系统简介（第4版）第4章至第11章回答练习

第4章练习

实践

1. 的安全性是什么？

答案: 的安全性是指保护，防止非法使用造成的数据泄漏和修改

或消灭.

2. 安全性和计算机系统安全性之间有什么关系？

答案: 安全问题并非系统独有. 所有计算机系统都有此问题. 在系统中仅集中存储大量数据，并且许多最终用户直接共享这些数据，从而使安全问题更加突出.

的安全性与计算机系统的安全性（包括操作系统和网络系统的安全性）是紧密相连的，并且相互支持.

5. 尝试描述实现安全控制的常用方法和技术.

答案: （1）用户标识和认证: 系统提供了此方法，以允许用户标识自己的名称和身份. 每次用户请求进入系统时，系统都会对其进行检查，并且只有在身份验证之后才能提供系统使用权.

（2）访问控制: 通过用户权限定义和法律权限检查，确保只有具有法律权限的用户才能访问，并且所有未经授权的人员都不能访问数据. 例如，C2级的自主访问控制（DAC）和B1级的强制访问控制（MAC）.

（3）视图机制: 为不同的用户定义不同的视图，并将数据对象限制在一定范围内，

通过查看机制系统概论，对没有访问权限的用户隐藏了要保密的数据，从而自动为数据提供一定程度的安全保护.

（4）审核: 建立审核日志以在审核日志中自动记录上的所有用户操作. DBA可以使用审计跟踪中的信息来重现导致当前状态的一系列事件，并找出谁系统概论，何时以及由谁非法访问数据.

（5）数据加密: 对存储和传输的数据进行加密，以使解密算法不为人所知

人们不知道数据的内容.

6. 中的自主访问控制方法和强制访问控制方法是什么？

回答: 自主访问控制方法: 定义不同用户对不同数据对象的访问权限. 当用户访问时，首先检查用户的访问权限. 防止非法用户访问.

强制访问控制方法: （强制）每个数据对象都标记有一定级别的秘密，并且（强制）还向每个用户授予一定级别的许可证. 系统规定，只有具有特定许可证级别的用户才能访问特定级别的数据对象.

7. SQL语言提供了哪些数据控制（自主访问控制）语句？请举几个例子来说明它们

使用方法

. 答: SQL中的自主访问控制是通过GRANT和REVOKE语句实现的. 如:

GRANT选择，将学生插入到Wang Ping并带有授予选项，将学生表的选择和插入权限授予用户Wang Ping. with grant option子句表示用户Wang Ping也获得了“授权”权限.

撤销王平小学生的插页

该学生的插入权限已从王萍撤回. 选项级联表示，如果用户Wang Ping将学生的插入权限转让给其他用户，则这些权限也将从其他用户中撤回. 8.有两种关系模型:

员工（员工编号，姓名，年龄，职务，薪水，部门编号）部门（部门编号，姓名，经理姓名，地址，电话号码）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-201941-1.html