【過去問解説】平成29年度 秋期 情報セキュリティマネジメント試験（SG） 午前 問25

出典：平成29年度秋期情報セキュリティマネジメント試験（SG）午前問25

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
権限	「やれるのか！おい！」のこと
アカウント	コンピュータさんの世界における「これやっていいよ権限」
情報セキュリティ	情報の安全を守ること
レコード	データベースに入っているデータ
テーブル	データベースの話で出てきた場合は、データベースの中にある実際にデータを入れておく箱のこと

問題

問題文

データベースのアカウントの種類とそれに付与する権限の組合せのうち，情報セキュリティ上，適切なものはどれか。

【解答選択肢】

	アカウントの種類	レコードの更新権限	テーブルの作成・削除権限
ア	データ構造の定義用アカウント	有	無
イ	データ構造の定義用アカウント	無	有
ウ	データの入力・更新用アカウント	有	有
エ	データの入力・更新用アカウント	無	有

ピヨ意訳：データベースの話だよ。セキュリティ上「おっ！いいね！」な組み合わせは、どれ？

【解答選択肢】

	アカウントの種類	データの入力・更新	データ構造の定義
ア	データ構造の定義用アカウント	○	×
イ	データ構造の定義用アカウント	×	○
ウ	データの入力・更新用アカウント	○	○
エ	データの入力・更新用アカウント	×	○

解答選択肢
ア	【アカウントの種類】データ構造の定義用アカウント【レコードの更新権限】有【テーブルの作成・削除権限】無
ア	ピヨ意訳：-
イ	【アカウントの種類】データ構造の定義用アカウント【レコードの更新権限】無【テーブルの作成・削除権限】有
イ	ピヨ意訳：-
ウ	【アカウントの種類】データの入力・更新用アカウント【レコードの更新権限】有【テーブルの作成・削除権限】有
ウ	ピヨ意訳：-
エ	【アカウントの種類】データの入力・更新用アカウント【レコードの更新権限】無【テーブルの作成・削除権限】有
エ	ピヨ意訳：-

正解

正解
イ	【アカウントの種類】データ構造の定義用アカウント【レコードの更新権限】無【テーブルの作成・削除権限】有
イ	ピヨ意訳：ピヨ意訳：-

ピヨピヨ解説

「情報セキュリティ上，適切なもの」とか書いてあると分かりにくいですが、要するに

必要な権限を必要な分だけ与えてね

と言っています。

データ構造の定義用アカウントは、データ構造の定義ができる必要があります。
データの入力・更新ができる必要はありません。

データの入力・更新用アカウントは、データの入力・更新ができる必要があります。
データ構造の定義ができる必要はありません。

それを踏まえて、それぞれの選択肢を見ていきましょう。

「ア：【アカウントの種類】データ構造の定義用アカウント【レコードの更新権限】有【テーブルの作成・削除権限】無」はダメダメです。
データ構造の定義用アカウントなのにテーブルを作ったりできません。

「イ：【アカウントの種類】データ構造の定義用アカウント【レコードの更新権限】無【テーブルの作成・削除権限】有」はOKです。
テーブルを作ったりできますし、余計なこと（データの入力・更新）ができません。

「ウ：【アカウントの種類】データの入力・更新用アカウント【レコードの更新権限】有【テーブルの作成・削除権限】有」は権限を与え過ぎです。
データの入力・更新用アカウントなのにテーブルを作ったりできてしまいます。

「エ：【アカウントの種類】データの入力・更新用アカウント【レコードの更新権限】無【テーブルの作成・削除権限】有」はダメダメです。
データの入力・更新用アカウントなのにデータの更新権限がありません。

ということで「イ：【アカウントの種類】データ構造の定義用アカウント【レコードの更新権限】無【テーブルの作成・削除権限】有」が正解です。