON 職工，部門FROM 周平；(7) REVOKE SELECT ON 部門工資FROM 楊蘭；DROP VIEW 部門工資；9．理解并解釋MAC 機制中主體、客體、敏感度標記的含義。答：主體是系統(tǒng)中的活動實體，既包括DBMS 所管理的實際用戶，也包括代表用戶的各進程?？腕w是系統(tǒng)中的被動實體，是受主體操縱的，包括文件、基表、索引、視圖等。對于主體和 客體，DBMS 為它們每個實例（值）指派一個敏感度標記（Label ）。敏感度標記被分成若干級別，例如絕密（Top Secret ）、機密（Secret ） 可信( Confidential ）、公開（PubliC ）等。主體的敏感度標記稱為許可證級別（ClearanCe 玫vel ) ，客體的敏感度標記稱為密級（Classification Level ）。11 ．什么是數(shù)據(jù)庫的審計功能，為什么要提供審計功能？答：審計功能是指DBMS 的審計模塊在用戶對數(shù)據(jù)庫執(zhí)行操作的同時把所有操作自動記錄到系統(tǒng)的審計日志中。因為任何系統(tǒng)的安全保護措施都不是完美無缺的，蓄意盜竊破壞數(shù)據(jù)的人總可能存在。利用數(shù)據(jù)庫的審計功能，DBA 可以根據(jù)審計跟蹤的信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件，找出非法存取數(shù)據(jù)的人、時間和內(nèi)容等。第5章 數(shù)據(jù)庫完整性1什么是數(shù)據(jù)庫的完整性？答:數(shù)據(jù)庫的完整性是指數(shù)據(jù)的正確性和相容性。2 ．數(shù)據(jù)庫的完整性概念與數(shù)據(jù)庫的安全性概念有什么區(qū)別和聯(lián)系？答:數(shù)據(jù)的完整性和安全性是兩個不同的概念，但是有一定的聯(lián)系。前者是為了防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)，防止錯誤信息的輸入和輸出，即所謂垃圾進垃圾出（ Garba : e In Garba : e out ）所造成的無效操作和錯誤結(jié)果。后者是保護數(shù)據(jù)庫防止惡意的破壞和非法的存取。也就是說，安全性措施的防范對象是非法用戶和非法操作，完整性措施的防范對象是不合語義的數(shù)據(jù)。3 ．什么是數(shù)據(jù)庫的完整性約束條件？可分為哪幾類？答完整性約束條件是指數(shù)據(jù)庫中的數(shù)據(jù)應(yīng)該滿足的語義約束條件。一般可以分為六類：靜態(tài)列級約束、靜態(tài)元組約束、靜態(tài)關(guān)系約束、動態(tài)列級約束、動態(tài)元組約束、動態(tài)關(guān)系約束。靜態(tài)列級約束是對一個列的取值域的說明，包括以下幾個方面： ( l ）對數(shù)據(jù)類型的約束，包括數(shù)據(jù)的類型、長度、單位、精度等； ( 2 ）對數(shù)據(jù)格式的約束； ( 3 ）對取值范圍或取值集合的約束； ( 4 ）對空值的約束； ( 5 ）其他約束。靜態(tài)元組約束就是規(guī)定組成一個元組的各個列之間的約束關(guān)系，靜態(tài)元組約束只局限在單個元組上。靜態(tài)關(guān)系約束是在一個關(guān)系的各個元組之間或者若干關(guān)系之間常常存在各種聯(lián)系或約束。常見的靜態(tài)關(guān)系約束有： ( l ）實體完整性約束； ( 2 ）參照完整性約束； ( 3 ）函數(shù)依賴約束。動態(tài)列級約束是修改列定義或列值時應(yīng)滿足的約束條件，包括下面兩方面： ( l ）修改列定義時的約束； ( 2 ）修改列值時的約束。動態(tài)元組約束是指修改某個元組的值時需要參照其舊值，并且新舊值之間需要滿足某種約束條件。動態(tài)關(guān)系約束是加在關(guān)系變化前后狀態(tài)上的限制條件，例如事務(wù)一致性、原子性等約束條件。4 . DBMS 的完整性控制機制應(yīng)具有哪些功能？答:DBMS 的完整性控制機制應(yīng)具有三個方面的功能： ( l ）定義功能，即提供定義完整性約束條件的機制； ( 2 ）檢查功能，即檢查用戶發(fā)出的操作請求是否違背了完整性約束條件；( 3 ）違約反應(yīng)：如果發(fā)現(xiàn)用戶的操作請求使數(shù)據(jù)違背了完整性約束條件，則采取一定的動作來保證數(shù)據(jù)的完整性。 5 . RDBMS 在實現(xiàn)參照完整性時需要考慮哪些方面？答 RDBMs 在實現(xiàn)參照完整性時需要考慮以下幾個方面： ( l ）外碼是否可以接受空值。( 2 ）冊 l 除被參照關(guān)系的元組時的考慮，這時系統(tǒng)可能采取的作法有三種： l ）級聯(lián)刪除（ CASCADES ) 。 2 ）受限刪除（ RESTRICTED ) 。 3 ）置空值刪除（ NULLIFIES ）。 ( 3 ）在參照關(guān)系
公司管理相關(guān)推薦
鄂ICP備17016276號-1