4 数据库安全性

第4、5章练习题（数据库的安全性、完整性）一、选择题1．下面哪个不是数据库系统必须提供的数据控制功能。

A．安全性B．可移植性C．完整性D．并发控制答案：B2．保护数据库，防止未经授权的或不合法的使用造成的数据泄漏、更改破坏。

这是指数据的。

A．安全性B．完整性C．并发控制D．恢复答案：A3．数据库的是指数据的正确性和相容性。

A．安全性B．完整性C．并发控制D．恢复答案：B4．在数据系统中，对存取权限的定义称为。

A．命令 B．授权 C．定义 D．审计答案：B5．数据库管理系统通常提供授权功能来控制不同用户访问数据的权限，这主要是为了实现数据库的。

A．可靠性B．一致性C．完整性D．安全性答案：D6．下列SQL语句中，能够实现“收回用户ZHAO对学生表（STUD）中学号（XH）的修改权”这一功能的是A．REVOKE UPDATE(XH) ON TABLE FROM ZHAO B．REVOKE UPDATE(XH) ON TABLE FROM PUBLICC．REVOKE UPDATE(XH) ON TABLE STUD FROM ZHAO D．REVOKE UPDATE(XH) ON STUD FROM PUBLIC答案：C 7．把对关系SC的属性GRADE的修改权授予用户ZHAO的SQL语句是A）GRANT GRADE ON SC TO ZHAO B）GRANT UPDATE ON SC TO ZHAOC）GRANT UPDATE (GRADE) ON SC TO ZHAO D）GRANT UPDATE ON SC (GRADE) TO ZHAO 答案：C8．以下（ D ）不属于实现数据库系统安全性的主要技术和方法。

A. 存取控制技术B. 视图技术C. 审计技术D. 出入机房登记和加锁9．SQL中的视图提高了数据库系统的（ D ）。

A. 完整性B. 并发控制C. 隔离性D. 安全性10．安全性控制的防范对象是（ B ），防止他们对数据库数据的存取。

实验四索引、数据完整性与安全性一、实验目的(1) 掌握利用SQL Server Management Studio和SQL语言建立、删除索引的方法；(2) 掌握利用SQL Server Management Studio和SQL语言实现数据完整性的方法；(3) 掌握在SQL Server Management Studio中实现数据安全性管理的方法。

二、实验原理1.索引在关系型数据库中，索引是一种可以加快数据检索的数据库结构。

SQL Server系统中主要有两种类型的索引，即聚集索引、非聚集索引。

（1）聚集索引聚集索引定义了数据在表中存储的物理顺序。

一个表只能定义一个聚集索引。

（2）非聚集索引非聚集索引并不存储表数据本身。

相反，非聚集索引只存储指向表数据的指针，该指针作为索引键的一部分，因此，在一个表中同时可以存在多个非聚集索引。

（3）利用SQL命令建立索引简化语法格式：CREATE [UNIQUE] [CLUSTERED|NONCLUSTERED]INDEX index_name ON {table|view}(column|ASC|DESC][,…n])其中：UNIQUE。

可选。

该选项用于通知SQL Server索引中列出的列的值是每行唯一的。

如果试图插入重复的行，则该选项会强制SQL Server返回一个错误信息。

CLUSTERED或NONCLUSTERED。

可选。

如果这两个选项都没有被明确列出，则默认将索引创建为NONCLUSTERED（非聚集索引）。

（4）通过SQL命令删除索引语法格式：DROP INDEX ‘table.index|view.index’[,…n]2.表主键和UNIQUE约束表主键通过表数据中一个列或者多个列组合的数据来唯一标识表中的每一行数据。

即表主键就是用来约束数据表中不能存在相同的两行数据。

在SQL Server系统中，定义表的主键可以在创建表的同时定义，也可以给已有的表添加主键。

数据库系统原理及应用教程第四版课后答案(苗雪兰刘瑞新)机械习题88.1答：数据库的安全性是指保护数据库，以防止不合法的使用数据泄密、更改或破坏。

8.2数据库安全性和计算机系统的安全性有什么关系？8.2答：数据库安全性是计算机系统的安全性的一部分，数据库系统不仅要利用计算机系统的安全性保证自己系统的安全性，同时还会提供专门的手段和方法，使安全性能更好。

例如，在用户要求进入计算机系统时，系统首先根据用户输入的用户标识进行身份鉴定，只有合法的用户才准许进入计算机系统；对已进入的用户，DBMS还要进行存取控制，只允许用户执行合法操作；操作系统也会提供相应的保护措施；数据最后还可以以密码形式存储到数据库中。

8.3答：①用户标识与鉴别；②存取控制；③自主存取控制方法；④强制存取控制方法；⑤视图机制；⑥审计；⑦数据加密。

8.4答：①GRANT(授权)语句例：GRANTSELECT,INSERTON学生TO张勇WITHGRANTOPTION;②REVOKE(收回)语句例：REVOKEINSERTON学生FROM张勇；8.5答：数据库的完整性是指数据的正确性和相容性。

8.6答：数据库的完整性是指数据的正确性和相容性。

数据库的安全性是指保护数据库，以防止不合法的使用造成的数据泄密、更改或破坏。

其相同点是两者都是对数据库中的数据进行控制，各自所实现的功能目标不同。

8.9答：①外码能够接受空值的问题；②在被参照关系中删除元组时，采用级联删除、受限删除或置空值删除的方法处理参照关系；③在参照关系中插入元组时，可以使用受限插入、递归插入两种方法处理参照关系；④修改关系的主码时，可以采用不允许修改主码、或允许修改关系主码，但必须保证主码的惟一性和非空性方法处理参照关系；⑤修改被参照关系时，可以采用级联修改、拒绝修改和置空值修改方法处理参照关系。

8.10答：数据库的并发控制就是为了控制数据库，防止多用户并发使用数据库时造成数据错误和程序运行错误，保证数据的完整性。

数据库---实验四oracle的安全性和完整性控制实验内容：（⼀）授权1. 以dba⽤户的⾝份登陆oracle，创建⽤户u1+学号后四位，u2+学号后四位。

SQL> create user u1_3985 identified by "123";SQL> create user u2_3985 identified by "123";SQL> create user u3_3985 identified by "123";SQL> create user u4_3985 identified by "123";2. 对1.中创建的⽤户授予connect，resource的权限。

SQL> grant connect,resource to u1_3985,u2_3985;3. ⽤户jsj***把查询Student表权限授给⽤户u1+学号后四位，u1执⾏相应的查询。

SQL> grant select on student to u1_3985;SQL> con u1_3985/123@orcl;1）查询jsj***⽤户的全体学⽣的详细记录。

SQL> select * from j2014213985.student ;2）查询jsj***⽤户的所有姓刘的学⽣的姓名、学号和性别。

SQL> select sname,sno,ssex from j2014213985.student where sname like '刘%';3）查询jsj***⽤户的名字中第⼆字为“勇”字的学⽣的姓名和学号。

SQL> select sname,sno from j2014213985.student where sname like '_明';4. ⽤户jsj***把对Student表和Course表的全部权限授予⽤户u2+学号后四位，u3+学号后四位；u2+学号后四位⽤户修改jsj***的数据。

第4 章数据库安全性1 ．什么是数据库的安全性？答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。

2 ．数据库安全性和计算机系统的安全性有什么关系？答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。

只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。

系统安全保护措施是否有效是数据库系统的主要指标之一。

数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的，3 ．试述可信计算机系统评测标准的情况，试述TDI / TCSEC 标准的基本内容。

答：各个国家在计算机安全技术方面都建立了一套可信标准。

目前各国引用或制定的一系列安全标准中，最重要的是美国国防部（DoD ）正式颁布的《DoD 可信计算机系统评估标准》（伽sted Co 哪uter system Evaluation criteria ，简称TcsEc，又称桔皮书）。

（TDI / TCSEC标准是将TcsEc扩展到数据库管理系统，即《可信计算机系统评估标准关于可信数据库系统的解释》（Tmsted Database Interpretation 简称TDI , 又称紫皮书）。

在TDI 中定义了数据库管理系统的设计与实现中需满足和用以进行安全性级别评估的标准。

TDI 与TcsEc —样，从安全策略、责任、保证和文档四个方面来描 述安全性级别划分的指标。

每个方面又细分为若干项。

4 .试述TcsEC ( TDI )将系统安全级别划分为4组7个等级的基 本内容。

答：根据计算机系统对安全性各项指标的支持情况，TCSEC ( TDI )将系统划分为四组(division ) 7个等级，依次是D 、C( CI , CZ )、B ( BI , BZ , B3 )、A ( AI )，按系统可靠或可信程度逐渐增高。

验 iiT 设 th I 中耶iiJFP 购化，保护专Mnwiind, F T 中讯仙)标记安亍琨护t LJ H I II I S VIIPI K 怙Tin”： 受控的“取A +F Fl 讪曲m 口主妄亍嘅护 f I H-HTrlhiftin Fiviirilv 」百4小出护仆恤wu]这些安全级别之间具有一种偏序向下兼容的关系，即较高安全性级别 提供的安全保护包含较低级别的所有保护要求， 同时提供更多或更完 善的保护能力。

实验四数据库完整性与安全性一．实验目的：理解并掌握利用SQL Server 2000进行完整性和安全性控制的基本操作和命令。

并熟悉触发器的使用。

二．实验属性：设计性。

三．实验仪器设备及器材：装有SQL Server 2000的电脑。

四．实验要求1. 预习SQL Server 2000中触发器的概念和使用方法，以及利用create trigger语句定义触发器的方法。

2. 预习SQL Server 2000中安全性架构，以及创建安全性账户和数据库角色等的方法。

2. 实验前仔细阅读实验指导书，理解实验要求。

3. 实验中要求完成如下工作（其中涉及的表是实验一中建立的表）：五．实验内容1.触发器的使用1.1创建一个insert触发器,当在Student表中插入一条新记录时，给出‘你已经插入了一条新记录！！！’的提示信息。

1.2 创建一个insert触发器,当在SC表中插入一条新记录时，Sno和Cno必须是student和Course中存在的学号和课程号，且Grade应该在0----100之间。

1.3 创建一个after触发器,在Student表中删除某学生的记录时，删除其相应的选课记录。

1.4 创建一个instead of 触发器，当在Course表中删除记录时，不允许删除Course 表中的数据。

2. 数据库安全性2.1 在企业管理器中创建数据库用户U1、U2、U3和数据库角色R1、R2、R3，并对其操作权限进行设置。

2.2 使用SQL语言对数据库用户和角色的权限的授予。

（1）把查询Student表的权限授给用户U1：（2）把对Student表和Course表的全部操作权限授予用户U2和U3（3）把对Student表的Insert操作权限授予用户U2，并允许将此权限再授予其它用户。

2.3 使用SQL语言进行数据库对用户和角色权限的收回。

2.3.1把用户U2对Student表的Insert的权限收回。

2.3.2 收回所有用户对表student的查询权限2.3.3 通过角色来实现将一组权限授予一个用户。

数据库保护的四个方面数据库是现代信息系统中的重要组成部分，其中存储了大量的敏感数据。

为了保护这些数据的安全性和完整性，数据库的保护工作变得至关重要。

数据库保护主要包括四个方面：物理安全、访问控制、备份与恢复、加密与解密。

一、物理安全物理安全是指对数据库服务器的物理环境进行保护，防止未经授权的访问和破坏。

为了确保数据库的物理安全，可以采取以下措施：1. 选择合适的存储介质：选择可靠的硬盘或固态硬盘，确保数据的稳定性和可靠性。

2. 安全的机房环境：将数据库服务器放置在安全的机房中，控制机房的进出口，防止未经授权的人员进入。

3. 视频监控系统：安装视频监控系统，对机房进行实时监控，发现异常情况及时报警。

4. 防火墙和入侵检测系统：配置防火墙和入侵检测系统，阻止非法入侵和攻击，保护数据库的安全。

二、访问控制访问控制是指限制用户对数据库的访问权限，确保只有经过授权的用户才能访问数据库。

为了有效进行访问控制，可以采取以下措施：1. 用户身份认证：采用用户名和密码等方式对用户进行身份认证，确保只有合法用户才能访问数据库。

2. 用户权限管理：为每个用户分配相应的权限，限制其对数据库的操作范围，防止非法操作和数据泄露。

3. 审计日志：记录用户的操作行为和访问记录，及时发现异常操作和安全事件。

4. 强化密码策略：要求用户使用复杂的密码，并定期更换密码，增加密码的安全性。

三、备份与恢复备份与恢复是数据库保护中非常重要的一环，它能够保证数据库在意外故障或数据丢失时能够快速恢复。

为了有效进行备份与恢复，可以采取以下措施：1. 定期备份：根据数据库的重要性和更新频率，制定合理的备份计划，定期对数据库进行备份。

2. 备份验证：备份完成后，进行备份验证，确保备份文件的完整性和可用性。

3. 存储分离：将备份数据存储在与数据库服务器不同的位置，防止因灾害导致数据库和备份数据同时丢失。

4. 恢复测试：定期进行数据库恢复测试，验证备份的可用性和恢复的可行性。