【正文】 度的安全保護(hù)。( 5 ）數(shù)據(jù)加密：對存儲和傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理，從而使得不知道解密算法的人無法獲知數(shù)據(jù)的內(nèi)容。當(dāng)用戶對數(shù)據(jù)庫訪問時首先檢查用戶的存取權(quán)限。強(qiáng)制存取控制方法：每一個數(shù)據(jù)對象被（強(qiáng)制地）標(biāo)以一定的密級，每一個用戶也被（強(qiáng)制地）授予某一個級別的許可證。6. (1) GRANT ALL PRIVILEGES ON Student,Class TO U1WITH GRANT OPTION 。答：SQL 中的自主存取控制是通過GRANT語句和REVOKE語句來實(shí)現(xiàn)的。 就將Student 表的SELECT 和INSERT 權(quán)限授予了用戶王平，后面的“WITH GRANT OPTION ”子句表示用戶王平同時也獲得了“授權(quán)”的權(quán)限，即可以把得到的權(quán)限繼續(xù)授予其他用戶。 就將Student 表的INSERT 權(quán)限從用戶王平處收回，選項(xiàng)CASCADE 表示，如果用戶王平將Student 的INSERT 權(quán)限又轉(zhuǎn)授給了其他用戶，那么這些權(quán)限也將從其他用戶處收回。 GRANT SELECT ON 職工,部門 TO 王明( b ）用戶李勇對兩個表有INSERT 和DELETE 權(quán)力。 GRANT SELECT ON 職工 WHEN USER()=NAME TO ALL。 GRANT SELECT,UPDATE(工資) ON 職工 TO 劉星 ( e ）用戶張新具有修改這兩個表的結(jié)構(gòu)的權(quán)力。 ( f ）用戶周平具有對兩個表所有權(quán)力（讀，插，改，刪數(shù)據(jù)），并具有給其他用戶授權(quán)的權(quán)力。( g ）用戶楊蘭具有從每個部門職工中SELECT 最高工資、最低工資、平均工資的權(quán)力，他不能查看每個人的工資。8 ．把習(xí)題8 中（1）（7）的每一種情況，撤銷各用戶所授予的權(quán)力(1) REVOKE SELECT ON 職工，部門 FROM 王明；(2) REVOKE INSERT , DELETE ON 職工，部門 FROM 李勇；(3) REOVKE SELECT ON 職工WHEN USER ( ) =NAMEFROM ALI 。答：主體是系統(tǒng)中的活動實(shí)體，既包括DBMS 所管理的實(shí)際用戶，也包括代表用戶的各進(jìn)程。對于主體和 客體，DBMS 為它們每個實(shí)例（值）指派一個敏感度標(biāo)記（Label ）。 可信( Confidential ）、公開（PubliC ）等。11 ．什么是數(shù)據(jù)庫的審計(jì)功能，為什么要提供審計(jì)功能？答：審計(jì)功能是指DBMS 的審計(jì)模塊在用戶對數(shù)據(jù)庫執(zhí)行操作的同時把所有操作自動記錄到系統(tǒng)的審計(jì)日志中。利用數(shù)據(jù)庫的審計(jì)功能，DBA 可以根據(jù)審計(jì)跟蹤的信息，重現(xiàn)導(dǎo)致數(shù)據(jù)庫現(xiàn)有狀況的一系列事件，找出非法存取數(shù)據(jù)的人、時間和內(nèi)容等。2 ．?dāng)?shù)據(jù)庫的完整性概念與數(shù)據(jù)庫的安全性概念有什么區(qū)別和聯(lián)系？答:數(shù)據(jù)的完整性和安全性是兩個不同的概念，但是有一定的聯(lián)系。后者是保護(hù)數(shù)據(jù)庫防止惡意的破壞和非法的存取。3 ．什么是數(shù)據(jù)庫的完整性約束條件？可分為哪幾類？答完整性約束條件是指數(shù)據(jù)庫中的數(shù)據(jù)應(yīng)該滿足的語義約束條件。靜態(tài)列級約束是對一個列的取值域的說明，包括以下幾個方面： ( l ）對數(shù)據(jù)類型的約束，包括數(shù)據(jù)的類型、長度、單位、精度等； ( 2 ）對數(shù)據(jù)格式的約束； ( 3 ）對取值范圍或取值集合的約束； ( 4 ）對空值的約束； ( 5 ）其他約束。靜態(tài)關(guān)系約束是在一個關(guān)系的各個元組之間或者若干關(guān)系之間常常存在各種聯(lián)系或約束。動態(tài)列級約束是修改列定義或列值時應(yīng)滿足的約束條件，包括下面兩方面： ( l ）修改列定義時的約束； ( 2 ）修改列值時的約束。動態(tài)關(guān)系約束是加在關(guān)系變化前后狀態(tài)上的限制條件，例如事務(wù)一致性、原子性等約束條件。 5 . RDBMS 在實(shí)現(xiàn)參照完整性時需要考慮哪些方面？答 RDBMs 在實(shí)現(xiàn)參照完整性時需要考慮以下幾個方面： ( l ）外碼是否可以接受空值。 2 ）受限刪除（ RESTRICTED ) 。 ( 3 ）在參照關(guān)系中插入元組時的問題，這時系統(tǒng)可能采取的作法有： l ）受限插入； 2 ）遞歸插入。一般是不能用 UPDATE 語句修改關(guān)系主碼的。如果允許修改主碼，首先要保證主碼的惟一性和非空，否則拒絕修改。6 ．假設(shè)有下面兩個關(guān)系模式：職工（職工號，姓名，年齡，職務(wù)，工資，部門號），其中職工號為主碼；部門（部門號，名稱，經(jīng)理名，電話），其中部門號為主碼。答CREATE TABLE DEPT (Deptno NUMBER(2), Deptname VARCHAR(10), Manager VARCHAR(10), PhoneNumber Char(12) CONSTRAINT PK_SC RIMARY KEY(Deptno))。7 ．關(guān)系系統(tǒng)中，當(dāng)操作違反實(shí)體完整性、參照完整性和用戶定義的完整性約束條件時，一般是如何分別進(jìn)行處理的？答:對于違反實(shí)體完整性和用戶定義的完整性的操作一般都采用拒絕執(zhí)行的方式進(jìn)行處理。第6章 關(guān)系數(shù)據(jù)庫理論1 ．理解并給出下列術(shù)語的定義：函數(shù)依賴、部分函數(shù)依賴、完全函數(shù)依賴、傳遞依賴、候選碼、主碼、外碼、全碼（All 一key ）、1 NF 、ZNF 、3NF 、BcNF 、多值依賴、4NF 。X，Y是屬性集U的子集。Y。）術(shù)語和記號：X224。Y是非平凡的函數(shù)依賴。X224。Y是平凡的函數(shù)依賴。Y，則X叫做決定因素(Determinant)。Y，Y224。224。若Y不函數(shù)依賴于X，則記作X 224。定義2：在R(U)中，如果 X224。 Y，則稱Y對X完全函數(shù)依賴 若X224。定義4：若關(guān)系模式R∈1NF，且每一個非主屬性完全函數(shù)依賴于碼，則關(guān)系模式R∈2NF 。定義5:關(guān)系模式RU，F(xiàn) 中若不存在這樣的碼X、屬性組Y及非主屬性Z(Z不是Y的子集)使得X224。 X，Y 224。定義6:關(guān)系模式RU，F(xiàn)∈1NF 。Y且Y不是X的子集時,X必含有碼，則RU，F(xiàn)∈BCNF。224。2．建立一個關(guān)于系、學(xué)生、班級、學(xué)會等諸信息的關(guān)系數(shù)據(jù)庫。班級：班號、專業(yè)名、系名、人數(shù)、入校年份。學(xué)會：學(xué)會名、成立年份、辦公地點(diǎn)、人數(shù)。一個系的學(xué)生住在同一宿舍區(qū)。學(xué)生參加某學(xué)會有一個入會年份。指出各關(guān)系模式的候選碼、外部碼，有沒有全碼存在?解：(1)關(guān)系模式如下： 學(xué)生：S(Sno，Sname，Sbirth，Dept，Class，Rno) 班級：C(Class，Pname，Dept，Cnum，Cyear) 系：D(Dept，Dno，Office，Dnum) 學(xué)會：M(Mname，Myear，Maddr，Mnum) (2)每個關(guān)系模式的最小函數(shù)依賴集如下： A、學(xué)生S (Sno，Sname，Sbirth，Dept，Class，Rno) 的最小函數(shù)依賴集如下:Sno224。Sbirth，Sno224。Dept，DEPT224。Dept，而Dept224。Rno（宿舍區(qū)）所以Sno與Rno之間存在著傳遞函數(shù)依賴。Dept，Dept 224。Rno 所以Class與Rno之間存在著傳遞函數(shù)依賴。Class，Class224。Dept 所以Sno與Dept之間存在著傳遞函數(shù)依賴。Pname，Class224。Cyear，Pname224。Pname，Pname224。Dept 所以C1ass與Dept之間存在著傳遞函數(shù)依賴。Dno，Dno224。Office，Dno224。 D、學(xué)會M(Mname，Myear，Maddr，Mnum)的最小函數(shù)依賴集如下： Mname224。Maddr，Mname224。 (3)各關(guān)系模式的候選碼、外部碼，全碼如下： A、學(xué)生S候選碼：Sno；外部碼：Dept、Class；無全碼 B、班級C候選碼：Class；外部碼：Dept；無全碼 C、系D候選碼：Dept或Dno；無外部碼；無全碼 D、學(xué)會M候選碼：Mname；無外部碼；無全碼7．下面的結(jié)論哪些是正確的? 哪些是錯誤的? 對于錯誤的請給一個反例說明之。答：正確。（2）任何一個二目關(guān)系是屬于BCNF.答:正確。Y,且Y不是X的子集時，每個決定因素都包含碼，對于二目關(guān)系決定因素必然包含碼。證明：設(shè)R為一個二目關(guān)系R(A1，A2)，則屬性A1和A2之間可能存在以下幾種依賴關(guān)系：A、A1224。A1，則關(guān)系R的碼為A1，決定因素都包含碼，所以，R是BCNF。A2，A2224。包含碼。C、R的碼為(A1，A2)（即A1 224。A1），決定因素都第七章 數(shù)據(jù)庫設(shè)計(jì)1．試述數(shù)據(jù)庫設(shè)計(jì)過程。這是一個完整的實(shí)際數(shù)據(jù)庫及其應(yīng)用系統(tǒng)的設(shè)計(jì)過程。設(shè)計(jì)一個完善的數(shù)據(jù)庫應(yīng)用系統(tǒng)往往是上述六個階段的不斷反復(fù)。答：各階段的設(shè)計(jì)要點(diǎn)如下： ( l ）需求分析：準(zhǔn)確了解與分析用戶需求（包括數(shù)據(jù)與處理）。 ( 3 ）邏輯結(jié)構(gòu)設(shè)計(jì)：將概念結(jié)構(gòu)轉(zhuǎn)換為某個 DBMS 所支持的數(shù)據(jù)模型，并對其進(jìn)行優(yōu)化。 ( 5 ）數(shù)據(jù)庫實(shí)施：設(shè)計(jì)人員運(yùn)用 DBMS 提供的數(shù)據(jù)語言、工具及宿主語言，根據(jù)邏輯設(shè)計(jì)和物理設(shè)計(jì)的結(jié)果建立數(shù)據(jù)庫，編制與調(diào)試應(yīng)用程序，組織數(shù)據(jù)入庫，并進(jìn)行試運(yùn)行。3 ．試述數(shù)據(jù)庫設(shè)計(jì)過程中結(jié)構(gòu)設(shè)計(jì)部分形成的數(shù)據(jù)庫模式。5 ．什么是數(shù)據(jù)庫的概念結(jié)構(gòu)？試述其特點(diǎn)和設(shè)計(jì)策略。概念結(jié)構(gòu)的設(shè)計(jì)策略通常有四種： l ）自頂向下，即首先定義全局概念結(jié)構(gòu)的框架，然后逐步細(xì)化； 2 ）自底向上，即首先定義各局部應(yīng)用的概念結(jié)構(gòu)，然后將它們集成起來，得到全局概念結(jié)構(gòu)； 3 ）逐步擴(kuò)張，首先定義最重要的核心概念結(jié)構(gòu)，然后向外擴(kuò)充，以滾雪球的方式逐步生成其他概念結(jié)構(gòu)，直至總體概念結(jié)構(gòu)； 4 ）混合策略，即將自頂向下和自底向上相結(jié)合，用自頂向下策略設(shè)計(jì)一個全局概念結(jié)構(gòu)的框架，以它為骨架集成由自底向上策略中設(shè)計(jì)的各局部概念結(jié)構(gòu)。請用 E 一 R 圖畫出此學(xué)校的概念模型。這些零件由不同的原材料制成，不同零件所用的材料可以相同。請用 E 一 R 圖畫出此工廠產(chǎn)品、零件、材料、倉庫的概念模型。答：數(shù)據(jù)庫的邏輯結(jié)構(gòu)設(shè)計(jì)就是把概念結(jié)構(gòu)設(shè)計(jì)階段設(shè)計(jì)好的基本 E 一 R 圖轉(zhuǎn)換為與選用的 DBMS 產(chǎn)品所支持的數(shù)據(jù)模型相符合的邏輯結(jié)構(gòu)。1第七題中設(shè)計(jì)的關(guān)系模型中的各個關(guān)系模式都只有一個碼，且都是唯一的決定因素，所以屬于BCNF，不會發(fā)生