問題
利用者情報を管理するデータベースにおいて，利用者情報を検索して表示するアプリケーションがある。このアプリケーションに与えるデータベースへのアクセス権限として，セキュリティ管理上適切なものはどれか。ここで，権限の範囲は次のとおりとする。〔権限の範囲〕参照権限：レコードの参照が可能 更新権限：レコードの登録，変更，削除が可能 管理者権限：テーブルの参照，登録，変更，削除が可能
選択肢
- 1管理者権限
- 2更新権限
- 3参照権限
- 4参照権限と更新権限
正解
3. 参照権限
詳しい解説を見る解説を閉じる
解説
このアプリケーションは利用者情報を「検索して表示する」だけなので、必要なのはレコードの参照だけです。最小権限の原則に従い、検索・表示に不要な登録・変更・削除の権限は与えるべきではありません。したがって参照権限のみを付与するのが適切です。（出典: 平成25年度 秋期 基本情報技術者試験 午前 問44）
一問一答
科目A 180問+科目B 60問