第11章安全管理習題參考答案選擇題有如下訪問控制矩陣：客體主體O1O2S1讀寫S2讀、寫-以下說法錯誤的是A.S1對O1有讀權限，沒有寫的權限B.S1對O2有寫權限，沒有讀的權限C.S1對O1有既有讀的權限，也有寫的權限D.S1對O2擁有所有權限答案：C在強制訪問控制機制中，當主體的許可證級別等于客體的密級時，主體可以對客體進行的操作是僅讀取 B.僅寫入 讀取和寫入 D.不可操作答案：B以下不屬于角色訪問控制特點的是A.為角色授權并將用戶授予角色，可以實現一次為多個用戶授予多項權限，以減少授權次數B.每個用戶只能被賦予一種角色C.將某角色授予用戶，這個用戶就具有了角色中的所有權限D.如果要收回所有權限，只需將角色從用戶收回即可答案：B以下關于數據庫安全的說法，正確的是A.root用戶擁有所有權限，因此使用root用戶登錄最安全B.為方便用戶訪問，不必限制用戶登錄的IPC.為防止密碼忘記，最好不要經常更換密碼D.定期清理不需要的用戶，收回權限或者刪除用戶答案：D若要授予任意主機登錄的用戶u1在TestDB數據庫Goods表上具有查詢權限，下列語句正確的是A.GRANTONTestDB.GoodsSELECTTO'u1'B.GRANTTO'u1'SELECTONTestDB.GoodsC.GRANTSELECTONTestDB.GoodsTO'u1'@*D.GRANTSELECTONTestDB.GoodsTO'u1'@'%'答案：D若要收回任意主機登錄的用戶u1在TestDB數據庫Goods表上的查詢權限，下列語句正確的是A.REVOKEONTestDB.GoodsSELECTFROM'u1'B.REVOKEFROM'u1'SELECTONTestDB.GoodsC.REVOKESELECTONTestDB.GoodsFROM'u1'D.REVOKESELECTFROM'u1'ONGoods答案：C執行下述授權語句后，GRANTINSERTONTestDB.StudentTOtestuser1@localhost;下列關于testuser1操作權限的說法，正確的是A.對TestDB數據庫中Student表能夠進行插入和查詢操作。B.通過任意IP登錄都能對TestDB數據庫Student表進行插入操作。C.在本機登錄能對TestDB所有表進行插入操作。D.在本機登錄能對TestDB的Student表進行插入操作。答案：D在MySQL中創建角色后，數據庫管理系統會自動給新角色授予的權限是A.角色所在數據庫的數據查詢權限B.全部數據庫的數據查詢權限C.登錄數據庫服務器的權限D.無任何權限答案：C二、簡答題1.什么是數據庫安全，數據庫安全控制的目標是什么？答：數據庫安全管理是指采取各種安全措施對數據庫及其相關文件和數據進行保護。數據庫安全控制的目標：在數據庫中，對非法活動可采用加密存、取數據的方法控制；對非法操作可使用用戶身份驗證、限制操作權來控制；對無意的損壞可采用提高系統的可靠性和數據備份等方法來控制。通常情況下，數據庫的權限劃分為哪幾類？答：①CREATE和DROP：具有創建新的數據庫和表，或刪除已有的數據庫和表的權限。②SELECT、INSERT、UPDATE和DELETE：具有在數據表上查詢、插入、更改和刪除數據的權限。③INDEX：具有創建或刪除索引的權限，INDEX權限適用于已有的表。如果具有表的創建（CREATE）權限，則可以在CREATETABLE語句中定義索引。④ALTERTABLE：具有更改表的結構和重新命名表的權限。⑤CREATEROUTINE：具有創建函數和存儲過程的權限。⑥CREATEVIEW：具有創建視圖的權限。⑦ALTERROUTINE：具有更改和刪除函數和存儲過程的權限。⑧EXECUTE：具有執行存儲過程的權限。3.權限管理包含那些內容？答：權限管理主要包括兩個操作：授予權限和收回權限。三、編寫語句題寫出在MySQL數據庫管理系統中實現下述操作的SQL語句。創建本地登錄的用戶user1，密碼設置為x1y2z3。答：CREATEUSER'user1'@'localhost'IDENTIFIEDBY'x1y2z3';將用戶user1密碼修改為a1b2c3。答：ALTERUSER'user1'@'localhost'IDENTIFIEDBY'a1b2c3';使用用戶user1登錄數據庫服務器。答：mysql-uuser1-p#輸入密碼a1b2c3寫出在MySQL數據庫管理系統中實現下述權限管理的SQL語句，設這些被授權的表均在“db_borrows”數據庫中。授予用戶user1具有Boosk表的插入權和刪除權。答：GRANTINSERT,DELETEONdb_borrows.BooksTO'user1'@'localhost';授予用戶user1具有Students表的更改權。答：GRANTUPDATEONdb_borrows.StudentsTO'user1'@'localhost';收回user1對Books的刪除權。答：REVOKEDELETEONdb_borrows.BooksFROM'user1'@'localhost';授予user1具有創建表的權限。答：GRANTCREATEONdb_borrows.*TO'user1'@'localhost';收回用戶user1創建表的權限、答：REVOKECREATEONdb_borrows.*FROM'user1'@'localhost';寫出在MySQL數據庫中實現下述角色管理的SQL語句。創建任意主機登錄的角色group1。答：CREATEROLE'group1';為角色group1s授予“db_borr