基本情報技術者 2018年 春期 午前（科目A） 問27

DBMSのアクセス権管理【午前解説】

正解の理由

解法ステップ

1. 問題文のキーワードを把握：「データ機密保護」＝機密性（Confidentiality）を問う。
2. 各選択肢をCIAトライアド（機密性・完全性・可用性）に当てはめる。
3. 「誰がアクセスできるか」を制御する選択肢を探す。
4. 選択肢の機能目的を確認し、機密性に直接寄与するものを選ぶ。

• 機密性：アクセス権限管理（イ）、暗号化、マスキング、監査
• 完全性：参照制約（ウ）、トランザクションのACID（ア）
• 可用性／整合性：排他ロック（エ）は同時実行制御（Isolation）に寄与

選択肢別の誤答解説

• ア: 一連の処理を論理的単位としてまとめたトランザクションを管理する。
  → トランザクション管理はACIDに基づき処理の原子性や整合性を保証します。機密性（誰が見られるか）を制御する機能ではありません。
• イ: データに対するユーザのアクセス権限を管理する。
  → 正解。認証・認可・ロール・GRANT/REVOKE・ビューなどの機能で閲覧や操作権限を制限し、機密性を実現します。
• ウ: データを更新するときに参照制約をチェックする。
  → 参照制約はデータの整合性（完全性）を保つためのチェックであり、機密性とは目的が異なります。
• エ: データを更新する前に専有ロックをかける。
  → 排他ロックは同時実行制御と整合性維持のための機能で、他ユーザの閲覧自体を制限する機密性機能ではありません。

よくある誤解

• 「排他ロック（エ）」が機密性を守ると考える誤解：排他ロックは同時更新の競合を防ぎ可用性や整合性に関わる機能で、機密性（情報の閲覧制御）とは目的が異なります。
• 「トランザクション（ア）」は安全性に関係するが機密性とは別：トランザクションは原子性・一貫性・独立性・永続性（ACID）で整合性や処理の信頼性を保証しますが、アクセス制御は行いません。
• 「参照制約（ウ）」を機密性と混同する誤解：参照制約（外部キーなど）はデータの整合性（関係性の正当性）を担保する仕組みであり、閲覧権限管理ではありません。

補足コラム

• アクセス制御：GRANT/REVOKE、ロールベース（RBAC）、最小権限の付与、列・行レベルの権限制御。
• 暗号化：保存データの暗号化（TDE）、列単位やアプリ側での暗号化により物理的漏洩に備える。
• マスキング／データ匿名化：開発・テスト環境での本番データ流出を防ぐ。
• 監査ログ／不正検知：誰がいつどのデータにアクセスしたかを記録し、不正アクセスを検出する。
• 認証の強化：多要素認証や外部認証連携（LDAP、Kerberos）でIDのなりすましを防止。

GRANT SELECT ON schema.table TO username;
REVOKE SELECT ON schema.table FROM username;

FAQ