システム監査技術者 2013年 午前2 問18

ビューによるデータ隠蔽【午前2解説】

正解の理由

解法ステップ

1. ビューは、基となる表から必要なデータを取り出して作る「仮想的な表」だと押さえます。
2. ビューの代表的な利用目的として、必要なデータだけを利用者に見せるデータの隠蔽や、複雑な検索処理の簡略化を確認します。
3. 選択肢がビューの一般的な機能を述べているか、特定の機能や別の仕組みと混同していないかを見分けます。

選択肢別の誤答解説

• ア：誤りです。 ビューによって検索処理を簡略化できる場合はありますが、DISTINCT、GROUP BY、HAVINGなどを含むビューは、一般に更新できないか、更新に制約があります。「単純なデータ更新手段を提供する」とする説明は適切ではありません。
• イ：正解です。 行や列を絞り込んだビューだけを利用させれば、基となる表の一部のデータを隠して保護できます。
• ウ：誤りです。 物理的データ独立性とは、記憶装置やデータの格納方法が変わっても、アプリケーションへの影響を抑える性質です。これは主にDBMSのスキーマ構造などによって実現されるもので、ビューの主な目的として説明するのは適切ではありません。
• エ：誤りです。 通常のビューは、問い合わせを定義した仮想的な表であり、ビュー自体にインデックスを付与するとは限りません。実体を持つマテリアライズドビューなどとは区別が必要です。

よくある誤解

• ビューを作れば、基となる表のデータが複製されると思うこと
  通常のビューは、定義された問い合わせに基づく仮想的な表であり、表のデータを別途複製するものではありません。
• ビューの利用だけで自動的にデータが保護されると思うこと
  利用者に基となる表を直接参照する権限も与えていると、ビューで隠したデータにアクセスされる可能性があります。権限設定も適切に行う必要があります。
• ビューはすべて更新できると思うこと
  単純なビューは更新できる場合がありますが、集約や複数表の結合などを含むビューは更新できない、または制約がある場合があります。

補足コラム

FAQ