广西水利电力职业技术学院《数据库原理及应用A》2023-2024学年第二学期期末试卷.docVIP

学校________________班级____________姓名____________考场____________准考证号

学校________________班级____________姓名____________考场____________准考证号

…………密…………封…………线…………内…………不…………要…………答…………题…………

第PAGE1页，共NUMPAGES3页

广西水利电力职业技术学院

《数据库原理及应用A》2023-2024学年第二学期期末试卷

题号

一

二

三

四

总分

得分

一、单选题（本大题共20个小题，每小题1分，共20分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、考虑一个医院的数据库系统，其中存储了患者的基本信息、病历、诊断结果、治疗方案等。为了保证数据的安全性和隐私性，需要对不同用户设置不同的访问权限。例如，医生可以查看和修改患者的病历，护士只能查看部分信息，而患者本人只能查看自己的信息。以下哪种权限管理方式是最合适的？（）

A.基于角色的访问控制（RBAC），为医生、护士和患者分别定义不同的角色和权限

B.自主访问控制（DAC），由用户自己决定谁可以访问自己的数据

C.强制访问控制（MAC），根据数据的敏感级别和用户的安全级别进行访问控制

D