第八章-数据库强制安全机制.docxVIP

第八章 数据库强制安全机制 8.1 甲骨文的OLS机制借助安全标签对数据库进行访问控制，为使该机制发挥作用，需要给客体（表，字段，记录）和主体（用户，进程，系统）分配标签。 答：记录; 用户。 8.2 支撑OLS机制的安全模型是OLS-BLP模型，请对比该模型与BLP模型的安全标签的共同之处和不同之处。 答：BLP模型的标签由等级和类别两类元素组成。OLS-BLP模型的标签由等级、类别和组别三类元素组成。 8.3 作为一个应用系统设计者，为了运用OLS机制实施数据库访问控制，主要需要完成哪几项工作？ 答：（1）创建安全策略；（2）定义标签元素；（3）创建实际使用的标签；（4）把安全策略（标签