El caso es mas o menos simple:
1. La PK de ALUMNOS no es (Usuario, Password), sino sólo (DNI). Una FK debe apuntar a la PK de otra tabla y respetar tipo, cantidad y orden de campos y tu lo está apuntando a campos que no pertenecen a la PK. Podrían usarse si y sólo si se define un índice UNIQUE con ellos dos (pasan a ser una clave candidata), cosa que no has hecho.
2. Tienes un error en el ultimo CASCADE. En lugar de decir DELETE dice DELTE.