修了試験 2016-06-12実施分 基本情報技術者試験 問43
利用者情報を管理するデータベースにおいて,利用者情報を検索して表示するアプリケーションがある。 このアプリケーションに与えるデータベースへのアクセス権限として,セキュリティ管理上適切なものはどれか。 ここで,権限の範囲は次のとおりとする。 〔権限の範囲〕 参照権限: レコードの参照が可能 更新権限: レコードの登録,変更,削除が可能 管理者権限:テーブルの参照,登録,変更,削除が可能
正答3
解説
正解はウ。 利用者情報を検索して表示するだけのアプリケーションには,必要最小限の権限を与える原則に従い,レコードの参照のみを行う参照権限を与えるのが適切である。 更新権限や管理者権限は不要な権限を与えることになり,セキュリティ上望ましくない。まとめて解く
修了試験 2016-06-12実施分を通しで解く(80問)→