情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成31年度春期 午前 問25: データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。

正解

イ. データ構造の定義用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有

正答率 63.3%（30人中 19人が正解）

問題の解説

最小権限の原則に従い、各アカウントには役割に必要な権限だけを与えるべきである。データ構造の定義用アカウントはテーブルの作成・削除（DDL）を担うため、テーブルの作成・削除権限は有、レコードの更新（DML）は不要なので無とするのが適切である。この組合せに合致するイが正解である。

選択肢ごとの解説

• ア定義用アカウントにレコード更新権限を与え、本来必要なテーブル作成・削除権限を与えない組合せで、役割と権限が逆であり不適切。
• イ定義用アカウントにテーブル作成・削除権限のみを与え不要なレコード更新権限を与えない組合せで、最小権限に沿い適切である。
• ウ入力・更新用アカウントに不要なテーブル作成・削除権限まで与えており、与えすぎで最小権限に反するため不適切。
• エ入力・更新用アカウントに本来必要なレコード更新権限を与えず、不要なテーブル作成・削除権限を与えており役割と逆で不適切。