テクノロジ系
春期
基本情報技術者 2018年 春期 問43
43 / 80
利用者情報を格納しているデータベースから利用者情報を検索して表示する機能 だけをもつアプリケーションがある。このアプリケーションがデータベースにアク セスするときに用いるアカウントに与えるデータベースへのアクセス権限として、 情報セキュリティ管理上、適切なものはどれか。ここで,権限の名称と権限の範囲 は次のとおりとする。 〔権限の名称と権限の範囲〕 参照権限:レコードの参照が可能 更新権限:レコードの登録、変更,削除が可能 管理者権限:テーブルの参照、登録、変更、削除が可能
正解と解説
表示する
正解 エ
参照権限 - 21 =
利用者情報を検索・表示するだけの機能であれば、与えるべきアクセス権限は参照権限のみで十分です(正解エ)。最小権限の原則から、更新や管理者権限は与えるべきではありません。