数据库与数据仓库安全（Databases, Data Warehousing & Security）

来源：Chapter 20 · Establishing Databases and Data Warehousing 域：Domain 8 Security and Risk Management（安全与风险管理）模板：原书定义+对比表 / 真实案例 / 考试怎么考

① 一句话秒懂

数据库是组织的”金库”，安全重点不只是锁门，还要防人用聚合（aggregation）和推理（inference）把低密级信息拼出高密级秘密。

关系型数据库（RDBMS）基本结构：表（table/relation）= 行（record/tuple）+ 列（field/attribute）。基数（cardinality）= 行数；度（degree）= 列数。

四类键（Keys）：

ACID 事务四特性：Atomicity（原子性，全或无）/ Consistency（一致性）/ Isolation（隔离性）/ Durability（持久性）。

多级安全与防推断机制：

Aggregation 像拼图：单片（调职记录）不涉密，但拼出”各基地兵力”就是军事秘密。Inference 像会计：能看某天总薪资，又知道某人唯一那天入职，就能反推出他个人工资。Polyinstantiation 像”善意的谎言”：对秘密权限者说真位置，对普通权限者说”在例行巡逻”。

并发控制（Concurrency）防两类问题：Lost Updates（两进程同时改，互相覆盖）/ Dirty Reads（读了未提交事务的中间错误值）。用锁（lock/unlock）机制解决。

数据库架构类型：层级（hierarchical，树形一对多）/ 分布式（distributed，多对多逻辑统一）/ 关系型（relational，主流）/ 对象关系 / NoSQL（键值/图/文档存储）。

其他安全机制：视图（views，限制用户只见子集）、单元格抑制（cell suppression）、内容依赖/上下文依赖访问控制、ODBC（异构库统一接口）、噪声与扰动（noise & perturbation）。

题干：”Combining many low-level records to deduce classified totals is?” → 答 Aggregation。混淆：Inference 靠人脑演绎而非数学聚合。
题干：”Two records with same primary key but different data at different clearance levels?” → 答 Polyinstantiation。混淆：它不是普通重复，是刻意防推理。
题干：”A transaction must be all-or-nothing. This is?” → 答 Atomicity。混淆：Isolation 是事务间互不干扰。
题干：”Preventing a user from reading partially committed data is the role of?” → 答 Isolation / Concurrency control。