申論題

四、某機構使用安全機制設計資料庫，採用相較傳統作法更為嚴格的強制存 取控制（Mandatory Access Control）機制。使用者的安全許可與資料物 件安全等級均分為四級，由高至低為 Top Secret（TS）、Secret（S）、 、Unclassified（U） Confidential（C） ，並採行常用的 Bell-LaPadula 模式。

(二)假設該資料庫 Employee（Name, Salary, Job_Performance）的表格只有 四筆紀錄，其值如下表。在強制存取控制下，會自動新增一個屬性 TC （Tuple Classification），以註記每筆紀錄整筆的安全等級。以下表為 例，第一筆紀錄之 Name、Salary、Job_Performance 屬性的安全等級分 別為 C、S、C，因此第一筆整筆紀錄的安全等級，取三者最高者是 S。 第二筆紀錄之 Name、Salary、Job_Performance 屬性的安全等級分別為 U、TS、U，因此第二筆整筆紀錄的安全等級是 TS。假設某使用者的 安全許可為 C，請說明其執行 SELECT * FROM EMPLOYEE 產生的結果。