平成25年度 秋期 基本情報技術者試験 午前 問44

解説

利用者情報を検索して表示するだけのアプリケーションには，業務上必要な最小限の権限を与えるべきです。レコードの登録・変更・削除や，テーブル構造の変更などは不要なので，参照権限だけを与えるのがセキュリティ管理上適切です。

選択肢ごとの解説

• ア誤り。管理者権限はテーブルの参照・登録・変更・削除まで可能な強い権限であり，検索表示だけのアプリケーションには過剰な権限です。
• イ誤り。更新権限はレコードの登録・変更・削除まで可能な権限であり，検索表示だけのアプリケーションには不要な権限です。
• ウ正しい。検索して表示するだけのアプリケーションには，レコードの参照だけができる参照権限を与えるのが必要最小限で適切です。
• エ誤り。更新権限まで含めると，検索表示だけのアプリケーションに不要な権限を与えることになり，最小権限の原則に反します。