【正文】 制中，為了保護(hù)用戶只能存取他有權(quán)存取的數(shù)據(jù)。在授權(quán)的定義中，數(shù)據(jù)對象的（ ），授權(quán)子系統(tǒng)就越靈活?！．范圍越小 　　B．范圍越大　　 C．約束越細(xì)致 　　D．范圍越適中4. 在數(shù)據(jù)庫系統(tǒng)中，授權(quán)編譯系統(tǒng)和合法性檢查機(jī)制一起組成了（ ）子系統(tǒng)?！．安全性 　　　B．完整性 　　　C．并發(fā)控制 　　　D．恢復(fù)5. 在數(shù)據(jù)系統(tǒng)中，對存取權(quán)限的定義稱為（ ）?！．命令 　　　　B．授權(quán) 　　　　C．定義 　　　　　D．審計6. SQL Server 2000提供了4層安全防線，其中“SQL Server通過登錄賬號設(shè)置來創(chuàng)建附加安全層。用戶只有登錄成功，才能與SQL Server建立一次連接?！睂儆? )。　A. 操作系統(tǒng)的安全防線 　　　　　　　B. SQL Server的運(yùn)行安全防線 　C. SQL Server數(shù)據(jù)庫的安全防線 　　　D. SQL Server數(shù)據(jù)庫對象的安全防線7. SQL Server中，為便于管理用戶及權(quán)限，可以將一組具有相同權(quán)限的用戶組織在一起，這一組具有相同權(quán)限的用戶就稱為( )?！. 帳戶 　　B. 角色 　　　C. 登錄 　　　D. SQL Server用戶二、多選題1． 數(shù)據(jù)安全性控制通常采取的措施有（ ）。　A．鑒定用戶身份 　　B．設(shè)置口令 　　C．控制用戶存取權(quán)限 　　D．?dāng)?shù)據(jù)加密2． SQL Server數(shù)據(jù)庫系統(tǒng)中一般采用( ) 以及密碼存儲等技術(shù)進(jìn)行安全控制。　A．用戶標(biāo)識和鑒別　 B．存取控制 　　C．視圖 　　　　　　　　D．觸發(fā)器3． SQL Server使用權(quán)限來加強(qiáng)系統(tǒng)的安全性，語句權(quán)限適用的語句有( )?！. EXECUTE　　　　　 B. CREATE TABLE　　　 C．UPDATE 　　　D．SELECT4． 有關(guān)登錄帳戶、用戶、角色三者的敘述中正確的是（ ）。　A. 登錄帳戶是服務(wù)器級的，用戶是數(shù)據(jù)庫級的　　B. 用戶一定是登錄帳戶，登錄帳戶不一定是數(shù)據(jù)庫用戶　C．角色是具有一定權(quán)限的用戶組　　　　　 D. 角色成員繼承角色所擁有訪問權(quán)限5． SQL Server的安全性管理包括（ ）?！．?dāng)?shù)據(jù)庫系統(tǒng)登錄管理 　B．?dāng)?shù)據(jù)庫用戶管理　C．?dāng)?shù)據(jù)庫系統(tǒng)角色管理 D．?dāng)?shù)據(jù)庫訪問權(quán)限的管理。6． SQL Server使用權(quán)限來加強(qiáng)系統(tǒng)的安全性，通常將權(quán)限分為（ ）?！．對象權(quán)限 　　B．用戶權(quán)限 　　C．語句權(quán)限 　　D．隱含權(quán)限三、填空題1． 數(shù)據(jù)的安全性是指（　　　?。?。2． 數(shù)據(jù)庫的存取控制機(jī)制主要包括兩部分：定義用戶權(quán)限和（　　　　） 。3． （　　　?。┦侵笖?shù)據(jù)庫系統(tǒng)對用戶訪問數(shù)據(jù)庫系統(tǒng)時所輸入的賬號和口令進(jìn)行確認(rèn)的過程。4． SQL Server的用戶或角色分為二級：一級為服務(wù)器級用戶或角色；另一級為（　　　?。?。5． SQL Server有一個默認(rèn)的登錄賬號（　　　　?。?，在SQL Server系統(tǒng)中它擁有全部權(quán)限，可以執(zhí)行所有的操作。6． SQL Server 2000有兩種安全認(rèn)證模式，即Windows安全認(rèn)證模式和（　　?。?。7． 在SQL Server中，為了數(shù)據(jù)庫的安全性，設(shè)置了對數(shù)據(jù)的存取進(jìn)行控制的語句，對用戶授權(quán)使用（　　?。?語句，收回所授的權(quán)限使用（　　　） 語句，限制用戶或角色的某些權(quán)限使用（　　　） 語句。四、簡答題1． 數(shù)據(jù)庫的安全保護(hù)包括哪些內(nèi)容？答：數(shù)據(jù)庫的安全保護(hù)包括：2． 數(shù)據(jù)庫的安全級別有哪幾種？答：操作系統(tǒng)，服務(wù)器，數(shù)據(jù)庫，數(shù)據(jù)庫對象3． 在SQL中，表級的操作權(quán)限有哪些？答：四種，分別為4． 寫出完成下列權(quán)限操作的SQL語句：(1) 將在數(shù)據(jù)庫MyDB中創(chuàng)建表的權(quán)限授予用戶user1。(2) 將對表books的增、刪、改的權(quán)限授予用戶user2，并允許其將擁有的權(quán)限再授予其他用戶。(3) 將對表books的查詢、增加的權(quán)限授予用戶user3。(4) 以user2登錄后，將對表books的刪除記錄權(quán)限授予user3。(5) 以sa身份重新登錄，將授予user2的權(quán)限全部收回。5． 簡述SQL Server 2000的安全體系結(jié)構(gòu)。6． 登錄賬號和用戶賬號的聯(lián)系、區(qū)別是什么？7． 什么是角色？角色和用戶有什么關(guān)系？當(dāng)一個用戶被添加到某一角色中后，其權(quán)限發(fā)生怎樣的變化？8． 簡述禁止權(quán)限和撤消權(quán)限的異同。第10章 數(shù)據(jù)庫并發(fā)控制及SQL Server的并發(fā)控制機(jī)制一、單選題1. 下面（ ）不是數(shù)據(jù)庫系統(tǒng)必須提供的數(shù)據(jù)控制功能?！　　　?B．可移植性 　　C．完整性　　 D．并發(fā)控制2. （ ）是用戶定義的一個數(shù)據(jù)庫操作序列，這些操作要么全做要么全不做，是一個不可分割的工作單位　　 　　　B．命令　　　　 C．事務(wù) 　　　D．文件3. 事務(wù)的原子性是指（ ）?！　．事務(wù)中包括的所有操作要么都做，要么都不做　　B．事務(wù)一旦提交，對數(shù)據(jù)庫的改變是永久的　　C．一個書物內(nèi)部的操作及使用的數(shù)據(jù)對并發(fā)的其他事務(wù)是隔離的　　D．事務(wù)必須是使數(shù)據(jù)庫從一個一致性狀態(tài)變到另一個一致性狀態(tài)4. 事務(wù)的持續(xù)性是指（ ）?！　．事務(wù)中包括的所有操作要么都做，要么都不做　　B．事務(wù)一旦提交，對數(shù)據(jù)庫的改變是永久的　　C．一個書物內(nèi)部的操作及使用的數(shù)據(jù)對并發(fā)的其他事務(wù)是隔離的　　D．事務(wù)必須是使數(shù)據(jù)庫從一個一致性狀態(tài)變到另一個一致性狀態(tài)5. 事務(wù)是數(shù)據(jù)庫操作的基本工作單位。如果一個事務(wù)執(zhí)行成功，則全部更新提交；如果一個事務(wù)執(zhí)行失敗，則已做過的更新被恢復(fù)原狀，好像整個事務(wù)從未有過這些更新，這樣保持了數(shù)據(jù)庫處于（ ）狀態(tài)?！　．安全性 　　B．一致性 　　　C．完整性 　　　D．可靠性6. 多用戶的數(shù)據(jù)庫系統(tǒng)的目標(biāo)之一是使它的每個用戶好像面對著一個單用戶的數(shù)據(jù)庫一樣使用它，為此，數(shù)據(jù)庫系統(tǒng)必須進(jìn)行（ ）?！　．安全性控制 　　B．完整性控制 　　　C．并發(fā)控制 　　　D．可靠性控制7. 對并發(fā)操作若不加以控制，可能會帶來（ ）問題?！　．不安全 　　　B．死鎖　　　 C．死機(jī) 　　　　D．?dāng)?shù)據(jù)不一致8. 并發(fā)操作會帶來的數(shù)據(jù)不一致性有（ ）。　　A．丟失修改、不可重復(fù)讀、讀臟數(shù)據(jù)、死鎖　　　B．不可重復(fù)讀、讀臟數(shù)據(jù)、死鎖　　C．丟失修改、讀臟數(shù)據(jù)、死鎖　　　　　　D．丟失修改、不可重復(fù)讀、讀臟數(shù)據(jù)9. 有兩個事務(wù)T1 、T2 ，其并發(fā)操作如圖所示，下面評價正確的是（ ）。順序T1T2①②③④ 讀A=10A=A5 寫回讀A=10A=A8寫回　　 A．該操作不存在問題　 B．該操作丟失修改　　C．該操作不能重復(fù)讀　 D．該操作讀“臟”數(shù)據(jù)10. 設(shè)有兩個事務(wù) 、 ，其并發(fā)操作如圖所示，下面評價正確的是（ ）。順序T1T2①②③讀A=10，B=5讀A=20，B=5求和25驗證錯 讀A=10 A=A*2 寫回　　A．該操作不存在問題 　B．該操作丟失修改　C．該操作不能重復(fù)讀　 D．該操作讀“臟”數(shù)據(jù)11. 設(shè)有兩個事務(wù)T1 、T2 ，其并發(fā)操作如圖所示，下面評價正確的是（ ）。順序T1T2①②③讀A=100 A=A*2 寫回ROLLBACK恢復(fù)A=100讀A=200　　A．該操作不存在問題 　B．該操作丟失修改　　C．該操作不能重復(fù)讀 　D．該操作讀“臟”數(shù)據(jù)12. 解決并發(fā)操作帶來的數(shù)據(jù)不一致性問題普遍采用（ ）?！　．封鎖 　　B．恢復(fù)　　 C．存取控制 　　　D．協(xié)商二、多選題1． 事務(wù)的特性有（ ）?！　．原子性　　 　　B．一致性　　　　　 C．隔離性 　　　D．持續(xù)性2． 并發(fā)操作可能會帶來的數(shù)據(jù)不一致性有( )?！　．丟失修改　　　 B．不可重復(fù)讀 　　　C．讀臟數(shù)據(jù) 　　D．死鎖3． 關(guān)于“死鎖”，下列說法中錯誤的是（ ）。　　A．死鎖是操作系統(tǒng)中的問題，數(shù)據(jù)庫操作中不存在　　B．在數(shù)據(jù)庫操作中防止死鎖的方法是禁止兩個用戶同時操作數(shù)據(jù)庫　　C．當(dāng)兩個用戶競爭相同資源時不會發(fā)生死鎖　　D．并發(fā)控制的目的就是消除死鎖4． 封鎖機(jī)制是并發(fā)控制的主要手段，( )封鎖協(xié)議不但能夠防止丟失修改，還可進(jìn)一步防止讀“臟”數(shù)據(jù)?！　．一級 　　　B．二級　　　 C．三級　　　D．都可以5． 若事務(wù)Ｔ對數(shù)據(jù)Ｒ已加Ｘ鎖，則其他事務(wù)對數(shù)據(jù)Ｒ（ ）?！　．可以加S鎖 　　　B．不能加S鎖　　　　C．可以加X鎖　　　 D．不能加任何鎖6． 在SQL Server中，有關(guān)頁的敘述中正確的是（ ）?！　．頁是除行外的最小數(shù)據(jù)單位　　　　　　　　　　　　　　B．一個頁有8KB 　　C．表中的行不能跨頁存放，一行的數(shù)據(jù)必須在同一個頁上　　D．8個連續(xù)的頁稱為1個簇三、填空題1. 事務(wù)通常是以（　　　?。?開始，以（　　　） 表示正常結(jié)束，以（　　　） 結(jié)束表示對數(shù)據(jù)庫的所有已完成的操作全部撤消，回滾到事務(wù)開始時的狀態(tài)。2. 如果數(shù)據(jù)庫中只包含成功事務(wù)提交的結(jié)果，就說數(shù)據(jù)庫處于（　　?。?狀態(tài)。3. 數(shù)據(jù)庫中解決活鎖問題的方法是（　　?。?。解決死鎖問題主要有兩類方法：一類方法是（　　?。?；另一類方法是（　　　） 。4. 封鎖機(jī)制是并發(fā)控制的主要手段。封鎖機(jī)制中有兩種基本類型的鎖，他們是排它鎖和（　　　） 。5. 封鎖具有3個環(huán)節(jié)：第一個環(huán)節(jié)是申請加鎖；第二個環(huán)節(jié)是（　　?。?；第三個環(huán)節(jié)是（　　?。?。6. 若事務(wù)Ｔ對數(shù)據(jù)對象Ａ加了Ｓ鎖，則其他事務(wù)只能對數(shù)據(jù)Ａ再加（　　　） ，不能再（　　?。?，直到事務(wù)Ｔ釋放Ａ上的鎖。7. 并發(fā)操作可能帶來的數(shù)據(jù)不一致性，最根本的原因是違背了（　　　） 。8. “是事務(wù)T在讀取數(shù)據(jù)之前必須先對其加S鎖，在要修改數(shù)據(jù)之前必須先對其加X鎖，直到事務(wù)結(jié)束后才釋放所有鎖?！边@是（　　　?。?級封鎖協(xié)議。9. 封鎖粒度是指封鎖對象的大小。封鎖粒度與系統(tǒng)的并發(fā)度和并發(fā)控制的開銷密切相關(guān)。封鎖的粒度越小，并發(fā)度越（　） ，系統(tǒng)開銷也越（　） ；封鎖的粒度越大，并發(fā)度越 （　?。?，系統(tǒng)開銷也越 。10. SQL Server遵從（　　?。?級封鎖協(xié)議，從而有效地控制并發(fā)操作可能產(chǎn)生的丟失更新、讀“臟”數(shù)據(jù)、不可重復(fù)讀等錯誤。四、簡答題1. 解釋下列術(shù)語：并發(fā)操作 事務(wù) 數(shù)據(jù)庫一致性狀態(tài)封鎖 排它鎖 共享鎖活鎖 死鎖 封鎖粒度2. 為什么要對并發(fā)操作進(jìn)行控制？3. 實現(xiàn)并發(fā)控制的機(jī)制是什么？4. 簡述共享鎖和排它鎖的兼容性。5. SQL Server有幾種不同的封鎖粒度？6. 簡述SQL Server 鎖的自動控制方法。第11章 數(shù)據(jù)庫恢復(fù)技術(shù)與SQL Server的數(shù)據(jù)恢復(fù)機(jī)制 一、單選題1. 若系統(tǒng)在運(yùn)行過程中，由于某種原因，造成系統(tǒng)停止運(yùn)行，致使事務(wù)在執(zhí)行過程中以非控制方式終止，這時內(nèi)存中的信息丟失，而存儲在外存上的數(shù)據(jù)未受影響，這種情況稱為（ ）?！　. 事務(wù)故障　　 B．系統(tǒng)故障　　C．介質(zhì)故障　　 D．人為錯誤2. 若系統(tǒng)在運(yùn)行過程中，由于某種硬件故障，使存儲在外存上的數(shù)據(jù)部分損失或全部損失，這種情況稱為（ ）?！　．事務(wù)故障　　 B．系統(tǒng)故障 　　C．介質(zhì)故障 　　　D．人為錯誤3. 操作系統(tǒng)故障屬于（ ）?！　. 人為錯誤 　　B. 事務(wù)故障 　　C. 介質(zhì)故障　　　　 4. 日志文件是用于記錄（ ）?！　．程序運(yùn)行過程 　B．?dāng)?shù)據(jù)操作　　C．對數(shù)據(jù)的所有更新操作 　　D．程序執(zhí)行的結(jié)果5. 數(shù)據(jù)庫副本的用途是（ ）?！　．安全性保障 　　B．一致性控制 　　C．故障后的恢復(fù) 　　　D．?dāng)?shù)據(jù)的轉(zhuǎn)儲6. 數(shù)據(jù)庫恢復(fù)的基礎(chǔ)是利用轉(zhuǎn)儲的冗余數(shù)據(jù)。這些轉(zhuǎn)儲的冗余數(shù)據(jù)包指（ ）?！　．?dāng)?shù)據(jù)字典、應(yīng)用程序、審計檔案、數(shù)據(jù)庫副本　　B．?dāng)?shù)據(jù)字典、應(yīng)用程序、日志文件、審計檔案　　C．日志文件、數(shù)據(jù)庫副本 　　　　　D．?dāng)?shù)據(jù)字典、應(yīng)用程序、數(shù)據(jù)庫后備副本7. （ ）是指在轉(zhuǎn)儲過程中，不允許其他事務(wù)對數(shù)據(jù)庫進(jìn)行存取或修改操作，并且每次只轉(zhuǎn)儲上一次轉(zhuǎn)儲后更新過的數(shù)據(jù)　　A. 動態(tài)海量轉(zhuǎn)儲 　　B．動態(tài)增量轉(zhuǎn)儲　　　C. 靜態(tài)海量轉(zhuǎn)儲 　　　　D．靜態(tài)增量轉(zhuǎn)儲二、多選題1. 數(shù)據(jù)庫恢復(fù)通常采用的方法是（ ）?！　．建立檢查點(diǎn) 　　B．建立副本　　 C．建立日志文件 　　D．建立索引2. 數(shù)據(jù)庫系統(tǒng)中可能發(fā)生的故障（ ）?！　．運(yùn)行故障 　　　B．事務(wù)故障 　　C．系統(tǒng)故障　　　　 D．介質(zhì)故障3. 系統(tǒng)故障是指造成系統(tǒng)停止運(yùn)轉(zhuǎn)，必須重新啟動系統(tǒng)的任何事件，它包括以下（ ）幾種情況?！　．計算機(jī)病毒 　　B．操作系統(tǒng)故障　　　C．DBMS代碼錯誤　　　 D．?dāng)?shù)據(jù)庫服務(wù)器出錯三、填空題1． 數(shù)據(jù)恢復(fù)最常用的技術(shù)是建立數(shù)據(jù)轉(zhuǎn)儲和利用（　　　?。?。2． 為保證數(shù)據(jù)庫的可恢復(fù)性，登記日志文件時必須遵循兩條原則：一是登記的次序嚴(yán)格按事務(wù)執(zhí)行的時間次序；二是 （　　　　　?。?． 事務(wù)故障的解決辦法是恢復(fù)程序在不影響其他事務(wù)運(yùn)行的情況下（　　　　　　?。?。4． 日志文件是用來記錄對數(shù)據(jù)庫的更新操作的文件。不同的數(shù)據(jù)庫系統(tǒng)采用的日志文件格式不完全相同。日志文件主要有以記錄為單位的日志文件和（　　　　　?。?。5． （　　　?。茐拇疟P上的物理數(shù)據(jù)庫和日志文件，這是最嚴(yán)重的一種故障?；謴?fù)方法是重裝數(shù)據(jù)庫后備副本，然后重做已完成的事務(wù)。6． （　　　?。┮喾Q永久性的備份文件，（　　　?。┦怯脕泶娣艂浞輸?shù)據(jù)的物理設(shè)備。7． （　　　?。┟羁梢杂脕韺χ付〝?shù)據(jù)庫進(jìn)行全庫備份、差異備份、日志備份或文件和文件組備份。8． （　　　?。┱Z句可以完成對整個數(shù)據(jù)庫的恢復(fù)，也可以恢復(fù)數(shù)據(jù)庫的日志，或者是指定恢復(fù)數(shù)據(jù)庫的某個文件或文件組。9． SQL Server導(dǎo)入和導(dǎo)出數(shù)據(jù)通過一個向?qū)С绦颍ā　　。?實現(xiàn)，通過該程序可以與任何OLE DB、ODBC、JDBC或文本文件等多種不同類型的數(shù)據(jù)庫之間實現(xiàn)數(shù)據(jù)傳遞。四、簡答題1. 備份設(shè)備有哪些？2. 全庫備份、差異備份、日志備份各有什么特點(diǎn)，以你所知的一臺服務(wù)器為例，設(shè)計一種備份方案。3. 某企業(yè)的數(shù)據(jù)庫每周日晚12點(diǎn)進(jìn)行一次全庫備份，每晚12點(diǎn)進(jìn)行一次差異備份，每小時進(jìn)行一次日志備