情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和5年度春期 午前Ⅱ 問21: 次の SQL 文を A 表の所有者が発行したときの，利用者 B への A 表に関する権限の付与を説明したものはどれか。 GRANT ALL PRIVILEGES

正解

ア. SELECT 権限，UPDATE 権限，INSERT 権限，DELETE 権限などの全ての権限，及びそれらの付与権を付与する。

正答率 100.0%（1人中 1人が正解）

問題の解説

GRANT文でALL PRIVILEGESを指定するとSELECT/UPDATE/INSERT/DELETEなど対象表の全権限が付与される。さらにWITH GRANT OPTIONを付けると、付与された利用者がその権限を他者へ再付与する権利(付与権)も得る。よって全権限と付与権の双方を与えるアが正解。実務では付与権の安易な付与は権限拡散を招くため、最小権限の原則に沿って慎重に管理する。

選択肢ごとの解説

• アALL PRIVILEGESで全権限を、WITH GRANT OPTIONで付与権も与える点が文の意味どおりで正しい。
• イ全権限は与えるが付与権は与えないとする記述はWITH GRANT OPTIONを反映しておらず誤り。
• ウ実権限を与えず付与権だけ与えるという記述はALL PRIVILEGESの意味と合致せず誤り。
• エSELECTとその付与権に限るという記述はALL PRIVILEGESの全権限付与と矛盾し誤り。