基本情報技術者 平成30年度 春期 問43
利用者情報を格納しているデータベースから利用者情報を検索して表示する機能だけをもつアプリケーションがある。このアプリケーションがデータベースにアクセスするときに用いるアカウントに与えるデータベースへのアクセス権限として、情報セキュリティ管理上、適切なものはどれか。ここで、権限の名称と権限の範囲は次のとおりとする。
〔権限の名称と権限の範囲〕
〔権限の名称と権限の範囲〕
- 参照権限：レコードの参照が可能
- 更新権限：レコードの登録、変更、削除が可能
- 管理者権限：テーブルの参照、登録、変更、削除が可能
正解と解説を見る
正解：エ 参照権限
解説
検索・表示だけのアプリケーションには参照権限だけを与える。必要最小限の権限にする（最小権限の原則）。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 春期 基本情報技術者試験 午前 問43