修了試験 2014-12-21実施分 基本情報技術者試験 問41
利用者情報を管理するデータベースにおいて,利用者情報を検索して表示するアプリケーションがある。 このアプリケーションに与えるデータベースへのアクセス権限として,セキュリティ管理上適切なものはどれか。 ここで,権限の範囲は次のとおりとする。 〔権限の範囲〕 参照権限: レコードの参照が可能 更新権限: レコードの登録,変更,削除が可能 管理者権限:テーブルの参照,登録,変更,削除が可能
正答3
解説
正解はウ。 利用者情報を検索・表示するだけのアプリケーションには,登録・変更・削除の権限は不要であり,最小権限の原則から参照権限のみを与えるのが適切である。 更新権限や管理者権限を与えると,本来不要な操作まで可能になりセキュリティリスクが高まる。まとめて解く
修了試験 2014-12-21実施分を通しで解く(80問)→