テクノロジ系
秋期
基本情報技術者 2009年 秋期 問43
43 / 80
利用者情報を管理するデータベース（利用者データベース）がある。利用者データベースを検索し，検索結果を表示するアプリケーションに与えるデータベースのアクセス権限として，セキュリティ管理上適切なものはどれか。ここで，権限の範囲は次のとおりとする。〔権限の範囲〕参照権限：利用者データベースのレコードの参照が可能 更新権限：利用者データベースへのレコードの登録，変更，削除が可能 管理者権限：利用者データベースのテーブルの参照，登録，変更，削除が可能
正解と解説
表示する
正解 ウ
参照権限
利用者データベースを検索し結果を表示するだけのアプリには、レコードの参照だけができる参照権限を与えるのが最小権限の原則にかない適切です（ウ）。更新や管理者権限は不要で危険です。