數(shù)據(jù)庫安全性練習(xí)題和答案

1、數(shù)據(jù)庫安全性習(xí)題數(shù)據(jù)庫安全性習(xí)題一、選擇題一、選擇題1.以下（以下（）不屬于實現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的主要技術(shù)和）不屬于實現(xiàn)數(shù)據(jù)庫系統(tǒng)安全性的主要技術(shù)和方法。方法。A.存取控制技術(shù)存取控制技術(shù)B.視圖技術(shù)視圖技術(shù)C.審計技術(shù)審計技術(shù)D.出入機房登記和加鎖出入機房登記和加鎖2SQL中的視圖提高了數(shù)據(jù)庫系統(tǒng)的（中的視圖提高了數(shù)據(jù)庫系統(tǒng)的（）。A.完整性完整性B.并發(fā)控制并發(fā)控制C.隔離性隔離性D.安全性安全性3SQL語言的語言的GRANT和RE

2、VOKE語句主要是用來維語句主要是用來維護(hù)數(shù)據(jù)庫的（護(hù)數(shù)據(jù)庫的（）。A.完整性完整性B.可靠性可靠性C.安全性安全性D.一致性一致性4.在數(shù)據(jù)庫的安全性控制中，授權(quán)的數(shù)據(jù)對象的（在數(shù)據(jù)庫的安全性控制中，授權(quán)的數(shù)據(jù)對象的（），授，授權(quán)子系統(tǒng)就越靈活。權(quán)子系統(tǒng)就越靈活。A.范圍越小范圍越小B.約束越細(xì)致約束越細(xì)致C.范圍越大范圍越大D.約束范圍大約束范圍大三、簡答題三、簡答題1.什么是數(shù)據(jù)庫的安全性？什么是數(shù)據(jù)庫的安全性？答：答：數(shù)據(jù)庫的安

3、全性是指保護(hù)數(shù)據(jù)庫以防止不合法的使用數(shù)據(jù)庫的安全性是指保護(hù)數(shù)據(jù)庫以防止不合法的使用所造成的數(shù)據(jù)泄露、更改或破壞。所造成的數(shù)據(jù)泄露、更改或破壞。2.數(shù)據(jù)庫安全性和計算機系統(tǒng)的安全性有什么關(guān)系？數(shù)據(jù)庫安全性和計算機系統(tǒng)的安全性有什么關(guān)系？人、時間和內(nèi)容等。人、時間和內(nèi)容等。5)數(shù)據(jù)加密：對存儲和傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理，從而使數(shù)據(jù)加密：對存儲和傳輸?shù)臄?shù)據(jù)進(jìn)行加密處理，從而使得不知道解密算法的人無法獲知數(shù)據(jù)的內(nèi)容。得不知道解密算法的人無法獲知數(shù)

4、據(jù)的內(nèi)容。4.什么是數(shù)據(jù)庫中的自主存取控制方法和強制存取控制什么是數(shù)據(jù)庫中的自主存取控制方法和強制存取控制方法？方法？答：答：自主存取控制方法：定義各個用戶對不同數(shù)據(jù)對象的自主存取控制方法：定義各個用戶對不同數(shù)據(jù)對象的存取權(quán)限。當(dāng)用戶對數(shù)據(jù)庫訪問時首先檢查用戶的存取權(quán)限。存取權(quán)限。當(dāng)用戶對數(shù)據(jù)庫訪問時首先檢查用戶的存取權(quán)限。防止不合法用戶對數(shù)據(jù)庫的存取。防止不合法用戶對數(shù)據(jù)庫的存取。強制存取控制方法：每一個數(shù)據(jù)對象被（強制地）標(biāo)以一強制

5、存取控制方法：每一個數(shù)據(jù)對象被（強制地）標(biāo)以一定的密級，每一個用戶也被（強制地）授予某一個級別的許可定的密級，每一個用戶也被（強制地）授予某一個級別的許可證。系統(tǒng)規(guī)定只有具有某一許可證級別的用戶才能存取某一個證。系統(tǒng)規(guī)定只有具有某一許可證級別的用戶才能存取某一個密級的數(shù)據(jù)對象。密級的數(shù)據(jù)對象。解析：自主存取控制中自主的含義是：用戶可以將自己擁解析：自主存取控制中自主的含義是：用戶可以將自己擁有的存取權(quán)限有的存取權(quán)限“自主自主”地授予別人