基本情報技術者 2009年 秋期 午前（科目A） 問43

利用者データベースの検索・表示アプリへのアクセス権限の選択【午前2 解説】

要点まとめ

• 結論: 検索結果を表示するだけのアプリには参照権限のみを付与し、更新や管理の権限は与えず最小権限原則を守ることが重要です。
• 根拠: 参照権限はレコードの読み取りのみ可能であり、更新や削除、テーブル構造変更ができないため誤操作や悪用による被害リスクを抑制できます。
• 差がつくポイント: 実運用ではアプリ用の読み取り専用DBアカウントと接続ごとの権限制御、監査ログでアクセスを記録することが得点差につながります。

正解の理由

よくある誤解

• 「表示なら更新権限も必要」という誤解：表示だけなら読み取りで十分で、更新は不要かつ危険です。
• 「管理者権限は便利だから付ける」はNG：便利さと安全は別であり管理者権限は極めて高リスクです。

解法ステップ

1. 問題文でアプリの役割を正確に把握する（ここでは検索と表示のみ）。
2. 権限の定義を確認する（参照＝読み取り、更新＝登録変更削除、管理者＝テーブル操作含む）。
3. 最小権限原則を適用し、アプリに必要な最小限の権限を決定する。
4. 必要な操作が読み取りのみであれば参照権限を選択する。
5. 運用面でさらに読み取り専用アカウント、ログ記録、監査を設定する。

選択肢別の誤答解説

• ア: 管理者権限
  管理者権限はテーブルの参照・登録・変更・削除が可能で、今回の表示用途では過剰であり誤操作や内部不正、脆弱性悪用時の被害範囲が大きくなります。
• イ: 更新権限
  更新権限はレコードの登録・変更・削除が可能で、表示のみのアプリには不要であり、データ改ざんや消失のリスクを高めます。
• ウ: 参照権限（正解）
  表示目的に必要かつ十分な権限であり、最小権限原則に合致します。読み取りのみで更新や構造変更は不可のため安全性が高いです。
• エ: 参照権限と更新権限
  参照に加えて更新権限を付与するのは過剰であり、不要な操作権限を与えることでリスクが増加します。表示だけなら更新権限は付けるべきではありません。

補足コラム

• 最小権限原則（Least Privilege）はセキュリティの基本で、各アプリやユーザには必要最小限の権限のみを付与します。
• 実装時は読み取り専用のDBユーザを作成し、アプリの接続文字列にはそのアカウントを使用します。権限付与はロールベースで管理すると運用が楽になります。
• さらに堅牢にするため、パラメタライズドクエリやプリペアドステートメントでSQLインジェクションを防ぎ、アクセスログや監査を有効化して不正利用の早期検出につなげます。

FAQ