情報セキュリティマネジメント 2019年 春期 問25

情報セキュリティ上、データ構造定義用アカウントにはテーブルの作成・削除権限を与えレコード更新権限は与えず、データ入力・更新用アカウントには逆にレコード更新権限を与えて構造変更権限は与えない、という職務分離が適切。権限を必要最小限に分けることで誤操作や不正を防ぐ。