实验07 数据库安全性控制
《数据库原理》教案
《数据库原理》教案•课程介绍与目标•数据库基本概念•数据模型与数据库设计目录•SQL语言基础与应用•数据库安全性与完整性保护•数据库恢复与并发控制•数据库新技术与发展趋势01课程介绍与目标数据库原理课程概述数据库原理是计算机科学中的一门重要课程，它涵盖了数据库设计、实现、管理和优化等方面的知识。
本课程将介绍数据库的基本概念、数据模型、关系数据库、数据库设计、数据库管理系统（DBMS）以及数据库应用等方面的内容。
通过本课程的学习，学生将掌握数据库的基本原理和核心技术，具备设计和开发数据库应用系统的能力。
教学目标与要求教学目标培养学生掌握数据库的基本原理和核心技术，具备设计和开发数据库应用系统的能力，以及解决数据库相关领域实际问题的能力。
教学要求学生需要掌握数据库的基本概念、数据模型、关系数据库、数据库设计、DBMS等方面的知识，并能够运用所学知识解决实际问题。
课程安排与时间课程安排本课程共分为XX个章节，每个章节包含若干小节，每个小节涵盖一个特定的主题或知识点。
课程时间本课程共计XX学时，每周安排XX学时，共计XX周完成。
具体上课时间根据学校教学安排而定。
02数据库基本概念1 2 3对客观事物的符号表示，是计算机可以识别的输入。
数据可以是数字、文字、图像、声音等。
数据经过加工处理并对人类客观行为产生影响的数据。
信息具有时效性、共享性和价值性。
信息对信息的进一步加工和应用，是人类智慧的结晶。
知识可以表现为经验、规则、模型等。
知识数据、信息与知识用户使用数据库应用系统的各类人员，包括终端用户和开发人员。
基于数据库开发的各种应用系统，如企业管理系统、电子商务系统等。
数据库管理员负责数据库的建立、维护和管理工作的专业人员。
数据库长期存储在计算机内、有组织的、可共享的大量数据的集合。
数据库管理系统用于建立、使用和维护数据库的软件系统，是数据库系统的核心。
数据库系统组成0102数据定义功能提供数据定义语言（DDL），用于定义数据库的三级模式结构、两级映像以及完整性约束和保密限制等约束。
数据库原理实验报告-实验三-数据完整性与安全性控制
《数据库原理》实验报告题目：实验三数据完整性与安全性控制学号班级日期2016.10.18一、实验容、步骤以及结果1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。
（18分，每小题3分）(1)非空约束：为出生日期添加非空约束。
非空约束：取消表S中sbirth的勾。
可能需要重建表。
(2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。
设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’-->保存(3)唯一约束：为(sname)添加唯一约束(唯一键)，约束名为uk_sname。
唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加-->是否唯一改为‘是’-->名称改为‘us_sname’-->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。
设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表和C表，外键名称分别为fk_sno，fk_cno。
2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint）删除约束：单击数据库Student-->表-->单击S-->展开键、约束。
数据库安全性分析实验报告
数据库安全性分析实验报告1. 引言在当今数字化时代，数据库扮演着重要的角色，很多重要的信息和数据都储存在数据库中。
然而，随之而来的是数据库安全性问题的增加。
本实验报告旨在对数据库安全性进行分析，以帮助企业或组织提升其数据库的安全性水平。
2. 实验目标本实验的目标是通过对已有数据库进行安全性分析，识别存在的潜在风险和弱点，并提出相应的解决方案，以加强数据库的安全性。
3. 实验设计实验采用了以下的设计步骤：3.1 数据库审计：审计数据库，了解数据库的结构和数据存储情况。
3.2 安全性检查：对数据库进行安全性检查，包括用户权限、访问控制、数据加密和备份等方面。
3.3 弱点分析：根据安全性检查的结果，发现数据库存在的潜在风险和弱点。
3.4 解决方案提出：针对每个弱点，提出相应的解决方案以加强数据库的安全性。
4. 数据库审计通过对数据库的审计，我们了解到数据库的结构和数据存储情况。
数据库中包含以下表格和字段：4.1 用户表：记录了所有用户的信息，包括用户名、密码、权限等。
4.2 客户表：存储了客户的个人信息，如姓名、地址、联系方式等。
4.3 订单表：包含了订单的详细信息，如订单号、产品信息、数量等。
5. 安全性检查在对数据库的安全性进行检查时，我们主要关注以下几个方面：5.1 用户权限：检查用户的权限设置是否合理，是否存在权限溢出或权限不足的情况。
5.2 访问控制：审查数据库的访问控制策略和机制，确保未经授权的用户无法访问数据库。
5.3 数据加密：检查数据库中敏感数据的加密情况，如用户密码和个人信息等。
5.4 数据备份：确认数据库是否进行了定期的数据备份，以防止数据丢失或数据库故障。
6. 弱点分析基于安全性检查的结果，识别以下弱点和潜在风险：6.1 弱密码：部分用户使用弱密码，容易被破解或暴力破解。
6.2 权限不足：某些用户被赋予了过高的权限，存在权限溢出的风险。
6.3 缺乏访问控制：数据库的访问控制策略和机制不够完善，存在未经授权的访问隐患。
数据库安全性设计
数据库安全性设计作者：杨苏来源：《山东工业技术》2016年第11期摘要：数据库的共享使用是其一个重要的作用和功能，但是数据共享如果不加入一些规则和限制会给数据库带来安全性问题。
我们应该明白数据库系统中的数据共享不能是无条件的共享。
如何保护数据库防止一些用户因不当的及不合法的使用造成数据更改、破坏或泄漏，这就需要使用一些技术手段。
本文主要以Oracle数据库为对象研究如何运用安全措施保证数据库的安全。
关键词：数据库；数据共享；Oracle数据库；数据库安全DOI：10.16640/ki.37-1222/t.2016.11.2341 现状现在信息系统的开发中数据库的设计所在比重越来越大，防止数据库不被非法访问、破坏和提高数据库的性能是数据库设计非常重要的环节，数据库安全性设计和性能优化已被广大系统开发者所重视。
2 保护数据库安全的措施2.1 用户标识与鉴别在我们使用的计算机系统中，安全措施是分很多层次的，用户标识与鉴别是系统所能够提供的安全保护措施中最外面的一层。
其方法是由系统为用户提供一定的方式和规则让用户标识自己的名字或身份，以便每次用户登陆系统时，对比数据库记录的合法用户信息，通过验证方能访问数据库。
具体设计数据库时我们可以创建sys_user表，这些用户的标识和鉴别信息在sys_user表中保存，用户每次登录系统时应用程序都会对比用户所输入的用户名和密码与数据库这样就可以确定用户是否合法。
2.2 存取控制数据库安全中最重要的一方面是确保只允许有一定资格的用户去访问数据库中特定的表或者数据，这主要是通过数据库系统的存取控制实现的。
目的是将用户权限等级到数据字典中。
用户只访问他有权访问的数据。
每当用户进行某些数据的查询、插入、修改、删除等操作时，先对其进行一些检查，主要检查这些用户的操作权限，若用户的操作请求超出了或者不符合系统定义的权限，系统将拒绝用户执行此操作。
比如：管理人员可以被允许访问系统内全部的数据；单个部门只能访问本部门的在建以及历史数据。
实验3 MySQL数据库安全性与完整性控制实验实训报告
数据库运维课程实训报告实验3 数据库安全性与完整性控制实验实训名称：成绩教师评语教师签字日期学生姓名学号一、实训目标练习安全性授权方法、安全性和完整性查看的操作方法。
二、实训内容【实验3-1】使用create user创建用户，创建单个用户teacher，创建两个用户teacher1和student。
【实验3-2】通过直接操作MySQL用户表创建用户，创建单个用户teacher2，创建两个用户teacher3和student2（请注意，新版的MySQL可能不支持使用此方法创建新用户）。
【实验3-3】新建一个terminal窗口，使用mysql –u –h -p方式登录teacher。
【实验3-4】再次新建一个terminal窗口，使用mysql –u –h -p方式登录student。
【实验3-5】使用GRANT语句对用户student赋予所有数据库所有表的insert权限和update权限。
【实验3-6】使用GRANT语句对用户student赋予school数据库所有表的select权限。
【实验3-7】使用GRANT语句对用户student赋予school数据库stuinfo表的create 访问权限。
【实验3-8】使用GRANT语句对用户student赋予school数据库stuinfo表的stuno 列上的select访问权限。
【实验3-9】使用GRANT语句对用户student赋予s所有数据库所有表的select访问权限，并设定student每小时最多可使用select操作访问数据库的次数。
【实验3-10】查看表INFORMATION_ER_PRIVILEGES中有关student的信息，查看user表中的内容信息。
【实验3-11】查看表INFORMATION_SCHEMA.SCHEMA_PRIVILEGES，找到student在school数据库下拥有的权限。
【实验3-12】查看表INFORMATION_SCHEMA.TABLE_PRIVILEGES，查找school数据库中stuinfo数据表相关的表权限。
实验五 数据库完整性与安全性实验
实验五数据库完整性与安全性实验1、实验目的1.通过对完整性规则的定义实现，熟悉了解kingbase中完整性保证的规则和实现方法，加深对数据完整性的理解。
2.通过对安全性相关内容的定义，熟悉了解kingbase中安全性的内容和实现方法，加深对数据库安全性的理解2、实验环境操作系统：Microsoft Windows 7旗舰版（32位）。
数据库版本：MySQL 6.23、实验内容3.1完整性实验：（1）分别定义学生数据库中各基表的主键、外键，实现实体完整性约束和参照完整性约束；在create table 时已经定义了各个基表的主键。
因此，首先对每个基表删除主键，再添加主键。
实现实体完整性约束。
如下图。
删除主键：添加主键：sc表中的cno和sno分别是course表和student表的外关键字。
下图为给sc表添加student和course的外键，实现参照完整性约束。
alter table sc add constraint fk_student foreign key(sno) references student(sno);alter table sc add constraint fk_course foreign key(cno) references course(cno);主键和外键均添加成功，输入show create table 命令来查看各基表信息。
（2）分别向学生表、课程表插入具有相同学号和相同课程编号的学生数据和课程数据，验证其实体完整性约束；向课程表中插入课程号为C01的课程。
向学生表中插入学号为30201的学生。
由上面两个实验来看，分别对student和course表插入具有相同学号和相同课程号的学生信息和课程信息，都显示sql语句错误信息为：Duplicate entry *** for key ‘PRIMARY’。
验证了实体完整性约束。
（3）向学生选课表中插入一条数据，课程编号是课程表中没有的，验证参照完整性约束；插入成绩信息是学号为31428（student中存在），课程号为C07（course中不存在）的学生成绩信息。
第7章 数据库安全技术
录
网络安全管理的概念、目标及内容 网络面临的威胁及不安全因素 网络安全管理技术概念与模型 构建虚拟局域网VLAN实验 重点 教学目标 ● 理解数据库安全的概念及安全威胁 ● 掌握数据库的安全特性 ● 了解数据库的安全机制和策略 ● 理解数据库安全体系与防护技术 ● 掌握SQL Server2008用户安全管理实验
7.2 数据库安全威胁及隐患
2．数据库系统缺陷及隐患
数据库的安全缺陷和隐患要素包括： （1）DB应用程序的研发、管理和维护等人为因 素疏忽； （2）用户对数据库安全的忽视，安全设置和管理 失当； （3）部分数据库机制威胁网络低层安全； （4）系统安全特性自身存在的缺陷； （5）数据库账号、密码容易泄漏和破译； （6）操作系统后门及漏洞隐患； （7）网络病毒及运行环境等其他威胁。
7.1 数据库安全概述
3. 数据库管理系统的特性
数据库管理系统（DBMS）是建立、运用和维护数据库， 并进行统一管理和控制数据的系统。便于用户定义和操纵 数据，并保证数据的安全性、完整性、多用户对数据的并 发使用及发生故障后的数据库恢复等。DBMS由数据库和一 组管理数据的程序构成，是数据库系统的核心。 DBMS功能：提供数据访问与存取，并具有对数据库进 行建立、管理、维护等。可为用户或应用程序提供了访问 数据库中的数据和对数据的安全性、完整性、保密性、并 发性等进行统一控制的方法。特性：数据的安全性、结构 化、共享、独立性和可控冗余度。
7.2 数据库安全威胁及隐患
课堂讨论 1．威胁数据库安全的因素有哪些？缺陷和隐患主 要是什么？ 2．攻击数据库的手段主要有哪些？ 3．我国数据库安全的研究概况如何？
7.3 数据库的安全特性
7.3.1 数据库的安全性
1．数据库的安全性含义 数据库的安全性是指数据库中数据的保护措施,一 般包括用户的身份认证管理数据库的使用权限管理和数 据库中对象的使用权限管理三种安全性保护措施。 保障Web数据库的安全，构建一套安全的访问控 制模式，如图7-4所示。
(完整版)数据库系统概论第五版课后习题答案王珊
第1章绪论1 ．试述数据、数据库、数据库系统、数据库管理系统的概念。
答：( l ）数据（ Data ) ：描述事物的符号记录称为数据。
数据的种类有数字、文字、图形、图像、声音、正文等。
数据与其语义是不可分的。
解析在现代计算机系统中数据的概念是广义的。
早期的计算机系统主要用于科学计算，处理的数据是整数、实数、浮点数等传统数学中的数据。
现代计算机能存储和处理的对象十分广泛，表示这些对象的数据也越来越复杂。
数据与其语义是不可分的。
500 这个数字可以表示一件物品的价格是 500 元，也可以表示一个学术会议参加的人数有 500 人，还可以表示一袋奶粉重 500 克。
( 2 ）数据库（ DataBase ，简称 DB ) ：数据库是长期储存在计算机内的、有组织的、可共享的数据集合。
数据库中的数据按一定的数据模型组织、描述和储存，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。
( 3 ）数据库系统（ DataBas 。
Sytem ，简称 DBS ) ：数据库系统是指在计算机系统中引入数据库后的系统构成，一般由数据库、数据库管理系统（及其开发工具）、应用系统、数据库管理员构成。
解析数据库系统和数据库是两个概念。
数据库系统是一个人一机系统，数据库是数据库系统的一个组成部分。
但是在日常工作中人们常常把数据库系统简称为数据库。
希望读者能够从人们讲话或文章的上下文中区分“数据库系统”和“数据库”，不要引起混淆。
( 4 ）数据库管理系统（ DataBase Management sytem ，简称 DBMs ) ：数据库管理系统是位于用户与操作系统之间的一层数据管理软件，用于科学地组织和存储数据、高效地获取和维护数据。
DBMS 的主要功能包括数据定义功能、数据操纵功能、数据库的运行管理功能、数据库的建立和维护功能。
解析 DBMS 是一个大型的复杂的软件系统，是计算机中的基础软件。
目前，专门研制 DBMS 的厂商及其研制的 DBMS 产品很多。
数据库原理课程设计教案
创建一个支持学生信息管理、课程管理、成绩管理的数据库系统。
主要实体
学生、课程、成绩。
关键关系
学生与课程之间的多对多关系，学生与成绩之间的一对一关系。
设计步骤
需求分析、概念设计、逻辑设计、物理设计、实施与维护。
1
设计目标
构建一个支持企业资源管理、生产计划管理、销售管理的数据库系统。
主要实体
根据数据库管理系统的特点和性能要求，选择合适的存储结构和存取方法。
设计索引
根据查询需求和性能要求，设计合适的索引结构，提高查询效率。
设计备份和恢复策略
制定数据库备份和恢复策略，确保数据安全可靠。
考虑系统扩展性和可维护性
在设计过程中考虑系统的扩展性和可维护性，以便未来对数据库进行升级或扩展。
04
CHAPTER
审计日志记录
记录数据库的所有操作日志，包括用户登录、数据访问、权限变更等，以便后续审计和分析。
06
CHAPTER
课程设计案例分析与实践
创建一个支持在线购物、订单管理、用户管理和商品管理的数据库系统。
设计目标
需求分析、概念设计、逻辑设计、物理设计、实施与维护。
设计步骤
用户、商品、订单、购物车。
主要实体
数据库系统结构
阐述数据模型的概念、分类及E-R模型、关系模型等常用数据模型。
数据模型
知识目标
掌握数据库基本原理、方法和技术，具备数据库设计、开发和应用能力。
能力目标
能够运用所学知识解决实际问题，具备创新能力和团队协作精神。
素质目标
培养学生的计算思维、创新意识和实践能力，提高学生的综合素质。
03
02
收集用户需求
通过访谈、问卷调查、观察等方式，收集用户对数据库应用系统的需求和期望。
数据库安全性习题解答和解析
第九章数据库安全性习题解答和解析1. 1.什么是数据库的安全性?答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。
2. 2.数据库安全性和计算机系统的安全性有什么关系?答：安全性问题不是数据库系统所独有的,所有计算机系统都有这个问题。
只是在数据库系统中大量数据集中存放,而且为许多最终用户直接共享,从而使安全性问题更为突出。
系统安全保护措施是否有效是数据库系统的主要指标之一。
数据库的安全性和计算机系统的安全性,包括操作系统、网络系统的安全性是紧密联系、相互支持的。
3.试述可信计算机系统评测标准的情况,试述TDI/TCSEC标准的基本内容。
答：各个国家在计算机安全技术方面都建立了一套可信标准。
目前各国引用或制定的一系列安全标准中,最重要的是美国国防部(DoD)正式颁布的《DoD可信计算机系统评估标准》(Trusted Computer System Evaluation Criteria,简称 TCSEC,又称桔皮书)。
(详细介绍参见《概论》9.1.2)。
TDI/TCSEC标准是将TCSEC扩展到数据库管理系统,即《可信计算机系统评估标准关于可信数据库系统的解释》(Trusted Database Interpretation 简称TDI, 又称紫皮书)。
在TDI中定义了数据库管理系统的设计与实现中需满足和用以进行安全性级别评估的标准。
TDI与TCSEC一样,从安全策略、责任、保证和文档四个方面来描述安全性级别划分的指标。
每个方面又细分为若干项。
这些指标的具体内容,参见《概论》9.1.2。
4.试述TCSEC(TDI)将系统安全级别划分为4组7个等级的基本内容。
答：根据计算机系统对安全性各项指标的支持情况,TCSEC(TDI)将系统划分为四组(division)7个等级,依次是D、C(C1,C2)、B(B1,B2,B3)、A(A1),按系统可靠或可信程度逐渐增高。
这些安全级别之间具有一种偏序向下兼容的关系,即较高安全性级别提供的安全保护包含较低级别的所有保护要求,同时提供更多或更完善的保护能力。
大连海事大学2024年硕士自命题复试大纲 F07 数据库
大连海事大学硕士研究生入学考试大纲考试科目：数据库考试内容（一）要求熟知的章节第一章：绪论第二章：关系数据库第三章：关系数据库标准语言——SQL第四章：数据库安全性控制第五章：数据库完整性第六章：关系数据理论第七章：数据库设计第八章：数据库编程第九章：关系系统及其查询优化第十章：数据库恢复第十一章：并发控制（二）主要内容1、数据管理的发展阶段及每个阶段的特点。
2、数据、数据库、数据库管理系统的概念，DBMS提供的数据控制功能。
3、数据模型的概念，组成数据模型的三要素。
4、概念模型、实体、属性、码、候选码、外码、域、实体型、实体集的概念。
5、实体间的联系及E-R模型。
6、实际的数据库系统支持的主要数据模型，基本层次联系，层次模型、网状模型的数据结构。
7、数据库系统的三级模式结构、两级映象功能、数据的物理独立性和逻辑独立性。
8、数据库系统的组成。
9、关系的定义及关系的特性，关系模式的表示，元组、属性、主属性、码、候选码、非码属性、全码、外码的概念10、关系模型的三类完整性：实体完整性、参照完整性和用户定义完整性11、关系代数的运算：传统的集合运算（并、交、差、笛卡儿积）和专门的关系运算（选择、投影、连接、除法）12、关系数据语言的特点，关系操作的特点。
SQL语言的四个特点13、SQL语言的数据定义功能：包括对基本表、索引和视图的建立修改和删除，语法格式14、掌握查询（SELECT）语句功能和应用（单表、多表连接、嵌套、集函数）。
15、掌握修改（UPDATE）、删除（DELETE）和插入（INSERT）语句的应用16、SQL数据控制功能（GRANT、REVOKE）17、基本表、视图的概念，视图的作用。
18、关系系统查询优化的一般策略19、（平凡与非平凡的）函数依赖、完全函数依赖、部分函数依赖、传递函数依赖、函数依赖、（平凡与非平凡的）多值依赖20、关系规范化：第一范式、第二范式、第三范式、BC范式、4NF的定义，将一个非规范化的表转化为三范式的表的步骤。
国开电大《数据库运维实验》实验3 数据库安全性与完整性控制实验
实验内容及结果：授权创建用户”S学号u1”，S学号u2，S学号u3，S学号U4,并为其赋予connect角色。
其中，学号是指你的学号，比如你的学号为20130001，则你创建的用户应该是S2*******u1，S2*******u2，S2*******u3,S2*******u4create user s2016214220u1 identified by nefu1234;create user s2016214220u2 identified by nefu1234;create user s2016214220u3 identified by nefu1234;create user s2016214220u4 identified by nefu1234;假设你的用户名是S2*******（做实验时请根据你的账号修改），把你在数据库中创建的Student表的查询权限授给用户”S学号u1”，”S学号u1”执行相应的查询。
grant selecton s2016214220.studentto s2016214220u1（1）查询S2*******用户的Student表中全体学生的详细记录select * from student（2）查询S2*******用户Student表中所有姓刘的学生的姓名、学号和性别。
select sno,sname,ssex from s2016214220.student where sname like '刘%';（3）查询S2*******用户Student表中名字中第二字为“阳”字的学生的姓名和学号。
select sname,sno from s2016214220. studentwhere sname like '_阳%';把S2*******用户的Student表和Course表的全部权限授予用户”S学号u2”，”S学号u3”；然后让”S学号u2”用户修改S2*******的数据。
数据库安全性及完整性实验报告
数据库安全性及完整性实验报告
一、实验简介
一般来说，数据库的安全性及完整性是指数据库实际上实施的安全性、有效性、正确性和可靠性的控制。
当下的关注点是能够确保数据的有效性、正确性与可靠性，以及确保数据的安全性与完整性。
除此之外，还必须尽
量减少数据被篡改及窃取的可能性，使得数据向客户端分发及共享时不会
受到攻击。
本文旨在测试数据库的安全性及完整性，以及评估对于数据库
的安全性及完整性的影响。
二、实验目的
实验的目的是测试数据库的安全性及完整性，以及评估对于数据库的
安全性及完整性的影响。
三、实验内容
1、建立测试环境
为了测试数据库的安全性及完整性，首先我们需要建立一个测试环境，该测试环境包括：安装和配置数据库服务器，建立数据库，建立表、字段，插入一些测试数据，建立客户端访问数据库的程序。
2、测试数据库的安全性
在测试阶段，我们需要测试数据库的安全性，这个测试有两个方面：（1）授权：测试用户是否可以正确访问指定的数据库和表，而不受
限制。
（2）身份认证：测试数据库服务器的安全性，检查服务器是否能够正确实施身份认证，保证只有授权用户可以访问数据库。
3、测试数据库的完整性。
《数据库原理》07(1)试卷A
命题人：曹彩芬、朱翠娥、罗杰云等 审批人： 试卷分类（A 卷或B 卷） A五邑大学 试 卷学期： 2006 至 2007 学年度 第 一 学期 课程： 《数据库原理》 专业：班级：姓名： 学号：单项选择题(在每小题的四个备选答案中，选出一个正确答案，并将正确答案的序号填在题目的括号内。
每小题1分，共20分)1. 数据库系统的三级模式中，表达物理数据库的是( )。
A.外模式B.模式C.用户模式D.内模式2. 设关系R 和S 的基数分别为r 和s ，则R×S 的基数为（ ）。
A.r+sB.r-sC.r×sD.MAX(r,s)3. 设有关系R （A ，B ，C ）和S （D ，A ），如下图所示，R 的主键为A ，S 的主键为D 且外键为A ，则关系S 中违反参照完整性约束的元组是（ ）。
A.（1，2）B.（2，NULL ）C.（3，3）D.（4，4）4.为了使索引键的值在基本表中唯一，在建立索引的语句中应使用保留字( )。
A.UNIQUEB.COUNTC.DISTINCTD.UNION5.SQL的SELECT语句中，“HAVING条件表达式”用来筛选满足条件的（）。
A．列B．行C．关系D．分组6.实现关系代数投影运算的SQL子句是（）。
A．SELECT B．ORDER BYC．FROM D．WHERE7.设有关系模式R(A，B，C)，F={A→B，C→B}。
相对于F，R的候选键为（）。
A．AC B．ABCC．AB D．BC8.现有关系表：医疗（患者编号，医生编号，医生姓名，诊断日期，诊断结果，恢复情况）的主码是（）。
A．患者编号，医生编号，诊断日期B．医生编号C．诊断日期D．患者编号9.当关系R和S自然联接时，能够把R和S原该舍弃的元组放到结果关系中的操作是( )。
A．左外联接 B. 右外联接C. 外部并D. 外联接10.下列聚合函数中不忽略空值 (null) 的是 ( )。
A. SUM (列名)B. MAX (列名)C. COUNT ( * )D. AVG (列名)11.具有坚实数学理论基础的数据模型是( )。
《数据库原理》课程标准
《数据库原理》课程标准一、课程简介《数据库原理》是一门重要的计算机科学专业课程，旨在培养学生掌握数据库系统的基本原理、设计方法和应用技术。
本课程涵盖了关系数据库、SQL语言、数据模型、数据完整性、数据库安全性和并发控制等方面，是计算机科学专业学生必须掌握的核心技能之一。
二、教学目标1. 掌握数据库系统的基本概念、原理和技术；2. 了解常见的关系数据库管理系统（RDBMS）和NoSQL数据库系统；3. 掌握SQL语言的基本语法和常用操作；4. 掌握数据库设计的基本原则和方法；5. 了解数据库应用系统的开发方法和常用工具；6. 能够在实际工作中应用数据库原理解决实际问题。
三、教学内容与要求1. 数据库系统概述：介绍数据库系统的基本概念、发展历程和分类；2. 关系数据库：介绍关系模型、关系代数、关系规范化理论等基本原理；3. SQL语言：介绍SQL语言的基本语法和常用操作，包括数据定义、数据操纵和数据查询等；4. 数据模型：介绍常用的数据模型，如层次模型、网状模型、关系模型和面向对象模型等；5. 数据完整性：介绍数据完整性的概念、实现方法和重要性；6. 数据库安全性与并发控制：介绍数据库安全性和并发控制的基本原理和技术；7. 常见数据库系统介绍：介绍常见的关系数据库管理系统（RDBMS）和NoSQL数据库系统，包括MySQL、Oracle、MongoDB等；8. 数据库设计：介绍数据库设计的基本原则和方法，包括ER图设计、范式理论等；9. 数据库应用系统开发：介绍数据库应用系统开发的基本方法和常用工具，包括前端技术、后端技术和ORM框架等。
四、教学方法与手段1. 理论讲解：通过教师讲解，使学生了解数据库系统的基本原理和技术；2. 案例分析：通过实际案例的分析和操作，使学生掌握SQL语言的基本语法和常用操作；3. 实验教学：通过实验操作，使学生能够应用数据库原理解决实际问题；4. 小组讨论：鼓励学生进行小组讨论，培养团队合作意识和创新能力；5. 线上线下混合式教学：利用在线教学平台，将传统课堂教学与线上学习相结合，提高教学效果。
数据库课程设计作业
数据库课程设计作业一、教学目标本课程旨在让学生掌握数据库的基本概念、原理和操作技能，培养学生运用数据库技术解决实际问题的能力。
具体目标如下：1.知识目标：（1）了解数据库的基本概念、发展历程和分类；（2）掌握数据库管理系统的基本原理和常用技术；（3）熟悉数据库设计方法和步骤；（4）了解数据库安全性和完整性约束。
2.技能目标：（1）能熟练使用数据库管理系统进行数据库的创建、维护和管理；（2）能运用SQL语言进行数据的增、删、改、查操作；（3）能进行简单的数据库设计和优化；（4）能运用数据库技术解决实际问题。
3.情感态度价值观目标：（1）培养学生对数据库技术的兴趣和好奇心；（2）培养学生团队合作精神和自主学习能力；（3）使学生认识到数据库技术在现代社会的重要性和应用广泛性。
二、教学内容本课程的教学内容主要包括以下几个部分：1.数据库基本概念：数据库、数据库管理系统、数据库系统三级模式结构、数据库发展历程和分类。
2.数据库管理系统：数据库管理系统的基本原理、常用数据库管理系统及其特点。
3.数据库设计：需求分析、概念设计、逻辑设计、物理设计、数据库设计方法与步骤。
4.数据库操作：SQL语言、数据库的创建、维护和管理、数据的增、删、改、查操作。
5.数据库安全与完整性：数据库安全性、完整性约束、权限控制。
6.数据库应用案例：运用数据库技术解决实际问题，如学生信息管理系统、商品销售管理系统等。
三、教学方法本课程采用多种教学方法相结合，以提高学生的学习兴趣和主动性：1.讲授法：讲解数据库的基本概念、原理和操作方法；2.案例分析法：分析实际应用案例，使学生更好地理解数据库技术的应用；3.实验法：上机操作，让学生亲身体验数据库的创建、维护和管理；4.讨论法：分组讨论，培养学生团队合作精神和解决问题的能力。
四、教学资源本课程的教学资源包括：1.教材：《数据库原理与应用》；2.参考书：相关数据库技术专著；3.多媒体资料：教学PPT、视频教程；4.实验设备：计算机、数据库管理系统软件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验7数据库安全性控制
一、实验目的
1、掌握授权和回收的方法。
2、掌握数据库角色的创建和授权方法。
二、实验环境
1、硬件
（1）PC机。
2、软件
（1）操作系统：Windows XP或Windows 7。
（2）DBMS：Microsoft SQL Server 2005标准版或Microsoft SQL Server 2008企业版。
三、实验内容及步骤
1、预备内容
（1）修改SQL Server服务器身份验证模式
打开Microsoft SQL Server Management Studio，以Windows身份验证连接到SQL Server 服务器，在“对象资源管理器”中，用鼠标右键单击SQL Server服务器连接，在弹出式菜单中选择“属性(R)”选项，出现“服务器属性”窗口。
在“服务器属性”窗口中，选择“安全性”页，然后选择“服务器身份验证”为“SQL Server和Windows身份验证模式”，最后点击“确定”按钮，弹出消息对话框（直到重新启动SQL Server后，您所做的某些配置更改才会生效），点击此消息对话框中的“确定”按钮，返回Microsoft SQL Server Management Studio。
在“对象资源管理器”中，用鼠标右键单击SQL Server服务器连接，在弹出式菜单中选择“重新启动(A)”，弹出消息对话框（是否需要重新启动…上的MSSQLSERVER服务），点击此消息对话框中的“是”按钮，重启SQL Server服务。
（2）创建数据库、登录名和数据库用户
在当前SQL Server连接上新建查询，输入（可复制）并执行以下SQL脚本，创建数据库xsxk，定义SQL Server登录名tom和peter。
在数据库xsxk中，为登录名tom映射数据库用户tom_user，执行存储过程sp_addrolemember将其数据库角色设定为db_owner；为登录名peter映射数据库用户peter_user，不设定数据库角色。
（3）以登录名重新连接SQL Server服务器
断开当前以windows身份验证的连接，然后分别以登录名tom和peter通过SQL Server 身份验证分别连接到SQL Server服务器。
连接成功后，如下图所示，在“对象资源管理器”中可以看到两个SQL Server连接，分别对应登录名tom和peter，简称之为tom连接和peter 连接。
（4）定义架构
在tom连接上，新建查询，输入并执行以下SQL脚本，在数据库xsxk中定义架构study，修改数据库用户tom_user的默认架构为study。
（5）定义基本表
根据教材第82页的图3.2，在tom连接上，新建查询，输入以下SQL脚本，在架构study 中定义基本表student、course和sc，然后在基本表中插入数据。
2、授权与回收（教材137页4.2.4）
背景知识：在SQL中，使用grant和revoke向数据库用户授权和收回授权，详见SQL Server 2005联机丛书。
permission：可以授予的权限，主要包括ALTER、DELETE、EXECUTE、INSERT、SELECT、UPDATE等权限。
database_principal：数据库主体，主要包括数据库用户和角色。
WITH GRANT OPTION：指示该主体还可以向其他主体授予所指定的权限。
CASCADE：指示要撤消的权限也会从此主体授予或拒绝该权限的其他主体中撤消。
（1）对基本表的操作权限向用户授权和回收
在peter连接上，新建查询，输入以下SQL脚本，数据库用户peter_user查询全体学生的情况。
在tom连接上，新建查询，输入以下SQL脚本，数据库用户tom_user把查询其架构study 中student表的select权限授权给数据库用户peter_user。
为验证peter_user是否具有查询表study.student的权限，在peter连接上，新建查询，输入以下SQL脚本，数据库用户peter_user再次查询全体学生的情况。
从执行结果来看，
在tom连接上，新建查询，输入以下SQL脚本，tom_user收回之前授予peter_user对
为验证peter_user是否失去查询表study.student的权限，在peter连接上，新建查询，输入以下SQL脚本，peter_user查询全体学生的情况。
参照上述关于授权的实验步骤，试设计SQL脚本，tom_user将study.student表的查询和插入权限，以及study.course表的查询和更新权限授权给peter_user。
请将SQL脚本写入
下表中。
为验证study.student的授权是否成功，设计SQL脚本，peter_user在学生表study.student 插入一条记录('200215124','赵明','男',20,'IS')，然后查询全体学生的情况。
为验证study. course的授权是否成功，设计SQL脚本，peter_user将课程表study.course 中1号课程“数据库”的学分更新为5，然后查询1号课程的情况。
参照上述关于收回授权的实验步骤，试设计SQL脚本，tom_user收回之前授予peter_user 对study.student表的insert权限，以及对study.course的全部权限。
请将SQL脚本写入下表。
请任意编写SQL脚本，验证授权回收是否成功。
（2）对属性列的操作权限向用户授权和回收
在tom连接上，新建查询，输入以下SQL脚本，数据库用户tom_user将study.sc的查询权限，以及study.sc中grade列的更新权限授予数据库用户peter_user。
请任意编写SQL脚本，验证授权是否成功。
3、数据库角色（教材142页4.2.5）
背景知识：在SQL中，首先使用create role语句创建角色，然后使用grant语句给角色授权，详见SQL Server 2005联机丛书。
（1）创建角色
在tom连接上，新建查询，输入以下SQL脚本，在数据库xsxk中，创建数据库角色
（2）给角色授权
在tom连接上，新建查询，输入以下SQL脚本，tom_user将study.student的select权限授权给数据库角色dbreader。
（3）在角色中添加成员
在tom连接上，新建查询，输入以下SQL脚本，tom_user将peter_user添加到角色
（4）验证角色成员所具有的权限
在peter连接上，新建查询，输入以下SQL脚本，查询全体学生的情况。
在peter连接上，新建查询，输入以下SQL脚本，查询全部课程的情况。
（5）收回授予角色的权限
在tom连接上，新建查询，输入以下SQL脚本，tom_user收回之前授予数据库角色
请任意编写SQL脚本，验证对数据库角色的授权是否成功回收。
（6）参照上述关于实验步骤，试设计SQL脚本，tom_use首先在数据库xsxk中创建数据库角色dbwriter，然后将study.student的select、insert和update权限授予数据库角色
请任意编写SQL脚本，验证对数据库角色的授权是否成功回收。
四、实验报告要求
根据以上实验过程，写出实验报告，重点写出此次实验的收获和心得体会。