平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問10

✓ これが正解アGRANT INSERT ON Y TO A

解説

照会だけの A に Y への INSERT を与えると完全性を脅かします。

完全性は、情報が正確で、不正に追加や変更をされていない状態を保つことです。これを脅かすのは、データを書き込める権限を必要以上に与えることです。表を見ると、調達課の利用者 A がテーブル Y にアクセスするのは、仕入先データを照会する目的だけです。そこへ INSERT の権限を与えると、A は本来できないはずの仕入先データの追加ができてしまいます。仕入先マスタに不正なデータが入り込むおそれがあるので、完全性の観点から問題になります。見分ける軸は、与える権限が読取りか書込みか、そしてそれがアクセス要件の範囲に収まっているかの二つです。

ほかの選択肢はなぜ違うのか

• イGRANT INSERT ON Y TO…：利用者 B は、テーブル Y の仕入先データのマスタメンテナンスを行う担当です。データを追加する権限はその作業に欠かせないので、アクセス要件のとおりの付与です。
• ウGRANT SELECT ON X TO…：利用者 A は、テーブル X の注文データを入力し、内容を確認するためにアクセスします。内容の確認には読取りの権限が欠かせないので、要件に沿った付与に当たります。
• エGRANT SELECT ON X TO…：利用者 B はテーブル X にアクセスしないので、要件からは外れた付与です。ただし SELECT は読取りだけの権限で、データを書き換えられないため、脅かされるのは完全性ではなく機密性です。