【文章內(nèi)容簡介】 、時(shí)間和內(nèi)容等。( 5 ）數(shù)據(jù)加密：對存儲(chǔ)和傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理，從而使得不知道解密算法的人無法獲知數(shù)據(jù)的內(nèi)容。6 ．什么是數(shù)據(jù)庫中的自主存取控制方法和強(qiáng)制存取控制方法？ 答：自主存取控制方法：定義各個(gè)用戶對不同數(shù)據(jù)對象的存取權(quán)限。當(dāng)用戶對數(shù)據(jù)庫訪問時(shí)首先檢查用戶的存取權(quán)限。防止不合法用戶對數(shù)據(jù)庫的存取。強(qiáng)制存取控制方法：每一個(gè)數(shù)據(jù)對象被（強(qiáng)制地）標(biāo)以一定的密級(jí)，每一個(gè)用戶也被（強(qiáng)制地）授予某一個(gè)級(jí)別的許可證。系統(tǒng)規(guī)定只有具有某一許可證級(jí)別的用戶才能存取某一個(gè)密級(jí)的數(shù)據(jù)對象。7 .SQL 語言中提供了哪些數(shù)據(jù)控制（自主存取控制）的語句？請?jiān)嚺e幾例說明它們的使用方法。答：SQL 中的自主存取控制是通過GRANT語句和REVOKE語句來實(shí)現(xiàn)的。如：GRANT SELECT , INSERT ON Student TO 王平WITH GRANT OPTION 。 就將Student 表的SELECT 和INSERT 權(quán)限授予了用戶王平，后面的“WITH GRANT OPTION ”子句表示用戶王平同時(shí)也獲得了“授權(quán)”的權(quán)限，即可以把得到的權(quán)限繼續(xù)授予其他用戶。REVOKE INSERT ON Student FROM 王平CASCADE 。 就將Student 表的INSERT 權(quán)限從用戶王平處收回，選項(xiàng)CASCADE 表示，如果用戶王平將Student 的INSERT 權(quán)限又轉(zhuǎn)授給了其他用戶，那么這些權(quán)限也將從其他用戶處收回。8．請用SQL的GRANT 和REVOKE語句(加上視圖機(jī)制)完成以下授權(quán)定義或存取控制功能:( a ）用戶王明對兩個(gè)表有SELECT 權(quán)力。 GRANT SELECT ON 職工,部門 TO 王明( b ）用戶李勇對兩個(gè)表有INSERT 和DELETE 權(quán)力。 GRANT INSERT,DELETE ON 職工,部門 TO 李勇( c ) 每個(gè)職工只對自己的記錄有SELECT 權(quán)力。 GRANT SELECT ON 職工 WHEN USER()=NAME TO ALL。( d ）用戶劉星對職工表有SELECT 權(quán)力，對工資字段具有更新權(quán)力。 GRANT SELECT,UPDATE(工資) ON 職工 TO 劉星 ( e ）用戶張新具有修改這兩個(gè)表的結(jié)構(gòu)的權(quán)力。 GRANT ALTER TABLE ON 職工,部門 TO 張新。 ( f ）用戶周平具有對兩個(gè)表所有權(quán)力（讀，插，改，刪數(shù)據(jù)），并具有給其他用戶授權(quán)的權(quán)力。 GRANT ALL PRIVILIGES ON 職工,部門 TO 周平 WITH GRANT OPTION。( g ）用戶楊蘭具有從每個(gè)部門職工中SELECT 最高工資、最低工資、平均工資的權(quán)力，他不能查看每個(gè)人的工資。 CREATE VIEW 部門工資 AS SELECT ,MAX(工資),MIN(工資),AVG(工資) FROM 職工,部門 WHERE = GROUP BY GRANT SELECT ON 部門工資 TO 楊蘭。9 ．把習(xí)題8 中（1）（7）的每一種情況，撤銷各用戶所授予的權(quán)力(1) REVOKE SELECT ON 職工，部門 FROM 王明；(2) REVOKE INSERT , DELETE ON 職工，部門 FROM 李勇；(3) REOVKE SELECT ON 職工WHEN USER ( ) =NAMEFROM ALI 。(4) REVOKE SELECT , UPDATE ON 職工FROM 劉星；(5) REVOKE ALTER TABLE ON 職工，部門FROM 張新；(6) REVOKE ALL PRIVILIGES ON 職工，部門FROM 周平；(7) REVOKE SELECT ON 部門工資FROM 楊蘭；DROP VIEW 部門工資；10. 為什么強(qiáng)制存取控制提供了更高級(jí)別的數(shù)據(jù)庫安全性？答：強(qiáng)制存取控制（MAC ）是對數(shù)據(jù)本身進(jìn)行密級(jí)標(biāo)記，無論數(shù)據(jù)如何復(fù)制，標(biāo)記與數(shù)據(jù)是一個(gè)不可分的整體，只有符合密級(jí)標(biāo)記要求的用戶才可以操縱數(shù)據(jù)，從而提供了更高級(jí)別的安全性。11 ．理解并解釋MAC 機(jī)制中主體、客體、敏感度標(biāo)記的含義。答：主體是系統(tǒng)中的活動(dòng)實(shí)體，既包括DBMS 所管理的實(shí)際用戶，也包括代表用戶的各進(jìn)程?？腕w是系統(tǒng)中的被動(dòng)實(shí)體，是受主體操縱的，包括文件、基表、索引、視圖等。對于主體和 客體，DBMS 為它們每個(gè)實(shí)例（值）指派一個(gè)敏感度標(biāo)記（Label ）。敏感度標(biāo)記被分成若干級(jí)別，例如絕密（Top Secret ）、機(jī)密（Secret ） 可信( Confidential ）、公開（PubliC ）等。主體的敏感度標(biāo)記稱為許可證級(jí)別（ClearanCe 玫vel ) ，客體的敏感度標(biāo)記稱為密級(jí)（Classification Level ）。13 ．什么是數(shù)據(jù)庫的審計(jì)功能，為什么要提供審計(jì)功能？答：審計(jì)功能是指DBMS 的審計(jì)模塊在用戶對數(shù)據(jù)庫執(zhí)行操作的同時(shí)把所有操作自動(dòng)記錄到系統(tǒng)的審計(jì)日志中。因?yàn)槿魏蜗到y(tǒng)的安全保護(hù)措施都不是完美無缺的，蓄意盜竊破壞數(shù)據(jù)的人總可能存在。利用數(shù)據(jù)庫的審計(jì)功能，DBA 可以根據(jù)審計(jì)跟蹤的信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件，找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。14 ．統(tǒng)計(jì)數(shù)據(jù)庫中存在何種特殊的安全性問題？答：統(tǒng)計(jì)數(shù)據(jù)庫允許用戶查詢聚集類型的信息，如合計(jì)、平均值、最大值、最小值等，不允許查詢單個(gè)記錄信息。但是，人們可以從合法的查詢中推導(dǎo)出不合法的信息，即可能存在隱蔽的信息通道，這是統(tǒng)計(jì)數(shù)據(jù)庫要研究和解決的特殊的安全性問題。第5章 數(shù)據(jù)庫完整性1什么是數(shù)據(jù)庫的完整性？答:數(shù)據(jù)庫的完整性是指數(shù)據(jù)的正確性和相容性。2 ．?dāng)?shù)據(jù)庫的完整性概念與數(shù)據(jù)庫的安全性概念有什么區(qū)別和聯(lián)系？答:數(shù)據(jù)的完整性和安全性是兩個(gè)不同的概念，但是有一定的聯(lián)系。前者是為了防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)，防止錯(cuò)誤信息的輸入和輸出，即所謂垃圾進(jìn)垃圾出（ Garba : e In Garba : e out ）所造成的無效操作和錯(cuò)誤結(jié)果。后者是保護(hù)數(shù)據(jù)庫防止惡意的破壞和非法的存取。也就是說，安全性措施的防范對象是非法用戶和非法操作，完整性措施的防范對象是不合語義的數(shù)據(jù)。3 ．什么是數(shù)據(jù)庫的完整性約束條件？可分為哪幾類？答完整性約束條件是指數(shù)據(jù)庫中的數(shù)據(jù)應(yīng)該滿足的語義約束條件。一般可以分為六類：靜態(tài)列級(jí)約束、靜態(tài)元組約束、靜態(tài)關(guān)系約束、動(dòng)態(tài)列級(jí)約束、動(dòng)態(tài)元組約束、動(dòng)態(tài)關(guān)系約束。靜態(tài)列級(jí)約束是對一個(gè)列的取值域的說明，包括以下幾個(gè)方面： ( l ）對數(shù)據(jù)類型的約束，包括數(shù)據(jù)的類型、長度、單位、精度等； ( 2 ）對數(shù)據(jù)格式的約束； ( 3 ）對取值范圍或取值集合的約束； ( 4 ）對空值的約束； ( 5 ）其他約束。靜態(tài)元組約束就是規(guī)定組成一個(gè)元組的各個(gè)列之間的約束關(guān)系，靜態(tài)元組約束只局限在單個(gè)元組上。靜態(tài)關(guān)系約束是在一個(gè)關(guān)系的各個(gè)元組之間或者若干關(guān)系之間常常存在各種聯(lián)系或約束。常見的靜態(tài)關(guān)系約束有： ( l ）實(shí)體完整性約束； ( 2 ）參照完整性約束； ( 3 ）函數(shù)依賴約束。動(dòng)態(tài)列級(jí)約束是修改列定義或列值時(shí)應(yīng)滿足的約束條件，包括下面兩方面： ( l ）修改列定義時(shí)的約束； ( 2 ）修改列值時(shí)的約束。動(dòng)態(tài)元組約束是指修改某個(gè)元組的值時(shí)需要參照其舊值，并且新舊值之間需要滿足某種約束條件。動(dòng)態(tài)關(guān)系約束是加在關(guān)系變化前后狀態(tài)上的限制條件，例如事務(wù)一致性、原子性等約束條件。4 . DBMS 的完整性控制機(jī)制應(yīng)具有哪些功能？答:DBMS 的完整性控制機(jī)制應(yīng)具有三個(gè)方面的功能： ( l ）定義功能，即提供定義完整性約束條件的機(jī)制； ( 2 ）檢查功能，即檢查用戶發(fā)出的操作請求是否違背了完整性約束條件；( 3 ）違約反應(yīng)：如果發(fā)現(xiàn)用戶的操作請求使數(shù)據(jù)違背了完整性約束條件，則采取一定的動(dòng)作來保證數(shù)據(jù)的完整性。 5 . RDBMS 在實(shí)現(xiàn)參照完整性時(shí)需要考慮哪些方面？答 RDBMs 在實(shí)現(xiàn)參照完整性時(shí)需要考慮以下幾個(gè)方面： ( l ）外碼是否可以接受空值。 ( 2 ）冊 l 除被參照關(guān)系的元組時(shí)的考慮，這時(shí)系統(tǒng)可能采取的作法有三種： l ）級(jí)聯(lián)刪除（ CASCADES ) 。 2 ）受限刪除（ RESTRICTED ) 。 3 ）置空值刪除（ NULLIFIES ）。 ( 3 ）在參照關(guān)系中插入元組時(shí)的問題，這時(shí)系統(tǒng)可能采取的作法有： l ）受限插入； 2 ）遞歸插入。 ( 4 ）修改關(guān)系中主碼的問題。一般是不能用 UPDATE 語句修改關(guān)系主碼的。如果需要修改主碼值，只能先刪除該元組，然后再把具有新主碼值的元組插入到關(guān)系中。如果允許修改主碼，首先要保證主碼的惟一性和非空，否則拒絕修改。然后要區(qū)分是參照關(guān)系還是被參照關(guān)系。6 ．假設(shè)有下面兩個(gè)關(guān)系模式：職工（職工號(hào)，姓名，年齡，職務(wù)，工資，部門號(hào)），其中職工號(hào)為主碼；部門（部門號(hào)，名稱，經(jīng)理名，電話），其中部門號(hào)為主碼。用 sQL 語言定義這兩個(gè)關(guān)系模式，要求在模式中完成以下完整性約束條件的定義：定義每個(gè)模式的主碼；定義參照完整性；定義職工年齡不得超過 60 歲。答CREATE TABLE DEPT (Deptno NUMBER(2), Deptname VARCHAR(10), Manager VARCHAR(10), PhoneNumber Char(12) CONSTRAINT PK_SC RIMARY KEY(Deptno))。CREATE TABLE EMP (Empno NUMBER(4), Ename VARCHAR(10), Age NUMBER(2), CONSTRAINT C1 CHECK ( Aage=60), Job VARCHAR(9), Sal NUMBER(7,2), Deptno NUMBER(2), CONSTRAINT FK_DEPTNO FOREIGN KEY(Deptno) REFFERENCES DEPT(Deptno))。7 ．關(guān)系系統(tǒng)中，當(dāng)操作違反實(shí)體完整性、參照完整性和用戶定義的完整性約束條件時(shí)，一般是如何分別進(jìn)行處理的？答:對于違反實(shí)體完整性和用戶定義的完整性的操作一般都采用拒絕執(zhí)行的方式進(jìn)行處理。而對于違反參照完整性的操作，并不都是簡單地拒絕執(zhí)行，有時(shí)要根據(jù)應(yīng)用語義執(zhí)行一些附加的操作，以保證數(shù)據(jù)庫的正確性。第6章 關(guān)系數(shù)據(jù)庫理論1 ．理解并給出下列術(shù)語的定義：函數(shù)依賴、部分函數(shù)依賴、完全函數(shù)依賴、傳遞依賴、候選碼、主碼、外碼、全碼（All 一key ）、1 NF 、ZNF 、3NF 、BcNF 、多值依賴、4NF 。定義1：設(shè)R(U)是屬性集U上的關(guān)系模式。X，Y是屬性集U的子集。若對于R(U)的任意一個(gè)可能的關(guān)系r，r中不可能存在兩個(gè)元組在X上的屬性值相等，而在Y上的屬性值不等，則稱X函數(shù)確定Y或Y函數(shù)依賴于X，記作X224。Y。（即只要X上的屬性值相等，Y上的值一定相等。）術(shù)語和記號(hào)：X224。Y，但Y不是X的子集，則稱X224。Y是非平凡的函數(shù)依賴。若不特別聲明，總是討論非平凡的函數(shù)依賴。X224。Y，但Y是X的子集，則稱X224。Y是平凡的函數(shù)依賴。若X224。Y，則X叫做決定因素(Determinant)。若X224。Y，Y224。X，則記作X223。224。Y。若Y不函數(shù)依賴于X，則記作X 224。 Y。定義2：在R(U)中，如果 X224。Y，并且對于X的任何一個(gè)真子集X’，都有X’ 224。 Y，則稱Y對X完全函數(shù)依賴 若X224。Y，但Y不完全函數(shù)依賴于X，則稱Y對X部分函數(shù)依賴定義3：若關(guān)系模式R的每一個(gè)分量是不可再分的數(shù)據(jù)項(xiàng)，則關(guān)系模式R屬于第一范式(1NF)。定義4：若關(guān)系模式R∈1NF，且每一個(gè)非主屬性完全函數(shù)依賴于碼，則關(guān)系模式R∈2NF 。（即1NF消除了非主屬性對碼的部分函數(shù)依賴則成為2NF）。定義5:關(guān)系模式RU，F(xiàn) 中若不存在這樣的碼X、屬性組Y及非主屬性Z(Z不是Y的子集)使得X224。Y，Y 224。 X，Y 224。 Z成立，則稱RU，F(xiàn)∈3NF。定義6:關(guān)系模式RU，F(xiàn)∈1NF 。若X224。Y且Y不是X的子集時(shí),X必含有碼，則RU，F(xiàn)∈BCNF。定義7:關(guān)系模式RU，F(xiàn)∈1NF，如果對于R的每個(gè)非平凡多值依賴X224。224。Y(Y不是X的子集，Z=UXY不為空)，X都含有碼，則稱RU，F(xiàn)∈4NF。2．建立一個(gè)關(guān)于系、學(xué)生、班級(jí)、學(xué)會(huì)等諸信息的關(guān)系數(shù)據(jù)庫。學(xué)生：學(xué)號(hào)、姓名、出生年月、系名、班號(hào)、宿舍區(qū)。班級(jí)：班號(hào)、專業(yè)名、系名、人數(shù)、入校年份。系：系名、系號(hào)、系辦公地點(diǎn)、人數(shù)。學(xué)會(huì)：學(xué)會(huì)名、成立年份、辦公地點(diǎn)、人數(shù)。 語義如下：一個(gè)系有若干專業(yè)，每個(gè)專業(yè)每年只招一個(gè)班，每個(gè)班有若干學(xué)生。一個(gè)系的學(xué)生住在同一宿舍區(qū)。每個(gè)學(xué)生可參加若干學(xué)會(huì)，每個(gè)學(xué)會(huì)有若干學(xué)生。學(xué)生參加某學(xué)會(huì)有一個(gè)入會(huì)年份。 請給出關(guān)系模式，寫出每個(gè)關(guān)系模式的極小函數(shù)依賴集，指出是否存在傳遞函數(shù)依賴，對于函數(shù)依賴左部是多屬性的情況討論函數(shù)依賴是完全函數(shù)依賴，還是部分函數(shù)依賴。指出各關(guān)系模式的候選碼、外部碼，有沒有全碼存在?解：(1)關(guān)系模式如下： 學(xué)生：S(Sno，Sname，Sbirth，Dept，Class，Rno) 班級(jí)：C(Class，Pname，Dept，Cnum，Cyear) 系：D(Dept，Dno，Office，Dnum) 學(xué)會(huì)：M(Mname，Myear，Maddr，Mnum) (2)每個(gè)關(guān)系模式的最小函數(shù)依賴集如下： A、學(xué)生S (Sno，Sname，Sbirth，Dept，Class，Rno) 的最小函數(shù)依賴集如下:Sno