Segurança de Sistemas de Bancos de Dados U2S2 - ATIVIDADE DE APRENDIZAGEM

Segurança de Sistemas de Bancos de Dados U2S2 - ATIVIDADE DE APRENDIZAGEM

A função mais básica do DCL é a concessão de um privilégio, que é realizada por meio da cláusula “GRANT”. O “privilégio” que deve vir a seguir é uma cláusula qualquer. Se for uma cláusula de sistema, o comando concede um privilégio de sistema, e se for uma cláusula de objeto, o comando concede um privilégio de objeto.

Observe o comando a seguir:

GRANT SELECT ON JJ TO MM;

Assinale a alternativa que especifica corretamente o que faz este comando.

Escolha uma:

a. Revoga o privilégio de consulta ao usuário ou papel “MM” à tabela “JJ”

b. Concede o privilégio de consulta ao usuário ou papel “MJ” à tabela “JM”

c. Concede o privilégio de segurança ao usuário ou papel “MM” à tabela “JJ”

d. Revoga o privilégio de consulta ao usuário ou papel “JJ” à tabela “MM”

e. Concede o privilégio de consulta ao usuário ou papel “JJ” à tabela “MM”

Tanto o comando GRANT quanto o comando REVOKE podem ser aplicados não apenas a usuários individuais ou a conjuntos definidos de usuários (estipulados um a um no próprio comando, a que chamamos de “objetos discricionários”), mas também ao que chamamos de “papéis”, que são perfis definidos de antemão.

Observe o comando a seguir:

CREATE ROLE NN AUTHORIZATION PP; 

Assinale a alternativa que explica o que realiza este comando.

Escolha uma:

a. Atribui o privilégio de NN ao banco de dados PP

b. Cria o papel chamado “NN” e atribui sua gestão ao papel “PP”;

c.  Cria o usuário chamado “NN” e atribui sua gestão ao papel “PP”;

d. Cria o usuário chamado “NN” e atribui sua gestão ao usuário “PP”;

e. Cria o papel chamado “NN” e atribui sua gestão ao usuário “PP”;

O módulo funcional DCL permite, por fim, a utilização dos comandos GRANT e REVOKE no que podemos chamar nesta nossa classificação arbitrária de “comandos avançados”. Trata-se dos casos em que os comandos são aplicados para conceder e revogar direitos sobre a criação de elementos no banco de dados ou sobre a administração de elementos do sistema de banco de dados.

Se queremos atribuir um determinado privilégio sobre uma tabela para um usuário com a possibilidade de este usuário estender o privilégio (e somente isso) a outros usuários, precisamos terminar o comando com:

Escolha uma:

a. ON ADMIN OPTION.

b. TO CREATE OPTION.

c. WITH GRANT OPTION.

d. ON GRANT OPTION.

e. WITH ADMIN OPTION.