平成21年度 秋期 問76
データベース
データベースの内容を,利用者の業務の機密性に応じて限定的に表示するようにしたい。その手法として,最も適切なものはどれか。
- アアクセス権を,データと利用者の組合せに対して設定する。
- イ利用者ごとに限定されたデータベースの複製を配布する。
- ウ利用者ごとに専用のデータ項目(列)を設ける。
- エレコードごとにパスワードを設定して保護する。
答えと解説を見る
✓ これが正解アアクセス権を,データと利用者の組合せに対して設定する。
解説
誰が何をどこまで見られるかを、組み合わせで決めます。
見せる範囲を人ごとに変えるとき、どこで絞るかが問題です。最も素直なのは、蓄えの側でアクセス権を持たせる形でした。どの中身に誰がどこまで触れてよいかを定めます。データと利用者の組み合わせに権利を設定すると述べた肢が当たります。読むだけ、書き換えてよい、といった段も付けられました。一か所で決めるので、直しも一か所で済みます。複製を配ってしまうと、その後の直しがすべて追いつきません。配った先に古い中身が残ります。利用者ごとに列を増やす形も、表がいたずらに広がります。人が増えるたびに作りを変えることになります。行ごとに合言葉を置く形も、数が増えれば管理しきれません。合言葉が漏れれば、その行だけが無防備になってしまいます。シラバスも、利用者ごとの権利の管理を活用例に挙げています。
ほかの選択肢はなぜ違うのか
- イ利用者ごとに限定されたデータベースの複製…:利用者ごとに限った複製を配ると述べた肢のほうです。見せたくない中身を、初めから外して渡せます。ところが配った後の直しが、すべて追いつきません。古い中身が各所に残り、食い違いが生まれました。元をひとつに保つ利点を捨てます。
- ウ利用者ごとに専用のデータ項目(列)を設け…:利用者ごとに専用の列を設けるというのが、この肢です。人の数だけ列が増えていくことになります。人が入れ替わるたび、表の作りを直すことになりました。作りと運用が結びついてしまい、続きません。列は中身の種類で分けるものでした。
- エレコードごとにパスワードを設定して保護す…:行ごとに合言葉を設けて守る肢が、こちらに当たります。行の数だけ合言葉を持つことになってしまいます。配るのも、変えるのも、覚えるのも現実的ではありません。漏れれば、その行だけが無防備になりました。支えきれない形でした。
この問題の用語
- アクセス権誰がどの情報に対して何をしてよいか(参照だけか、書き換えもできるか)を定めた許可。必要のない範囲へ手が届かないよう、担当ごとに線を引きます。
- データベースたくさんのデータを決まった形で貯め、探したり書き換えたりできるようにした仕組み。多くの人が同時に使うことを前提にしています。
- 機密性許された人だけが情報に触れられる状態が保たれていること。完全性・可用性と並ぶ、情報セキュリティの三つの性質の一つです。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
出典:平成21年度 秋期 ITパスポート試験 問76
同じ用語が出る問題
- 令和8年度 問77:認証に関する問題(機密性)
- 令和7年度 問97:可用性に関する問題(機密性)
- 令和7年度 問88:“物理的セキュリティ対策”の例(アクセス権)
- 令和6年度 問77:アクセス制御に関する問題(アクセス権)
- 令和4年度 問37:内部統制に関する問題(アクセス権)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)