GRANT・REVOKE（権限管理）とは？ぐらんと・りぼーく

背景

アクセス範囲の制御をアプリケーション側で行えば足りる、という発想は長く残っていた。しかしアプリで判定すると、別経路や直接接続で表が読めてしまい抜け道を塞げない。権限をデータベース自身に持たせれば、どの経路から来ても同じ境界が効く。監査でも「誰に何を許したか」をカタログから証跡として取り出せる。

具体例

PostgreSQLやOracle Databaseではロールを作って権限をまとめ、異動時はロールの付替えだけで済ませる。分析担当には実表ではなく氏名列を伏せたビューにSELECTのみを与え、アプリ用アカウントにはDML権限だけを与えてDROPやALTERは付けない。

試験での引っ掛け

REVOKEの連鎖が狙われる。WITH GRANT OPTION経由で再付与された権限は、大元を取り消すとカスケードで一緒に消える。またビュー経由の権限はビュー所有者が実表の権限を持つことが前提で、所有者側が失えばビューも使えなくなる。

関連用語

• 埋め込みSQLとカーソル
• DDLとデータ型
• 参照制約と参照動作
• アクセス制御モデル（RBAC）
• データディクショナリ（システムカタログ）
• SQLの基本文（SELECT・INSERT・UPDATE・DELETE）
• テーブル・レコード・フィールド
• SELECT文・射影と選択
• DCL
• 参照制約
• SQLの集合演算（UNION・INTERSECT・EXCEPT）
• 副問い合わせ（サブクエリ）
• 表の結合（内部結合・外部結合）
• ORDER BY句とDISTINCT
• NULLの扱いと三値論理
• WHERE句
• 関数従属性
• トリガ
• 障害回復（ロールフォワード・ロールバック）
• データウェアハウスとOLAP

出た過去問

• 出典：平成31年度 春期 応用情報技術者試験 午前 問27（IPA）

  RDBMSにおいて、特定の利用者だけに表を更新する権限を与える方法として、適切なものはどれか。

  正解：GRANT文で許可する。

  要点：表への権限付与はGRANT文、取消しはREVOKE文で行う

  SQLのデータ制御言語（DCL）であるGRANT文は、指定した利用者やロールに対して表への SELECT・INSERT・UPDATE・DELETE などの権限を個別に与える。特定の利用者だけに更新権限を与えるにはGRANT文でUPDATE権限をその利用者に付与すればよく、取り消すときはREVOKE文を使う。

  この問題の解説ページを見る →

• 出典：令和2年度 10月試験 応用情報技術者試験 午前 問26（IPA）

  表に対するSQLのGRANT文の説明として、適切なものはどれか。

  正解：表の利用者に対し、表への問合せ、更新、追加、削除などの操作権限を付与する。

  要点：GRANTは表への操作権限を利用者に付与するDCL

  GRANTは、表やビューなどのオブジェクトに対する操作権限（SELECT、UPDATE、INSERT、DELETEなど）を利用者やロールに与えるSQLのデータ制御文である。取り消すときはREVOKEを使う。接続の認証や暗号化とは別の機能である。

  この問題の解説ページを見る →