情報処理安全確保支援士 2017年春期午前2 問21

問題文

次のSQL文をA表の所有者が発行した場合を説明したものはどれか。　

　GRANT ALL PRIVILEGES ON A TO B WITH GRANT OPTION

ア：利用者Bに対して,A表に関するSELECT権限,UPDATE権限,INSERT権限,DELETE権限などの全ての権限、及びそれらの付与権を付与する。（正解）

イ：利用者Bに対して,A表に関するSELECT権限,UPDATE権限,INSERT権限,DELETE権限などの全ての権限を付与するが、それらの付与権は付与しない。

ウ：利用者Bに対して,A表に関するSELECT権限,UPDATE権限,INSERT権限,DELETE権限は付与しないが、それらの全ての付与権だけを付与する。

エ：利用者Bに対して,A表に関するSELECT権限、及びSELECT権限の付与権を付与するが,UPDATE権限,INSERT権限,DELETE権限、及びそれらの付与権は付与しない。

結論：
```
GRANT ALL PRIVILEGES ON A TO B WITH GRANT OPTION
```
は、BにA表の全権限とその権限を他者に付与する権利を与える。
根拠：
```
ALL PRIVILEGES
```
は全ての操作権限を意味し、
```
WITH GRANT OPTION
```
は付与権限も含むことを示す。
差がつくポイント：
```
WITH GRANT OPTION
```
の有無で、付与権限があるかどうかが決まる点を正確に理解すること。

選択肢アは、Bに対してA表に関するSELECT、UPDATE、INSERT、DELETEなどの全ての権限を付与し、さらにそれらの権限を他者に付与できる「付与権」も与えると説明しています。これはSQL文の意味と完全に一致します。

ALL PRIVILEGES

は全権限を示し、

WITH GRANT OPTION

は付与権限を付与するため、アが正解です。

「WITH GRANT OPTION」は単に権限を付与するだけでなく、その権限を他者に再付与できる権利を意味する点を見落としがちです。

GRANT

文はデータベースのアクセス制御の基本です。

ALL PRIVILEGES

は一般的にSELECT、INSERT、UPDATE、DELETE、INDEX、REFERENCESなどの権限を含みます。

WITH GRANT OPTION

を付けると、付与されたユーザーはさらに他のユーザーに同じ権限を付与可能となり、権限管理の連鎖が発生します。権限の過剰付与はセキュリティリスクになるため注意が必要です。

WITH GRANT OPTION

がない場合はどうなりますか？
A: 付与されたユーザーは権限を使えますが、他者に権限を付与することはできません。

ALL PRIVILEGES

に含まれる権限は何ですか？
A: 一般的にSELECT、INSERT、UPDATE、DELETEなどの基本的な操作権限を含みますが、DBMSによって若干異なる場合があります。

関連キーワード: GRANT文、権限付与、WITH GRANT OPTION, SQL権限管理、データベースセキュリティ

\ せっかくなら /

情報処理安全確保支援士を
クイズ形式で学習しませんか？

すぐに利用可能！