平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問21

✓ これが正解イWITH GRANT OPTION 指定によって，権限を付与可能にすることができる。

解説

WITH GRANT OPTION で、受けた権限を他者へ付与できます。

GRANT 文は、表やビューに対する権限を利用者に与える SQL 文です。誰に、どの対象の、どの操作の権限を与えるかを指定します。WITH GRANT OPTION を付けて権限を与えると、その権限を受けた利用者は、同じ権限をさらに別の利用者へ付与できるようになります。記述のとおり、権限を付与可能にする指定なので、これが適切です。

ほかの選択肢はなぜ違うのか

• アPUBLIC 指定によって，全ての権限を…：PUBLIC は、権限を与える相手を全ての利用者にする指定です。与える権限の種類を全部にするのは ALL PRIVILEGES の役目で、何が全部なのかを取り違えています。
• ウビューに対して固有の参照権限を定義できな…：ビューにも、元の表とは別に参照などの権限を定義できます。表は直接見せずにビューだけを見せるという使い方は、アクセス制御の代表的な手段です。
• エ表定義の SQL 文内に GRANT 文…：GRANT 文は、表を定義する CREATE TABLE 文の中に書くものではありません。表を作った後に、独立した一つの SQL 文として実行して権限を定義します。