Добрый день,

1.Как сделать аудит всех действий (применений прав) пользователей SYS и SYSTEM в СУБД, кроме реализации прав на «чтение»?
Другими словами: События, когда SYS или SYSTEM что-то смотрят (права на "чтение") на не интересуют, а вот "запись" и "выполнение" нас интересуют и должны попадать в лог.

2. Вопрос о выполнении команд SQL. Например, команда SHOW, можно ли выполнять эту команду, если нет привелегии SELECT?

3. Чем отличаются DELETE и DROP и как их «контролировать» (Писать в лог события выполнения данных комманд)?

4. При активации аудита необходимо указать один из параметров: BY ACCESS или BY SESSION. В чем отличия этих параметров?

5.Вопрос о настройке сетевых подключений. Можно ли в listener.ora, либо другом конфигурационном файле СУБД прописать IP-адреса сетевых хостов, для которым разрешен сетевой доступ к СУБД? При все остальные хосты не смогут соединяться с БД.

6. что контролируют следующие аудиты:
AUDIT SEQUENCE
AUDIT ALTER SYSTEM
AUDIT OPTION