在SQL Server 2008的某数据库中,设用户U1同时是角色R1和角色R2中的成员。现已授予角色R1对表T具有

Question

在SQL Server 2008的某数据库中，设用户U1同时是角色R1和角色R2中的成员。现已授予角色R1对表T具有SELECT、INSERT和UPDATE权限，授予角色R2对表T具有INSERT和DENY UPDATE权限，没有对U1进行其他授权，则U1对表T有权执行的操作是（ ）。

A.SELECT和INSERT

B.INSERT、UPDATE和SELECT

C.SELECT和UPDATE

D.SELECT

Answer 1

正确答案：A
当用户被赋予的两种角色的权限出现冲突时，为了安全起见，都是DENY优先。而没有规定DENY权限的，如本题中的SELECT，则用户可以使用此权限。所以选A。