///
Partindo-se da premissa de que um número indeterminado de usuários pode, em princípio, acessar (de todos os modos) todos os dados do BD, faz-se necessária a definição de um conjunto de regras de acesso que garantam as necessidades de segurança de cada usuário. Tal conjunto de regras pode ser especificado de várias maneiras. Com relação a essas regras, leia as afirmações a seguir.
I. Trabalhando com controle baseado no Objeto e nas Operações a ele associadas, o tipo de acesso ao objeto é especificado a priori e independe do usuário.
II. Trabalhando com controle baseado no Sujeito e no Objeto acessado por ele, um objeto só pode ser acessado (nos modos considerados corretos) pelos usuários a ele associados (pelo DBA).
III. Trabalhando com controle baseado no Sujeito, no Objeto e nas Operações a ele associadas, para cada par (usuário, classe de objeto) é especificado um conjunto autorizado de regras de acesso (operações).
Está correto o que se afirma em: