情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問25: データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。

問題本文

データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。

選択肢

• ア.データ構造の定義用アカウント／レコードの更新権限：有／テーブルの作成・削除権限：無
• イ.データ構造の定義用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有
• ウ.データの入力・更新用アカウント／レコードの更新権限：有／テーブルの作成・削除権限：有
• エ.データの入力・更新用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有

正解

イ. データ構造の定義用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有

解説

最小権限の原則に従い、各アカウントには役割に必要な権限だけを与えるべきである。データ構造の定義用アカウントはテーブルの作成・削除（DDL）を担うため、テーブルの作成・削除権限は有、レコードの更新（DML）は不要なので無とするのが適切である。この組合せに合致するイが正解である。

選択肢ごとの解説

• ア.定義用アカウントにレコード更新権限を与え、本来必要なテーブル作成・削除権限を与えない組合せで、役割と権限が逆であり不適切。
• イ.定義用アカウントにテーブル作成・削除権限のみを与え不要なレコード更新権限を与えない組合せで、最小権限に沿い適切である。
• ウ.入力・更新用アカウントに不要なテーブル作成・削除権限まで与えており、与えすぎで最小権限に反するため不適切。
• エ.入力・更新用アカウントに本来必要なレコード更新権限を与えず、不要なテーブル作成・削除権限を与えており役割と逆で不適切。