Które polecenie nadaje użytkownikowi „uczen” najniższy poziom uprawnień (tylko odczyt, bez zmiany danych i struktury)?
A.
GRANT INSERT, DROP ON szkola.przedmioty TO uczen;
Źle.
INSERT i DROP pozwalają modyfikować dane i strukturę.B.
GRANT ALTER, SELECT ON szkola.przedmioty TO uczen;
Źle.
ALTER umożliwia zmianę struktury tabeli.C.
GRANT SELECT ON szkola.przedmioty TO uczen;
Dobrze.
SELECT daje tylko odczyt danych - najniższy zakres.D.
GRANT DROP ON szkola.przedmioty TO uczen;
Źle.
DROP pozwala usuwać obiekty - to wysokie, groźne uprawnienie.Uprawnienia w SQL nadaje się poleceniem
GRANT, a ich „poziom” zależy od tego, co użytkownik może zrobić. Najwęższy, najbezpieczniejszy zakres to wyłącznie odczyt danych, czyli SELECT - użytkownik widzi dane, lecz nie może ich zmieniać ani ruszać struktury tabeli. Zgodnie z zasadą najmniejszych uprawnień kontu aplikacyjnemu czy „uczniowi” daje się tylko tyle, ile naprawdę potrzebuje. Dlatego najniższy poziom uprawnień nadaje GRANT SELECT.Pozostałe polecenia nadają uprawnienia znacznie szersze i bardziej ryzykowne.
DROP pozwala usuwać obiekty bazy (np. całe tabele), więc to bardzo wysokie uprawnienie. Połączenie INSERT i DROP daje prawo dodawania danych oraz kasowania obiektów - dużo więcej niż sam odczyt. ALTER umożliwia zmianę struktury tabeli (dodawanie/usuwanie kolumn). Najniższy poziom - tylko podgląd danych - zapewnia GRANT SELECT, dlatego ta odpowiedź jest poprawna.