平成25年度 秋期 午前 問44

✓ これが正解ウ参照権限

解説

検索して表示するだけなら参照権限で足ります。

アプリケーションに与える権限を選ぶ問いです。まず、そのアプリケーションが何をするのかを設問から取り出します。ここでは利用者情報を検索して表示するとだけ書かれていますから、必要なのはレコードを読む働きだけです。権限の範囲の説明に照らすと、レコードの参照ができるのは参照権限です。ここで大切なのは、足りるかどうかだけでなく、余っていないかどうかも見ることです。もしそのアプリケーションに欠陥があって外から乗っ取られたとしても、できることが読むことだけであれば、記録を書き換えられたり消されたりせずに済みます。判定の軸は、仕事に要る働きをちょうど満たし、それを超える力を持たない権限はどれか、という点です。

ほかの選択肢はなぜ違うのか

• ア管理者権限：テーブルそのものの参照から登録、変更、削除までできる範囲です。読み取りの用は足りますが、表ごと消せる力まで渡すことになり、余分の大きさが四つの中で最も大きくなります。
• イ更新権限：レコードの登録、変更、削除ができる範囲です。書き換える力は与えられる一方で、レコードを読む働きが含まれていないため、検索して表示するという用そのものが果たせません。
• エ参照権限と更新権限：読む働きが含まれるので、動きという面では用が足ります。しかし設問はセキュリティ管理上の適否を問うており、決して使われることのない書き換えの力が残るぶん、当てはまりません。