【OCP最新题库解析(052)--题5】Which two are true about roles?

该系列专题为2018年4月OCP-052考题变革后的最新题库。题库为小麦苗解答，若解答有不对之处，可留言，也可联系小麦苗进行修改。

Q

题目

Which two are true about roles?

A. A role can be password-protected.

B. Only one default role can be granted to a user.

C. A role can be granted only multiple system privileges not multiple object privileges.

D. A role can be granted to another role.

E. A role can be created only by a user with the SYSDBA privilege.

A

答案

Answer：AD

对于B选项，一个user可以被赋予多个role。

对于C选项，角色可以被赋予多个系统权限和多个对象权限。

对于E选项，只要有CREATE ROLE系统权限就可以创建角色。

自定义角色顾名思义就是自己定义的角色，根据自己的需要来定义。一般是dba来建立，如果用别的用户来建立，则需要具有create role的系统权限。在建立角色时可以指定验证方式（不验证，数据库验证等）。

1.建立角色（不验证）

如果角色是公用的角色，可以采用不验证的方式建立角色。

create role 角色名 not identified;

2.建立角色（数据库验证）

采用这样的方式时，角色名、口令存放在数据库中。当激活该角色时，必须提供口令。在建立这种角色时，需要为其提供口令。

create role 角色名 identified by 密码;

OCP最新题库解析历史连接（052）

About Me：小麦苗

● 本文作者：小麦苗，只专注于数据库的技术，更注重技术的运用

● 作者博客地址：http://blog.itpub.net/26736162/abstract/1/

● 本系列题目来源于作者的学习笔记，部分整理自网络，若有侵权或不当之处还请谅解

● 版权所有，欢迎分享本文，转载请保留出处

● 题目解答若有不当之处，还望各位朋友批评指正，共同进步