テクノロジ系
秋期
基本情報技術者 2013年 秋期 問44
44 / 80
利用者情報を管理するデータベースにおいて、利用者情報を検索して表示するアプ リケーションがある。このアプリケーションに与えるデータベースへのアクセス権限 として、セキュリティ管理上適切なものはどれか。ここで、権限の範囲は次のとおり とする。 〔権限の範囲〕 参照権限:レコードの参照が可能 更新権限:レコードの登録,変更,削除が可能 管理者権限:テーブルの参照、登録、変更、削除が可能
正解と解説
表示する
正解 ウ
参照権限
このアプリは利用者情報を検索して表示するだけで、更新も削除も行いません。最小権限の原則から、必要な範囲だけを与えるべきなので参照権限が適切です。更新権限や管理者権限は不要な操作を許してしまい、悪用時の被害が大きくなるため不適切です。