数据库应用与安全管理

以下是ＳＱＬ 可信奈计算的具体计算机基础知识目标

产品的设计与测试阶段减少潜在平安问题

通过提供工具和指挥手册的方式协助用户对正在使用的系统进行维护，漏洞检测。攻击防御，系统恢复和维护

通过文档和定期交流。将最近的平安信息告知客户 协助他维护 SqL 平安性和完整性。

还引进了平安改进和新的平安特性。分为以下的几个范围。

1 控制用户对服务器的访问

2 禁止服务和限制服务配置

3 减少新特性遭受攻击的外表积

SQL 平安机制

1 客户机的平安机制

2 网络传输的平安机制

3 服务器的平安机制

4 数据库的平安机制

5 收据对象的平安机制

网络传输的平安一般采用收据的加密和解密技术实现，但加密的 SQL 会使网络速度变慢。所以对安全行不高的网络一般都不采用加密技术。

任何能够登录到服务器的账号密码都对应着一个默认的工作数据库。 SQL 对数据库级 权限管理采用的数据库用户的概念

用户通过前面的四道防线后才能访问数据库中的数据对象，对数据对象能够做什么样的访问称为访问权限。

罕见的访问权限包括数据的查询，更新。插入和删除。

设置数据库权限

SQL 平安性是建立在认证和访问许可两种机制之上，

其中认证是指用来确定登录 SQL 用户的登录账号和密码是否正确。以此来验证其是否具有连接 SQL

以下是ＳＱＬ 可信奈计算的具体计算机基础知识目标

产品的设计与测试阶段减少潜在平安问题

通过提供工具和指挥手册的方式协助用户对正在使用的系统进行维护，漏洞检测。攻击防御，系统恢复和维护

通过文档和定期交流。将最近的平安信息告知客户 协助他维护 SqL 平安性和完整性。

还引进了平安改进和新的平安特性。分为以下的几个范围。

1 控制用户对服务器的访问

2 禁止服务和限制服务配置

3 减少新特性遭受攻击的外表积

SQL 平安机制

1 客户机的平安机制

2 网络传输的平安机制

3 服务器的平安机制

4 数据库的平安机制

5 收据对象的平安机制

网络传输的平安一般采用收据的加密和解密技术实现，但加密的 SQL 会使网络速度变慢。所以对安全行不高的网络一般都不采用加密技术。

任何能够登录到服务器的账号密码都对应着一个默认的工作数据库。 SQL 对数据库级 权限管理采用的数据库用户的概念

用户通过前面的四道防线后才能访问数据库中的数据对象，对数据对象能够做什么样的访问称为访问权限。

罕见的访问权限包括数据的查询，更新。插入和删除。

设置数据库权限

SQL 平安性是建立在认证和访问许可两种机制之上，

其中认证是指用来确定登录 SQL 用户的登录账号和密码是否正确。以此来验证其是否具有连接 SQL

西北农林科技大学本科课程考试试题（卷）

一、单项选择题（每小题2分，共20分） 得分： 分 1．一个关系中的候选码（ ）。

A．只有一个 B．可以多个 C．必须多个 D．至少2个 2．在Oracle 11g中如果要让某个用户能够在任何模式下创建表则需要授予此用户下列哪个权限？（ ）

A．CREATE ANY TABLE B．CREATE TABLE C．CREATE ANY VIEW D．CREATE VIEW 3．下面选项哪个不是关系模式基本特征？（ ）

A．不同的列应有不同的数据类型 B．不同的列应有不同的列名

C．行的顺序无所谓，即行的次序可以任意交换 D．任意两个元组的候选码不能相同

4．数据库中，数据模型分为概念模型和逻辑模型，逻辑模型的三个要素分别是（ ）。

A．实体完整性、参照完整性、用户自定义完整性 B．数据结构、关系操作、完整性约束

C．数据增加、数据修改、数据查询 D．外模式、模式、内模式 5．在SQ

《ORACLE数据库管理与应用》课程整体设计

一、管理信息 课程名称： 课程代码：060119 制 定 人：张长海 二、基本信息

学 分：4 学 时：64 先修课：C语言、JAVA 后续课：安卓开发 制定时间：2013年8月 所属系部：信息工程学院 批 准 人：刘德强 课程性质：计算机应用技术专业核心课程 三、课程目标

总体描述：本课程以工作过程为导向，结合典型项目驱动，强调以能力培养为本位，以职业技能训练为核心，突出理论与实践的深度融合。让学生了解目前现有的ORACLE数据库技术，包括其实现原理、细节、标准和性能特征、应用前景等，使学生学会评价技术的优劣并密切注意技术的改进和变化。

1.知识目标

了解和熟悉数据库的基本概念、数据库系统的构成，数据库的创建和管理、数据表的创建和管理、ORACLE数据库的常用操作和管理维护方法，T-SQL语言设计以及客户端开发技术。

2.能力目标

具备开发设计ORACLE数据库管理系统的基本能力，培养协作和沟通的能力，培养学习和创新能力，培养团队合作能力。

3.素质目标

管理素质的养成：建立数据库系统规划的概念。

技能素质的养成：具备建立数据库系统所需文档的编写能力。

沟通素质的养成：初步建立客户沟

数据库原理与应用模拟试题三

一、选择题（每题2分，共20分） 1.约束“主码中的属性不能取空值”，属于： 【 】 A.实体完整性约束 B.参照完整性约束 C.用户定义完整性约束 D.函数依赖 答案：A

解释：关系的完整性分为：实体完整性，参照完整性，用户定义完整性。实体完整性是指若属性A是基本关系R的主属性，则属性A不能取空值。A实体完整性约束符合条件。

2.设有关系模式R( A, B, C, D )和S( B, D )，则( R ÷ S )的关系模式为：【 】 A.( A, B ) B. ( A, C ) C. ( B, D ) D. ( B, C) 答案：B

解释：根据除法的定义，R ÷ S结果包含AC，即为答案B。

3.关系模式R(ABC)上的函数依赖集F={A→B}，R最高属于： 【 】

A.1NF B.2NF C.3NF D.BCNF 答案：A

解释：R的码为AC，主属性为AC，非主属性为B，A→B表明存在非主属性B对码AC的部分函数依赖，不符合2NF的定义，故R最高属于1NF。 4.下列说法错误的是： 【 】

A.存储过程在数据库服务器上执行

B.存储过程可包含SQL语句，返回结

实验六 数据库安全管理

一、实验目的

掌握在SQL SERVER中建立用户，为用户赋权限，收回权限，建立角色，给用户赋角色的方法。

二、实验内容

分别在企业管理器完成下列操作

1) 创建登录帐号john,并使其成为固定服务器角色dbcreator的一个成员： 1.在企业管理器中选择安全性——右击登录名——新建登录名——输入登录名 2.选择SQL Sever 身份验证——输入密码，并确认密码

3.单击服务器角色——右击角色名dbcreator——属性——添加角色成员——点击浏览，选择对象即可

2) 授予john服务器权限：alter any login，create any database 1. 右击服务器——选择属性——权限

2. 选择登录名john——勾选所要授予的权限

3) John可以创建登录帐号吗？为什么？，若能，创建安全登录帐号帐户Mary 1.使用john登录数据库——点开安全性

2.右击登录名——新建建登录名——并选择SQL Sever 身份验证——输入密码，并确认密码即可

4) 创建用户Mary123,使用安全登录帐号Mary

5) 授予帐户Mary123查询和修改student表的权限，

《ORACLE数据库管理与应用》课程整体设计

一、管理信息 课程名称： 课程代码：060119 制 定 人：张长海 二、基本信息

学 分：4 学 时：64 先修课：C语言、JAVA 后续课：安卓开发 制定时间：2013年8月 所属系部：信息工程学院 批 准 人：刘德强 课程性质：计算机应用技术专业核心课程 三、课程目标

总体描述：本课程以工作过程为导向，结合典型项目驱动，强调以能力培养为本位，以职业技能训练为核心，突出理论与实践的深度融合。让学生了解目前现有的ORACLE数据库技术，包括其实现原理、细节、标准和性能特征、应用前景等，使学生学会评价技术的优劣并密切注意技术的改进和变化。

1.知识目标

了解和熟悉数据库的基本概念、数据库系统的构成，数据库的创建和管理、数据表的创建和管理、ORACLE数据库的常用操作和管理维护方法，T-SQL语言设计以及客户端开发技术。

2.能力目标

具备开发设计ORACLE数据库管理系统的基本能力，培养协作和沟通的能力，培养学习和创新能力，培养团队合作能力。

3.素质目标

管理素质的养成：建立数据库系统规划的概念。

技能素质的养成：具备建立数据库系统所需文档的编写能力。

沟通素质的养成：初步建立客户沟

《ORACLE数据库管理与应用》课程整体设计

一、管理信息 课程名称： 课程代码：060119 制 定 人：张长海 二、基本信息

学 分：4 学 时：64 先修课：C语言、JAVA 后续课：安卓开发 制定时间：2013年8月 所属系部：信息工程学院 批 准 人：刘德强 课程性质：计算机应用技术专业核心课程 三、课程目标

总体描述：本课程以工作过程为导向，结合典型项目驱动，强调以能力培养为本位，以职业技能训练为核心，突出理论与实践的深度融合。让学生了解目前现有的ORACLE数据库技术，包括其实现原理、细节、标准和性能特征、应用前景等，使学生学会评价技术的优劣并密切注意技术的改进和变化。

1.知识目标

了解和熟悉数据库的基本概念、数据库系统的构成，数据库的创建和管理、数据表的创建和管理、ORACLE数据库的常用操作和管理维护方法，T-SQL语言设计以及客户端开发技术。

2.能力目标

具备开发设计ORACLE数据库管理系统的基本能力，培养协作和沟通的能力，培养学习和创新能力，培养团队合作能力。

3.素质目标

管理素质的养成：建立数据库系统规划的概念。

技能素质的养成：具备建立数据库系统所需文档的编写能力。

沟通素质的养成：初步建立客户沟

实验三 安全管理

一、 实验目的

1． 掌握SQL Server安全控制的两种模式

2． 学会管理SQL Server登录账号、数据库用户、各种权限 3． 学会使用角色管理用户及权限 二、 实验内容

1． 用SSMS工具建立SQL Server身份验证模式的登录名：log1、log2和log3。

Log2 、log3建立如同上图

2． 利用实验一建立的“教师授课管理数据库”，用log1建立一个新的数据库引擎查询，在“可用数据库”下拉列表框中是否能看到并选中“教师授课管理数据库”？为什么？

可以看到。因为所用的数据库服务器名称是一样的，所以该数据库服务器上的数据库就可以看到，但是没有访问权限。

3． 将log1、log2和log3映射为“教师授课管理数据库”中的用户，用户名同登录名。

Log2 、log3建立如同上图

4． 再次用log1建立一个新的数据库引擎查询，这次在“可用数据库”下拉列表中是否能看到并选中“教师授课管理数据库”？为什么？答：可以看到，因为给其设置了访问权限。

5． 用log1用户在“教师授课管理数据库”中执行下述语句，能否成功？为什么？

SELECT * FROM 课程表

答：不能成功。因为LOG1没有对课程

6．

实验三 安全管理

一、 实验目的

1． 掌握SQL Server安全控制的两种模式

2． 学会管理SQL Server登录账号、数据库用户、各种权限 3． 学会使用角色管理用户及权限 二、 实验内容

1． 用SSMS工具建立SQL Server身份验证模式的登录名：log1、log2和log3。

Log2 、log3建立如同上图

2． 利用实验一建立的“教师授课管理数据库”，用log1建立一个新的数据库引擎查询，在“可用数据库”下拉列表框中是否能看到并选中“教师授课管理数据库”？为什么？

可以看到。因为所用的数据库服务器名称是一样的，所以该数据库服务器上的数据库就可以看到，但是没有访问权限。

3． 将log1、log2和log3映射为“教师授课管理数据库”中的用户，用户名同登录名。

Log2 、log3建立如同上图

4． 再次用log1建立一个新的数据库引擎查询，这次在“可用数据库”下拉列表中是否能看到并选中“教师授课管理数据库”？为什么？答：可以看到，因为给其设置了访问权限。

5． 用log1用户在“教师授课管理数据库”中执行下述语句，能否成功？为什么？

SELECT * FROM 课程表

答：不能成功。因为LOG1没有对课程

6．