[STUDY VLOG] 勉強風景 #31

• 扇贝单词打卡
• LeetCode 171、172、175
• 王者荣耀四月赛亚军：）不行，必须得瑟
• 建模组队
• 日常劳改

今天似乎说了不该说的话，错把好人当成坏人，也来不及道歉
以后得谨言慎行、自重

• 数据库：
  • 数据库安全性概论
    • 防止非法使用造成数据泄露、更改或者破坏
    • 数据库中的不安全因素：
      • 非授权用户对数据库的恶意存取和破坏
      • 数据库中重要或敏感的数据被泄露
      • 安全环境的脆弱性
    • 安全标准简介：
      • TCESC标准、CC标准
  • 数据库安全控制
    • 计算机中，安全措施时一级一级层层设置的
    • 用户身份鉴别
      • 方法：静态口令鉴别、动态口令鉴别（一次一密）、智能卡鉴别、生物特征鉴别
    • 存取控制：定义用户权限、合法权限检查
    • 自主存取控制方法
      • 通过sql的grant语句和revoke语句实现
      • 对象与操作类型
    • 授权：
      • 授予：grant 权限 on 对象类型 to 用户 with grant option（不允许循环授权）
      • 回收：revoke 权限 on 对象类型 from 用户 cascade（级联回收）、restrict（受限回收）
    • 数据库角色
    • 强制存取控制