验证安全——A类-数据库安全控制

CREATE TABLE：创建表的权限CREATE VIEW：创建视图的权限CREATE PROCEDURE：创建存储过程的权限

数据库安全控制的考量因素包括： 可用性丧失：可能导致系统故障 机密性数据泄露：可能导致企业竞争力下降 隐私性数据泄露：可能导致个人或组织受到损害 盗窃和欺诈：涉及机密或隐私信息 意外损害：非故意的

数据库安全控制的规则特性包括禁止具有高许可级别的主体更新低密级客体，有效防止敏感数据泄露。

强制存取控制（MAC）是一种数据库安全控制方法，通过对数据进行密级标记，确保只有符合标记要求的用户才能操作数据，即使数据被复制，其标记也不可分割。这种方法提供了更高级别的数据安全性。

探讨 Microsoft Access 数据库的安全性和访问控制机制，分析潜在的漏洞，并提供保护敏感数据免遭未经授权访问的策略。

在数据库安全控制中，职工A想要获取职工B的工资信息，可以通过合法查询方式进行：首先查询职工A和其他N个职工的工资总和，然后查询职工B和其他N个职工的工资总和。假设查询结果分别为X和Y，由于职工A已知自己的工资为Z，因此可以通过公式计算得到职工B的工资为Y-(X-Z)。为了加强安全控制，规定任意两个查询的相交数据项不得超过M个。

在数据库安全控制中，为了保护数据安全，可以使用对象权限授权语句来授予数据库用户对特定表、视图或存储过程的访问权限。通过GRANT命令，可以指定数据库用户名和所需的对象权限，还可以选择是否允许该用户将权限进一步授予他人。

简单代换法基本方法：文本中每个字母都替换为字母表中的后续字母，\"z\"替换为空格。假设要加密以下文本信息：Well done. 转换后的密文为：xfmmaepof。

静态口令认证安全要求 对于采用静态口令认证技术的数据库设备，需满足以下安全要求： 口令复杂度: 应支持由数字、小写字母、大写字母和特殊符号4类字符构成的口令，并支持配置口令复杂度。设备需自动拒绝不符合复杂度要求的口令。 口令生存期: 应支持按天配置口令生存期功能。设备需在口令超过生存期的用户登录时，提示并强迫用户设置新口令。 认证失败锁定: 应支持配置用户连续认证失败次数上限。当用户连续认证失败次数超过上限时，设备需自动锁定该用户账号，并只能由具有管理员权限的账号解除锁定。 口令修改: 必须支持口令修改功能，且口令修改不影响设备中业务的正常使用。 口令加密: 支持静态口令加密存放。