《数据库系统概论》第四版课后习题答案.docx

1、数据库系统概论第四版课后习题答案第4章：1.什么是数据库的安全性？答：数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。2.数据库安全性和计算机系统的安全性有什么关系？答：安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。系统安全保护措施是否有效是数据库系统的主要指标之一。数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的。3.试述可信计算机系统评测标准的情况，试述TDI / TCSEC 标准的基本内容。答：各个国家在计算机安全技

2、术方面都建立了一套可信标准。目前各国引用或制定的一系列安全标准中，最重要的是美国国防部（DoD ）正式颁布的 DoD 可信计算机系统评估标准 （伽sted Co 哪uter system Evaluation criteria ，简称TcsEc ，又称桔皮书）。（TDI / TCSEC 标准是将TcsEc 扩展到数据库管理系统，即 可信计算机系统评估标准关于可信数据库系统的解释 （Tmsted Database Interpretation 简称TDI , 又称紫皮书）。在TDI 中定义了数据库管理系统的设计与实现中需满足和用以进行安全性级别评估的标准。TDI 与TcsEc 一样，从安全策略、

3、责任、保证和文档四个方面来描述安全性级别划分的指标。每个方面又细分为若干项。4.试述TcsEC ( TDI ）将系统安全级别划分为4 组7 个等级的基本内容。答：这些安全级别之间具有一种偏序向下兼容的关系，即较高安全性级别提供的安全保护包含较低级别的所有保护要求，同时提供更多或更完善的保护能力。各个等级的基本内容为：D 级D 级是最低级别。一切不符合更高标准的系统，统统归于D 组。Cl 级只提供了非常初级的自主安全保护。能够实现对用户和数据的分离，进行自主存取控制（DAC ) ，保护或限制用户权限的传播。C2 级实际是安全产品的最低档次，提供受控的存取保护，即将Cl 级的DAC 进一步细化，以

4、个人身份注册负责，并实施审计和资源隔离。Bl 级标记安全保护。对系统的数据加以标记，并对标记的主体和客体实施强制存取控制（MAC ）以及审计等安全机制。B2 级结构化保护。建立形式化的安全策略模型并对系统内的所有主体和客体实施DAC 和MAC。 B3 级安全域。该级的TCB 必须满足访问监控器的要求，审计跟踪能力更强，并提供系统恢复过程。Al 级验证设计，即提供B3 级保护的同时给出系统的形式化设计说明和验证以确信各安全保护真正实现。5 试述实现数据库安全性控制的常用方法和技术。答：实现数据库安全性控制的常用方法和技术有：( l ）用户标识和鉴别：该方法由系统提供一定的方式让用户标识自己的名字

5、或身份。每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。( 2 ）存取控制：通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。例如CZ 级中的自主存取控制( DAC ) , Bl 级中的强制存取控制（MAC ）。( 3 ）视图机制：为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。( 4 ）审计：建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中，DBA 可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。(

6、 5 ）数据加密：对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。6 什么是数据库中的自主存取控制方法和强制存取控制方法？ 答：自主存取控制方法：定义各个用户对不同数据对象的存取权限。当用户对数据库访问时首先检查用户的存取权限。防止不合法用户对数据库的存取。强制存取控制方法：每一个数据对象被（强制地）标以一定的密级，每一个用户也被（强制地）授予某一个级别的许可证。系统规定只有具有某一许可证级别的用户才能存取某一个密级的数据对象。7 .SQL 语言中提供了哪些数据控制（自主存取控制）的语句？请试举几例说明它们的使用方法。答：SQL 中的自主存取控制是通过GRANT语

7、句和REVOKE语句来实现的。如：GRANT SELECT , INSERT ON Student TO 王平WITH GRANT OPTION ; 就将Student 表的SELECT 和INSERT 权限授予了用户王平，后面的“WITH GRANT OPTION ”子句表示用户王平同时也获得了“授权”的权限，即可以把得到的权限继续授予其他用户。REVOKE INSERT ON Student FROM 王平CASCADE ; 就将Student 表的INSERT 权限从用户王平处收回，选项CASCADE 表示，如果用户王平将Student 的INSERT 权限又转授给了其他用户，那么这些权

8、限也将从其他用户处收回。8请用SQL的GRANT 和REVOKE语句(加上视图机制)完成以下授权定义或存取控制功能:( a ）用户王明对两个表有SELECT 权力。 GRANT SELECT ON 职工,部门 TO 王明( b ）用户李勇对两个表有INSERT 和DELETE 权力。 GRANT INSERT,DELETE ON 职工,部门 TO 李勇( c ) 每个职工只对自己的记录有SELECT 权力。 GRANT SELECT ON 职工 WHEN USER()=NAME TO ALL;( d ）用户刘星对职工表有SELECT 权力，对工资字段具有更新权力。 GRANT SELECT,U

9、PDATE(工资) ON 职工 TO 刘星 ( e ）用户张新具有修改这两个表的结构的权力。 GRANT ALTER TABLE ON 职工,部门 TO 张新; ( f ）用户周平具有对两个表所有权力（读，插，改，删数据），并具有给其他用户授权的权力。 GRANT ALL PRIVILIGES ON 职工,部门 TO 周平 WITH GRANT OPTION;( g ）用户杨兰具有从每个部门职工中SELECT 最高工资、最低工资、平均工资的权力，他不能查看每个人的工资。 CREATE VIEW 部门工资 AS SELECT 部门.名称,MAX(工资),MIN(工资),AVG(工资) FROM

10、职工,部门 WHERE 职工.部门号=部门.部门号 GROUP BY 职工.部门号 GRANT SELECT ON 部门工资 TO 杨兰;9 把习题8 中（1）-（7）的每一种情况，撤销各用户所授予的权力(1) REVOKE SELECT ON 职工，部门 FROM 王明；(2) REVOKE INSERT , DELETE ON 职工，部门 FROM 李勇；(3) REOVKE SELECT ON 职工WHEN USER ( ) =NAMEFROM ALI ;(4) REVOKE SELECT , UPDATE ON 职工FROM 刘星；(5) REVOKE ALTER TABLE ON 职

11、工，部门FROM 张新；(6) REVOKE ALL PRIVILIGES ON 职工，部门FROM 周平；(7) REVOKE SELECT ON 部门工资FROM 杨兰；DROP VIEW 部门工资；10. 为什么强制存取控制提供了更高级别的数据库安全性？答：强制存取控制（MAC ）是对数据本身进行密级标记，无论数据如何复制，标记与数据是一个不可分的整体，只有符合密级标记要求的用户才可以操纵数据，从而提供了更高级别的安全性。11 理解并解释MAC 机制中主体、客体、敏感度标记的含义。答：主体是系统中的活动实体，既包括DBMS 所管理的实际用户，也包括代表用户的各进程。客体是系统中的被动实体

12、，是受主体操纵的，包括文件、基表、索引、视图等。对于主体和 客体，DBMS 为它们每个实例（值）指派一个敏感度标记（Label ）。敏感度标记被分成若干级别，例如绝密（Top Secret ）、机密（Secret ） 可信( Confidential ）、公开（PubliC ）等。主体的敏感度标记称为许可证级别（ClearanCe 玫vel ) ，客体的敏感度标记称为密级（Classification Level ）。13 什么是数据库的审计功能，为什么要提供审计功能？答：审计功能是指DBMS 的审计模块在用户对数据库执行操作的同时把所有操作自动记录到系统的审计日志中。因为任何系统的安全保护措

13、施都不是完美无缺的，蓄意盗窃破坏数据的人总可能存在。利用数据库的审计功能，DBA 可以根据审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。14 统计数据库中存在何种特殊的安全性问题？答：统计数据库允许用户查询聚集类型的信息，如合计、平均值、最大值、最小值等，不允许查询单个记录信息。但是，人们可以从合法的查询中推导出不合法的信息，即可能存在隐蔽的信息通道，这是统计数据库要研究和解决的特殊的安全性问题。第5章 数据库完整性1什么是数据库的完整性？答:数据库的完整性是指数据的正确性和相容性。2 数据库的完整性概念与数据库的安全性概念有什么区别和联系？答:数据的

14、完整性和安全性是两个不同的概念，但是有一定的联系。前者是为了防止数据库中存在不符合语义的数据，防止错误信息的输入和输出，即所谓垃圾进垃圾出（ Garba : e In Garba : e out ）所造成的无效操作和错误结果。后者是保护数据库防止恶意的破坏和非法的存取。也就是说，安全性措施的防范对象是非法用户和非法操作，完整性措施的防范对象是不合语义的数据。3 什么是数据库的完整性约束条件？可分为哪几类？答完整性约束条件是指数据库中的数据应该满足的语义约束条件。一般可以分为六类：静态列级约束、静态元组约束、静态关系约束、动态列级约束、动态元组约束、动态关系约束。静态列级约束是对一个列的取值域的

15、说明，包括以下几个方面： ( l ）对数据类型的约束，包括数据的类型、长度、单位、精度等； ( 2 ）对数据格式的约束； ( 3 ）对取值范围或取值集合的约束； ( 4 ）对空值的约束； ( 5 ）其他约束。静态元组约束就是规定组成一个元组的各个列之间的约束关系，静态元组约束只局限在单个元组上。静态关系约束是在一个关系的各个元组之间或者若干关系之间常常存在各种联系或约束。常见的静态关系约束有： ( l ）实体完整性约束； ( 2 ）参照完整性约束； ( 3 ）函数依赖约束。动态列级约束是修改列定义或列值时应满足的约束条件，包括下面两方面： ( l ）修改列定义时的约束； ( 2 ）修改列值时的

16、约束。动态元组约束是指修改某个元组的值时需要参照其旧值，并且新旧值之间需要满足某种约束条件。动态关系约束是加在关系变化前后状态上的限制条件，例如事务一致性、原子性等约束条件。4 . DBMS 的完整性控制机制应具有哪些功能？答:DBMS 的完整性控制机制应具有三个方面的功能： ( l ）定义功能，即提供定义完整性约束条件的机制； ( 2 ）检查功能，即检查用户发出的操作请求是否违背了完整性约束条件；( 3 ）违约反应：如果发现用户的操作请求使数据违背了完整性约束条件，则采取一定的动作来保证数据的完整性。 5 . RDBMS 在实现参照完整性时需要考虑哪些方面？答 RDBMs 在实现参照完整性时

17、需要考虑以下几个方面： ( l ）外码是否可以接受空值。 ( 2 ）册 l 除被参照关系的元组时的考虑，这时系统可能采取的作法有三种： l ）级联删除（ CASCADES ) ; 2 ）受限删除（ RESTRICTED ) ; 3 ）置空值删除（ NULLIFIES ）。 ( 3 ）在参照关系中插入元组时的问题，这时系统可能采取的作法有： l ）受限插入； 2 ）递归插入。 ( 4 ）修改关系中主码的问题。一般是不能用 UPDATE 语句修改关系主码的。如果需要修改主码值，只能先删除该元组，然后再把具有新主码值的元组插入到关系中。如果允许修改主码，首先要保证主码的惟一性和非空，否则拒绝修改。然

18、后要区分是参照关系还是被参照关系。6 假设有下面两个关系模式：职工（职工号，姓名，年龄，职务，工资，部门号），其中职工号为主码；部门（部门号，名称，经理名，电话），其中部门号为主码。用 sQL 语言定义这两个关系模式，要求在模式中完成以下完整性约束条件的定义：定义每个模式的主码；定义参照完整性；定义职工年龄不得超过 60 岁。答CREATE TABLE DEPT (Deptno NUMBER(2), Deptname VARCHAR(10), Manager VARCHAR(10), PhoneNumber Char(12) CONSTRAINT PK_SC RIMARY KEY(Deptno

19、);CREATE TABLE EMP (Empno NUMBER(4), Ename VARCHAR(10), Age NUMBER(2), CONSTRAINT C1 CHECK ( Aage=60), Job VARCHAR(9), Sal NUMBER(7,2), Deptno NUMBER(2), CONSTRAINT FK_DEPTNO FOREIGN KEY(Deptno) REFFERENCES DEPT(Deptno);7 关系系统中，当操作违反实体完整性、参照完整性和用户定义的完整性约束条件时，一般是如何分别进行处理的？答:对于违反实体完整性和用户定义的完整性的操作一般都采用

20、拒绝执行的方式进行处理。而对于违反参照完整性的操作，并不都是简单地拒绝执行，有时要根据应用语义执行一些附加的操作，以保证数据库的正确性。第6章 关系数据库理论2建立一个关于系、学生、班级、学会等诸信息的关系数据库。学生：学号、姓名、出生年月、系名、班号、宿舍区。班级：班号、专业名、系名、人数、入校年份。系：系名、系号、系办公地点、人数。学会：学会名、成立年份、办公地点、人数。语义如下：一个系有若干专业，每个专业每年只招一个班，每个班有若干学生。一个系的学生住在同一宿舍区。每个学生可参加若干学会，每个学会有若干学生。学生参加某学会有一个入会年份。请给出关系模式，写出每个关系模式的极小函数依赖集，

21、指出是否存在传递函数依赖，对于函数依赖左部是多属性的情况讨论函数依赖是完全函数依赖，还是部分函数依赖。指出各关系模式的候选码、外部码，有没有全码存在?解：(1)关系模式如下： 学生：S(Sno，Sname，Sbirth，Dept，Class，Rno) 班级：C(Class，Pname，Dept，Cnum，Cyear) 系：D(Dept，Dno，Office，Dnum) 学会：M(Mname，Myear，Maddr，Mnum) (2)每个关系模式的最小函数依赖集如下： A、学生S (Sno，Sname，Sbirth，Dept，Class，Rno) 的最小函数依赖集如下:SnoSname，SnoS

22、birth，SnoClass，ClassDept，DEPTRno 传递依赖如下：由于SnoDept，而DeptSno ，DeptRno（宿舍区）所以Sno与Rno之间存在着传递函数依赖。 由于ClassDept，Dept Class，DeptRno 所以Class与Rno之间存在着传递函数依赖。 由于SnoClass，ClassSno，ClassDept 所以Sno与Dept之间存在着传递函数依赖。 B、班级C(Class，Pname，Dept，Cnum，Cyear)的最小函数依赖集如下: ClassPname，ClassCnum，ClassCyear，PnameDept. 由于ClassPn

23、ame，PnameClass，PnameDept 所以C1ass与Dept之间存在着传递函数依赖。 C、系D(Dept，Dno，Office，Dnum)的最小函数依赖集如下： DeptDno，DnoDept，DnoOffice，DnoDnum 根据上述函数依赖可知，Dept与Office，Dept与Dnum之间不存在传递依赖。 D、学会M(Mname，Myear，Maddr，Mnum)的最小函数依赖集如下： MnameMyear，MnameMaddr，MnameMnum 该模式不存在传递依赖。 (3)各关系模式的候选码、外部码，全码如下： A、学生S候选码：Sno；外部码：Dept、Class

24、；无全码 B、班级C候选码：Class；外部码：Dept；无全码 C、系D候选码：Dept或Dno；无外部码；无全码 D、学会M候选码：Mname；无外部码；无全码5 试举出3 个多值依赖的实例。答：（1）关系模式MSC ( M , S , C ）中，M 表示专业，S 表示学生，C 表示该专业的必修课。假设每个专业有多个学生，有一组必修课。设同专业内所有学生选修的必修课相同，实例关系如下。按照语义对于M 的每一个值M i , s 有一个完整的集合与之对应而不问C 取何值，所以M 一一S 。由于C 与S 的完全对称性，必然有M 一一C 成立。（2）关系模式ISA ( I , S , A ）中，I

25、 表示学生兴趣小组，S 表示学生，A 表示某兴趣小组的活动项目。假设每个兴趣小组有多个学生，有若干活动项目。每个学生必须参加所在兴趣小组的所有活动项目，每个活动项目要求该兴趣小组的所有学生参加。按照语义有I 一一S , I 一一A 成立。（3）关系模式RDP ( R , D , P ）中，R 表示医院的病房，D 表示责任医务人员，P 表示病人。假设每个病房住有多个病人，有多个责任医务人员负责医治和护理该病房的所有病人。12下面的结论哪些是正确的? 哪些是错误的? 对于错误的请给一个反例说明之。（1）任何一个二目关系是属于3NF。答：正确。因为关系模式中只有两个属性，所以无传递。（2）任何一个二

26、目关系是属于BCNF.答:正确。按BCNF的定义，若XY,且Y不是X的子集时，每个决定因素都包含码，对于二目关系决定因素必然包含码。详细证明如下：（任何二元关系模式必定是BCNF）。证明：设R为一个二目关系R(A1，A2)，则属性A1和A2之间可能存在以下几种依赖关系：A、A1A2，但A2A1，则关系R的码为A1，决定因素都包含码，所以，R是BCNF。B、A1A2，A2A1，则关系R的码为A2，所以决定因素都包含码，R是BCNF。包含码。R是BCNF。C、R的码为(A1，A2)（即A1 A2，A2 A1），决定因素都（3）任何一个二目关系是属于4NF.答:正确。因为只有两个属性，所以无非平凡的

27、多值依赖。第7章 数据库设计1试述数据库设计过程。答：这里只概要列出数据库设计过程的六个阶段： ( l ）需求分析； ( 2 ）概念结构设计； ( 3 ）逻辑结构设计； ( 4 ）数据库物理设计； ( 5 ）数据库实施； ( 6 ）数据库运行和维护。这是一个完整的实际数据库及其应用系统的设计过程。不仅包括设计数据库本身，还包括数据库的实施、运行和维护。设计一个完善的数据库应用系统往往是上述六个阶段的不断反复。2 试述数据库设计过程各个阶段上的设计描述。答：各阶段的设计要点如下： ( l ）需求分析：准确了解与分析用户需求（包括数据与处理）。 ( 2 ）概念结构设计：通过对用户需求进行综合、归纳

28、与抽象，形成一个独立于具体 DBMS 的概念模型。 ( 3 ）逻辑结构设计：将概念结构转换为某个 DBMS 所支持的数据模型，并对其进行优化。 ( 4 ）数据库物理设计：为逻辑数据模型选取一个最适合应用环境的物理结构（包括存储结构和存取方法）。 ( 5 ）数据库实施：设计人员运用 DBMS 提供的数据语言、工具及宿主语言，根据逻辑设计和物理设计的结果建立数据库，编制与调试应用程序，组织数据入库，并进行试运行。 ( 6 ）数据库运行和维护：在数据库系统运行过程中对其进行评价、调整与修改。3 试述数据库设计过程中结构设计部分形成的数据库模式。答：数据库结构设计的不同阶段形成数据库的各级模式，即：

29、( l ）在概念设计阶段形成独立于机器特点，独立于各个 DBMS 产品的概念模式，在本篇中就是 E 一 R 图； ( 2 ）在逻辑设计阶段将 E 一 R 图转换成具体的数据库产品支持的数据模型，如关系模型，形成数据库逻辑模式，然后在基本表的基础上再建立必要的视图 ( Vi 娜），形成数据的外模式； ( 3 ）在物理设计阶段，根据 DBMS 特点和处理的需要，进行物理存储安排，建立索引，形成数据库内模式。4 试述数据库设计的特点。答：数据库设计既是一项涉及多学科的综合性技术又是一项庞大的工程项目。其主要特点有： ( l ）数据库建设是硬件、软件和干件（技术与管理的界面）的结合。 ( 2 ）从软件

30、设计的技术角度看，数据库设计应该和应用系统设计相结合，也就是说，整个设计过程中要把结构（数据）设计和行为（处理）设计密切结合起来。5 需求分析阶段的设计目标是什么？调查的内容是什么？答：需求分析阶段的设计目标是通过详细调查现实世界要处理的对象（组织、部门、企业等），充分了解原系统（手工系统或计算机系统）工作概况，明确用户的各种需求，然后在此基础上确定新系统的功能。调查的内容是“数据夕和“处理”，即获得用户对数据库的如下要求： ( l ）信息要求，指用户需要从数据库中获得信息的内容与性质，由信息要求可以导出数据要求，即在数据库中需要存储哪些数据； ( 2 ）处理要求，指用户要完成什么处理功能，对

31、处理的响应时间有什么要求，处理方式是批处理还是联机处理； ( 3 ）安全性与完整性要求。6 数据字典的内容和作用是什么？答：数据字典是系统中各类数据描述的集合。数据字典的内容通常包括： ( l ）数据项； ( 2 ）数据结构； ( 3 ）数据流； ( 4 ）数据存储； ( 5 ）处理过程五个部分。其中数据项是数据的最小组成单位，若干个数据项可以组成一个数据结构。数据字典通过对数据项和数据结构的定义来描述数据流和数据存储的逻辑内容。数据字典的作用：数据字典是关于数据库中数据的描述，在需求分析阶段建立，是下一步进行概念设计的基础，并在数据库设计过程中不断修改、充实、完盖。7 什么是数据库的概念结构？试述其特点和设计策略。答：概念结构是信息世界的结构，即概念模型，其主要特点是： ( l ）能真实、充分地反映现实世界，包括事物和事物之间的联系，能满足用户对数据的处理要求，是对现实世界的一个真实模型； ( 2 ）易于理解，从而可以用它和不熟悉计算机的用户交换意见，用户的积极参与是数据库设计成功的关键； ( 3 ）易于更改，当应用环境和应用要求改变时，容易对概念模型修改和扩充； ( 4 ）易于向关系、网状、层次等各种数据模型转换。概念结构的设计策略通常有四种： l ）自顶向下，即首先定义全