データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。

選択肢

• アデータ構造の定義用アカウント：レコードの更新権限 有，テーブルの作成・削除権限 無
• イデータ構造の定義用アカウント：レコードの更新権限 無，テーブルの作成・削除権限 有
• ウデータの入力・更新用アカウント：レコードの更新権限 有，テーブルの作成・削除権限 有
• エデータの入力・更新用アカウント：レコードの更新権限 無，テーブルの作成・削除権限 有

正解と解説

正解：イ データ構造の定義用アカウント：レコードの更新権限 無，テーブルの作成・削除権限 有

最小権限の原則に従い、アカウントには業務上必要な権限だけを与える。データ構造を定義する用途のアカウントにはテーブルの作成・削除権限が要るが、日々のレコード更新は行わないため更新権限は不要である。

選択肢ごとの解説

• ア定義用アカウントに必要なのはテーブルの作成・削除権限であり、権限の割当てが逆になっている。
• イ正しい。定義用はテーブルの作成・削除権限のみを持ち、レコード更新権限は持たない。
• ウ入力・更新用アカウントにテーブルの作成・削除権限まで与えるのは過剰である。
• エ入力・更新用にレコード更新権限がなく、代わりに定義権限を与えるのは用途と逆である。

この問題に出た用語

• テーブル・レコード・フィールド
• 最小権限の原則

同じ分野の他の問題

• セキュアOSのアクセス制御と管理者権限管理を説明した適切な組みはどれか。次の表のア〜エから選べ。2026年度 公開問題 科目A・B 問6
• A社は，従業員100名の食品製造・販売会社である。A社では，営業部が取り扱う顧客情報をX社のSaaSであるX顧客管理サー…2024年度 公開問題 科目A・B 問13
• A社は学習塾を経営している会社であり、全国に50の校舎を展開している。A社には、教務部、情報システム部、監査部などがある…2022年度 公開問題 科目A・B 問56
• データベースのアカウントの種類とそれに付与する権限の組合せのうち、情報セキュリティ上、適切なものはどれか。2019年度 春期 午前 問25
• ファイルの属性情報として、ファイルに対する読取り、書込み、実行の権限を独立に設定できるOSがある。この3種類の権限は、そ…2019年度 春期 午前 問12