數(shù)據(jù)庫技術與應用第5章 習題標準答案

1、第5章數(shù)據(jù)庫完整性與安全性 1. 什么是數(shù)據(jù)庫的完整性？什么是數(shù)據(jù)庫的安全性？兩者之間有什么區(qū)別和聯(lián)系？ 解： 數(shù)據(jù)庫的完整性是指數(shù)據(jù)庫中數(shù)據(jù)的正確性、有效性和相容性，其目的是防止不符合語義、不正確的數(shù)據(jù)進入數(shù)據(jù)庫，從而來保證數(shù)據(jù)庫系統(tǒng)能夠真實的反映客觀現(xiàn)實世界。 數(shù)據(jù)庫安全性是指保護數(shù)據(jù)庫，防止因用戶非法使用數(shù)據(jù)庫造成數(shù)據(jù)泄露、更改或破壞。 數(shù)據(jù)的完整性和安全性是兩個不同的概念，但是有一定的聯(lián)系: 前者是為了防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)，防止錯誤信息的輸入和輸出，即所謂垃圾進垃圾出所造成的無效操作和錯誤結果。后者是保護數(shù)據(jù)庫防止惡意的破壞和非法的存取。也就是說，安全性措施的防范對象是非法

2、用戶和非法操作，完整性措施的防范對象是不合語義的數(shù)據(jù)。 2. 什么是數(shù)據(jù)庫的完整性約束條件？完整性約束條件可以分為哪幾類？ 解： 完整性約束條件是指數(shù)據(jù)庫中的數(shù)據(jù)應該滿足的語義約束條件。一般可以分為六類：靜態(tài)列級約束、靜態(tài)元組約束、靜態(tài)關系約束、動態(tài)列級約束、動態(tài)元組約束、動態(tài)關系約束。靜態(tài)列級約束是對一個列的取值域的說明，包括以下幾個方面：數(shù)據(jù)類型的約束，包括數(shù)據(jù)的類型、長度、單位、精度等；對數(shù)據(jù)格式的約束；對取值范圍或取值集合的約束；對空值的約束；其他約束。靜態(tài)元組約束就是規(guī)定組成一個元組的各個列之間的約束關系，靜態(tài)元組約束只局限在單個元組上。靜態(tài)關系約束是在一個關系的各個元組之間或者若干

3、關系之間常常存在各種聯(lián)系或約束。常見的靜態(tài)關系約束有：實體完整性約束；參照完整性約束；函數(shù)依賴約束。動態(tài)列級約束是修改列定義或列值時應滿足的約束條件，包括下面兩方面：修改列定義時的約束；修改列值時的約束。動態(tài)元組約束是指修改某個元組的值時需要參照其舊值，并且新舊值之間需要滿足某種約束條件。動態(tài)關系約束是加在關系變化前后狀態(tài)上的限制條件，例如事務一致性、原子性等約束條件。 3. 試述DBMS如何實現(xiàn)完整性控制。 解： 為了維護數(shù)據(jù)庫的完整性，DBMS提供了以下三種機制： 完整性約束條件定義完整性約束條件也稱為完整性規(guī)則，是數(shù)據(jù)庫中的數(shù)據(jù)必須滿足的語義約束條件。SQL標準使用了一系列概念來描述完整

4、性，包括關系模型的實體完整性、參照完整性和用戶定義完整性。這些完整性一般由SQL的DDL語義來實現(xiàn)。它們作為數(shù)據(jù)庫模式的一部分存入數(shù)據(jù)字典中。 完整性檢查方法檢查數(shù)據(jù)是否滿足已定義的完整性約束條件稱為完整性檢查。一般在INSERT、UPDATE、DELETE語句執(zhí)行后開始檢查，也可以在事務提交時檢查。檢查這些操作執(zhí)行后數(shù)據(jù)庫中的數(shù)據(jù)是否違背了完整性約束條件。 違約處理若發(fā)現(xiàn)用戶操作違背了完整性約束條件，應采取一定的措施，如拒絕（NOACTION）執(zhí)行該操作，或級連（CASCADE）執(zhí)行其它操作，進行違約處理以保證數(shù)據(jù)的完整性。 4. 現(xiàn)有以下四個關系模式： ，其中供應商編號為主碼；供應商（供應

5、商編號，姓名，電話，地點）零件（零件編號，零件名稱，顏色，重量），其中零件編號為主碼； 工程（工程編號，工程名稱，所在地點），其中工程編號為主碼； 供應情況（供應商編號，零件編號，工程編號，數(shù)量），其中供應商編號，零件編號，工程編號為主碼 用SQL語句定義這四個關系模式，要求在模式中完成以下完整性約束條件的定義： 定義每個模式的主碼； 定義參照完整性； 定義零件重量不得超過100千克。 解： CREATE SCHEMA Supplier_schema CREATE TABLE Supplier ( Sno CHAR(5) PRIMARY KEY, Sname CHAR(20) NOT NULL

6、, Phone CHAR(13), Address CHAR(30) ); CREATE SCHEMA Part_schema CREATE TABLE Part ( Pno CHAR(7) PRIMARY KEY, Pname CHAR(20) NOT NULL, Color CHAR(10), Weight SMALLINT CHECK(Weight 每個用戶也具有相應的級別，稱為許可證級別，密級和許可證級別都是有序的，如絕密公用，采用規(guī)則是：一是用戶只能查看比它級別低或是同級的數(shù)據(jù)，二是用戶只秘密密 能修改和它同級的數(shù)據(jù)。 提供了哪些數(shù)據(jù)控制語句？舉例說明。9. SQL 解：中，這些語句

7、SQL數(shù)據(jù)控制語言是用來設置或者更改數(shù)據(jù)庫用戶或角色權限的語句。語句收回授予的REVOKE等語句。GRANT語句向用戶授予權限，包括GRANT、REVOKE 權限。 表的權限授予所有用戶的控制語句為例如：描述把查詢Course GRANT SELECT ON Course TO PUBLIC; 修改學生學號的查詢權限的控制語句為：描述收回用戶U3REVOKE UPDATE(Sno) ON TABLE Student FROM U3; 語句有哪些？使用角色有什么好處？涉及角色的SQL10. 解：角色是權限數(shù)據(jù)庫角色是指被命名的一組與數(shù)據(jù)庫操作相關的權限。使用角色的好處：使用角色進角色簡化了授權操

8、作。的集合，可以為一組具有相同權限的用戶創(chuàng)建一個角色，使得將數(shù)據(jù)庫對象上的存取權限授予角色，才能將角色授予用戶，行授權必須先創(chuàng)建角色，拒絕或廢除的權限也適用于該角色用戶擁有角色所具有的所有存取權限。對一個角色授予、 的任何成員。 SQL語句有：角色的創(chuàng)建涉及角色的 CREATE ROLE GRANT, 對象名ON 角色,角色 TO 1,角色 GRANT TO ,權限,權限 REVOKE 對象名對象類型 ON,FROM 角色角色 現(xiàn)有以下兩個關系模式：11. 雇員（員工號，姓名，年齡，工資，部門號，職務） 部門（部門號，名稱，經理名，電話）使用SQL提供的功能完成如下操作： 允許WangHong

9、對兩個關系進行任何操作，并可以將他的權限轉授他人。 允許所有用戶查詢部門關系。 允許所有用戶查詢雇員關系中除員工號、年齡和工資之外的所有屬性。 LiLan對雇員關系中的工資屬性進行修改。允許，可以對部門關系進行任何操作，對雇員關系除了不能修改工定義一個角色Manager 資外，可以進行任何操作。 Manager的權限。SongHua是秘書，擁有角色 收回的授權。Manager修改雇員的職務屬性值。 不允許角色解： 允許WangHong對兩個關系進行任何操作，并可以將他的權限轉授他人： GRANT ALL PRIVILEGES ON TABLE雇員, 部門 TO WangHong; WITH G

10、RANT OPTION; 允許所有用戶查詢部門關系： GRANT SELECT ON TABLE部門 TO PUBLIC; 允許所有用戶查詢雇員關系中除員工號、年齡和工資之外的所有屬性： GRANT SELECT(姓名,部門號,職務) ON TABLE雇員 TO PUBLIC; 允許LiLan對雇員關系中的工資屬性進行修改： GRANT UPDATE(工資) ON TABLE部門 TO LiLan; 定義一個角色Manager，可以對部門關系進行任何操作，對雇員關系除了不能修改工資外，可以進行任何操作： CREATE ROLE Manager; GRANT ALL PRIVILEGES ON TABLE雇員,部門 TO WangHong; REVOKE UPDATE(工資) ON TABLE部門FROM Manager; SongHua是秘書，擁有角色Manager的權限： GRANTManager TO SongHua; 收回（1）（4）的授權。 REVOKE ALL PRIVILEGES ON TABLE雇員, 部門 FROMWangHong; REVOKE SELECT ON TABLE部