Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- modul:m290_guko:leistungsbeurteilungen:02_lb:a_lernziele [2025/11/12 21:10] – gkoch
+++ modul:m290_guko:leistungsbeurteilungen:02_lb:a_lernziele [2025/11/24 11:52] (aktuell) – gkoch
@@ Zeile 11: / Zeile 11: @@
     * **INSERT** (einzelne/mehrere Zeilen, ''INSERT ... SELECT'')
     * **SELECT** (mit ''WHERE'', ''ORDER BY'', ''LIMIT'')
-    * **UPDATE** (gezielt mit ''WHERE''; Risiken ohne Filter nennen)
+    * **UPDATE** (gezielt mit ''WHERE''; Und Risiken kennen, wenn ohne Filter ausgeführt wird.)
-    * **DELETE** (gezielt mit ''WHERE''; Unterschiede zu **TRUNCATE** erklären)
+    * **DELETE** (gezielt mit ''WHERE''; Und Risiken kennen, wenn ohne Filter ausgeführt wird. Unterschiede zu **TRUNCATE** erklären)
-  * Ich kann **SQL-Skripte** korrekt ausführen und ihre Vorteile (reproduzierbar, nachvollziehbar) begründen.
 ===== LU08 – Tabellenbeziehungen & Schlüssel =====
@@ Zeile 20: / Zeile 19: @@
   * Ich kann beim Erstellen/Ändern von Tabellen **Fremdschlüssel** setzen (''CREATE TABLE'' / ''ALTER TABLE'').
   * Ich kenne die **Referenzaktionen** und kann ihren Einsatz begründen: **RESTRICT/NO ACTION**, **CASCADE**, **SET NULL**.
-  * Ich kann typische Anti-Pattern (z. B. **Komma-Listen** in einer Spalte) benennen und Alternativen aufzeigen.
 ===== LU09 – SELECT über mehrere Tabellen (JOINs) =====
-  * Ich kann Daten aus mehreren Tabellen mit **INNER JOIN ... ON** korrekt abfragen (empfohlene Schreibweise).
+  * Ich kann Daten aus mehreren Tabellen mit **INNER JOIN ... ON** korrekt abfragen.
   * Ich kann die ältere **FROM+WHERE**-Variante verstehen und die Vorteile von **JOIN ... ON** erklären.
   * Ich kann **Aliase** für Tabellen/Spalten sinnvoll einsetzen und Lesbarkeit erhöhen.
@@ Zeile 30: / Zeile 28: @@
 ===== LU10 – Aggregatfunktionen & Gruppierung =====
-  * Ich kenne und wende an: **COUNT(*)**, **COUNT(DISTINCT ...)**, **SUM**, **AVG**, **MIN**, **MAX**.
+  * Ich kenne und wende an: **COUNT**, **SUM**, **AVG**, **MIN**, **MAX**.
-  * Ich verstehe das **NULL-Verhalten** bei Aggregaten (z. B. ''COUNT(spalte)'' ignoriert ''NULL'').
   * Ich kann **GROUP BY** korrekt verwenden und die **Regel für SELECT** erklären (nur Aggregate oder gruppierte Spalten).
   * Ich kann den Unterschied **WHERE** (Zeilenfilter **vor** dem Gruppieren) vs. **HAVING** (Gruppenfilter **nach** dem Gruppieren) anwenden.
-  * Ich kann Kennzahlen **pro Kategorie** (z. B. Jahr, Firma, Gemeinde) bilden und sinnvoll **sortieren/limitieren**.
-===== LU12 – Data Security & User Management (DCL) =====
+===== LU12 – Datenschutz, Datensicherheit & User Management (DCL) =====
-  * Ich weiss, was der **root**-User ist (Vollzugriff, nur für Administration) und warum Apps **nicht** mit root laufen sollen (**Least Privilege**).
+  * Ich kann den Unterschied zwischen **Datenschutz** (rechtlich) und **Datensicherheit** (technisch) erklären.
-  * Ich kann **Benutzerkonten** mit **Hostbindung** anlegen/löschen:
+  * Ich kann die Bedeutung des **Prinzips der minimalen Privilegien** (Least Privilege) erläutern.
-    * ''CREATE USER 'name'@'localhost' IDENTIFIED BY '...';''
+  * Ich kann erklären, warum Applikationen **nicht mit root-Rechten** arbeiten sollen.
-    * ''DROP USER 'name'@'host';''
+  * Ich kann anhand eines Beispiels (Noten-Datenbank) erklären, **wer welche Rechte** sinnvollerweise erhalten sollte (Lehrperson vs. Lernende).
-  * Ich kann **Rollen** erstellen und mit **GRANT** Privilegien auf verschiedenen Ebenen vergeben:
+  * Ich kann in MySQL **Benutzerkonten** erstellen und löschen:
-    * global (''*.*''), Datenbank (''db.*''), Tabelle (''db.tabelle''), optional Spalte
+    * ''CREATE USER 'name'@'localhost' IDENTIFIED BY '...';''
-  * Ich kann zugewiesene Rechte **anzeigen** (''SHOW GRANTS [FOR ...] [USING rolle]'') und **entziehen** (''REVOKE'').
+    * ''DROP USER 'name'@'localhost';''
-  * Ich kann **Standardrollen** setzen (''SET DEFAULT ROLE'') und das Prinzip **Least Privilege** auf ein Szenario (z. B. WordPress-ähnliche Rollen) anwenden.
+  * **Rollen** erstellen und ihnen **Rechte zuweisen**:
-  * Ich kenne grundlegende **Datenschutz-/Sicherheitsaspekte** (Passwort-Policy, Host-Einschränkung, Backups, Minimierung von Rechten).
+    * ''CREATE ROLE ...;''
+    * ''GRANT ... ON datenbank.* TO rolle;''
+  * Rollen **Benutzern zuweisen** und beim Login **automatisch aktivieren**:
+    * ''GRANT rolle TO 'user'@'localhost';''
+    * ''SET PERSIST activate_all_roles_on_login = ON;''
+  * zugewiesene **Rechte anzeigen** und **entziehen**:
+    * ''SHOW GRANTS FOR ...;''
+    * ''REVOKE ... FROM ...;''
-===== LU13 – Datenexport & -import =====
-  * Ich kann eine Datenbank mit **mysqldump** exportieren (struktur- und datenbezogene Optionen benennen) und aus einem Dump **wiederherstellen**.
-  * Ich kenne Varianten, wie ein SQL-Skript **importiert** wird (Client/IDE, Kommandozeile, ''SOURCE''/„Run SQL Script“).
-  * Ich kann **CSV**-Daten in Tabellen **importieren** (z. B. ''LOAD DATA INFILE'' / IDE-Assistent) und auf Datentyp-/Encoding-Fallen achten.
-  * Ich kenne Möglichkeiten/Ansätze zum Import von **JSON**-Daten (z. B. Vorverarbeitung/ETL, JSON-Funktionen in MySQL, Tools/IDE).
-----
-**Hinweis zur Prüfungsvorbereitung:**
-Üben Sie die Lernziele anhand der Kursdatenbanken (Reiseblog/WordPress-ähnlich, Space Missions, Einbrüche ZH, YouTube Top 100).
-Achten Sie besonders auf **korrekte Syntax**, **sinnvolle Filter/Sortierung**, **saubere Modellierung** (FK/Referenzaktionen) sowie **sichere Rechtevergabe** (Benutzer/Rollen/Grants).