數(shù)據(jù)庫(kù)系統(tǒng)概論第5版(王珊、薩師煊)課后答案第4章數(shù)據(jù)庫(kù)安全性-資料下載頁(yè)
2025-06-19 23:03本頁(yè)面
【正文】 、基表、索引、視圖等。對(duì)于主體和 客體，DBMS 為它們每個(gè)實(shí)例（值）指派一個(gè)敏感度標(biāo)記（Label ）。 敏感度標(biāo)記被分成若干級(jí)別，例如絕密（Top Secret，TS）、機(jī)密（Secret，S）、可信( Confidential，C ）、公開(kāi)（Public，P ）等。主體的敏感度標(biāo)記稱(chēng)為許可證級(jí)別（clearance level ) ，客體的敏感度標(biāo)記稱(chēng)為密級(jí)（classification level ）。 10. 舉例說(shuō)明強(qiáng)制存取控制機(jī)制是如何確定主體能否存取客體的。假設(shè)要對(duì)關(guān)系變量S進(jìn)行MAC控制，為簡(jiǎn)化起見(jiàn)，假設(shè)要控制存取的數(shù)據(jù)單位是元組，則每個(gè)元組標(biāo)以密級(jí)，如下表所示：SSNAMESTATUSCITYCLASSS1Smith20London2S2Jones10Paris3S3Clark20London4假設(shè)用戶(hù)U1和U2的許可證級(jí)別分別為3和2，則根據(jù)規(guī)則U1能查得元組S1和S2，可修改元組S2；而U2只能查得元組S1，只能修改元組S1。這里假設(shè)系統(tǒng)的存取規(guī)則是：（1）僅當(dāng)主體的許可證級(jí)別大于或等于客體的密級(jí)時(shí)才能讀取相應(yīng)的客體；（2）僅當(dāng)主體的許可證級(jí)別等于客體的密級(jí)時(shí)才能寫(xiě)相應(yīng)的客體。11. 什么是數(shù)據(jù)庫(kù)的審計(jì)功能，為什么要提供審計(jì)功能？ 答：審計(jì)功能是指DBMS 的審計(jì)模塊在用戶(hù)對(duì)數(shù)據(jù)庫(kù)執(zhí)行操作的同時(shí)把所有操作自動(dòng)記錄到系統(tǒng)的審計(jì)日志中。 因?yàn)槿魏蜗到y(tǒng)的安全保護(hù)措施都不是完美無(wú)缺的，蓄意盜竊破壞數(shù)據(jù)的人總可能存在。利用數(shù)據(jù)庫(kù)的審計(jì)功能，DBA 可以根據(jù)審計(jì)跟蹤的信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫(kù)現(xiàn)有狀況的一系列事件，找出非法存取數(shù)據(jù)的人、時(shí)間和內(nèi)容等。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1