以数据库为中心的信息安全性

数据库安全性习题解答和解析

第九章数据库安全性习题解答和解析 1. 1.什么是数据库的安全性? 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 2. 2.数据库安全性和计算机系统的安全性有什么关系? 答：安全性问题不是数据库系统所独有的,所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放,而且为许多最终用户直接共享,从而使安全性问题更为突出。 系统安全保护措施是否有效是数据库系统的主要指标之一。数据库的安全性和计算机系统的安全性,包括操作系统、网络系统的安全性是紧密联系、相互支持的。 3.试述可信计算机系统评测标准的情况,试述TDI/TCSEC标准的基本内容。 答：各个国家在计算机安全技术方面都建立了一套可信标准。目前各国引用或制定的一系列安全标准中,最重要的是美国国防部(DoD)正式颁布的《DoD可信计算机系统评估标准》(Trusted Computer System Evaluation Criteria,简称 TCSEC,又称桔皮书)。(详细介绍参见《概论》9.1.2)。 TDI/TCSEC标准是将TCSEC扩展到数据库管理系统,即《可信计算机系统评估标准关于可信数据库系统的解释》(Trusted Database Interpretation 简称TDI, 又称紫皮书)。在TDI中定义了数据库管理系统的设计与实现中需满足和用以进行安全性级别评估的标准。 TDI与TCSEC一样,从安全策略、责任、保证和文档四个方面来描述安全性级别划分的指标。每个方面又细分为若干项。这些指标的具体内容,参见《概论》9.1.2。 4.试述TCSEC(TDI)将系统安全级别划分为4组7个等级的基本内容。 答：根据计算机系统对安全性各项指标的支持情况,TCSEC(TDI)将系统划分为四组(division)7个等级,依次是D、C(C1,C2)、B(B1,B2,B3)、A(A1),按系统可靠或可信程度逐渐增高。 这些安全级别之间具有一种偏序向下兼容的关系,即较高安全性级别提供的安全保护包含较低级别的所有保护要求,同时提供更多或更完善的保护能力。各个等级的基本内容为：D级 D级是最低级别。一切不符合更高标准的系统,统统归于D组。 C1级只提供了非常初级的自主安全保护。能够实现对用户和数据的分离，进行自主

第九章 数据库安全性练习题和答案

第九章数据库安全性 一、选择题 1. 以下（）不属于实现数据库系统安全性的主要技术和方法。 A. 存取控制技术 B. 视图技术 C. 审计技术 D. 出入机房登记和加锁 2．SQL中的视图提高了数据库系统的（）。 A. 完整性 B. 并发控制 C. 隔离性 D. 安全性 3．SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（）。 A. 完整性 B. 可靠性 C. 安全性 D. 一致性 4. 在数据库的安全性控制中，授权的数据对象的（），授权子系统就越灵活。 A. 范围越小 B. 约束越细致 C. 范围越大 D. 约束范围大 三、简答题 1. 什么是数据库的安全性？ 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 2. 数据库安全性和计算机系统的安全性有什么关系？ 答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。 系统安全保护措施是否有效是数据库系统的主要指标之一。 数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的， 3.试述实现数据库安全性控制的常用方法和技术。 答：实现数据库安全性控制的常用方法和技术有： 1)用户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。 2)存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制（DAC），B1级中的强制存取控制（MAC）； 3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。 4)审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中，DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。 5)数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。 具体内容请参见《概论》9.2。 4.什么是数据库中的自主存取控制方法和强制存取控制方法？ 答：自主存取控制方法：定义各个用户对不同数据对象的存取权限。当用户对数据库访问时首先检查用户的存取权限。防止不合法用户对数据库的存取。 强制存取控制方法：每一个数据对象被（强制地）标以一定的密级，每一个用户也被（强制地）授予某一个级别的许可证。系统规定只有具有某一许可证级别的用户才能存取某一个

数据库安全性练习题和答案

数据库安全性习题 一、选择题 1. 以下（）不属于实现数据库系统安全性的主要技术和方法。 A. 存取控制技术 B. 视图技术 C. 审计技术 D. 出入机房登记和加锁 2． SQL中的视图提高了数据库系统的（）。 A. 完整性 B. 并发控制 C. 隔离性 D. 安全性 3． SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（）。 A. 完整性 B. 可靠性 C. 安全性 D. 一致性 4. 在数据库的安全性控制中，授权的数据对象的（），授权子系统就越灵活。 A. 范围越小 B. 约束越细致 C. 范围越大 D. 约束范围大 三、简答题 1. 什么是数据库的安全性？ 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 数据库安全性和计算机系统的安全性有什么关系？2.

答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。 系统安全保护措施是否有效是数据库系统的主要指标之一。 数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的， 3.试述实现数据库安全性控制的常用方法和技术。 答：实现数据库安全性控制的常用方法和技术有： 1)用(户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。 2)存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制（DAC），B1级中的强制存取控制（MAC）； 3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。 4)审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中， DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。 从而使得对存储和传输的数据进行加密处理，数据加密：5)

数据库安全性控制

第四章数据库安全性控制（习题集） 二、选择题 1、以下（D）不属于实现数据库系统安全性的主要技术和方法。 A. 存取控制技术 B. 视图技术 C. 审计技术 D. 出入机房登记和加锁 2、SQL中的视图提高了数据库系统的（D）。 A. 完整性 B. 并发控制 C. 隔离性 D. 安全性 3、SQL语言的GRANT和REMOVE语句主要是用来维护数据库的（C）。 A. 完整性 B. 可靠性 C. 安全性 D. 一致性 4、在数据库的安全性控制中，授权的数据对象的（A），授权子系统就越灵活。 A. 范围越小 B. 约束越细致 C. 范围越大 D. 约束范围大 5、SQL中的视图机制提高了数据库系统的（ D ）。 A．完整性 B．并发控制 C．隔离性 D．安全性 6、SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（C ）。 A．完整性 B．可靠性 C．安全性 D．一致性 7 、安全性控制的防范对象是（B），防止他们对数据库数据的存取。 A．不合语义的数据 B．非法用户 C．不正确的数据 D．不符合约束数据 8、找出下面SQL 命令中的数据控制命令（ A ）。 A．GRANT B．COMMIT C．UPDATE D．SELECT 三、填空题 1、数据库的安全性是指保护数据库以防止不合法的使用所造成的_数据泄露、数据更改或数据破坏_。 2、完整性检查和控制的防范对象，防止它们进入数据库。安全性控制的防范对象是，防止他们对数据库数据的存取。 3、计算机系统有三类安全性问题，即_技术安全_ 、_管理安全_和 _政策法规_。 4、用户标识和鉴别的方法有很多种，而且在一个系统中往往是多种方法并举，以获得更强的安全性。常用的方法有通过输入_用户标识__和 _口令_来鉴别用户。 5、用户权限是由两个要素组成的：_数据对象_ 和 _操作类型_ 。 6、在数据库系统中，定义存取权限称为_授权_ 。SQL语言用_GRANT_语句向用户授予对数据的操作权限，用_REVOKE_语句收回授予的权限。 7、数据库角色是被命名的一组与_数据库操作_ 相关的权限，角色是__权限_的集合。 8、数据库安全最重要的一点就是确保只授权给有资格的用户访问数据库的权限，同时令所有未授权的人员无法接近数据，这主要通过数据库系统的存取控制机制实现；存取控制机制主要包括两部分：（1）、定义用户权限，并将用户权限登记到数据字典中，（2）、合法权限检查。 9、常用的数据库安全控制的方法和技术有用户标识与鉴别、存取控制、视图机制、审计和数据加密等。 9、在存取控制机制中，定义存取权限称为授权；在强制存取控制（MAC）中，仅当主体的许可证级别大于或等于客体的密级时，该主体才能读取对应的客体；仅当主体的许可证级别等于客体的密级时，该主体才能写相应的客体。 四、简答题 1、试述实现数据库安全性控制的常用方法和技术。 答：实现数据库安全性控制的常用方法和技术有： 1)用户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。

数据库的安全性保护

数据库的安全性保护 张海飞西北民族大学甘肃省兰州市 730124 摘要：随着计算机特别是计算机网络的发展，数据的共享日益增强，数据的安全保密越来越重要。网络数据库安全性问题一直是围绕着数据库管理的重要问题，数据库数据的丢失以及数据库被非法用户的侵入使得网络数据库安全性的研究尤为重要。数据库管理系统是管理数据的核心，因而其自身必须有一整套完整而有效的安全性机制。实现数据库系统安全性的技术和方法有多种，最重要的是存取控制技术、视图技术和审计技术。 关键字：数据库安全性安全保护网络安全 数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。安全性问题不是数据库系统所独有的，所以的计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。系统安全保护措施是否有效是数据库系统的主要技术指标之一。数据库的安全性和计算机系统的安全性，包括计算机硬件、操作系统、网络系统等的安全性，是紧密联系、相互支持的。 在一般的计算机系统中，安全措施是一级一级层层设置的。在下图所示的安全模型中，用户要求进入计算机系统时，系统首先根据输入的用户标识进行用户身份鉴定，只有合法的用户才准进入计算机系统。对已进入系统的用户，DBMS 还要进行存取控制，只允许用户执行合法操作。 数据库安全性所关心的主要是DBMS的存取控制机制。数据库安全最重要的一点就是确保只授权给有资格的用户访问数据库权限，同时令所有未被授权的人员无法接近数据。这主要通过数据库系统的存取控制机制实现。存取控制机制主要包括：一、定义用户权限，并将用户权限登记到数据字典中；二、合法权限检查。 我们还可以为不同的用户定义不同的视图，把数据对象限制在一定的范围内，即通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。视图机制间接地实现支持存取谓词的用户权限定义。 “审为了使DBMS达到一定的安全级别，还需要在其他方面提供相应的支持，计”功能就是DBMS达到C2以上安全级别比不可少的一项指标。审计常常是很费时间和空间的，所以DBMS往往都将其作为可选特征，允许DBA根据应用对安全性的要求，灵活地打开或关闭审计功能。审计功能一般主要用于安全性要求较高的部门。 既然造成数据库不安全的一个主要原因是因为原始数据以可读(明文)形式存放在数据库中。一旦某一用户非法获取用户名和口令，或者绕过操作系统缄DBMs)的控制入侵到系统中，可以访问和修改数据库中的信息。 另外，数据存储介质(如磁盘、光盘、磁带等)丢失也会导致数据库中的数据泄漏。如果我们对数据库中的数据(明文)进行加密处理，那么上述问题就可以得到解决。即使某一用户非法入侵到系统中或者盗取了数据存储介质，没有相应的

数据库的安全性与完整性

4 数据库的安全性与完整性 数据库在各种信息系统中得到广泛的应用，数据在信息系统中的价值越来越重要，数据库系统的安全与保护成为一个越来越值得重要关注的方面。 数据库系统中的数据由DBMS统一管理与控制，为了保证数据库中数据的安全、完整和正确有效，要求对数据库实施保护，使其免受某些因素对其中数据造成的破坏。 一般说来，对数据库的破坏来自以下4个方面： （1）非法用户 非法用户是指那些未经授权而恶意访问、修改甚至破坏数据库的用户，包括那些超越权限来访问数据库的用户。一般说来，非法用户对数据库的危害是相当严重的。 （2）非法数据 非法数据是指那些不符合规定或语义要求的数据，一般由用户的误操作引起。 （3）各种故障 各种故障指的是各种硬件故障（如磁盘介质）、系统软件与应用软件的错误、用户的失误等。 （4）多用户的并发访问 数据库是共享资源，允许多个用户并发访问（Concurrent Access），由此会出现多个用户同时存取同一个数据的情况。如果对这种并发访问不加控制，各个用户就可能存取到不正确的数据，从而破坏数据库的一致性。 针对以上4种对数据库破坏的可能情况，数据库管理系统（DBMS）核心已采取相应措施对数据库实施保护，具体如下： （1）利用权限机制，只允许有合法权限的用户存取所允许的数据，这就是本章4.1节“数据库安全性”应解决的问题。 （2）利用完整性约束，防止非法数据进入数据库，这是本章4.2节“数据库完整性”应解决的问题。 （3）提供故障恢复（Recovery）能力，以保证各种故障发生后，能将数据库中的数据从错误状态恢复到一致状态，此即本章4.3节“故障恢复技术”的内容。 （4）提供并发控制（Concurrent Control）机制，控制多个用户对同一数据的并发操作，以保证多个用户并发访问的顺利进行，此即本章4.4节“并发控制”的内容。

数据库复习第九章习题

第九章习题 一、选择题： 1．保护数据库，防止未经授权的或不合法的使用造成的数据泄漏、更改破坏。这是指数据的____。 A．安全性B．完整性C．并发控制D．恢复 答案：A 2．在数据系统中，对存取权限的定义称为____。 A．命令B．授权C．定义D．审计 答案：B 3．数据库管理系统通常提供授权功能来控制不同用户访问数据的权限，这主要是为了实现数据库的____。 A．可靠性B．一致性C．完整性D．安全性 答案：D 4．授权编译系统和合法性检查机制一起组成了____子系统。 A．安全性B．完整性C．并发控制D．恢复 答案：A 5．在数据库的安全性控制中，为了保证用户只能存取他有权存取的数据。在授权的定义中，数据对象的____，授权子系统就越灵活。 A．范围越小B．范围越大 C．约束越细致D．范围越适中 答案：A 6．按TCSEC（TDI）系统安全标准，系统可信程度逐渐增高的次序是________。 A. D、C、B、A B. A、B、C、D C. D、B2、B1、C D. C、B1、B2、D 答案：A 7．________是最低级别，在安全性方面几乎没有什么专门的机制来保障。 A．D级B．C2级 C．B1级D．A级 答案：A 8．________是安全产品的最低档次，提供受控的存取保护（DAC）。很多商业产品已得到该级别的认证。 A．D级B．C2级 C．B1级D．A级

答案：B 9．________对系统的数据加以标记，并对标记的主体和客体实施强制存取控制（MAC）以及审计等安全机制，能够较好地满足大型企业或一般政府部门对于数据的安全需求，是真正意义上的安全产品。 A．D级B．C2级 C．B1级D．A级 答案：C 10．________提供验证设计，即提供B3级保护的同时给出系统的形式化设计说明和验证以确信各安全保护真正实现。 A．D级B．C2级 C．B1级D．A级 答案：D 二、填空题： 1．保护数据安全性的一般方法是____。 答案：设置用户标识和存取权限控制 2．数据的安全性是指____。 答案：保护数据库，防止未经授权的，或不合法的使用造成的数据泄露、更改或破坏3．安全性控制的一般方法有①、②、③、④和视图的保护五级安全措施。 答案：①用户标识鉴定②存取控制③审计④数据加密 4．存取权限包括两方面的内容，一个是①，另一个是②。 答案：①要存取的数据对象②对此数据对象进行操作的类型 5．①和②一起组成了安全性子系统。 答案：①授权编译系统②合法权检查机制 6．在数据库系统中对存取权限的定义称为____。 答案：授权 7．在SQL语言中，为了数据库的安全性，设置了对数据的存取进行控制的语句，对用户授权使用①语句，收回所授的权限使用②语句。 答案：①GRANT ②REVOKE 三、简答题和综合题： 1．什么是数据库的安全性？有哪些安全性措施？ 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。数据库的安全性是为了防止对数据库的恶意破坏和非法存取。 DBMS的安全措施通常分为两级： 授权登录：通过控制服务器登录账号和密码，判断用户能否获得对数据库的访问权。 授权访问：是指把对数据库对象的访问分为若干权限，对不同的用户授予不同的权限。2．Oracle系统提供哪些安全性措施？

数据库系统概论第5版课后答案第4章数据库安全性

第4章数据库安全性 1.什么是数据库的安全性？ 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 2.数据库安全性和计算机系统的安全性有什么关系？ 答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。系统安全保护措施是否有效是数据库系统的主要指标之一。 数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的。 CC评估保证级（EAL）的划分 4.试述实现数据库安全性控制的常用方法和技术。 答：实现数据库安全性控制的常用方法和技术有：

1)用户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用 户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。 2)存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有 未被授权的人员无法存取数据。例如CZ 级中的自主存取控制( DAC ) , Bl 级中的强制存取控制（MAC ）。 3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐 藏起来，从而自动地对数据提供一定程度的安全保护。 4)审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中，DBA 可 以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。 5)数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知 数据的内容。 5.什么是数据库中的自主存取控制方法和强制存取控制方法？ 答：自主存取控制方法：定义各个用户对不同数据对象的存取权限。当用户对数据库访问时首先检查用户的存取权限。防止不合法用户对数据库的存取。 强制存取控制方法：每一个数据对象被（强制地）标以一定的密级，每一个用户也被（强制地）授予某一个级别的许可证。系统规定只有具有某一许可证级别的用户才能存取某一个密级的数据对象。 6.对下列两个关系模式使用GRANT语句完成下列授权功能： 学生（学号，姓名，年龄，性别，家庭住址，班级号） 班级（班级号，班级名，班主任，班长） 1)授予用户U1对两个表的所有权限，并可给其他用户授权。 GRANT ALL PRIVILEGES ON TABLE学生，班级 TO U1 WITH GRANT OPTION ; 2)授予用户U2对学生表具有查看权限，对家庭住址具有更新权限。 GRANT SELECT,UPDATE(家庭住址) ON TABLE学生 TO U2; 3)将对班级表查看权限授予所有用户。 GRANT SELECT ON TABLE 班级 TO PUBLIC; 4)将对学生表的查询、更新权限授予角色R1。 CREATE ROLE R1; GRANT SELECT,UPDATE ON TABLE 学生 TO R1; 5)将角色R1授予用户U1，并且U1可继续授予给其他角色。 GRANT R1 TO U1 WITH ADMIN OPTION;称,MAX(工资),MIN(工资),AVG(工资) FROM 职工,部门 WHERE 职工.部门号=部门.部门号 GROUP BY 职工.部门号; GRANT SELECT ON 部门工资 TO 杨兰; 7.针对习题7 中1）~7）的每一种情况，撤销各用户所授予的权限。 1)REVOKE SELECT ON TABLE职工，部门 FROM 王明; 2)REVOKE INSERT , DELETE ON TABLE职工，部门 FROM 李勇; 3)REOVKE SELECT ON TABLE职工WHEN USER ( ) =NAMEFROM ALI; 4)REVOKE SELECT , UPDATE ON TABLE职工FROM 刘星; 5)REVOKE ALTER TABLE ON TABLE职工，部门FROM 张新; 6)REVOKE ALL PRIVILIGES ON TABLE职工，部门FROM 周平;

第四章数据库安全性

【习4-1 】什么是数据库的安全性？答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 【习4-2 】数据库的安全性和计算机系统的安全性有什么关系？答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 安全性的问题并不是数据库系统所独有的，所有计算机系统都有这个问题。由于数据库系统中存放大量数据，并为多个用户所共享，使安全性问题更为突出。数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的。【习4-5 】试述实现数据库安全性控制的常用方法和技术。答：实现数据库安全性控制的常用方法和技术有： （1）用户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对通过鉴定后才提供系统的使用权。 （2）存取控制：通过用户权限定义和合法检查确保只有合法权限的用户访问数据库，所有 未被授权的人员无法存取数据。例如C2 级中的自主存取控制（DAC），B1 级中的强制存取控制（MAC）。 （3）视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。 （4）审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中，DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。（5）数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。 【习4-6 】什么是数据库中的自主存取控制方法和强制存取控制方法？答：自主存取控制方法：用户对于不同的数据对象有不同的存取权限，不同的用户对同一对象也有不同的权限，而且用户还可将其拥有的存取权限转授给其他用户。 强制存取控制方法：每一个数据对象被标以一定的密级，每一个用户也被授予某一个级别的许可证。对于任意一个对象，只有具有合法许可证的用户才可以存取。强制存取控制相对比较严格，它不是用户能直接感知或进行控制的。所以比较适用于那些对数据有严格而固定密级分类的部门，例如军事部门或政府部门。 【习4-7】SQL语言中提供了哪些数据控制的语句？请试举几例来说明它们的使用方法。 答：SQL中自主存取控制是通过GRAN■语句和REVOK语句来实现的。如： GRANT SELECT,INSERT ON Student TO 王平 WITH GRANT OPTION。 就将Student 表的SELECT和INSERT权限授予了用户王平，后面的“WITH GRANT OPTION子句表示用户王平同时也获得了“授权”的权限，即可以把得到的权限继续授予其他用户。 REVOKE INSERT ON Stude nt FRO M 王平CASCADE 就将Student表的INSERT权限从用户王平处收回，选项CASCAD表示，如果用户王平 将Student的INSERT权限又转授给了其他用户，那么这些权限也将从其他用户处收回。 【习4-8 】今有两个关系模式： 职工（职工号，姓名，年龄，职务，工资，部门号）部门（部门号，名称，经理名，地址，电话号） 请用SQL的GRANT和REVOKE D句(加上视图机制)完成以下授权定义或存取控制功能： (1)用户王明对两个表有SELECT权力 GRANT SELECT Of职工，部门 TO 王明； (2)用户李勇对两个表有INSERT和DELETE权力 GRANT SELECT DELETE ON职工，部门

1什么是数据库的安全性

1．什么是数据库的安全性? 答 数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。2．数据库安全性和计算机系统的安全性有什么关系? 答 安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。 系统安全保护措施是否有效是数据库系统的主要指标之一。 数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的， 3．试述TCSEC(17DI)将系统安全级别划分为4组7个等级的基本内容。 答 根据计算机系统对安全性各项指标的支持情况，TCSEC(TIDI)将系统划分为四组(division)7个等级，依次是D、C(c1，c2)、B(B1，B2，B3)、A(A1)，按系统可靠或可信程度逐渐增高。 包含较低级别的所有保护要求，同时提供更多或更完善的保护能力。 各个等级的基本内容为： D级D级是最低级别。一切不符合更高标准的系统，统统归于D组。 C1级只提供了非常初级的自主安全保护。能够实现对用户和数据的分离，进行自主存取控制(DAC)，保护或限制用户权限的传播。 C'2级实际是安全产品的最低档次，提供受控的存取保护，、即将C1级的DAC进一步细化，以个人身份注册负责，并实施审计和资源隔离。 B1级标记安全保护。对系统的数据加以标记，并对标记的主体和客体实施强制存取控制(M．AC)以及审计等安全机制。 B2级结构化保护。建立形式化的安全策略模型并对系统内的所有主体和客体实施DAC和MAC。． B3级安全域。该级的TCB必须满足访问监控器的要求，审计跟踪能力更强，并提供系统恢复过程。 A1级验证设计，即提供B3级保护的同时给出系统的形式化设计说明和验证以确信各安全保护真正实现。 各个等级的基本内容请参见《概论》9．1．2。特别是《概论》上表9．2列出了各安全等级对安全指标的支持情况。希望读者掌握《概论》上的内容，这里就不重复了。4．试述实现数据库安全性控制的常用方法和技术。 答 实现数据库安全性控制的常用方法和技术有：

数据库安全性实验

数据库安全性实验 2 实验六安全性实验学时：实验名称： 智能科学与技术适用专业： SQL.SERVER 实验环境：8日编写日期： 2011年5月执笔者：

1实验目的 （1）掌握用户管理的基本方法，包括创建用户、删除用户和设置用户密码。 （2）掌握用户授权和回收权限的基本方法。（3）掌握系统级权限和对象级权限的授权和回收方法 （4）掌握角色的使用方法 2实验内容 2.1 掌握用户管理的基本使用方法 （1）创建用户（带密码）。

（2）创建超级用户。（3）删除用户。 2.2 掌握用户授权和回收权限的基本使用方法（4）给用户授权。（5）转授权。 （6）回收用户权限。级联回收权限）7（． 2.3 掌握角色的使用方法 （8）创建角色。 （9）删除角色。（10）给角色授权。

（11）撤销角色权限。 （12）利用角色授权 （13）收回利用角色授予的权限。 2.4 掌握系统级权限和对象级权限的使用方法 （14）系统级权限。 （15）对象级权限。 （16）表级权限。 （17）列级权限。 3实验要求 （1）深入复习教材第四章数据库安全性内容。 （2）根据书上的例子，针对TPCH数据库模式设计各种权限管理语句，每种类型权限语句至少要设计一个，描述清楚权限要求，运行你所设计的权限语句，并截图相应的实验结果，每幅截图并要有较为详细的描述。也可以按照附1所列示例做实验。． （3）实验步骤和实验总结中要详细描述实验过程中出现的问题、原因和解决方法。

（4）思考题：直接给用户授权和回收，和利用角色给用户授权和回收有何区别和联系？ 4实验步骤 4.1 掌握用户管理的基本使用方法 （1）创建用户（带密码）。 创建用户葛优，周润发，高娃，范冰冰，他们的登陆密码都为1234，默认数据库为TECH. CREATE LOGIN GEYOU WITH PASSWORD='1234',DEFAULT_DATABASE=TECH

数据库安全与保护

第六章数据库安全与保护 三、名词解释 1．事务：所谓事务是用户定义的一个数据操作序列，这些操作是数据库运行的最小的、不可分割的工作单位，即要么全做要么全不做。 2．系统故障：系统故障，也称软故障（Soft Crash），是指造成系统停止运转，重新启动的任何事件。3．介质故障：也称硬故障（Hard Crash），是指外存故障，如硬盘设备、磁盘损坏、磁头碰撞，瞬时强磁场干扰等。这类故障将破坏数据库或部分数据库，并影响正在存取这部分数据的所有事务。这类故障比前两类故障发生的可能性小得多，但破坏性最大。 4．计算机病毒：计算机病毒是具有破坏性、可以自我复制的计算机程序。计算机病毒已成为计算机系统的主要威胁，也是数据库系统的主要威胁之一。 5．数据转储：所谓数据转储是指DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。6．日志文件：用来记录事务对数据库的更新操作的文件，也就是把转储期间各事务对数据库的修改活动登记下来。 四、简答 (1)简述事务的概念和4个特性。 所谓事务是用户定义的一个数据操作序列，这些操作是数据库运行的最小的、不可分割的工作单位，即要么全做要么全不做。四个特性为原子性、一致性、隔离性、持续性。 (2)简述在数据库中要有并发控制的原因。 数据库是共享资源，通常有许多个事务同时在运行。 当多个事务并发地存取数据库时就会产生同时读取和修改同一数据的情况。若对并发操作不加控制就可能会存取和存储不正确的数据，破坏数据库的一致性。所以数据库管理系统必须提供相应的并发控制机制。 (3)并发控制的措施有哪些？ 并发控制的主要方法为封锁，包括排他式和保护式两种类型。 (4)数据库的保护主要涉及哪些内容？ 数据库的保护包括数据库的安全、数据库的完整性控制、数据库的并发控制、数据库的备份与恢复。(5)简述DBMS中常用的安全措施。 包括用户标识和鉴别、访问控制、视图机制、跟踪审计、数据加密 (6)简述数据库的完整性。 数据库完整性（Database Integrity）是指数据库中数据的正确性和相容性。数据库完整性由各种各样的完整性约束来保证，因此可以说数据库完整性设计就是数据库完整性约束的设计。数据库完整性约束可以通过DBMS或应用程序来实现，基于DBMS的完整性约束作为模式的一部分存入数据库中。通过DBMS实现的数据库完整性按照数据库设计步骤进行设计，而由应用软件实现的数据库完整性则纳入应用软件设计(7)DBMS的完整性控制机制具有哪些功能？ 1) 数据库完整性约束能够防止合法用户使用数据库时向数据库中添加不合语义的数据。 2) 利用基于DBMS的完整性控制机制来实现业务规划，易于定义，容易理解，而且可降低应用程序的复杂性，提高应用程序的运行效率。 3) 基于DBMS的完整性控制机制是集中管理的，因此比应用程序更容易实现数据库的完整性。 4) 合理的数据库完整性设计，能够同时兼顾数据库的完整性和系统的效能。 5) 在应用软件的功能测试中，完善的数据库完整性有助于尽早发现应用软件的错误。 (9)简述数据库备份的作用。 数据备份是指定期或不定期地对数据库数据进行复制，可以将数据复制到本地机器或其他机器上。数据备

第九章 数据库安全性练习题和答案上课讲义

第九章数据库安全性练习题和答案

第九章数据库安全性 一、选择题 1. 以下（）不属于实现数据库系统安全性的主要技术和方法。 A. 存取控制技术 B. 视图技术 C. 审计技术 D. 出入机房登记和加锁 2． SQL中的视图提高了数据库系统的（）。 A. 完整性 B. 并发控制 C. 隔离性 D. 安全性 3． SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（）。 A. 完整性 B. 可靠性 C. 安全性 D. 一致性 4. 在数据库的安全性控制中，授权的数据对象的（），授权子系统就越灵活。 A. 范围越小 B. 约束越细致 C. 范围越大 D. 约束范围大 三、简答题 1. 什么是数据库的安全性？ 答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。 2. 数据库安全性和计算机系统的安全性有什么关系？

答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。 系统安全保护措施是否有效是数据库系统的主要指标之一。 数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的， 3.试述实现数据库安全性控制的常用方法和技术。 答：实现数据库安全性控制的常用方法和技术有： 1)用户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。 2)存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如C2级中的自主存取控制（DAC），B1级中的强制存取控制（MAC）； 3)视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。 4)审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中， DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。 5)数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。 具体内容请参见《概论》9.2。