情報セキュリティマネジメント 2017年 秋期 問25

データベースのアカウントの種類とそれに付与する権限の組合せのうち,情報セ キュリティ上,適切なものはどれか。 レコードの テーブルの アカウントの種類 更新権限 作成・削除権限 データ構造の定義用アカウント 有

ア

無 データ構造の定義用アカウント 無

イ

有

ウ

データの入力・更新用アカウント 有 有

エ

データの入力・更新用アカウント 無 有

正解と解説

表示する

正解 イ

有

最小権限の原則から、データ構造の定義用アカウントはテーブルの作成・削除権限をもちレコード更新権限は不要、入力・更新用はその逆にするのが適切です。選択肢1がこの組合せに合致します。