第4章数据库的安全性

一、选择题

1、下面哪个不是数据库系统必须提供的数据控制功能B   。

A．安全性     B．可移植性       C．完整性      D．并发控制  

2、保护数据库，防止未经授权的或不合法的使用造成的数据泄漏、更改破坏。这是指数据的A  。

A．安全性     B．完整性      C．并发控制       D．恢复   

3、数据库的  完整性  B  是指数据的正确性和相容性。

A．安全性     B．完整性      C．并发控制       D．恢复   

4、在数据系统中，对存取权限的定义称为  B   。

A．命令       B．授权       C．定义       D．审计 

5、数据库管理系统通常提供授权功能来控制不同用户访问数据的权限，这主要是为了实现数据库的  D  。

A．可靠性      B．一致性      C．完整性      D．安全性    

6、下列SQL语句中，能够实现“收回用户ZHAO对学生表（STUD）中学号（XH）的修改权”这一功能的是 C

A．REVOKE UPDATE(XH) ON TABLE FROM ZHAO  B．REVOKE UPDATE(XH) ON TABLE FROM PUBLIC

C．REVOKE UPDATE(XH) ON STUD FROM ZHAO   D．REVOKE UPDATE(XH) ON STUD FROM PUBLIC

7、把对关系SC的属性GRADE的修改权授予用户ZHAO的SQL语句是   C 

A）GRANT GRADE ON SC TO ZHAO     B）GRANT UPDATE ON SC TO ZHAO

C）GRANT UPDATE (GRADE) ON SC TO ZHAO   D）GRANT UPDATE ON SC (GRADE) TO ZHAO

8、在SQL Server 中删除触发器用（　B　）。

A．ROLLBACK   B. DROP  C．DELALLOCATE  D. DELETE       

二、填空题

1、保护数据安全性的一般方法是 设置用户标识和存取权限控制

2、安全性控制的一般方法有①用户标识鉴定、②存取控制、③审计、④数据加密和视图的保护五级安全措施。

3、存取权限包括两方面的内容，一个是 ①要存取的数据对象，另一个是 ②对此数据对象进行操作的类型。

4、在数据库系统中对存取权限的定义称为授权    。

5、在SQL语言中，为了数据库的安全性，设置了对数据的存取进行控制的语句，对用户授权使用①GRANT 语句，收回所授的权限使用  ②REVOKE  语句。

6、DBMS存取控制机制主要包括两部分：自主存取控制，_强制存取控制

7、 当对某一表进行诸如（　INSERT　）、 （　DELETE　）、 （　UPDATE　） 这些操作时，SQL Server 就会自动执行触发器所定义的SQL 语句。

第5章数据库完整性

一、选择题：

1、在数据库系统中，保证数据及语义正确和有效的功能是 （D  ）

A.并发控制  B.存取控制  C.安全控制  D.完整性控制    

2、关于主键约束以下说法错误的是（ C　）

A. 一个表中只能设置一个主键约束 B.允许空值的字段上不能定义主键约束

C.允许空值的字段上可以定义主键约束 D.、可以将包含多个字段的字段组合设置为主键 

3、在表或视图上执行除了（ D　）以外的语句都可以激活触发器。

A.Insert              B. Delete            C. Update          D. Create        

4、数据库的_B___是指数据的正确性和相容性。

A．安全性 B．完整性 C．并发控制 D．恢复           

5、在数据库的表定义中，限制成绩属性列的取值在0到100的范围内，属于数据的____C____约束。

A、实体完整性B、参照完整性C、用户自定义D、用户操作        

二、填空题

1．数据库的完整性是指数据的 ①实体完整性. ②参照完整性__和 ③用户定义完整性 。

2、实体完整性是指在基本表中，【主属性不能取空值】

3、参照完整性是指在基本表中，  外码可以是空值或者另一个关系主码的有效值  。

4、为了保护数据库的实体完整性，当用户程序对主码进行更新使主码值不惟一时，DBMS就  拒绝此操作 。

第6章关系数据理论

一、选择题

1、关系规范化中的删除操作异常是指 ①A  ，插入操作异常是指②D 。

 A．不该删除的数据被删除 B．不该插入的数据被插入 C．应该删除的数据未被删除 D．应该插入的数据未被插入【答案：】①A ②D

2、设计性能较优的关系模式称为规范化，规范化主要的理论依据是 A  。

 A．关系规范化理论 B．关系运算理论 C．关系代数理论  D．数理逻辑  

3、规范化过程主要为克服数据库逻辑结构中的插入异常，删除异常以及 C  的缺陷。

 A．数据的不一致性 B．结构不合理  C．冗余度大   D．数据丢失  

4、当关系模式R(A，B)已属于3NF，下列说法中 B 是正确的。

 A．它一定消除了插入和删除异常 B．仍存在一定的插入和删除异常  C．一定属于BCNF  D．A和C都是

5、关系模型中的关系模式至少是 A 。

 A．1NF B．2NF C．3NF D．BCNF           

6、在关系DB中，任何二元关系模式的最高范式必定是D  。

 A．1NF B．2NF C．3NF D．BCNF            

7、在关系模式R中，若其函数依赖集中所有候选关键字都是决定因素，则R最高范式是  C 。

 A．2NF B．3NF C．4NF D．BCNF         

8、候选关键字中的属性称为 B 。

 A．非主属性 B．主属性 C．复合属性 D．关键属性     

9、消除了部分函数依赖的1NF的关系模式，必定是  B 。

 A．1NF B．2NF C．3NF D．4NF         

10、关系模式的候选关键字可以有 ①C，主关键字有 ②B 。

 A．0个 B．1个 C．1个或多个 D．多个       

11、关系模式的分解 B  。

 A．惟一 B．不惟一             

12、根据关系数据库规范化理论，关系数据库中的关系要满足第一范式。下面“部门”关系中，因哪个属性而使它不满足第一范式? B  。

 部门(部门号，部门名，部门成员，部门总经理)

 A．部门总经理 B．部门成员  C．部门名  D．部门号    

二、填空题

1、在关系A(S，SN，D)和B(D，CN，NM中，A的主键是S，B的主键是D，则D在S中称为 外部键   。

2、对于非规范化的模式，经过  ①  转变为1NF，将1NF经过②  转变为2NF，将2NF经过  ③  转变为3NF。

 【答案：】①使属性域变为简单域 ②消除非主属性对主关键字的部分依赖③消除非主属性对主关键字的传递依赖

3、在关系数据库的规范化理论中，在执行“分解”时，必须遵守规范化原则：保持原有的依赖关系和无损连接性无损连接性 。

三、概念解释：

1、平凡的函数依赖

在关系模式R(U)中，对于U的子集X和Y，

如果X→Y，但Y Í X，则称X→Y是非平凡的函数依赖

2、非平凡的函数依赖

在关系模式R(U)中，对于U的子集X和Y，

若X→Y，但Y Í X, 则称X→Y是平凡的函数依赖

四、综合练习

1、已知学生关系模式

S(Sno，Sname，SD，Sdname，Course，Grade)

其中：Sno学号、Sname姓名、SD系名、Sdname系主任名、Course课程、Grade成绩。

(1)写出关系模式S的基本函数依赖和主码。

(2)原关系模式S为几范式？为什么？分解成高一级范式，并说明为什么?

(3)将关系模式分解成3NF，并说明为什么?

(1)写出关系模式S的基本函数依赖和主码。

答: 关系模式S的基本函数依赖如下：

 Sno→Sname，SD→Sdname，Sno→SD，(Sno，Course) →Grade

关系模式S的码为：（Sno，Course）。

(2)原关系模式S为几范式？为什么？分解成高一级范式，并说明为什么?

答: 原关系模式S是属于1NF的，码为(Sno，Course)，非主属性中的成绩完全依赖于码，而其它非主属性对码的函数依赖为部分函数依赖，所以不属于2NF。

消除非主属性对码的函数依赖为部分函数依赖，将关系模式分解成2NF如下：

S1(Sno，Sname，SD，Sdname)

S2(Sno，Course，Grade)

 (3)将关系模式分解成3NF，并说明为什么?

 答: 将上述关系模式分解成3NF如下：

 关系模式S1中存在Sno→SD，SD→Sdname，即非主属性Sdname传递依赖于Sno，所以S1不是3NF。进一步分解如下：

 S11(Sno，Sname,SD)  S12(SD，Sdname)

 分解后的关系模式S11、S12满足3NF。

 对关系模式S2不存在非主属性对码的传递依赖，故属于3NF。所以，原模式S(Sno，Sname，SD，Sdname，Course，Grade)按如下分解满足3NF。

S11(Sno，Sname，SD)

S12(SD，Sdname)

S2(Sno，Course，Grade)

2、设有如下关系R

 (1)它为第几范式? 为什么?

(2)是否存在删除操作异常?若存在，则说明是在什么情况下发生的?

(3)将它分解为高一级范式，分解后的关系是如何解决分解前可能存在的删除操作异常问题?

(1)它为第几范式? 为什么?

解:它是2NF。 因为R的候选关键字为“课程名”。 依赖关系: 课程名→教师名，教师名 → 课程名，教师名→教师地址，所以 课程名→教师地址。即存在非主属性“教师地址”对候选关键字课程名的传递函数，因此R不是3NF。但：因为不存在非主属性对候选关键字的部分函数依赖，所以R是2NF。

(2)是否存在删除操作异常?若存在，则说明是在什么情况下发生的?解: 存在。当删除某门课程时会删除不该删除的教师的有关信息。

(3)将它分解为高一级范式，分解后的关系是如何解决分解前可能存在的删除操作异常问题?   解: 分解为高一级范式如图所示。

R1如下:        R2如下:

分解后，若删除课程数据时，仅对关系R1操作，教师地址信息在关系R2中仍然保留，不会丢失教师方面的信息。

3、设某商业集团数据库中有一关系模式R如下：

R （商店编号，商品编号，数量，部门编号，负责人）

如果规定：（1） 每个商店的每种商品只的在一个部门销售；（2） 每个商店的每个部门只有一个负责人；（3） 每个商店的每种商品只有一个库存数量。

试回答下列问题：（1） 根据上述规定，写出关系模式R的基本函数依赖；

答: 关系模式S的基本函数依赖如下： (商店编号，商品编号) →部门编号，（商店编号，部门编号）→负责人，(商店编号，商品编号) →数量

（2） 找出关系模式R的候选码；答:关系模式R的码为：（商店编号，商品编号, 部门编号）。

（3） 试问关系模式R最高已经达到第几范式？为什么？答: 原关系模式R是属于1NF的，码为（商店编号，商品编号, 部门编号），非主属性对码的函数依赖全为部分函数依赖，所以不属于2NF。

消除非主属性对码的函数依赖为部分函数依赖，将关系模式分解成2NF如下：

R1(商店编号，商品编号, 部门编号, 数量)

R2(商店编号，部门编号, 负责人)

（4） 如果R不属于3NF，请将R分解成3NF模式集。

答：将R分解为

R1(商店编号，商品编号, 部门编号, 数量)

R2(商店编号，部门编号, 负责人)

分解后的R不存在传递的函数依赖，所以分解后的R已经是第3NF

第7章数据库设计

一、选择题

1、在数据库设计中，用E-R图来描述信息结构但不涉及信息在计算机中的表示，它是数据库设计的 B   阶段。

A．需求分析       B．概念设计       C．逻辑设计       D．物理设计   

2、在关系数据库设计中，设计关系模式是  C  的任务。

A．需求分析阶段      B．概念设计阶段       C．逻辑设计阶段       D．物理设计阶段 

3、数据库物理设计完成后，进入数据库实施阶段，下列各项中不属于实施阶段的工作是B   。

A．建立库结构     B．扩充功能       C．加载数据       D．系统调试     

4、在数据库的概念设计中，最常用的数据模型是  D  。

A．形象模型       B．物理模型       C．逻辑模型       D．实体联系模型    

5、从E-R模型关系向关系模型转换时，一个M∶N联系转换为关系模型时，该关系模式的关键字是  C  。

A．M端实体的关键字  B．N端实体的关键字 C．M端实体关键字与N端实体关键字组合   D．重新选取其他属性

6、当局部E-R图合并成全局E-R图时可能出现冲突，不属于合并冲突的是 B  。

A．属性冲突      B．语法冲突       C．结构冲突       D．命名冲突     

7、概念模型独立于   B   。

A．E-R模型    B．硬件设备和DBMS        C．操作系统和DBMS        D．DBMS   

8、数据流程图（DFD）是用于描述结构化方法中  C  阶段的工具。

A．可行性分析     B．详细设计       C．需求分析       D．程序编码

9、下图所示的E-R图转换成关系模型，可以转换为  C  关系模式。

A．1个        B．2个     C．3个      D．4个

【答案：】C

二、填空题

1、数据库设计的几个步骤是            。

【答案：】需求分析，概念设计，逻辑设计，物理设计，系统实施，系统运行和维护

2、“为哪些表，在哪些字段上，建立什么样的索引”这一设计内容应该属于数据库物理  设计阶段。

3、在数据库设计中，把数据需求写成文档，它是各类数据描述的集合，包括数据项、数据结构、数据流、数据存储和数据加工过程等的描述，通常称为数据字典  。

4、在设计分E-R图时，由于各个子系统分别有不同的应用，而且往往是由不同的设计人员设计的，所以各个分E-R图之间难免有不一致的地方，这些冲突主要有 ① 、 ② 和  ③ 三类。

【答案：】①属性冲突      ②命名冲突     ③结构冲突

三、简答题

数据库设计一般分为哪几个阶段，每个阶段的主要任务是什么？

解答：（1）数据库设计分为6个阶段：需求分析、概念结构设计、逻辑结构设计、物理结构设计、数据库实施、数据库运行和维护。

（2）各阶段任务如下：①需求分析：准确了解与分析用户需求（包括数据与处理）。②概念结构设计：通过对用户需求进行综合、归纳与抽象，形成一个独立于具体 DBMS 的概念模型。③逻辑结构设计：将概念结构转换为某个 DBMS 所支持的数据模型，并对其进行优化。④数据库物理设计：为逻辑数据模型选取一个最适合应用环境的物理结构（包括存储结构和存取方法）。⑤数据库实施：设计人员运用 DBMS 提供的数据语言、工具及宿主语言，根据逻辑设计和物理设计的结果建立数据库，编制与调试应用程序，组织数据入库，并进行试运行。 ⑥数据库运行和维护：在数据库系统运行过程中对其进行评价、调整与修改。

第8章 数据库编程

一、选择题

1、修改存储过程使用的语句是（　A　）。

A. ALTER PROCEDURE B. DROP PROCEDURE C. INSERT PROCEDUE D. DELETE PROCEDUE 

2、创建存储过程的语句是（　C　）。

A. ALTER PROCEDURE B. DROP PROCEDURE C. CREATE PROCEDUE D. INSERT PROCEDUE 

3．在SQL Server 编程中，可使用（　B　）将多个语句捆绑。

A．｛ ｝  B. BEGIN-END  C．( )  D. [ ]   

二、填空题

1、 存储过程是存放在（　　）上的预先定义并编译好的T-SQL语句。 【答案：】SQL SERVER服务器上

2、游标是系统为用户开设的一个（ ），存放SQL语句的执行结果 【答案：】数据缓冲区

第10章数据库恢复技术

一、    选择题

1、  C  是DBMS的基本单位，它是用户定义的一组逻辑一致的程序序列。A．程序      B．命令       C．事务       D．文件  

2、事务的原子性是指    A        。

A．事务中包括的所有操作要么都做，要么都不做 B．事务一旦提交，对数据库的改变是永久的

C．一个事务内部的操作及使用的数据对并发的其他事务是隔离的 D．事务必须是使数据库从一个一致性状态变到另一个一致性状态

3、事务的一致性是指     D       。

A．事务中包括的所有操作要么都做，要么都不做  B．事务一旦提交，对数据为的改变是永久的

C．一个事务内部的操作及使用的数据对并发的其他事务是隔离的D．事务必须是使数据库从一个一致性状态变到另一个一致性状态

4、事务的隔离性是指      C      。

A．事务中包括的所有操作要么都做，要么都不做  B．事务一旦提交，对数据库的改变是永久的

C．一个事务内部的操作及使用的数据对并发的其他事务是隔离的 D．事务必须是使数据库从一个一致性状态变到另一个一致性状态

5、事务的持续性是指      B     。

A．事务中包括的所有操作要么都做，要么都不做 B．事务一旦提交，对数据库的改变是永久的

C．一个事力内部的操作及使用的数据对并发的其他事务是隔离的 D．事务必须是使数据库从一个一致性状态变到另一个一致性状态

6、若数据库中只包含成功事务提交的结果，则此数据库就称为处于    状态。[B]A．安全      B、．一致       C．不安全      D．不一致     

7、若系统在运行过程中，由于某种原因，造成系统停止运行，致使事务在执行过程中以非控制方式终止，这时内存中的信息丢失，而存储在外存上的数据未受影响，这种情况称为B    。

A．事务故障       B．系统故障       C．介质故障       D．运行故障 

8、若系统在运行过程中，由于某种硬件故障，使存储在外存上的数据部分损失或全部损失，这种情况称为  C   。

A．事务故障      B．系统故障       C．介质故障       D．运行故障 

9、  B  用来记录对数据库中数据进行的每一次更新操作。

A．后援副本      B．日志文件       C．数据库      D．缓冲区   

10、用于数据库恢复的重要文件是    C    。

A．数据库文件 B．索引文件       C．日志文件       D．备注文件  

11、数据库恢复的基础是利用转储的冗余数据。这些转储的冗余数据包括C  。

A．数据字典、应用程序、审计档案、数据库后备副本 B．数据字典、应用程序、日志文件、审计档案

C．日志文件、数据库后备副本    D．数据字典、应用程序、数据库后备副本    

二、    填空题

1、 事务  是DBMS的基本单位，它是用户定义的一组逻辑一致的程序序列。

2、．若事务在运行过程中，由于种种原因，使事务未运行到正常终止点之间就被撤消，这种情况就称为事务故障 。

3、数据库恢复是将数据库从 错误 状态恢复到某一已知的正确状态 的功能。

4、数据库系统在运行过程中，可能会发生故障。故障主要有事务故障、系统故障 、介质故障和计算机病毒四类。

5、数据库系统是利用存储在外存上其他地方的冗余数据 来重建被破坏的数据库。它主要有两种： 后援副本 和 日志文件 。

三、    简答题

1、什么是事务，事务有哪些特性?

答：事务是DBMS的基本工作单位，它是用户定义的一组逻辑一致的程序序列。它是一个不可分割的工作单位，其中包含的所有操作，要么都执行，要么都不执行。

事务具有4 个特性：原子性（Atomicity ）、一致性（consistency ）、隔离性( Isolation ）和持续性（Durability ）。这4 个特性也简称为ACID 特性。

原子性：事务是数据库的逻辑工作单位，事务中包括的诸操作要么都做，要么都不做。

一致性：事务执行的结果必须是使数据库从一个一致性状态变到另一个一致性状态。

隔离性：一个事务的执行不能被其他事务干扰。即一个事务内部的操作及使用的数据 对其他并发事务是隔离的，并发执行的各个事务之间不能互相干扰。

持续性：持续性也称永久性（Perfnanence ) ，指一个事务一旦提交，它对数据库中数据的改变就应该是永久性的。接下来的其他操作或故障不应该对其执行结果有任何影响。

2、事务中的提交和回滚是什么意思?

答：事务中的提交(COMMIT)是提交事务的所有操作。具体说就是将事务中所有对数据库的更新写回到磁盘上的物理数据库中去，事务正常结束。事务中的回滚(ROLLBACK)是数据库滚回到事务开始时的状态。具体地说就是，在事务运行的过程中发生了某种故障，事务不能继续执行，系统将事务中对数据库的所有已完成的更新操作全部撤消，使数据库回滚到事务开始时的状态。

3、为什么要设立日志文件?

答：设立日志文件的目的，是为了记录对数据库中数据的每一次更新操作。从而DBMS可以根据日志文件进行事务故障的恢复和系统故障的恢复，并可结合后援副本进行介质故障的恢复。

第11章 并发控制

一、    选择题：

1、．设有两个事务T1、T2，其并发操作如下所示，下面评价正确的是  B  。

A．该操作不存在问题              B．该操作丢失修改C．该操作不能重复读 D．该操作读“脏”数据 

T1

T2

①读A=10

②

③A=A-5写回

④

读A=10

A=A-8写回

2、设有两个事务T1、T2，其并发操作如下所示，下面评价正确的是  C  。

A．该操作不存在问题     B．该操作丢失修改 C．该操作不能重复读  D．该操作读“脏”数据 

T1

T2

①读A=10，B=5

②

③读A=20，B=5

求和25验证错

读A=10

A=A*2写回

3、设有两个事务T1、T2，其并发操作如下所示，下列评价正确的是 D 。

A．该操作不存在问题     B．该操作丢失修改 C．该操作不能重复读  D．该操作读“脏”数据  

T1

T2

①读A=100

A=A*2写回

②

③ROLLBACK

恢复A=100

读A=10

4、解决并发操作带来的数据不一致性总是普遍采用A   。

A．封锁       B．恢复        C．存取控制       D．协商   

5、若事务T对数据R已经加X锁，则其他事务对数据R  D  。

A．可以加S锁不能加X锁     B．不能加S锁可以加X锁 C．可以加S锁也可以加X锁       D．不能加任何锁

6、关于“死锁”，下列说法中正确的是   D    。

A．死锁是操作系统中的问题，数据库操作中不存在 B．在数据库操作中防止死锁的方法是禁止两个用户同时操作数据库

C．当两个用户竞争相同资源时不会发生死锁 D．只有出现并发操作时，才有可能出现死锁  

7、对并发操作若不加以控制，可能会带来   D   问题。

A．不安全     B．死锁        C．死机        D．不一致          

8、并发操作会带来哪些数据不一致性  D    。

A．丢失修改、不可重复读、脏读、死锁 B．不可重复读、脏读、死锁  C．丢失修改、脏读、死锁  D．丢失修改、不可重复读、脏读       

二、    填空题

1、DBMS的基本工作单位是事务，它是用户定义的一组逻辑一致的程序序列；并发控制的主要方法是封锁 机制。

2、有两种基本类型的锁，它们是  共享锁  和  排它锁  。

三、    简答题

1、叙述数据库中死锁产生的原因和解决死锁的方法。答：死锁产生的原因：封锁可以引起死锁。比如事务T1封锁了数据A，事务T2封锁了数据B。T1又申请封锁数据B，但因B被T2封锁，所以T1只能等待。T2又申请封锁数据A，但A已被T1封锁，所以也处于等待状态。这样，T1和T2处于相互等待状态而均不能结束，这就形成了死锁。解决死锁的常用方法有如下三种：(1)要求每个事务一次就要将它所需要的数据全部加锁。(2)预先规定一个封锁顺序，所有的事务都要按这个顺序实行封锁。(3)允许死锁发生，当死锁发生时，系统就选择一个处理死锁代价小的事务，将其撤消，释放此事务持有的所有的锁，使其他事务能继续运行下去。

2、基本的封锁类型有几种?试叙述它们的含义。

答：基本的封锁的类型有排它锁(“X”锁)和共享锁(“S”锁)两种。

若事务T对数据A加上X锁，则只允许事务T读取和修改数据A，其他事务都不能再对A加任何类型的锁，直到T释放A上的锁。

若事务T对数据A加上S锁，则其他事务可以再对A加S锁，而不能加X锁，直到T释放A上的锁。

3、什么是活锁？

如果事务 Tl 封锁了数据 R ，事务几又请求封锁 R ，于是几等待。几也请求封锁 R ，当 Tl 释放了 R 上的封锁之后系统首先批准了几的请求，几仍然等待。然后几又请求封锁 R ，当几释放了 R 上的封锁之后系统又批准了几的请求 … … 几有可能永远等待，这就是活锁的情形。活锁的含义是该等待事务等待时间太长，似乎被锁住了，实际上可能被激活。