沈师 PTA 数据库题目及部分解析 第四章

判断题
1.在数据库安全性控制中，所有授予出去的权力在必要时都可以用REVOKE语句收回。 T
2.用户可以“自主”地决定将数据的存取权限授予何人、决定是否也将“授权”的权限授予别人，因此称这样的存取控制是自主存取控制。
T
3.数据库的安全性是指保护数据库以防止不合法使用所造成的数据泄露、更改或破坏。 T
4.审计功能把用户对数据库的特定操作自动记录下来放入审计日志。
F
5.自主存取控制方法中用户权限是由数据库对象和操作元素组成的。
F
6.数据库的数据保护主要包括数据的安全性和数据的完整性。
T
7.SQL中使用GRANT语句向用户收回对数据的操作权限。
F
8.授权时，如果指定了WITH GRANT OPTION子句，获得某种权限的用户只能使用该权限，不能传播该权限。
F
9.强制存取控制中，数据库管理系统为主体和客体的每个实例指派一个敏感度标记。 T
10.数据库角色是被命名的一组与数据库操作相关的权限，角色是权限的象征。 F
11.用户身份鉴别是数据库管理系统提供的最内层安全保护措施。 F
选择题
1.主体的敏感度标记称为（A）
A.许可证级别
B.秘密
C.许可证密级
D.密级
2.授予用户的权限可由DBA或其他授权者用REVOKE语句收回，REVOKE语句中级联收回一个用户权限的关键词是（B）。
A.PUBLIC
B.CASCADE
C.RESOURCE
D.CONNECT
3.对创建数据库模式一类的数据库对象的授权可由CREATE USER时实现。新创建的数据库用户有三种权限，CONNECT、RESOURCE和DBA。拥有RESOURCE权限的用户（C）
A.可以创建新用户
B.不能创建基本表
C.不能创建模式
D.不能创建视图
4.与数据库有关的安全性主要包括：用户身份鉴别、（）、多层存取控制、审计、数据加密等。B
A.关系
B.视图
C.授权
D.测试
5.安全性级别可从4个方面描述：安全策略，（A），保证，文档。
A.责任
B.角色
C.授权
D.密级
6.视图创建后，数据库中存放的是。 B
A.查询语句
B.视图定义
C.所引用基本表的定义
D.查询结果
7.数据库安全审计系统提供了一种（C）的安全机制。
A.事中检查
B.以上均错误
C.事后检查
D.事前检查
8.在GRANT语句中，允许具有（）的用户，把相应权限或其子集传递授权其他用户。 A
A.WITH GRANT OPTION
B.WITH GRANT
C.WITH CHECK
D.WITH CHECK OPTION
9.保护数据库，防止未经授权或不合法的使用造成的数据泄露、非法更改或破坏。这是指数据的? C
A.恢复
B.完整性
C.安全性
D.并发控制
10.不属于实现数据库系统安全性的主要 技术和方法的是？ D
A.存取控制技术
B.视图技术
C.审记技术
D.出入机房登记和加防盗门
11.属于自主存取控制方法特征的是（ B ）。
A.每一个数据库对象被标以一定的密级
B.用户对于不同的数据库对象有不同的存取权限
C.每一个用户也被授予某一个级别的许可证
D.对于任意一个对象，只有具有合法许可证的用户才可以存取
12.存取控制机制主要包括定义用户权限和（A）两部分。
A.合法权限检查
B.生物特征识别
C.数据加密
D.用户身份鉴别
13.将对Student表的全部权限授予用户BOBO。 GRANT ( ) ON TABLE Student TO BOBO; 请将上述授权语句补全。 B
A.PRIVILEGES
B.ALL PRIVILEGES
C.ALL PUBLIC
D.PUBLIC
14.SQL语言中，用GRANT／REVOKE语句实现数据库的。 B
A.一致性控制
B.安全性控制
C.并发控制
D.完整性控制
15.创建视图的原则正确的是（C）。
A.能建立在多个基本表上，但不能建立在视图上
B.只能建立在一个基本表上
C.可以建立在基本表和视图上
D.可以建立在视图上，但不能同时建立在基本表和视图上

16.数据加密的基本思想是根据一定的算法将原始数据-明文变换为不可直接识别的格式（C），从而使不知道解密算法的人无法获取数据的内容。
A.密码
B.密级
C.密文
D.秘密
17.安全性控制一个主要是防范是（B），防止他们对数据库数据的存取。
A.不合语义的数据
B.非法用户
C.不正确的数据
D.非法操作
18.在视图上不能完成的操作是。B
A.更新视图
B.定义新表
C.定义视图
D.查询视图
19.自主存取控制中，定义存取权限称为（D）。
A.密级
B.许可证级别
C.连接
D.授权
点个赞吧