平成23年度 特別 情報セキュリティスペシャリスト試験 午前Ⅱ 問21

✓ これが正解アA 表に関する，SELECT 権限，UPDATE 権限，INSERT 権限，DELETE 権限などのすべての権限，及びそれらの付与権限を利用者 B に対して付与する。

解説

すべての権限と、それらを他人に与える付与権限を B に渡します。

GRANT 文は、表などに対する権限を利用者に与える SQL 文です。この文は二つの部分に分けて読みます。前半の ALL PRIVILEGES は、参照や更新、追加、削除など、その表に関する権限を残らず指す指定です。後半の WITH GRANT OPTION は、受け取った権限をさらに別の人へ渡せる権限、つまり付与権限も一緒に持たせるという指定です。表の所有者がこれを発行すると、利用者 B は表に関する全部の操作ができるようになり、しかもその権限を自分の判断で他人へ分け与えることもできるようになります。見分ける軸は、どの権限を渡すかと、付与権限も渡すかの二つです。

ほかの選択肢はなぜ違うのか

• イA 表に関する，SELECT 権限，UP…：操作の権限は丸ごと渡しても他人へ分け与えることは許さない、という結果になるのは、末尾の指定を省いて発行したときです。今回の文には末尾に WITH GRANT OPTION が付いています。
• ウA 表に関する，SELECT 権限，UP…：表を操作する権限そのものは与えず、付与権限だけを渡すという形は、GRANT 文では指定できません。付与権限は、実際に与えた権限に付いてくるものです。
• エA 表に関する，SELECT 権限，及び…：SELECT 権限とその付与権限だけを与えるのは、GRANT SELECT に WITH GRANT OPTION を付けた場合です。ALL PRIVILEGES はすべての権限を指すので、SELECT だけに絞られることはありません。