电大数据库第五章思考与练习题.doc

第五章思考与练习题 　　一、简答题 　　1．请简要说明数据库安全机制？ 　　参考答案： 　　一个用户访问SQL Server必须要经过4个层次的安全控制，操作系统的安全性；服务器的安全性；数据库的安全性；表和列的安全性。从上述流程可以看出，用户使用SQL Server时，需要经过两个安全性阶段：身份验证和权限认证。 　　身份验证阶段系统只检验用户是否有连接SQL Server实例的权力，如果身份验证通过了，只表示用户可以连接SQL Server实例，否则系统将拒绝用户的连接。然后需要检验用户是否有访问服务器上数据库的权限，为此需要授予每个数据库中映射到用户登录的账号访问权限，权限认证就可以控制用户在数据库中进行的操作。 　　2．登录账号和用户账号的含义是什么？它们有什么区别联系？ 　　参考答案： 　　登录账号用于身份验证，使得用户到达登录到SQL Server服务器，属于服务器层面，相当于大门的钥匙；用户账号用于权限验证，属于数据库层面，相当于自己房间的钥匙。用户账号在定义时便与一个登录账号相关联，即任何一个用户账号背后都有一个登录账号。 　　3．请简要说明使用企业管理创建登录账号和用户账号的过程。 　　参考答案： 　　（1）在SQL Server的企业管理器下，展开“SQL Server组”文件夹，找到需要建立登录账号的服务器并展开其文件夹，再展开“安全性”文件夹，在“登录”选项上右击鼠标，在出现的快捷菜单中单击“新建登录”菜单命令，打开“SQL Server登录属性-新建登录”对话框。 　　（2）SQL Server支持“Windows身份验证”和单击“SQL Server身份验证”两种认证模式。选择“SQL Server身份验证”单选钮，在“名称”文本框中输入要创建的登录账号名称，例如“mysa”，在“身份验证”选项组中，并输入密码。 　　（3）设置完毕后，单击“确定”按钮，即可完成登录账号的创建。 　　接下来，开始创建用户账号，基本方法是： 　　（1）在企业管理器中，展开SQL Server组及其服务器，在“数据库”文件夹中，展开某一数据库，例如“进销存”的文件夹，然后在“用户”选项上右击，在弹出的快捷菜单中选择“新建数据库用户”命令，打开新建用户对话框。 　　（2）单击“登录名”下拉列表框右端的下拉箭头，会看到刚刚创建的“mysa”登录帐号。选择“mysa”登录账号，此时“用户名”文本框中自动显示为“mysa”。可以更改“用户名”文本框中的用户名，也可以在“数据库角色成员”列表框中选择新建用户应该属于的数据库角色。 　　（3）设置完毕后，单击“确定”按钮，即可在“进销存”数据库中创建一个新的用户账号。如果不想创建用户账号，单击“取消”按钮即可。 　　4．如何对用户账号进行授权管理，一般有哪些权限，请简要说明。 　　参考答案： 　　（1）展开服务器组，然后展开服务器；展开“数据库”项，然后找到相关的数据库，比如“进销存”； 　　（2）展开“进销存”数据库，根据对象类型，单击表、视图、存储过程等对象，找到需要进行授权管理的数据库对象，比如“物资台账”表。 　　（3）右击授予权限所在的对象，从弹出菜单中选择“所有任务-管理权限”选项；单击“列出全部用户/用户定义的数据库角色/public”选项，然后选择授予每位用户的权限。其中，选中标记表示授予权限。进一步，通过本界面可完成列级的授权管理。 　　另外，也可以采用GRANT（授予权限）、DENY（拒绝权限）和REVOKE（撤消权限）等SQL语句完成授权管理。 　　5．为什么要进行数据备份？数据库备份包括哪些主要内容？ 　　参考答案： 　　任何系统都不可避免会出现各种形式的故障，而某些故障可能会导致数据库灾难性的损坏，所以做好数据库的备份工作极为重要。备份可以创建在磁盘、磁带等备份设备上，与备份对应的是还原。 　　数据库备份就是在某种介质上(磁带、磁盘等)存储数据库(或者其中一部分)的拷贝的过程。更严格意义上讲，备份应该是一种把数据从硬盘上复制到其他可移动介质上的操作过程。 　　一个完整的备份通常要包括三部分内容，即系统数据库、用户数据库和事务日志。 　　6．什么是备份设备，请谈一谈SQL Server中创建备份设备的主要步骤和方法。 　　参考答案： 　　备份设备是用来存储数据库、事务日志或文件和文件组备份的存储介质。SQL Server支持3种备份设备，即磁盘设备、磁带设备和命名管道设备。 　　在SQL Server中，可以采用两种方法创建备份设备，一是利用企业管理器；二是使用系统存储过程sp_addumpdevice。其步骤如下： 　　在企业管理器中展开服务器组，展开指定的服务器，展开“管理”文件夹，右击“备份”，在弹出的快捷菜单中选择“新建备份设备”选项，打开“备份设备属