未分類
秋期
情報処理安全確保支援士 2011年 秋期 問10
10 / 25
表に示すテーブル X,Yへのアクセス要件に関して,JIS Q 27001:2006(ISOJIEC 27001:2005)が示す “完全性”の観点からセキュリティを脅かすおそれのあるアクセ ス権付与はどれか。 テーブル アクセス要件 調達課の利用者Aが注文データを入力するため X(注文テーブル) に、又は内容を確認するためにアクセスする。 2 管理課の利用者Bはアクセスしない。 1 調達課の利用者 A が仕入先データを照会する目的 だけでアクセスする。 Y (仕入先マスタテーブル) 2 管理課の利用者 B が仕入先データのマスタメンテ ナンス作業を行うためにアクセスする。
正解と解説
表示する
正解 ア
GRANT INSERT ON Y IO A
完全性はデータの正確性・改ざん防止を指す。仕入先マスタYを照会目的だけで使う利用者Aに更新権(INSERT)を与えると、不正なデータ更新を招き完全性を脅かす。よってGRANT INSERT ON Y TO Aが不適切。Bは本来メンテナンス担当なのでYへの更新権は正当、X表のSELECT付与は機密性の観点の話。