Quiz: Gestion des Privilèges et Contrôle d'Accès — 12 Fragen

1. Quel énoncé décrit le mieux un privilège objet appliqué à une table ou à une vue ?

A. Un droit précis d’exécuter une action sur un objet comme SELECT, UPDATE ou EXECUTE

B. Un mécanisme qui crée automatiquement un nouvel objet

C. Un droit global d’administrer tous les objets de la base

D. Un rôle système réservé aux utilisateurs connectés

Answer: (A)

Erklärung

Un privilège objet autorise une action précise sur un objet de base de données, comme une table, une vue, une séquence ou une procédure. SELECT et UPDATE sont des exemples de privilèges objet sur table ou vue.

2. Quelle caractéristique des privilèges objet est correcte ?

A. PUBLIC désigne un utilisateur unique du système

B. Un privilège objet ne peut jamais être limité à des colonnes

C. Le propriétaire d’un objet possède tous les privilèges sur cet objet

D. Tous les objets acceptent exactement les mêmes privilèges

Answer: (C)

Erklärung

Le propriétaire dispose de tous les privilèges sur son objet, sans accord explicite. Les privilèges varient aussi selon le type d’objet, contrairement à ce que suggèrent les autres propositions.

3. Quelle forme correspond à la syntaxe générale d’un octroi de privilège objet ?

A. REVOKE privilège_sur_objet FROM objet TO utilisateur

B. GRANT privilège_sur_objet ON objet TO utilisateur

C. ALTER privilège_sur_objet ON objet TO rôle

D. CREATE privilège_sur_objet FOR objet WITH utilisateur

Answer: (B)

Erklärung

La syntaxe GRANT permet d’accorder un privilège objet sur un objet à un utilisateur, un rôle ou PUBLIC. La clause WITH GRANT OPTION peut s’ajouter pour autoriser la transmission du privilège.

4. Comment accorde-t-on un privilège de mise à jour limité à certaines colonnes d’une table ou d’une vue ?

A. En utilisant uniquement la clause WITH GRANT OPTION

B. En ajoutant la liste des colonnes entre parenthèses après le privilège UPDATE

C. En remplaçant UPDATE par ALL sans autre précision

D. En plaçant les colonnes après le mot-clé PUBLIC

Answer: (B)

Erklärung

La clause de colonnes permet de restreindre l’UPDATE à des colonnes précises, par exemple UPDATE(colonne1, colonne2). Cela limite l’effet du privilège aux colonnes listées.

5. Que signifie le mot-clé WITH GRANT OPTION dans un GRANT ?

A. Le privilège est accordé à tous les utilisateurs du système

B. Le privilège est automatiquement retiré après utilisation

C. Le bénéficiaire peut transmettre le privilège accordé à d’autres utilisateurs ou rôles

D. Le bénéficiaire reçoit tous les privilèges sur l’objet

Answer: (C)

Erklärung

WITH GRANT OPTION donne le droit de réaccorder le privilège à d’autres. PUBLIC, au contraire, sert à accorder le privilège à tous les utilisateurs du système.

6. Quelle vue du dictionnaire permet de vérifier les privilèges objet reçus par l’utilisateur sur des colonnes spécifiques ?

A. USER_TAB_PRIVS_MADE

B. USER_COL_PRIVS_RECD

C. USER_ROLE_PRIVS

D. ROLE_SYS_PRIVS

Answer: (B)

Erklärung

USER_COL_PRIVS_RECD liste les privilèges objet reçus par l’utilisateur sur des colonnes précises. Les autres vues concernent les rôles, les privilèges système ou les privilèges accordés sur les objets de l’utilisateur.

7. Que fait l’instruction REVOKE lorsqu’elle est utilisée sans précision particulière sur le privilège de transmission ?

A. Elle crée une nouvelle chaîne d’octroi

B. Elle retire un privilège objet précédemment accordé

C. Elle accorde le privilège à PUBLIC

D. Elle transforme un privilège objet en privilège système

Answer: (B)

Erklärung

REVOKE sert à retirer des privilèges objet déjà accordés. Avec GRANT OPTION FOR, on retire seulement le droit de transmettre, et non le privilège lui-même.

8. Dans une chaîne d’octroi A→B→C→D, que se passe-t-il si A révoque le privilège à B ?

A. C garde le privilège mais perd seulement la transmission

B. D devient automatiquement propriétaire du privilège

C. Seul B perd le droit, tandis que C et D le gardent

D. Les privilèges accordés à C et D sont aussi retirés

Answer: (D)

Erklärung

La propagation par WITH GRANT OPTION crée des privilèges dérivés ; si le privilège initial est révoqué, les droits transmis en chaîne sont retirés aussi. C’est l’effet de la révocation sur les bénéficiaires dérivés.

9. Dans un graphe d’octroi de privilèges, que représente un arc entre deux nœuds ?

A. Une vue matérialisée reliant deux schémas

B. Une contrainte de clé étrangère entre deux tables

C. Un octroi de privilège reliant un utilisateur à un autre

D. Un rôle système attribué à tous les utilisateurs

Answer: (C)

Erklärung

Le graphe d’octroi représente les transmissions de privilèges : les nœuds sont des utilisateurs et les arcs sont les octrois de privilège. L’astérisque indique qu’un octroi est transmissible.

10. Quelle différence distingue CASCADE de RESTRICT lors d’une révocation ?

A. CASCADE accorde le privilège à tous, RESTRICT le retire à tous

B. CASCADE ne concerne que le propriétaire, RESTRICT concerne les rôles

C. CASCADE retire aussi les privilèges transmis récursivement, RESTRICT limite la révocation aux utilisateurs listés dans FROM

D. CASCADE modifie les colonnes, RESTRICT modifie les vues

Answer: (C)

Erklärung

CASCADE étend la révocation aux bénéficiaires ayant reçu le privilège par transmission récursive. RESTRICT, lui, limite la révocation aux utilisateurs explicitement mentionnés dans FROM.

11. Quel est l’intérêt principal d’accorder des privilèges sur une vue plutôt que directement sur la table sous-jacente ?

A. Permettre d’accorder des privilèges sur des objets distants

B. Accélérer automatiquement toutes les requêtes sans autre effet

C. Restreindre précisément les données visibles en n’exposant que certaines colonnes ou lignes

D. Remplacer définitivement la table source par la vue

Answer: (C)

Erklärung

Les vues servent à exposer seulement une partie des données, ce qui permet un contrôle d’accès fin. On peut ainsi accorder un privilège sur une vue qui ne contient que les colonnes souhaitées.

12. Que permet un lien de base de données dans le cadre d’un accès distant ?

A. Accorder des privilèges sur un objet situé dans une autre base

B. Accéder à une base distante via un nom de service, par exemple avec la notation objet@service

C. Créer un rôle local qui remplace la connexion distante

D. Convertir automatiquement une table distante en table locale

Answer: (B)

Erklärung

Un lien de base de données permet à des utilisateurs locaux d’interroger des objets distants via un nom de service, comme emp@HQ_ACME.COM. En revanche, il n’est pas possible d’accorder des privilèges sur des objets distants.