请教大家一个有关数据库安全机制的问题，谢谢大家

Question

我用的是sql sever2000，有一个数据库我设计了一类用户是学生，权限包括：查询所有的课程信息，根据学号和课程号来查询成绩。但不允许修改任何数据。此外，还不允许列出全部学生的成绩，不允许查询关于学生的最高成绩，最低成绩，平均成绩，总成绩等统计信息。如：不允许select * from student； select avg(grade) from students where sno=’9820113’等。
  第一个要求容易做到，可是后面的有关不许查询最高成绩等等该如何来实现，请大家多多指教，十分感谢！！

Answer 1

在角色权限设定中，可以具体到某一个表的select, update, insert, delete等权限的设定。