详细介绍：Oracle OCP认证考试题目详解082系列第46题

一、考察的知识点摘要

本题主要考察对Oracle数据库用户管理与权限体系的理解。核心知识点包括：

1. 系统权限（System Privileges）：用户执行特定数据库操作（如创建表、连接数据库）所需的高级权限。
2. 表空间配额（Tablespace Quota）：用户在特定表空间上可使用的最大存储空间限制，这是用户在该表空间中创建 schema 对象（如表、索引）的前提。
3. 临时表空间（Temporary Tablespace）：用于磁盘排序等临时操作，所有用户都可以无限使用，无需配额。
4. 用户创建命令 (CREATE USER)：各子句的含义及其所赋予用户的初始能力和限制。

二、英文题目与答案

题目：The SALES_Q1 and USERS tablespaces exist in one of your databases. And TEMP is a temporary tablespace. Segment creation is not deferred. You execute this command:

CREATE USER sales
IDENTIFIED BY sales_123
DEFAULT TABLESPACE sales_q1
TEMPORARY TABLESPACE temp
QUOTA 5M ON users;

Which three statements must be true so that the sales user can create tables in SALES_Q1?

A. The sales user must have been granted the CREATE TABLE privilege
B. The sales user must have been granted the CREATE SESSION privilege
C. The sales user must have a quota on the TEMP tablespace
D. The sales user must have a quota on the SALES_Q1 tablespace to hold the initial extents of all tables they plan to create in their schema
E. The sales user must have a quota on the sales o1 tablespace to hold all the rows to be inserted into any table in their schema
F. The sales user must have their quota on the users tablespace removed

正确答案：A, B, D

三、题目翻译

你的一个数据库中存在SALES_Q1和USERS表空间，并且TEMP是一个临时表空间。段创建不延迟。你执行了以下命令：

CREATE USER sales
IDENTIFIED BY sales_123
DEFAULT TABLESPACE sales_q1
TEMPORARY TABLESPACE temp
QUOTA 5M ON users;

哪三个陈述必须为真，sales用户才能在SALES_Q1表空间中创建表？

A. 必须已授予sales用户CREATE TABLE权限
B. 必须已授予sales用户CREATE SESSION权限
C. sales用户必须在TEMP表空间上有配额
D. sales用户必须在SALES_Q1表空间上有配额，以容纳其模式中计划创建的所有表的初始区间
E. sales用户必须在sales_q1表空间上有配额，以容纳将插入其模式中任何表的所有行
F. 必须移除sales用户在users表空间上的配额

四、题目解析

1. 选项A解析：正确。CREATE TABLE是一项系统权限。这是创建表最直接、最根本的要求。没有此权限，用户无法执行CREATE TABLE语句。
2. 选项B解析：正确。CREATE SESSION是一项系统权限，它允许用户连接到Oracle数据库。如果用户无法连接数据库，那么即使拥有CREATE TABLE权限也无法实际执行创建操作。这是用户进行任何操作的前提。
3. 选项C解析：错误。临时表空间（TEMP） 用于排序、哈希连接等操作的临时工作区。所有用户都可以无限使用分配的临时表空间，不需要也不存在配额的概念。配额只针对永久性表空间。
4. 选项D解析：正确。要在某个表空间中创建存储数据的段（如表），用户必须在该表空间上拥有配额。配额定义了用户可用的空间上限。创建表时，数据库会为表分配初始区间（initial extent），这个空间消耗就来自于用户在默认表空间（这里是SALES_Q1）上的配额。
5. 选项E解析：错误。此选项具有迷惑性。配额只需要足够容纳表结构本身和初始数据区间即可，不需要预分配足以容纳“所有未来要插入的行”的空间。数据行的插入是动态的，只要总使用量不超过配额即可。选项D的描述（容纳初始区间）才是准确的需求。
6. 选项F解析：错误。用户在USERS表空间上有5M配额，这不影响其在SALES_Q1表空间上创建表。用户可以同时拥有多个表空间的配额。移除USERS表空间的配额不仅不必要，反而会剥夺用户在该表空间上创建对象的能力。

五、考察的知识点详情

1. 权限体系分层：

   • 系统权限：控制对数据库的全局操作，如CREATE SESSION（连接）、CREATE TABLE（建表）、CREATE VIEW（建视图）等。这些权限通常由管理员通过GRANT语句授予用户。
   • 对象权限：控制对特定数据库对象（如表、视图）的操作，如SELECT ON table_name、INSERT ON table_name。本题主要考察系统权限。

2. 配额（Quota）的作用机制：

   • 配额是用户在永久表空间上可使用的最大磁盘空间。
   • 当用户创建表、索引等对象时，对象占用的空间会从其在该对象所在表空间的配额中扣除。
   • 如果用户在某个表空间上没有配额，则不能在其中创建任何永久对象。题目中用户只在USERS上有配额，在SALES_Q1上没有，因此必须通过ALTER USER sales QUOTA ... ON sales_q1;命令为其分配配额后才能在其默认表空间SALES_Q1中创建表。

3. CREATE USER 命令分析：

   • DEFAULT TABLESPACE sales_q1：指定用户的默认表空间。如果创建表时未指定TABLESPACE子句，表将创建在此表空间中。
   • TEMPORARY TABLESPACE temp：指定用户的临时表空间，用于排序等操作。
   • QUOTA 5M ON users：授予用户在USERS表空间上5MB的存储配额。这允许用户在USERS表空间中创建对象。

4. 解题关键逻辑：
   要让用户sales在SALES_Q1中创建表，需要满足三个独立且必要的条件：

   • 能连接（Connect）：拥有CREATE SESSION权限（B）。
   • 能建表（Create）：拥有CREATE TABLE权限（A）。
   • 有地方存（Store）：在目标表空间SALES_Q1上有足够的配额来存放表段（D）。