基本情報技術者 2013年 秋期 午前（科目A） 問44

利用者情報を検索・表示するアプリケーションのDBアクセス権限【午前2 解説】

要点まとめ

• 結論：アプリは検索して表示するだけなので、参照権限のみを付与するのが適切で不要な権限は与えないこと。
• 根拠：最小権限の原則により、更新・管理権限を与えると不正改ざんや情報漏えいのリスクが増加するため参照のみで十分です。
• 差がつくポイント：運用・保守用に別の更新・管理用アカウントを用意し、参照は専用の読み取り専用アカウントでアクセスさせログ取得とロール分離を実施します。

正解の理由

よくある誤解

• 「表示するだけでも更新権限が必要」：単純な表示・検索は読み取り操作で完結するため更新権限は不要です。更新は明示的にデータを変更する処理に限られます。
• 「管理者権限を与えれば問題ない」：管理者権限はテーブル定義の変更や権限付与など広範囲を操作できるため、誤操作や侵害時の被害が甚大になります。
• 「参照と更新の両方を与えれば安心」：余計な権限は攻撃面を広げます。必要な機能だけを与えることがセキュリティ向上につながります。

解法ステップ

1. 問題文からアプリケーションの機能を正確に把握する（ここでは検索・表示のみ）。
2. 各権限の範囲を確認する（参照＝閲覧、更新＝登録変更削除、管理者＝テーブル操作含む）。
3. 機能を満たす最小の権限を選ぶ（検索・表示なら参照権限）。
4. セキュリティ観点での原則（最小権限、分離、監査）を適用して妥当性を確認する。

選択肢別の誤答解説

• ア：管理者権限
  テーブルの参照・登録・変更・削除が可能なため過剰な権限です。スキーマ変更や他テーブル操作もできてしまい、誤用・侵害時の影響が大きく不適切です。
• イ：更新権限
  レコードの登録・変更・削除が可能であり、表示だけの用途には不要かつ危険です。攻撃者に悪用されるとデータ改ざんや消失のリスクが高まります。
• ウ：参照権限
  正解です。表示・検索に必要かつ十分な権限であり、最小権限の原則に合致します。
• エ：参照権限と更新権限
  表示には参照のみで十分なのに、更新権限を追加すると不要なリスクを招きます。不要な権限を与えることは避けるべきです。

補足コラム

FAQ