HOME»ITパスポート平成21年秋期» 問76
ITパスポート平成21年秋期 問76
問76
note_altcalculate
note_alt
calculate
データベースの内容を，利用者の業務の機密性に応じて限定的に表示するようにしたい。その手法として，最も適切なものはどれか。
- アクセス権を，データと利用者の組合せに対して設定する。
- 利用者ごとに限定されたデータベースの複製を配布する。
- 利用者ごとに専用のデータ項目(列)を設ける。
- レコードごとにパスワードを設定して保護する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
ア
解説 :
データと利用者の組合せに対してアクセス権を設定すれば、業務で必要な範囲だけの閲覧・更新を許可できます。権限変更も一元的に管理できます。
複製の配布は漏えいや更新の不整合を増やします。利用者ごとに列を追加したり各行へパスワードを付けたりするより、DBの権限管理を使うのが適切です。