【正文】 級安全域 。對 系 統(tǒng) 的 數(shù)據(jù) 加 以 標 記 ， 并對 標 記 的 主體 和 客 體 實 施 強制 存 取 控制 （ MAC ） 以 及 審 計 等 安 全 機 制 。 C2 級 實 際 是 安 全 產(chǎn) 品的 最 低 檔 次， 提 供 受 控 的 存取 保 護 ， 即 將 Cl 級 的 DAC 進 一 步 細化 ， 以 個 人 身 份 注 冊 負 責 ， 并 實 施 審 計 和 資 源 隔 離 。 Cl 級 只 提 供 了 非 常 初級 的 自 主 安全 保 護 。各個等 級 的基本內(nèi)容為 ： D 級 D 級是最低級別。 答：根據(jù)計算機 系 統(tǒng)對安全性各項指標的支 持 情況 ， TCSEC ( TDI ）將系統(tǒng)劃分為 四 組 （ division ) 7 個等級，依次是 D 、 C ( CI , CZ ） 、 B ( BI , BZ , B3 ） 、 A ( AI ) ，按系統(tǒng)可靠 或可信程度逐漸 增 高。 每個方面又細分 為 若干項。在 TDI 中 定義 了 數(shù) 據(jù) 庫 管理 系 統(tǒng) 的 設(shè) 計 與實 現(xiàn) 中 需 滿足 和 用 以 進 行 安全 性 級 別 評估 的 標準 。目前各國引用或制定的 一 系列 安全標準中，最 重 要的是美 國國防部 （ DoD ）正式頒布 的 《 DoD 可信計算機系統(tǒng)評估標 準 》 （ 伽 sted Co 哪 uter system Evaluation criteria ， 簡 稱 TcsEc ， 又 稱 桔 皮 書 ） 。 數(shù)據(jù)庫的安全性 和 計算機系統(tǒng)的安全性，包 括 操作系統(tǒng) 、 網(wǎng)絡(luò)系統(tǒng)的安 全 性是緊密聯(lián)系 、 相 互支持的， 3 ．試述可信計算 機 系統(tǒng)評測標準的情況，試述 TDI / TCSEC 標準的基本內(nèi)容。只是在數(shù)據(jù) 庫系 統(tǒng)中大量數(shù)據(jù)集 中 存放，而且為許多最終用 戶 直接共享，從而使安全性 問 題更為突出 。 1 ．什么是數(shù)據(jù)庫 的 安全性？ 第 4 章 數(shù)據(jù)庫安全性 答：數(shù)據(jù)庫的安 全 性是指保護數(shù)據(jù)庫以防止 不 合法的使用所造成的數(shù)據(jù) 泄 露 、 更改或破壞。 SELECT DIST * FROM VSP WHERE SNO=39。 針對該視圖 VSP 完成下列查詢： (1)找出三建工程 項目使用的各種 零 件代碼及其數(shù)量。 CREATE VIEW VSP AS SELECT SNO,PNO,QTY FROM SPJ,J WHERE = AND =39。 10 ．試述某個你熟悉的實際系統(tǒng) 中 對視圖更新的規(guī)定。 答：基本 表的行 列子集視圖一般是可更新的 。 視圖是不 實 際存儲數(shù)據(jù)的虛表，因此 對 視圖的更新，最終要轉(zhuǎn)換 為 對基本表的更新。 答 ( l ） 視 圖 能 夠 簡 化 用戶 的 操 作 ； ( 2 ） 視 圖 使 用 戶 能以 多 種 角 度 看 待同 一 數(shù) 據(jù) ； ( 3 ）視 圖對重構(gòu)數(shù)據(jù)庫 提 供了一定程度的邏輯獨立 性 ； ( 4 ）視圖能夠?qū)C密數(shù)據(jù)提供安 全 保護。視圖在概念上與基本表 等 同，用戶可以如同基本表 那 樣使用視圖，可以在視圖 上 再定 義視圖。視 圖本身不獨立存儲在數(shù)據(jù) 庫 中，是一個虛 表 。 INSERT INTO SPJ VALUES（‘ S2’，‘ J6’，‘ P4’， 200） 6 ．什么是基本表 ？ 什么是視圖？ 答 兩 者 的 區(qū) 別 和 聯(lián)系 是 什 么 ？ 基 本表 是 本 身 獨立 存 在 的 表 ， 在 sQL 中 一 個 關(guān) 系 就 對 應一個 表 。 (10)從供應商關(guān)系中 刪 除供應商號是 S2 的記錄，并從供 應 情況關(guān)系中刪除相應的記 錄 。 AND PNO=39。 AND JNO=39。 WHERE SNO=39。 UPDATE SPJ SET SNO=39。紅 39。藍 39。適用于 JNO 是唯一的情況 (8)把全部紅色零件的顏色改成藍 色 。) 適用于 JNO 是唯一或不唯一 的 情況 . 注 意 : SELECT DIST JNO FROM SPJ,S WHERE = AND 39。 注意 : SELECT DISP JNO FROM SPJ WHERE JNO NOT IN (SELECT DIST JNO FROM SPJ,S WHERE = AND =39。上海 39。 (6)出使用上海產(chǎn)的零件的工程名 稱 。 SELECT PNO FROM SPJ,S WHERE = AND CITY=39。J239。 (4)找出工程項目 J2 使用的各種零件 的 名 稱及其數(shù)量。 SELECT DIST JNO FROM SPJ WHERE SNO=39。 SELECT SNAME,CITY FROM S (2)找出所有零件的名稱、顏色、 重 量。P239。P139。結(jié)果是（ P1， P2） B、查詢哪一個工 程 既使用 P1 零件又使用 P2 零件。 由于 VFP 不允許子查詢嵌 套 太深，將查詢分為兩步 A、查詢 S1 供應商供應的零 件 號 SELECT DIST PNO FROM SPJ WHERE SNO=39。 AND = AND =)。 AND COLOR=39。 SELECT DIST JNO FROM SPJ WHERE JNO NOT IN (SELE JNO FROM SPJ,P,S WHERE =39。紅 39。J139。 ( 3 ）求供應工程 Jl 零件為紅色的供 應 商號碼 SNO 。 AND PNO=39。 SELECT DIST SNO FROM SPJ WHERE JNO=39。 ( l ）求供應工程 Jl 零件的供應商號碼 SNO 。 建 J 表： CREATE TABLE J(Jno C(2) UNlQUE， JNAME C(8)， CITY C(4)) 對于 sPJ 表： sPJ ( sNo , PNo , JNo , QTY） 。 建 P 表 ： CREATE TABLE P(Pno C(2) UNIQUE， Pname C(6)， COLOR C(2)， WEIGHT INT)。 建 S 表： CREATE TABLE S ( Sno C(2) UNIQUE， Sname C(6) ， Status C(2)， City C(4))。 3 ．用 sQL 語句建立第二章 習 題 5 中的 4 個表。 sQL 的數(shù)據(jù)定義功能 包 括定義表 、 定義視圖和定 義 索引。 (5）語言簡捷，易學易用。 sQL 語言既是自含式 語 言，又是嵌入式語言 。 sQL 語言采用集合操作方式，不僅 操 作對象 、查找結(jié)果可以是元 組的集合，而且 一 次插入、刪除、更新操作 的 對象也可以是元組的集合。用 sQL 語言進行數(shù)據(jù)操作，只要提出 “ 做什么”，而無需指明“ 怎 么 做 ” ，因 此 無 需了 解 存 取 路 徑 ，存 取 路 徑 的選 擇 以 及 sQL 語 句 的 操 作 過 程由 系 統(tǒng) 自 動 完 成。 sQL 語言集數(shù)據(jù)定義語言 DDL 、 數(shù)據(jù)操縱語言 DML 、 數(shù)據(jù)控制語言 DCL 的功能于一體。 1 ．試述 sQL 語言的 特點。 7．關(guān)系代數(shù)的基本運算有哪些 ? 如何用這些基本 運 算來表示其他運 算 ? 答： 并 、差 、笛 卡 爾積 、投影 和 選擇 5 種運算為基本的 運 算 。 答：連接運算符 是 “ =”的連接運算稱為等值連接。 5．設(shè)有一個 SPJ 數(shù)據(jù)庫，包括 S， P， J， SPJ 四個關(guān)系模式： 1）求供應工程 J1 零件的供應商號碼 SNO： πSno(σSno=‘J1’（ SPJ） ) 2）求供應工程 J1 零件 P1 的供應商號 碼 SNO： πSno(σSno=‘J1’∧Pno=‘P1‘(SPJ)) 3）求供應工程 J1 零件為紅色的供 應 商號碼 SNO： πSno(σPno=‘P1‘ （ σCOLOR=’紅‘ （ P）∞ SPJ） ) 4）求沒有使用天津供應商生產(chǎn) 的 紅色零件的工程號 JNO： πJno(SPJ) πJNO（ σcity=‘天津’ ∧ Color=‘紅‘ （ S∞SPJ∞P） 5）求至少用了供應商 S1 所供應的全部零件的工程號 JNO： πJno， Pno(SPJ)247。 若屬 性(或 屬性 組 )F 是基本關(guān) 系 R 的外碼，它與基本關(guān) 系 S 的主 碼 Ks 相對 應 (基本關(guān) 系 R 和 S 不 一 定 是 不 同 的 關(guān) 系 )， 則 對 于 R 中 每 個 元 組 在 F 上 的 值 必 須 為 ： 或者 取 空 值 (F 的 每 個屬 性 值 均 為 空值 )； 或 者 等 于 S 中 某 個 元 組 的 主碼 值 。 4 ．試述關(guān)系模型 的 完整性規(guī)則 。 SQL：具有關(guān)系代數(shù) 和 關(guān)系演算雙重特點的語言。 答：關(guān)系數(shù)據(jù)語 言 可以分為三類： 關(guān)系代數(shù)語言。 答：關(guān)系模型由 關(guān) 系數(shù)據(jù)結(jié)構(gòu)、關(guān)系操作集 合 和關(guān)系完整性約束三部分 組 成。應用 程 序員負責設(shè)計和編寫應用 系 統(tǒng)的程序模塊，并進行調(diào) 試 和安 裝。數(shù)據(jù)庫 設(shè) 計人員 必須參加用戶需 求 調(diào)查和系統(tǒng)分析，然后進 行數(shù)據(jù)庫設(shè)計 。 25 ．系統(tǒng)分析員 、數(shù) 據(jù) 庫設(shè)計人員 、應用程序員的職 責 是什么？ 答系統(tǒng)分析員負 責 應用系統(tǒng)的需求分析和規(guī) 范 說明， 系統(tǒng)分析員要和 用 戶及 DBA 相結(jié)合，確定系統(tǒng)的硬件 、 軟 件 配置，并參與數(shù)據(jù)庫系統(tǒng) 的 概 要設(shè) 計 。 24 . DBA 的職責是什么？ 答 負責全面地管理 和 制數(shù)據(jù)庫系統(tǒng)。 23 ．試述數(shù)據(jù)庫系統(tǒng)的組成。數(shù)據(jù)與程序的物理獨 立 性：當數(shù)據(jù)庫的存儲結(jié)構(gòu) 改 變了， 由數(shù)據(jù)庫管理員 對 模 式／內(nèi)模式映像做相應 改 變，可以使模式保持不變 ， 從而應用程序 也 不必改變，保證 了 數(shù)據(jù)與程序的物理獨立性 ， 簡稱數(shù)據(jù)的物理獨立性 。 22 ． 什 么 叫 數(shù) 據(jù) 與 程序 的 物 理 獨立 性 ？ 什 么 叫 數(shù)據(jù) 與 程 序 的邏 輯 獨 立 性 ？ 為什 么 數(shù) 據(jù) 庫 系 統(tǒng)具有數(shù)據(jù)與程 序 的獨立性？ 答： 數(shù)據(jù)與程序的邏 輯 獨立性：當模式改變時（ 例 如增加新的關(guān)系 、 新的屬 性 、 改變屬性的數(shù)據(jù) 類型等），由數(shù) 據(jù) 庫管理員對各 個 外模式／ 模 式的映像做相應改 變，可 以 使外模式保持 不 變 。 DDL ：數(shù)據(jù)定義語言 ， 用來定義數(shù)據(jù)庫模 式 、 外模 式 、 內(nèi)模式的語 言 。外模式涉及的是數(shù)據(jù) 的 局部邏輯結(jié)構(gòu)，通常是模 式 的子 集 。 21 ．定義并解釋以下術(shù)語：模 式 、外模 式 、內(nèi)模 式 、 DDL 、 DML 模式 、外模 式 、內(nèi)模式，亦 稱邏輯模式，是 數(shù) 據(jù)庫中全體數(shù)據(jù)的邏輯結(jié) 構(gòu) 和特征的描述，是所有用 戶 的公共數(shù)據(jù)視圖。為了能夠 在 內(nèi)部實現(xiàn)這三個抽象層次 的 聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫系統(tǒng) 在 這三 級模式之間提供 了 兩層映像：外模式／模式 映 像和模式／內(nèi)模式映像 。內(nèi) 模 式，亦稱存儲模式，是數(shù) 據(jù) 在數(shù)據(jù)庫系統(tǒng)內(nèi)部的表示 ， 即對 數(shù)據(jù)的物理結(jié)構(gòu) 和 存儲方式的描述 。 模式描述的是數(shù)據(jù)的 全 局邏輯結(jié)構(gòu) 。（參見書上圖 1 . 29 ) 外模式， 亦稱子模式或用 戶 模式，是數(shù) 據(jù)庫用戶（包 括 應用程序員 和 最終用戶） 能 夠看見和使用 的 局部數(shù)據(jù)的邏輯 結(jié) 構(gòu)和特征的描述，是數(shù)據(jù) 庫 用戶的數(shù) 據(jù) 視圖，是與某 一 應用有關(guān)的數(shù) 據(jù) 的邏輯表示 。因此為了提高性 能 ，必 須對用戶的查詢 請 求進行優(yōu)化，增加了開發(fā) 數(shù) 據(jù)庫管理系統(tǒng)的難度。 ( 3 ）關(guān) 系模型的存取路 徑 對用戶透明，從而具有更 高 的數(shù)據(jù)獨立性 、更好的安全保密性，也 簡 化了 程序員的工作和 數(shù) 據(jù)庫開發(fā)建立的工作 。 答： 關(guān)系數(shù)據(jù)模型具 有 下列優(yōu)點 ： ( l ）關(guān)系模型與非關(guān)系模型不同 ， 它是建立在嚴格的數(shù) 學 概念的基礎(chǔ)上的。 在用戶觀點下，關(guān) 系模型中數(shù)據(jù)的 邏 輯結(jié)構(gòu)是一張二維表，它 由 行和列組成。因 此 ，用戶必須了解系統(tǒng)結(jié)構(gòu) 的 細節(jié)，加重了編寫應用程 序 的負擔。 網(wǎng)狀數(shù)據(jù)模型的 缺 點主要有 ： ( l ）結(jié)構(gòu)比較復雜，而且隨著應 用 環(huán)境的擴大，數(shù)據(jù)庫的 結(jié)構(gòu)就變得越來 越 復雜，不利于最終用戶掌 握 ； ( 2 ）其 DDL 、 DML 語言復雜，用戶不 容易使用 。 層次模型的缺點 主 要有： ( l ）現(xiàn)實世界中很 多 聯(lián)系是非層次性的，如多 對 多聯(lián)系 、 一 個 結(jié) 點具有多個雙親 等 ，層次模型不 能 自然地表 示 這類聯(lián)系，只能通過引入 冗 余數(shù)據(jù)或引 入 虛 擬結(jié)點來解決 ； ( 2 ）對插入和刪除 操 作的限制比較多 ； ( 3 ）查詢子女結(jié)點 必 須通過 雙 親結(jié)點。 實例 1 : 實例 2 : 實例 3 : 17 ．試述網(wǎng)狀 、層次數(shù)