IT Master

問題プレビューID: fb9b7dbe

問 43

利用者情報を管理するデータベース（利用者データベース）がある。利用者データベースを検索し，検索結果を表示するアプリケーションに与えるデータベースのアクセス権限として，セキュリティ管理上適切なものはどれか。ここで，権限の範囲は次のとおりとする。

〔権限の範囲〕 参照権限：利用者データベースのレコードの参照が可能 更新権限：利用者データベースへのレコードの登録，変更，削除が可能 管理者権限：利用者データベースのテーブルの参照，登録，変更，削除が可能

解説

このアプリケーションは利用者データベースを検索して結果を表示するだけで，レコードの登録・変更・削除は行いません。したがって，必要最小限の権限である参照権限だけを与えるのがセキュリティ管理上適切です。更新権限や管理者権限を与えると，不要なデータの変更・削除が可能になり危険です。正解は「ウ」です。