平成21年秋期試験問題 問76

問76 解説へ
note_alt
calculate
データベースの内容を,利用者の業務の機密性に応じて限定的に表示するようにしたい。その手法として,最も適切なものはどれか。

  • アクセス権を,データと利用者の組合せに対して設定する。
  • 利用者ごとに限定されたデータベースの複製を配布する。
  • 利用者ごとに専用のデータ項目(列)を設ける。
  • レコードごとにパスワードを設定して保護する。
正解 ア問題へ
テクノロジ系
セキュリティ
情報セキュリティ対策・実装技術
解説

データと利用者の組合せに対してアクセス権を設定すれば、業務で必要な範囲だけの閲覧・更新を許可できます。権限変更も一元的に管理できます。

複製の配布は漏えいや更新の不整合を増やします。利用者ごとに列を追加したり各行へパスワードを付けたりするより、DBの権限管理を使うのが適切です。

▲
Pagetop