數據庫原理教程習題答案(全)-資料下載頁

　　

【正文】 。所謂數據庫的安全性是指保護數據庫，防止因用戶非法使用數據庫造成數據泄露、更改或破壞。數據的完整性和安全性是一個問題的兩個方面，都是為了保護數據庫中的數據。前者旨在保護數據庫中的數據，防止合法用戶對數據庫進行修改時破壞數據的一致性；而后者旨在保護數據庫，防止未經授權的訪問和惡意破壞和修改。 為了維護數據庫的完整性，完整性控制應當作為DBMS核心機制，必須提供：(1) 說明和定義完整性約束條件的方法：DBMS的DDL允許用戶根據實際問題的語義說明和定義各種完整性約束條件。(2) 完整性檢查機制：DBMS在數據更新可能破壞完整性時自動進行完整性檢查。檢查可以在更新操作執行時立即執行，也可以在事務提交時進行。(3) 違約處理：當數據更新違反完整性約束時，DBMS應當采取相應的措施，確保數據的完整性。 當違反參照完整性時，除了簡單的拒絕之外，還可以：(1) 級聯：進行更新，并且對更新導致違反參照完整性的參照關系元組進行相應更新。通常，這種情況發生在被參照關系的主碼改變時。例如，部門調整時將部分或所有部門重新編號，可以級聯地更新其他包含部門號的關系元組。(2) 置空值：進行更新，并且對更新導致違反參照完整性的參照關系元組的外碼置空值。這種處理方法僅當外碼允許取空值時才能使用。通常，這發生在被參照關系的元組被刪除，并且允許參照關系的元組不參照時。例如，通常允許某個職工不在任何具體部門，這種職工的部門號（外碼）可以取空值。當一個部門被撤銷時，可以刪除該部門在Departments中的對應元組，并且同時將原來在該部門的職工的EMPS元組置空值。(3) 置缺省值：進行更新，并且對更新導致違反參照完整性的參照關系元組的外碼置缺省值；其中缺省值必須是被參照關系某元組主碼上的值。通常，這發生在被參照關系的元組被刪除，并且參照關系的元組在外碼上有合理缺省值時。例如，許多單位都有人才交流中心這樣的部門，對職工進行再培訓和重新安排。當一個部門被撤銷時，該部門原有職工可以到人才交流中心。這時，可以將這些職工的部門號設置成缺省值——人才交流中心的部門號。 CREATE TABLE Suppliers(Sno CHAR (8) PRIMARY KEY,Sname CHAR (8) NOT NULL,Status INT,Scity CHAR(10))。CREATE TABLE Parts(Pno CHAR (8) PRIMARY KEY,Pname CHAR(16) NOT NULL,Color CHAR(4),Weight NUMERIC(7, 2))。CREATE TABLE Projects(Jno CHAR (8) PRIMARY KEY,Jname CHAR(20) NOT NULL,Jcity CHAR(10))。假定只能刪除不向任何工程提供任何零件的供應商，只能刪除沒有任何供應商提供的零件，但是允許工程下馬不依賴于是否有供應商提供零件。CREATE TABLE SPJ(Sno CHAR (8),Pno CHAR(8),Jno CHAR(8),Quantity INT,PRIMARY KEY (Sno,Pno,Jno),FOREIGN KEY Sno REFERENCES Suppliers(Sno) ON UPDATE CASCADE)。FOREIGN KEY Pno REFERENCES Parts(Pno) ON UPDATE CASCADE)。FOREIGN KEY Jno REFERENCES Projects(Jno) ON UPDATE CASCADE ON DELETE CASCADE)。 如果被刪除的Employee元組不是經理，則沒有任何Employee參照它。此時，僅僅刪除該元組。然而，如果被刪除的Employee元組是經理，則導致該經理的直接和間接下屬的Employee元組被級聯地刪除。即初始的刪除將觸發該經理的直接下屬的Employee元組被刪除。如果這些被刪除的元組有經理的話，將觸發第二層下屬的Employee元組被刪除。如此下去，直到初始被刪除的經理的所有的直接和間接下屬的Employee元組都被刪除。 斷言如下：CREATE ASSERTION sumConstraint CHECK (SELECT sum(amount) FROM loanWHERE =”大學路支行”)= (SELECT sum(amount) FROM accountWHERE =”大學路支行”))更一般地，下面的斷言保證每個支行的貸款總額不超過該支行的資產：CREATE ASSERTION sumconstraint CHECK (NOT EXISTS (SELECT * FROM BranchWHERE (SELECT sum(amount) FROM loanWHERE =) = (SELECT sum(amount) FROM accountWHERE =)))(Sno,Cname)是IEGrades的碼(1) CREATE TRIGGER InsertionTriggerONSC AFTER INSERT ON SC REFERENCING NEW ROW AS nrow FOR EACH ROWWHEN IN(SELECT SnoFROM StudentsWHERE Dno=‘IE’)BEGIN ATOMIC INSERT INTO IEGradesSELECT , Sname, Cname, GradeFROM Students S, SC, Courses CWHERE = AND = AND = AND = 。END(2) CREATE TRIGGER UpdateTriggerONSC AFTER UPDATE OF Grade ON SC REFERENCING NEW ROW AS nrow FOR EACH ROWWHEN IN(SELECT SnoFROM StudentsWHERE Dno=‘IE’) BEGIN ATOMIC UPDATE IEGradesSET Grade=WHERE = AND Cname=(SELECT CnameFROM SC, Courses CWHERE = AND = AND = 。END(3) CREATE TRIGGER DeleteTriggerONSC AFTER DELETE ON SC REFERENCING OLD ROW AS orow FOR EACH ROWWHEN IN(SELECT SnoFROM StudentsWHERE Dno=‘IE’)BEGIN ATOMIC DELETE FROM IEGradesWHERE = AND Cname=(SELECT CnameFROM SC, Courses CWHERE = AND = AND = END 保證銀行數據的安全性的措施包括：(1) 機房的安全性：防止入侵者強行闖入或非法潛入（物理層次）。(2) 數據的遠程備份：防止火災等災害性事件破壞數據（物理層次）。(3) 安全的網絡系統：專用網絡和安全的網絡軟件（網絡層次）。(4) 安全的操作系統（操作系統層面）和安全的數據庫管理系統。(5) 嚴格授權管理：銀行要制定嚴格的權限規定和授權審批制度（行政制度層面），DBA只能對允許的權限實施授權（數據庫系統層面）。(6) 審計跟蹤：對數據庫數據的所有修改都必須記錄到審計日志中（數據庫系統層面），并且只有經過行政授權的高級管理人員才能查閱審計記錄（行政制度層面）。 SQL中涉及自主存取控制的語句包括：(1) 創建用戶：在創建用戶的同時對創建數據庫模式和創建表授權CREATE USER 用戶名 WITH DBA | RESOURSE。(2) 授權與授權回收: 是自主存取控制的主要手段. 包括以下語句授權語句GRANT 權限,…, 權限 ON 對象類型 對象名 TO 用戶,…, 用戶 [WITH GRANT OPTION]。授權回收語句REVOKE 權限,…, 權限 ON 對象類型 對象名,…, 對象類型 對象名 FROM 用戶, …,用戶 [CASCADE | RESTRICT]。(3) 關于角色的語句。這些語句祥見下題。，使用角色定義存取權限，并對用戶授權是方便的，可以簡化授權，并有利于授權管理。關于角色的語句：聯合使用實現靈活的授權。這些語句是(1) 創建角色：CREATE ROLE 角色名。(2) 給角色授權：GRANT 權限,…,權限 ON 對象類型 對象名 TO 角色,…,角色。(3) 將角色授予其他角色或用戶：GRANT 角色,…,角色 TO 角色|用戶, …,角色|用戶 [WITH ADMIN OPTION]。(4) 回收角色權限：REVOKE 權限,…,權限 ON 對象類型對象名 FROM 角色,…,角色。 在MAC機制中，主體是系統中的活動實體。主體可以是DBMS管理的實際用戶、代表用戶的各進程。客體是系統中的被動實體，是受主體操縱的，如文件、基本表、索引、視圖等。對于主體和客體，DBMS為它們的每個實例（值）指派一個敏感度標記（Label）。敏感度標記分成若干級別，如絕密（Top Secret）、機密（Secret）、秘密（Confidential）、公開（Public）。主體的敏感度標記稱為許可證級別（Clearance Level）。客體的敏感度標記稱為密級（Classification Level） (1) GRANT ALL PRIVILIGES ON Employee, Department TO WanglanWITH GRANT OPTION。(2) GRANT SELECT ON Department TO PUBLIC。(3) 我們需要在Employee上創建一個視圖EMPS：CREATE VIEW EMPS AS SELECT Ename, Title, DnoFROM Employee。然后，將EMPS上的查詢權限授予所有用戶：GRANT SELECT ON EMPS TO PUBLIC。(4) GRANT UPDATE (Salary) ON TABLE Employee TO LiYong。(5) 我們需要定義一個視圖，包含每個部門的最低、最高和平均工資：CREATE VIEW DeptSalary AS SELECT Dname, MIN(Salary) MinSalary, MAX(Salary) MaxSalary, AVG(Salary) averageSalaryFROM Employee E, Department DWHERE =GROUP BY Dname然后，將DeptSalary上的查詢權限授予ShangHua：GRANT SELECT ON DeptSalary TO ShangHua；(6) 首先創建一個角色Secretary：CREATE ROLE Secretary；然后，對角色Secretary授權：GRANT ALL PRIVILIGES ON Department TO Secretary。GRANT SELECT, DELETE ON Employee TO Secretary。GRANT UPDATE(Eno, Ename, Birthday, Title, Dno) ON TABLE Employee TO Secretary。(7) GRANT Secretary TO Lihua。 (1) REVOKE ALL PRIVILIGES ON Employee, Department FROM Wanglan CASCADE。 REVOKE SELECT ON Department FROM PUBLIC。REVOKE SELECT ON EMPVIEW FROM PUBLIC。REVOKE UPDATE (Salary) ON TABLE Employee FROM LiYong。(2) REVOKE UPDATE(Title) ON TABLE Employee FROM Secretary。第6章 關系數據庫的設計理論習題參考答案 函數依賴Driverid 174。 Name，Driverid 174。 Address，Driverid 174。 Phoneno Carno 174。 Model，Carno 174。 Year Reportno 174。 Date，Reportno 174。 Location，Reportno 174。 Damage 函數依賴Cno 174。 Balance，Cno 174。 CreditLimitOno 174。 Date，Ono 174。 AddressOno,Ino 174。 QTYIno 174。 Description（假設同一種貨物可以由不同制造商制造，但具有相同描述）Ino,Plant 174。 QTYOH(1) S→D表示股票紅利由股票唯一確定 I→B表示每個投資人至多有一個經紀人 IS→Q表示投資人和股票唯一確定他/她對該股票的擁有量B→O表示每個經紀人都有唯一的辦