情報セキュリティマネジメント試験 過去問解説
過去問とは？情報セキュリティマネジメント試験 平成31年度春期 午前 問25を解説
情報セキュリティマネジメント試験 平成31年度春期 午前 問25は、過去問に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。
この問題の出題ポイント
- 過去問の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アデータ構造の定義用アカウント／レコードの更新権限：有／テーブルの作成・削除権限：無
- イデータ構造の定義用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有正解
- ウデータの入力・更新用アカウント／レコードの更新権限：有／テーブルの作成・削除権限：有
- エデータの入力・更新用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有
正解
イ: データ構造の定義用アカウント／レコードの更新権限：無／テーブルの作成・削除権限：有
解説
最小権限の原則に従い、各アカウントには役割に必要な権限だけを与えるべきである。データ構造の定義用アカウントはテーブルの作成・削除（DDL）を担うため、テーブルの作成・削除権限は有、レコードの更新（DML）は不要なので無とするのが適切である。この組合せに合致するイが正解である。
なぜ他の選択肢が違うのか
ア
定義用アカウントにレコード更新権限を与え、本来必要なテーブル作成・削除権限を与えない組合せで、役割と権限が逆であり不適切。
イ（正解）
定義用アカウントにテーブル作成・削除権限のみを与え不要なレコード更新権限を与えない組合せで、最小権限に沿い適切である。
ウ
入力・更新用アカウントに不要なテーブル作成・削除権限まで与えており、与えすぎで最小権限に反するため不適切。
エ
入力・更新用アカウントに本来必要なレコード更新権限を与えず、不要なテーブル作成・削除権限を与えており役割と逆で不適切。
解き方の整理
過去問の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。