第四章数据库安全性

第四章数据库安全性控制（习题集）二、选择题1、以下（D）不属于实现数据库系统安全性的主要技术和方法。

A. 存取控制技术 B. 视图技术C. 审计技术D. 出入机房登记和加锁 2、SQL中的视图提高了数据库系统的（D）。

A. 完整性 B. 并发控制 C. 隔离性 D. 安全性3、SQL语言的GRANT和REMOVE语句主要是用来维护数据库的（C）。

A. 完整性 B. 可靠性 C. 安全性 D. 一致性4、在数据库的安全性控制中，授权的数据对象的（A），授权子系统就越灵活。

A. 范围越小 B. 约束越细致 C. 范围越大 D. 约束范围大5、SQL中的视图机制提高了数据库系统的（ D ）。

A．完整性 B．并发控制 C．隔离性 D．安全性 6、SQL语言的GRANT和REVOKE语句主要是用来维护数据库的（C ）。

A．完整性 B．可靠性 C．安全性 D．一致性 7 、安全性控制的防范对象是（B），防止他们对数据库数据的存取。

A．不合语义的数据 B．非法用户 C．不正确的数据 D．不符合约束数据 8、找出下面SQL 命令中的数据控制命令（ A ）。

A．GRANT B．COMMIT C．UPDATE D．SELECT三、填空题1、数据库的安全性是指保护数据库以防止不合法的使用所造成的_数据泄露、数据更改或数据破坏_。

2、完整性检查和控制的防范对象，防止它们进入数据库。

安全性控制的防范对象是，防止他们对数据库数据的存取。

3、计算机系统有三类安全性问题，即_技术安全_ 、_管理安全_和 _政策法规_。

4、用户标识和鉴别的方法有很多种，而且在一个系统中往往是多种方法并举，以获得更强的安全性。

常用的方法有通过输入_用户标识__和 _口令_来鉴别用户。

5、用户权限是由两个要素组成的：_数据对象_ 和 _操作类型_ 。

6、在数据库系统中，定义存取权限称为_授权_ 。

SQL语言用_GRANT_语句向用户授予对数据的操作权限，用_REVOKE_语句收回授予的权限。

第1篇第一章总则第一条为加强公司数据库安全管理工作，保障公司数据资源的安全、完整和可用，防止数据泄露、篡改和损坏，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等相关法律法规，结合公司实际情况，制定本规定。

第二条本规定适用于公司所有涉及数据存储、处理和传输的数据库系统，包括但不限于企业资源计划（ERP）、客户关系管理（CRM）、财务系统、人力资源系统等。

第三条公司数据库安全管理应遵循以下原则：（一）安全第一，预防为主；（二）分级保护，责任到人；（三）技术和管理相结合，确保数据安全；（四）持续改进，不断提高安全管理水平。

第二章组织与管理第四条公司成立数据库安全管理委员会，负责统筹规划、组织协调、监督指导数据库安全管理工作。

第五条数据库安全管理委员会下设数据库安全管理办公室，负责具体实施数据库安全管理工作。

第六条各部门、各业务单元应明确数据库安全管理责任人，负责本部门、本业务单元数据库安全管理工作。

第七条公司应建立健全数据库安全管理制度，明确数据库安全管理的职责、权限和流程。

第八条公司应定期开展数据库安全培训，提高员工数据库安全意识和技能。

第三章数据库安全策略第九条数据库访问控制（一）实行最小权限原则，根据用户职责分配相应的数据库访问权限。

（二）对数据库用户进行分类管理，分为系统管理员、业务操作员、审计员等。

（三）对数据库用户实施密码策略，确保密码复杂度、有效期和修改频率符合要求。

（四）定期对数据库用户进行安全审计，及时发现并处理违规操作。

第十条数据库安全审计（一）实施实时监控，对数据库访问行为进行记录和审计。

（二）定期对数据库访问日志进行分析，发现异常行为及时处理。

（三）建立数据库安全事件报告制度，对重大安全事件进行通报和处理。

第十一条数据库加密与传输安全（一）对敏感数据进行加密存储，确保数据在存储、传输和访问过程中的安全。

（二）采用SSL/TLS等加密协议，保障数据库访问传输安全。

第四章数据库的保护4.1 数据库的安全性4.2 数据库的完整性4.3 数据库的并发控制4.4 数据库的恢复4.5 数据库的复制与镜像4.1 数据库的安全性●数据库的安全性是指保护数据库以防止不合法的使用造成泄漏、更改或破坏等。

●采用的方法有：–用户标识和鉴别–使用视图–数据加密●数据库系统的安全模型–存取权限控制–审计应用DBMS OS DB 用户标识存取控制操作系统保护密码存储4.1.1用户标识和鉴别●一般由系统管理员（DBA）为每个用户建立一个用户名（用户标识/帐号）和用户口令。

用户必须使用此标识方可进入系统●语法：CREATE USER <username> IDENTIFIED BY<password>●二次登录问题4.1.2存取控制●存取权限两要素：–数据对象–操作类型●授权–定义某用户对哪些数据对象具有哪些类型的操作●数据对象的粒度–表、列、行(一般由视图实现)–粒度越细，授权子系统越灵活，安全性越完善。

但系统开销越大，数据字典庞大权限限制的种类–对用户进行控制。

用户只可以访问自己的子模式–对操作类型进行控制操作一般包括：查询、修改、插入、删除等用户可以被授予不同的操作权限–对数据对象的控制用户可以被限制访问某些表或表的列权限组(角色)概念–角色是数据库预先设置的一系列具有某种常用权限的组合。

某用户属于一个角色就拥有该角色的所有权限了SYBASE的一些角色–sa_role–sso_role–sybase_ts_role–navigator_roleORACLE中的三类角色–Connect（用于数据库录入人员）●可以访问ORACLE●对于允许的表可以做查询和更新操作。

●建立视图和同义词–Resource（用于开发人员）●具有Connect的所有权限●建表、索引、聚簇等权限●对于自己创建的对象可以操作并可以给他人赋权●使用审计命令–DBA（用于管理人员）●具有Resource的所有权限●可以访问任何用户的数据●授予或收回用户权限●建立公共同义词●建立和修改分区●执行数据库的卸出●审计●Oracle中存取控制的语法–授权语句/新建用户GRANT[CONNECT | RESOURCE | DBA] TO<username> [IDENTIFIED BY <password> ]–收回权限/删除用户：REVOKE[CONNECT | RESOURCE | DBA] FROM<username>–操作权限控制GRANT <操作权> ON <表名> TO <username|public>[WITH GRANT OPTION]●其中“操作权”包括：SELECT、INSERT、DELETE、UPDATE、ALTER、INDEX、ALL●对象拥有者自然用于对对象的操作权，只有拥有者和DBA可以将对象的操作权赋予别人4.1.3定义视图●可以通过建立视图屏蔽用户不该看到的数据内容，但视图的主要功能是实现数据独立性，其安全保护功能不够精细4.1.4数据加密●ORACLE和SYBASE数据库都提供对存储过程的加密，在SYBASE中使用SP_HIDETEXT4.1.5审计●非强制性安全保护措施，自动记录对数据库的访问存取痕迹●分为用户级和系统级–用户级主要用户设置，针对用户自己创建的对象的审计，包括对这些对象的各种访问–系统级审计是DBA进行的，针对用户登录的成功与否以及对数据库级权限的操作●审计常常消耗大量时间和空间资源，所以一般作为可选项可灵活打开和关闭，视系统的安全性要求而定例：对SC表的ALTER和UPDATE进行审计AUDIT ALTER，UPDATE ON SC取消对SC表的任何审计NOAUDIT ALL ON SC4.2 数据库的完整性●数据库安全性是防止非法用户的非法操作，而完整性是是防止不合语义的数据●数据库完整性的实现机制–DBMS检查数据库中的数据是否满足语义规定的条件，这些加在数据库数据之上的语义约束条件称为数据库完整性约束条件–而DBMS中检查数据是否满足完整性条件的机制称完整性检查4.2.1完整性约束条件●完整性约束条件作用的对象可以分为：列级、元组级和关系级三个粒度–列级约束主要约束列的取值类型、范围、精度排序等–元组级约束主要约束记录中各个字段之间的联系–关系级约束主要是约束多个记录或关系之间的联系●完整性约束就其状态可以分为静态和动态的–静态主要是反映数据库的状态是合理的–动态主要是反映数据库的状态变迁是否合理1）静态列级约束–对数据类型的约束，包括数据的类型、长度、单位、精度等，如char(10)。

数据库系统概论复习重点第一章绪论1.数据库系统的基本概念：数据库系统是指在计算机系统中引入数据库后的系统，一般由数据库、数据库管理系统、应用系统、数据库管理员构成。

2.数据库管理系统的主要功能：数据定义功能、数据操作功能、数据库的运行管理、数据库的建立和维护。

3.数据模型的分类：概念模型、逻辑模型。

4.概念模型的表示：层次模型、网状模型、关系模型、面向对象模型、对象关系模型。

5.数据管理技术的产生和发展经历的三个阶段：人工管理阶段、文件系统阶段、数据库系统阶段。

6.实体是现实世界中客观存在，且能相互区别的。

7.数据模型的组成要素：数据结构、数据操作、数据的完整性的约束条件。

8.DBS包括DB和DBMS，而DB与DBSM是相互独立的。

9.概念模型独立于操作。

10.数据库三级结构有利于保证数据的安全性和独立性。

11.数据库物理存储视图为内模式12.用户通过DML语言对数据进行操作，其实是在操作外模式中的记录。

13.数据库系统的三级模式结构：外模式、模式、内模式。

14.有了“模式/内模式映像”可以保证数据的物理独立性。

15.数据库系统的核心是——数据库。

16.数据库系统的三级模式存在有二级映像，使之可以有较高的数据独立性。

17.数据库的外部存储方法和存储设备变化不影响逻辑结构，这种情况为物理数据独立性。

第二章关系数据库1.本章重点：关系数据库概念，可以用关系表达式来表达实际问题，可以用元祖表达式来表达实际问题，可以用域表达式来表达实际问题。

可以将这三种表达式相互转换。

2.关系代数运算：并、交、笛卡儿积、选择、投影。

3.常用的关系运算：关系代数、关系演算。

5.“列”可以出自一个域。

6.DBMS和OS之间的关系是：DBMS可以调用OS。

7.关系演算谓词变元可分为：元祖关系、演算关系、域关系演算。

8.若Sno由八位数组成，则此种情况称为：用户定义完整性。

9.一般情况下“R”“S”连接，则“R”“S”必有相同的属性。

第4章数据库安全性数据库知识点整理第4章数据库安全性了解计算机系统安全性问题数据库安全性问题威胁数据库安全性因素掌握TCSEC和CC标准的主要内容C2级DBMS、B1级DBMS的主要特征DBMS提供的安全措施⽤户⾝份鉴别、⾃主存取控制、强制存取控制技术视图技术和审计技术数据加密存储和加密传输使⽤SQL语⾔中的GRANT语句和REVOKE语句来实现⾃主存取控制知识点什么是数据库的安全性数据库的安全性是指保护数据库以防⽌不合法的使⽤所造成的数据泄露、更改或破坏举例说明对数据库安全性产⽣威胁的因素⾮授权⽤户对数据库的恶意存取和破坏数据库中重要或敏感的数据被泄露安全环境的脆弱性信息安全标准的发展历史，CC评估保证级划分的基本内容TCSEC/TDI 安全级别划分安全级别定义A1 验证设计（verified design）B3 安全域（security domains）B2 结构化保护（structural protection）B1 标记安全保护（labeled security protection）C2 受控的存取保护（controlled access protection）C1 ⾃主安全保护（discretionary security protection）D 最⼩保护（minimal protection）CC评估保证级（EAL）的划分评估保证级定义 TCSEC安全级别（近似相当）EAL1 功能测试（functionally tested）EAL2 结构测试（structurally tested） C1EAL3 系统地测试和检查（methodically tested and checked） C2EAL4 系统地设计、测试和复查（methodically designed，tested and reviewed） B1EAL5 半形式化设计和测试（semiformally designed and tested） B2EAL6 半形式化验证的设计和测试（semiformally verified design and tested） B3EAL7 形式化验证的设计和测试（formally verified design and tested） A1实现数据库安全性控制的常⽤⽅法和技术⽤户⾝份鉴别该⽅法由系统提供⼀定的⽅式让⽤户标识⾃⼰的名字或⾝份。

第一章：1、数据库的概念：P4数据库系统的概念： P59、数据模型的三个要素：数据结构，数据操作，完整性约束。

13、码：唯一标识实体的属性集。

16、模式：P29外模式：P29内模式：P2917、物理独立性：当数据库的存储结构改变时，对模式/内模式映象作相应改变，可以使模式保持不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

逻辑独立性：当数据库的模式改变时，对外模式/模式的映象作相应改变，可以使外模式保持不变，从而应用程序也不必改变，保证了数据与程序的逻辑独立性。

18、数据库系统的构成：数据库系统通常由数据库，数据库管理系统（及开发工具）、应用系统和数据库管理员构成。

第二章：1、关系模型的三个组成部分：关系数据结构、关系操作集合、关系完整性约束。

2、关系数据语言的分类：关系代数语言，关系演算语言，具有关系代数和关系演算双重特点的语言3、候选码：关系中能唯一标识一个元组的属性组。

主码：若候选码有多个，则选其中一个作为主码。

外码：关系模式R中属性或属性组X并非R的码，但X是另一个关系模式的码，则称X是R的外码。

（或者参照课本P50，定义2.5）5、答：实体完整性是指在基本表中，主属性不能取空值且取值唯一。

参照完整性是指在基本表中，外码可以是空值或者另一个关系主码的有效值。

6、（1）πSno(σJno=’J1’(SPJ))(2) πSno(σJno=’J1’∧ Pno=’P1’(SPJ))(3) πSno(σJno=’J1’∧ Color=’红’(SPJ∞P))（4）πJno（J）—πJno (σCity=’天津’∧ Color=’红’(S∞SPJ∞P)) （5）πJno，Pno（SPJ）÷πPno(σSno=’S1’(SPJ))第三章：4、建立S表Create table S(SNO CHAR(10) PRIMARY KEY,SNAME CHAR(10),STATUS CHAR(2),CITY CHAR(10));5、（1）select sname,cityFrom S;(2)select pname,color,weightFrom p;(3) select JnoFrom SPJWhere SNO=’S1’;(4)select p.pname,spj.qtyFrom p,spjWhere p.pno=spj.pno and spj.jno=’j2’;(5) select distinct pnoFrom spj,sWhere spj.sno=s.sno and city=’上海’;(6) select jnameFrom j,spj,sWhere j.jno=spj.jno and spj.sno=s.sno and s.city=’上海’；(7) select jnoFrom jWhere jno not in(select spj.jnoFrom spj,sWhere spj.sno=s.sno and s.city=’天津’）；或者：select jnoFrom jWhere not exists(select spj.jnoFrom spj,sWhere spj.jno=j.jno and spj.sno=s.sno and s.city=’天津’）；(8) update pSet color=’蓝’Where color=’红’；(9) update spjSet sno=’s3’Where sno=’s5’ and jno=’j4’ and pno=’p6’;(10) deleteFrom spjWhere sno=’s2’;deleteFrom sWhere sno=’s2’;(11)insert into spjValues(‘s2’,’j6’,’p4’,200)8、不是所有的视图都可以更新。