データベースのアカウントの種類とそれに付与する権限の組合せのうち、情報セキュリティ上、適切なものはどれか。

選択肢

• アデータ構造の定義用アカウント／レコードの更新権限：有／テーブルの作成・削除権限：無
• イデータ構造の定義用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有
• ウデータの入力・更新用アカウント／レコードの更新権限：有／テーブルの作成・削除権限：有
• エデータの入力・更新用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有

正解と解説

正解：イ データ構造の定義用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有

アカウントには業務に必要な最小限の権限だけを与えるのが原則である。データ構造を定義する管理用アカウントにはテーブルの作成・削除権限が必要だが、日々のレコード更新までできる必要はない。逆に入力・更新用のアカウントにテーブルの作成・削除権限を与えると、誤操作や不正で表ごと失われる危険が生じる。

選択肢ごとの解説

• ア定義用アカウントに必要なのはテーブルの作成・削除権限であり、この組合せは逆である。
• イ正しい。定義用アカウントにはテーブルの作成・削除権限だけを与えるのが適切である。
• ウ入力・更新用にテーブルの作成・削除まで許すのは権限の与えすぎである。
• エ入力・更新用アカウントに必要なレコード更新権限がなく、不要な権限だけがある組合せである。

同じ分野の他の問題

• セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。次の表のア〜エから選べ。2026年度 公開問題 科目A・B 問6
• A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サー…2024年度 公開問題 科目A・B 問13
• A社は学習塾を経営している会社であり、全国に50の校舎を展開している。A社には、教務部、情報システム部、監査部などがある…2022年度 公開問題 科目A・B 問56
• ファイルの属性情報として、ファイルに対する読取り、書込み、実行の権限を独立に設定できるOSがある。この3種類の権限は、そ…2019年度 春期 午前 問12
• A社では，インターネットを介して提供される複数のクラウドサービスを，共用PCから利用している。共用PCの利用者IDは従業…2018年度 春期 午前 問15