修了試験 2012-06-24実施分 基本情報技術者試験 問45
利用者情報を管理するデータベース(利用者データベース)がある。 利用者データベースを検索し,検索結果を表示するアプリケーションに与えるデータベースのアクセス権限として,セキュリティ管理上適切なものはどれか。 ここで,権限の範囲は次のとおりとする。 〔権限の範囲〕 参照権限: 利用者データベースのレコードの参照が可能 更新権限: 利用者データベースへのレコードの登録,変更,削除が可能 管理者権限:利用者データベースのテーブルの参照,登録,変更,削除が可能
正答3
解説
正解はウ。 検索結果を表示するだけのアプリケーションには,業務に必要な最小限の参照権限のみを与えるのが,最小権限の原則に沿った適切な設計である。まとめて解く
修了試験 2012-06-24実施分を通しで解く(80問)→