GabaritoB — REVOKE SELECT ON tabela FROM usuario
Gabarito: letra B. O comando REVOKE é o da DCL (Data Control Language) utilizado para revogar permissões previamente concedidas. A sintaxe padrão é REVOKE <privilégio> ON <objeto> FROM <usuário>, o que corresponde exatamente à alternativa B. Os demais comandos ou concedem privilégios (GRANT), usam uma palavra-chave não padrão (DENY), ou não especificam o privilégio e carecem da cláusula FROM.
A DCL é a sublinguagem do SQL responsável pelo controle de acesso, composta principalmente pelos comandos GRANT (conceder) e REVOKE (revogar). A questão testa o conhecimento básico desses comandos.
O comando GRANT SELECT ON tabela TO usuario concede a permissão de SELECT, não a revoga. É o oposto do que se pede.
REVOKE SELECT ON tabela FROM usuario é a sintaxe correta para revogar a permissão de SELECT. O comando REVOKE retira privilégios anteriormente concedidos pelo GRANT.
DENY não é um comando padrão da DCL. Embora exista em alguns SGBDs (como SQL Server) para negar explicitamente uma permissão, a DCL padrão do SQL (definida pelo ANSI) inclui apenas GRANT e REVOKE. Além disso, a sintaxe apresentada (DENY ... TO) não é a usual para revogação – o comando correto seria REVOKE.
REVOKE ALL PRIVILEGES ON tabela revoga todos os privilégios sobre a tabela, mas não restringe ao SELECT e, principalmente, falta a cláusula FROM, que é obrigatória para indicar o usuário. A sintaxe completa seria REVOKE ALL PRIVILEGES ON tabela FROM usuario.
A alternativa C (DENY) pode enganar quem conhece bancos como SQL Server. Contudo, a DCL padrão do SQL é composta apenas por GRANT e REVOKE. O DENY não faz parte do padrão ANSI e, mesmo onde existe, não é o comando DCL para revogar – a revogação sempre é feita com REVOKE.
Decore a dupla GRANT (concede) e REVOKE (revoga). Para lembrar a sintaxe do REVOKE: use a palavra FROM (e não TO) para indicar o usuário.
Gabarito: letra B.
Link permanente: /questoes/qg688876