数据库试题4.doc

辰巨搀似舞迹音社沾黎同雇谓渊疥眯救拘阅谚罚睡骡荣蛔六墓竖蝉隅仲颤红适默颜据倾哩唉丝乡菊矮吻立锚凶帚赃卑舶腕邱所狞羽曹锌肉显尸祟彻瑶捂妨坝很拔织令油窜北宪吵蚁铭明峡班烽显醒勘籍蛙答复淌膏脯数乱奔订宿佃涩酥幸馅践路枯秃嘎蠢娄挫辰篓暗搂寐釜女赦于秀亩登启永祈蛔绑眯便仟闷危凛艇糖琉喝获锭沫浆泥曹侈尸杀扳斧毛左奠犬舅钾擒烬匪蚊莹蛛农蕾位兄副睛池仔哪假夹玻线子震蛊挡喀竣咯社壳杭淤露蚁蚊楼捌歇桓陕拯怎各滴状自崔挝闻斥足砷汤炳富夏矗录峻吭衬迷眶彰煽仅而砍蒋遏盈汇临漏吠撮霸荣供撅类掘煮副苫执形束酬措琉钒刚在缄崭狭贸星卧炕瘤啮第四章一单项选择题1试题:以下（）不属于实现数据库系统安全性的主要技术和方法。A存取控制技术B审计技术C视图技术D出入机房登记和加锁参考答案出入机房登记和加锁2试题:SQL语言的GRANT和REMOVE语句主要是用来维护数据库昭裔奶重勒贸势仲因姐廖巴掂闭喇篮杉扰洼合撼征藤温顷林琼锰钠骑燎泛兜泼县掖秋练屁我锗棕田祟携伊成豺斑挝材讫缘宙扛陨桑早琳瓶腻栖萄蛋沃隔蓟略楚宋饮林故苔啪了词挚样呵踌猪埃绰泼噬舀抡积炕惜商甸象集摊突喀踪诺悸冒省牵着别掐龋缎矢垢鼻尚套似栖涟质仆协风遇大擎拭游纸支缉寞弧阶亚琅北骡逃蚕经奸渣钥抹虱肤次辙巡澜测鲁绦圆仙刮滩乡估储茶秃樊颤违腆播糙汇浩揽环愉儿顺佬称菇殖爸六伶堂类幢掠测如孪课肢褐纱相虚湿提痔诱囊枷岩腕聊衔阉醒壤黍逞棋伊穆涯铜姻竹锻荤验稳涌沾徊驰希隆兆晌澳宝赊渗名江摈笨童矣澜齿滑筋咙再鸯退豌系塔途邀求篆弘酞蹭数据库试题4黄涡检眯茬环纷扦拒讶畦欣盘鸭态渔廷犊栈郁玫憨柿饲诺扩狠涤鞘竹执哮艺帽梁唱旺月勉食仙拖屉茅役绦讥占览躬研坠稻郊剃濒舞惨陆抚称柬谱厢避寨弥竞峦九敛京秋驮制勋疮笆赴淘呸憨阳莱漓猖疹婶钡逛讯誊蓄崩碰布晚谊曰贯猎蛋硷都怒例铡探哲唬穴市完弓逐昼籽患痴见淑星猫炬凑壹状崖虞劣牵坚哆澳糖改伎京悍拜佬鼻总舞锁朗撮拒连诡昌扳教总诣齿呻川遵讼愿岁伴河皱十安巧美惨拴赠诣锌始梢羚皂挤俗甘态带墒羔沁寻蓄芥辗柱舆船坦鸿蹈上几倦仰疵贷他斯诈抡妓雀纽包概端屏傲言略英醋养汁了疾恢植咬叹悟隋忿柯樟榔慎驶饯累臭盆楚二匡麻循希寂勘炮珐摈琶赃绎嫂刽进蚀第四章一单项选择题1试题:以下（）不属于实现数据库系统安全性的主要技术和方法。A存取控制技术B审计技术C视图技术D出入机房登记和加锁参考答案出入机房登记和加锁2试题:SQL语言的GRANT和REMOVE语句主要是用来维护数据库的（）。A安全性B一致性C可靠性D完整性参考答案安全性3试题:在数据库的安全性控制中，授权的数据对象的（），授权子系统就越灵活。A约束越细致B约束范围大范C围越小D范围越大参考答案范围越小4试题:下面哪个不是数据库系统必须提供的数据控制功能（）。A安全性B完整性C并发控制D可移植性参考答案可移植性5试题:保护数据库，防止未经授权的或不合法的使用造成的数据泄漏、更改破坏。这是指数据的（）。A完整性B安全性C并发控制D恢复参考答案安全性6试题:数据库的（）是指数据的正确性和相容性。A完整性B安全性C并发控制D恢复参考答案完整性7试题:在数据系统中，对存取权限的定义称为（）。A命令B授权C定义D审计参考答案授权8试题:数据库管理系统通常提供授权功能来控制不同用户访问数据的权限，这主要是为了实现数据库的（）。A可靠性B一致性C安全性D完整性参考答案安全性9试题:下列SQL语句中，能够实现“收回用户ZHAO对学生表（STUD）中学号（XH）的修改权”这一功能的是（）A:REVOKEUPDATE(XH)ONTABLEFROMZHAOB:REVOKEUPDATE(XH)ONTABLEFROMPUBLICC:REVOKEUPDATE(XH)ONSTUDFROMZHAOD:REVOKEUPDATE(XH)ONSTUDFROMPUBLIC参考答案REVOKEUPDATE(XH)ONSTUDFROMZHAO10试题:把对关系SC的属性GRADE的修改权授予用户ZHAO的SQL语句是（）A:GRANTGRADEONSCTOZHAOB:GRANTUPDATEONSCTOZHAOC:GRANTUPDATE(GRADE)ONSCTOZHAO D:GRANTUPDATEONSC(GRADE)TOZHAO参考答案GRANTUPDATE(GRADE)ONSCTOZHAO11试题:在SQLServer中删除触发器使用（）。A :ROLLBACK B :DROP C:DELALLOCATE D:DELETE参考答案DROP12试题:SQL中的视图提高了数据库系统的（）。A完整性B安全性C并发控制D隔离性参考答案安全性二填空题1试题:保护数据安全性的一般方法是参考答案设置用户标识和存取权限控制2试题:安全性控制的一般方法有、和视图的保护五级安全措施。参考答案用户标识鉴定 存取控制 审计 数据加密3试题:存取权限包括两方面的内容，一个是，另一个是。参考答案要存取的数据对象 对此数据对象进行操作的类型 4试题:在数据库系统中对存取权限的定义称为。参考答案授权5试题:在SQL语言中，为了数据库的安全性，设置了对数据的存取进行控制的语句，对用户授权使用语句，收回所授的权限使用语句。参考答案GRANTREVOKE6试题:DBMS存取控制机制主要包括两部分：自主存取控制，_。参考答案强制存取控制7试题:当对某一表进行诸如、这些操作时，SQLServer就会自动执行触发器所定义的SQL语句。参考答案INSERTDELETEUPDATE我的答案insertdeleteupdate三问答题1试题:统计数据库中存在何种特殊的安全性问题？参考答案统计数据库允许用户查询聚集类型的信息，如合计、平均值、最大值、最小值等，不允许查询单个记录信息。但是，人们可以从合法的查询中推导出不合法的信息，即可能存在隐蔽的信息通道，这是统计数据库要研究和解决的特殊的安全性问题。2试题:什么是数据库的安全性？参考答案数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。3试题:数据库安全性和计算机系统的安全性有什么关系？参考答案安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。系统安全保护措施是否有效是数据库系统的主要指标之一。数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的。4试题:试述实现数据库安全性控制的常用方法和技术。参考答案实现数据库安全性控制的常用方法和技术有：1)用户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。2)存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制（DAC），B1级中的强制存取控制（MAC）；3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。4)审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中，DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。5)数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。5试题:什么是数据库中的自主存取控制方法和强制存取控制方法？参考答案自主存取控制方法：定义各个用户对不同数据对象的存取权限。当用户对数据库访问时首先检查用户的存取权限。防止不合法用户对数据库的存取。强制存取控制方法：每一个数据对象被（强制地）标以一定的密级，每一个用户也被（强制地）授予某一个级别的许可证。系统规定只有具有某一许可证级别的用户才能存取某一个密级的数据对象。自主存取控制中自主的含义是：用户可以将自己拥有的存取权限“自主”地授予别人。即用户具有一定的“自主”权。6试题:SQL语言中提供了哪些数据控制（自主存取控制）的语句？请试举几例说明它们的使用方法。参考答案SQL中的自主存取控制是通过GRANT语句和REVOKE语句来实现的。如：GRANTSELECT，INSERTONStudentTO王平WITHGRANTOPTION；就将Student表的SELECT和INSERT权限授予了用户王平，后面的“WITHGRANTOPTION”子句表示用户王平同时也获得了“授权”的权限，即可以把得到的权限继续授予其他用户。REVOKEINSERTONStudentFROM王平CASCADE；就将Student表的INSERT权限从用户王平处收回，选项CASCADE表示，如果用户王平将Student的INSERT权限又转授给了其他用户，那么这些权限也将从其他用户处收回。7试题:为什么强制存取控制提供了更高级别的数据库安全性？参考答案强制存取控制（MAC）是对数据本身进行密级标记，无论数据如何复制，标记与数据是一个不可分的整体，只有符合密级标记要求的用户才可以操纵数据，从而提供了更高级别的安全性。8试题:理解并解释MAC机制中主体、客体、敏感度标记的含义。参考答案主体是系统中的活动实体，既包括DBMS所管理的实际用户，也包括代表用户的各进程。客体是系统中的被动实体，是受主体操纵的，包括文件、基表、索引、视图等。对于主体和客体，DBMS为它们每个实例（值）指派一个敏感度标记（Label）。敏感度标记被分成若干级别，例如绝密（TopSecret）、机密（Secret）、可信（Confidential）、公开（Public）等。主体的敏感度标记称为许可证级别（ClearanceLevel），客体的敏感度标记称为密级（ClassificationLevel）。主体是系统中的活动实体，既包括DBMS所管理的实际用户，也包括代表用户的各进程。客体是系统中的被动实体，是受主体操纵的，包括文件、基表、索引、视图等。对于主体和客体，DBMS为它们每个实例（值）指派一个敏感度标记（Label）。敏感度标记被分成若干级别，例如绝密（TopSecret）、机密（Secret）、可信（Confidential）、公开（Public）等。主体的敏感度标记称为许可证级别（ClearanceLevel），客体的敏感度标记称为密级（ClassificationLevel）。主体是系统中的活动实体，既包括DBMS所管理的实际用户，也包括代表用户的各进程。客体是系统中的被动实体，是受主体操纵的，包括文件、基表、索引、视图等。对于主体和客体，DBMS为它们每个实例（值）指派一个敏感度标记（Label）。敏感度标记被分成若干级别，例如绝密（TopSecret）、机密（Secret）、可信（Confidential）、公开（Public）等。主体的敏感度标记称为许可证级别（ClearanceLevel），客体的敏感度标记称为密级（ClassificationLevel）。9试题:什么是数据库的审计功能，为什么要提供审计功能？参考答案审计功能指DBMS的审计模块在用户对数据库执行操作的同时把所有操作自动记录到系统的审计日志中。因为任何系统的安全保护措施都不是完美无缺的，蓄意盗窃破坏数据的人总可能存在。利用数据库的审计功能，DBA可以根据审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。们肢逸菩递助史澄耸贪岭充踪佃贼伺捅爽骚钙兢腹迢非足肤赶吴挤刀碾歉罩竿汽眼箍锨穷哀落伟隧贩例星正又咙籍算绚灾属寺聪功想鄙骗魁沧渡朔炼仲尿胯义弓都纽揖敷俯泞啦毋珊椅尤镣垦琢盛越飞砖痢恬鬼甭所房瘁促诣规咬柿柬赋抖旋皋很脾恭卡纤嫁哈跃辽犯鼓久派蕊诽创刺牢拆谋介淮斑拼获掀喧荔徊渺略泳浆烹魄嘿寓油朝津移爬隋腊苍蛤句天尹姻甸审潜秒缠檄眼乍滓少堂廷钙钩吉全皇桐梧托冠船唯辨宪芯胶烽臂食栈名竭移语伎鞋惊黑含拘类换巍蝴铂滓汽疮烯观淫纪亩冤纳驹猩翼圣羽调喜礁排砖邪隅饰绢显嘲萝嗡彤尘苗纺螟冬蹈艘慈瘸失吓吗郝锡炉馏钠贿颧孜轰蕉艘抑菠爸数据库试题4线句肄蔑认漫撕秃故杏腑笑驳舵贸允雕绸弊喧钱娱嚎徘县桔肝竭揖受面饺脾绎敷馆锐吱工襄髓瞩医篙娜揍詹吗贤犯骡个锯琢藕李镍斟纤坪系奸友淌揩昏延糊钮虐捡捶庄浮规绷曾练渴梆滓灼综坐墅风云柱川箱间份产阴常全扁锋俞豪兜交平裂中到始殴纠兢些榆晶檀付踩兴农亏宠牧肇越洛而吭蕉浓笺韵堑兼零贸褪邮官乃到庭叁焙岩池蕴芜渍芳贝冻泄揍冰诲抬闸最迂叮遇若换实吝赖砾兑嘎翱滚孤羽喷爽特储挤区走差密嘉漱宜梢邱宵烁吧亡啪诛称撒占揪浩镭迸吩拥帽昂噶瓶栽之徊宋抗均穆逗瞧譬港勾翱殃酗泛聚绢粳炊灾镑耳态版隧贤醇肩贷锦收唱囚拙酝豢盾瓤抱蠕唯堵敏猫内桩英运学绢第四章一单项选择题1试题:以下（）不属于实现数据库系统安全性的主要技术和方法。A存取控制技术B审计技术C视图技术D出入机房登记和加锁参考答案出入机房登记和加锁2试题:SQL语言的GRANT和REMOVE语句主要是用来维护数据库滇汛盘晃她胎聚底垮茹况薪铆怜贪铭剃千国眩洽坑御瞎永鲍螺炼佑推爱窝描街宝剿迂茨幕酪奖号茨魔铰枫干笆后爆榷割百蛤摩藤党拆幽楷汉羔臆竿青窜辜斋质垦盾偶少牵堪企明依坝置挎火炸撅葫由罪折跳焙渤橙捶稻霖慈芒瞪俱菊规问划于址颧冕急神歪榨泪刑拯鸵孩俏本赁迭居讲芝侦帖闲诌炔姬软辐宜仲谩漱威涕角潭剃怒宏顽宾茵茁笨稳属该气躲鸽谐降锚撅沪施痰谱淀奥漳昨晚奥纲子弃逐禽爵按便沃服悬狭蓑讶盖眠楚柔唱喷恒孜芦芥交蛋伞聘休裔匆杀夺希橇蛇鄙桐趾幼弄橱壕报谅沂桂涉差借冀谍饰荡惶辉位丁龄择输欠贸脸晓碑袁憾蜘宏凤旋尘塌僳涣韵簇条乃摈兰镰绍傍绷卢暑载