【正文】 無法存取數(shù)據(jù)。( 3 ）視圖機制：為不同的用戶定義視圖，通過視圖機制把要保密的數(shù)據(jù)對無權存取的用戶隱藏起來，從而自動地對數(shù)據(jù)提供一定程度的安全保護。( 5 ）數(shù)據(jù)加密：對存儲和傳輸?shù)臄?shù)據(jù)進行加密處理，從而使得不知道解密算法的人無法獲知數(shù)據(jù)的內容。6 ．什么是數(shù)據(jù)庫中的自主存取控制方法和強制存取控制方法？ 答：自主存取控制方法：定義各個用戶對不同數(shù)據(jù)對象的存取權限。防止不合法用戶對數(shù)據(jù)庫的存取。系統(tǒng)規(guī)定只有具有某一許可證級別的用戶才能存取某一個密級的數(shù)據(jù)對象。7 .SQL 語言中提供了哪些數(shù)據(jù)控制（自主存取控制）的語句？請試舉幾例說明它們的使用方法。如：GRANT SELECT , INSERT ON Student OPTION 。REVOKE INSERT ON Student FROM 王平CASCADE 。8．請用SQL的GRANT 和REVOKE語句(加上視圖機制)完成以下授權定義或存取控制功能:( a ）用戶王明對兩個表有SELECT 權力。 GRANT INSERT,DELETE ON 職工,部門 TO 李勇( c ) 每個職工只對自己的記錄有SELECT 權力。( d ）用戶劉星對職工表有SELECT 權力，對工資字段具有更新權力。( e ）用戶張新具有修改這兩個表的結構的權力。 GRANT ALL PRIVILIGES ON 職工,部門 TO 周平 WITH GRANT OPTION。 CREATE VIEW 部門工資 AS FROM 職工,部門 GROUP BY GRANT SELECT ON 部門工資 TO 楊蘭。9 ．把習題8 中（1）（7）的每一種情況，撤銷各用戶所授予的權力(1) REVOKE SELECT ON 職工，部門 FROM 王明；(2) REVOKE INSERT , DELETE ON 職工，部門 FROM 李勇；(3) REOVKE SELECT ON 職工WHEN USER ( ) =NAMEFROM ALI 。10. 為什么強制存取控制提供了更高級別的數(shù)據(jù)庫安全性？答：強制存取控制（MAC ）是對數(shù)據(jù)本身進行密級標記，無論數(shù)據(jù)如何復制，標記與數(shù)據(jù)是一個不可分的整體，只有符合密級標記要求的用戶才可以操縱數(shù)據(jù)，從而提供了更高級別的安全性。11 ．理解并解釋MAC 機制中主體、客體、敏感度標記的含義。客體是系統(tǒng)中的被動實體，是受主體操縱的，包括文件、基表、索引、視圖等。敏感度標記被分成若干級別，例如絕密（Top Secret ）、機密（Secret ）主體的敏感度標記稱為許可證級別（ClearanCe 玫vel ) ，客體的敏感度標記稱為密級（Classification Level ）。13 ．什么是數(shù)據(jù)庫的審計功能，為什么要提供審計功能？答：審計功能是指DBMS 的審計模塊在用戶對數(shù)據(jù)庫執(zhí)行操作的同時把所有操作自動記錄到系統(tǒng)的審計日志中。利用數(shù)據(jù)庫的審計功能，DBA 可以根據(jù)審計跟蹤的信息，重現(xiàn)導致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件，找出非法存取數(shù)據(jù)的人、時間和內容等。14 ．統(tǒng)計數(shù)據(jù)庫中存在何種特殊的安全性問題？答：統(tǒng)計數(shù)據(jù)庫允許用戶查詢聚集類型的信息，如合計、平均值、最大值、最小值等，不允許查詢單個記錄信息。第5章 數(shù)據(jù)庫完整性1什么是數(shù)據(jù)庫的完整性？答:數(shù)據(jù)庫的完整性是指數(shù)據(jù)的正確性和相容性。2 ．數(shù)據(jù)庫的完整性概念與數(shù)據(jù)庫的安全性概念有什么區(qū)別和聯(lián)系？答:數(shù)據(jù)的完整性和安全性是兩個不同的概念，但是有一定的聯(lián)系。后者是保護數(shù)據(jù)庫防止惡意的破壞和非法的存取。一般可以分為六類：靜態(tài)列級約束、靜態(tài)元組約束、靜態(tài)關系約束、動態(tài)列級約束、動態(tài)元組約束、動態(tài)關系約束。靜態(tài)元組約束就是規(guī)定組成一個元組的各個列之間的約束關系，靜態(tài)元組約束只局限在單個元組上。常見的靜態(tài)關系約束有： ( l ）實體完整性約束； ( 2 ）參照完整性約束； ( 3 ）函數(shù)依賴約束。動態(tài)元組約束是指修改某個元組的值時需要參照其舊值，并且新舊值之間需要滿足某種約束條件。5 . RDBMS 在實現(xiàn)參照完整性時需要考慮哪些方面？答 RDBMs 在實現(xiàn)參照完整性時需要考慮以下幾個方面： ( l ）外碼是否可以接受空值。 2 ）受限刪除（ RESTRICTED ) 。 ( 3 ）在參照關系中插入元組時的問題，這時系統(tǒng)可能采取的作法有： l ）受限插入； 2 ）遞歸插入。一般是不能用 UPDATE 語句修改關系主碼的。如果允許修改主碼，首先要保證主碼的惟一性和非空，否則拒絕修改。用 sQL 語言定義這兩個關系模式，要求在模式中完成以下完整性約束條件的定義：定義每個模式的主碼；定義參照完整性；定義職工年齡不得超過 60 歲。 (Deptno NUMBER(2), Deptname VARCHAR(10), Manager VARCHAR(10), PhoneNumber Char(12) CONSTRAINT PK_SC RIMARY KEY(Deptno))。 (Empno NUMBER(4), Ename VARCHAR(10), Age NUMBER(2), CONSTRAINT C1 CHECK ( Aage=60), Sal NUMBER(7,2), CONSTRAINT FK_DEPTNO FOREIGN KEY(Deptno) REFFERENCES DEPT(Deptno))。7 ．關系系統(tǒng)中，當操作違反實體完整性、參照完整性和用戶定義的完整性約束條件時，一般是如何分別進行處理的？答:對于違反實體完整性和用戶定義的完整性的操作一般都采用拒絕執(zhí)行的方式進行處理。定義1：設R(U)是屬性集U上的關系模式。若對于R(U)的任意一個可能的關系r，r中不可能存在兩個元組在X上的屬性值相等，而在Y上的屬性值不等，則稱X函數(shù)確定Y或Y函數(shù)依賴于X，記作X224。（即只要X上的屬性值相等，Y上的值一定相等。Y，但Y不是X的子集，則稱X224。若不特別聲明，總是討論非平凡的函數(shù)依賴。Y，但Y是X的子集，則稱X224。若X224。若X224。X，則記作X223。Y。 Y。Y，并且對于X的任何一個真子集X’，都有X’ 224。Y，但Y不完全函數(shù)依賴于X，則稱Y對X部分函數(shù)依賴定義3：若關系模式R的每一個分量是不可再分的數(shù)據(jù)項，則關系模式R屬于第一范式(1NF)。（即1NF消除了非主屬性對碼的部分函數(shù)依賴則成為2NF）。Y，Y 224。 Z成立，則稱R∈3NF。若X224。定義7:關系模式R∈1NF，如果對于R的每個非平凡多值依賴X224。Y(Y不是X的子集，Z=UXY不為空)，X都含有碼，則稱R∈4NF。2．建立一個關于系、學生、班級、學會等諸信息的關系數(shù)據(jù)庫。班級：班號、專業(yè)名、系名、人數(shù)、入校年份。學會：學會名、成立年份、辦公地點、人數(shù)。 語義如下：一個系有若干專業(yè)，每個專業(yè)每年只招一個班，每個班有若干學生。每個學生可參加若干學會，每個學會有若干學生。指出各關系模式的候選碼、外部碼，有沒有全碼存在?解：(1)關系模式如下： 班級：C(Class，Pname，Dept，Cnum，Cyear) 學會：M(Mname，Myear，Maddr，Mnum) A、學生S (Sno，Sname，Sbirth，Dept，Class，Rno) 的最小函數(shù)依賴集如下:Sno224。Sbirth，Sno224。Dept，DEPT224。 傳遞依賴如下：由于Sno224。Sno ，Dept224。所以Sno與Rno之間存在著傳遞函數(shù)依賴。 由于Class224。 Class，Dept224。Class，Class224。Dept 所以Sno與Dept之間存在著傳遞函數(shù)依賴。 B、班級C(Class，Pname，Dept，Cnum，Cyear)的最小函數(shù)依賴集如下:Pname，Class224。Cyear，Pname224。 由于Class224。Class，Pname224。 所以C1ass與Dept之間存在著傳遞函數(shù)依賴。C、系D(Dept，Dno，Office，Dnum)的最小函數(shù)依賴集如下：Dno，Dno224。Office，Dno224。 根據(jù)上述函數(shù)依賴可知，Dept與Office，Dept與Dnum之間不存在傳遞依賴。D、學會M(Mname，Myear，Maddr，Mnum)的最小函數(shù)依賴集如下：Myear，Mname224。Mnum 該模式不存在傳遞依賴。 (3)各關系模式的候選碼、外部碼，全碼如下： B、班級C候選碼：Class；外部碼：Dept；無全碼 D、學會M候選碼：Mname；無外部碼；無全碼( 2 ）已知X 一Y ，據(jù)增廣律得翔一Wy ，因為陰幾）Z ，所以X 林協(xié)明，Z ，通過傳遞律可知翔一Z 。答：（1）關系模式MSC ( M , S , C ）中，M 表示專業(yè)，S 表示學生，C 表示該專業(yè)的必修課。設同專業(yè)內所有學生選修的必修課相同，實例關系如下。由于C 與S 的完全對稱性，必然有M 一一C 成立。假設每個興趣小組有多個學生，有若干活動項目。按照語義有I 一一S , I 一一A 成立。假設每個病房住有多個病人，有多個責任醫(yī)務人員負責醫(yī)治和護理該病房的所有病人。12．下面的結論哪些是正確的? 哪些是錯誤的? 對于錯誤的請給一個反例說明之。答：正確。（2）任何一個二目關系是屬于BCNF.答:正確。Y,且Y不是X的子集時，每個決定因素都包含碼，對于二目關系決定因素必然包含碼。證明：設R為一個二目關系R(A1，A2)，則屬性A1和A2之間可能存在以下幾種依賴關系：A、A1224。A1，則關系R的碼為A1，決定因素都包含碼，所以，R是BCNF。A2，A2224。包含碼。C、R的碼為(A1，A2)（即A1 224。A1），決定因素都（3）任何一個二目關系是屬于4NF.答:正確。第7章 數(shù)據(jù)庫設計1．試述數(shù)據(jù)庫設計過程。這是一個完整的實際數(shù)據(jù)庫及其應用系統(tǒng)的設計過程。設計一個完善的數(shù)據(jù)庫應用系統(tǒng)往往是上述六個階段的不斷反復。2 ．試述數(shù)據(jù)庫設計過程各個階段上的設計描述。 ( 2 ）概念結構設計：通過對用戶需求進行綜合、歸納與抽象，形成一個獨立于具體 DBMS 的概念模型。 ( 4 ）數(shù)據(jù)庫物理設計：為邏輯數(shù)據(jù)模型選取一個最適合應用環(huán)境的物理結構（包括存儲結構和存取方法）。 ( 6 ）數(shù)據(jù)庫運行和維護：在數(shù)據(jù)庫系統(tǒng)運行過程中對其進行評價、調整與修改。3 ．試述數(shù)據(jù)庫設計過程中結構設計部分形成的數(shù)據(jù)庫模式。答：數(shù)據(jù)庫設計既是一項涉及多學科的綜合性技術又是一項龐大的工程項目。 ( 2 ）從軟件設計的技術角度看，數(shù)據(jù)庫設計應該和應用系統(tǒng)設計相結合，也就是說，整個設計過程中要把結構（數(shù)據(jù)）設計和行為（處理）設計密切結合起來。5 ．需求分析階段的設計目標是什么？調查的內容是什么？答：需求分析階段的設計目標是通過詳細調查現(xiàn)實世界要處理的對象（組織、部門、企業(yè)等），充分了解原系統(tǒng)（手工系統(tǒng)或計算機系統(tǒng)）工作概況，明確用戶的各種需求，然后在此基礎上確定新系統(tǒng)的功能。數(shù)據(jù)字典的內容通常包括： ( l ）數(shù)據(jù)項； ( 2 ）數(shù)據(jù)結構； ( 3 ）數(shù)據(jù)流； ( 4 ）數(shù)據(jù)存儲； ( 5 ）處理過程五個部分。數(shù)據(jù)字典通過對數(shù)據(jù)項和數(shù)據(jù)結構的定義來描述數(shù)據(jù)流和數(shù)據(jù)存儲的邏輯內容。答：概念結構是信息世界的結構，即概念模型，其主要特點是： ( l ）能真實、充分地反映現(xiàn)實世界，包括事物和事物之間的聯(lián)系，能滿足用戶對數(shù)據(jù)的處理要求，是對現(xiàn)實世界的一個真實模型； ( 2 ）易于理解，從而可以用它和不熟悉計算機的用戶交換意見，用戶的積極參與是數(shù)據(jù)庫設計成功的關鍵； ( 3 ）易于更改，當應用環(huán)境和應用要求改變時，容易對概念模型修改和擴充； ( 4 ）易于向關系、網(wǎng)狀、層次等各種數(shù)據(jù)模型轉換。答：數(shù)據(jù)抽象是對實際的人、物、事和概念進行人為處理，抽取所關心的共同特性，忽略非本質的細節(jié)，并把這些特性用各種概念精確地加以描述，這些概念組成了某種模型。這些對象具有某些共同的特性和行為。 i 5 member of ”的語義。例如在學校環(huán)境中，李英是老師，表示李英是教師類型中的一員，則教師是實體型，李英是教師實體型中的一個實體值，具有教師共同的特性和行為：在某個系某個專業(yè)教學，講授某些課程，從事某個方向的科研。答：重要性：數(shù)據(jù)庫概念設計是整個數(shù)據(jù)庫設計的關鍵，將在需求分析階段所得到的應用需求首先抽象為概念結構，以此作為各種數(shù)據(jù)模型的共同基礎，從而能更好地、更準確地用某一 DBMS 實現(xiàn)這些需求。 10 ．為什么要視圖集成？視圖集成的方法是什么？答：在對數(shù)據(jù)庫系統(tǒng)進行概念結構設計時一般采用自底向上的設計方法，把繁雜的大系統(tǒng)分解子系統(tǒng)。這樣，設計清晰，由簡到繁。因此必須進行視圖集成，使得數(shù)據(jù)庫能被全系統(tǒng)的多個用戶、多個應用共享使用。 ( 2 ）逐步集成，用累加的方式一次集成兩個分 E 一 R 圖。 答：數(shù)據(jù)庫的邏輯結構設計就是把概念結構設計階段設計好的基本 E 一 R 圖轉換為與選用的 DBMS 產(chǎn)品所支持的數(shù)據(jù)模型相符合的邏輯結構。 答：數(shù)據(jù)庫在物理設備上的存儲結構與存取方法稱為數(shù)據(jù)庫的物理結構，它依賴于給定的 DBMS 。數(shù)據(jù)庫的物理設計步驟通常分為兩步： ( l ）確定數(shù)據(jù)庫的物理結構