データベース|平成21年度 秋期 ITパスポート試験 問76
データベースの内容を,利用者の業務の機密性に応じて限定的に表示するようにしたい。その手法として,最も適切なものはどれか。
- ✓ これが正解アクセス権を,データと利用者の組合せに対して設定する。
- 利用者ごとに限定されたデータベースの複製を配布する。
- 利用者ごとに専用のデータ項目(列)を設ける。
- レコードごとにパスワードを設定して保護する。
解説
誰が何をどこまで見られるかを、組み合わせで決めます。
見せる範囲を人ごとに変えるとき、どこで絞るかが問題です。最も素直なのは、蓄えの側でアクセス権を持たせる形でした。どの中身に誰がどこまで触れてよいかを定めます。データと利用者の組み合わせに権利を設定すると述べた肢が当たります。読むだけ、書き換えてよい、といった段も付けられました。一か所で決めるので、直しも一か所で済みます。複製を配ってしまうと、その後の直しがすべて追いつきません。配った先に古い中身が残ります。利用者ごとに列を増やす形も、表がいたずらに広がります。人が増えるたびに作りを変えることになります。行ごとに合言葉を置く形も、数が増えれば管理しきれません。合言葉が漏れれば、その行だけが無防備になってしまいます。シラバスも、利用者ごとの権利の管理を活用例に挙げています。
ほかの選択肢はなぜ違うのか
- 利用者ごとに限った複製を配ると述べた肢のほうです。見せたくない中身を、初めから外して渡せます。ところが配った後の直しが、すべて追いつきません。古い中身が各所に残り、食い違いが生まれました。元をひとつに保つ利点を捨てます。
- 利用者ごとに専用の列を設けるというのが、この肢です。人の数だけ列が増えていくことになります。人が入れ替わるたび、表の作りを直すことになりました。作りと運用が結びついてしまい、続きません。列は中身の種類で分けるものでした。
- 行ごとに合言葉を設けて守る肢が、こちらに当たります。行の数だけ合言葉を持つことになってしまいます。配るのも、変えるのも、覚えるのも現実的ではありません。漏れれば、その行だけが無防備になりました。支えきれない形でした。
この問題に関係する言葉
- アクセス権誰がどの情報に対して何をしてよいか(参照だけか、書き換えもできるか)を定めた許可。必要のない範囲へ手が届かないよう、担当ごとに線を引きます。
出典:平成21年度 秋期 ITパスポート試験 問76
同じ単元をまとめて解くならデータベースへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)