平成29年度 秋期 情報セキュリティマネジメント試験 午前 問25
テクノロジ／セキュリティデータベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問25
- アアカウントの種類：データ構造の定義用アカウント，レコードの更新権限：有，テーブルの作成・削除権限：無
- イアカウントの種類：データ構造の定義用アカウント，レコードの更新権限：無，テーブルの作成・削除権限：有
- ウアカウントの種類：データの入力・更新用アカウント，レコードの更新権限：有，テーブルの作成・削除権限：有
- エアカウントの種類：データの入力・更新用アカウント，レコードの更新権限：無，テーブルの作成・削除権限：有
正解：イ
解説
データベースのアカウントは業務内容に応じて権限を最小限に絞る必要があります。データ構造を定義するアカウント（DBA権限相当）にはテーブルの作成・削除権限を、データの入力・更新用アカウントにはレコードの更新権限のみを付与するのが適切です。
選択肢ごとの解説
- ア誤り。データ構造の定義用アカウントに必要なのはテーブルの作成・削除権限であり、レコードの更新権限は不要です。
- イ正しい。データ構造の定義用アカウントにはテーブルの作成・削除権限を付与し、レコードの更新権限は付与しないのが適切です。
- ウ誤り。データの入力・更新用アカウントにテーブルの作成・削除権限を与えると、権限の過剰付与になります。
- エ誤り。データの入力・更新用アカウントにはレコードの更新権限が必要であり、無とするのは業務に支障が出ます。またテーブルの作成・削除権限を与えるのも過剰です。