基本情報技術者セキュリティの基礎と判断オリジナル・公式資料照合難易度★★☆☆☆
レポート表示専用のWebアプリがDBへ接続する。アプリでデータを書き換える要件はない。最小権限の原則に沿うDBアカウントの設定はどれか。
A
必要な表へのSELECTだけを許可する★ 正解
必要な読取り権限だけに限定すると、侵害時にデータを書換え・削除される範囲を小さくできます。
B
管理者権限を与えて画面で更新ボタンを隠す
画面の制限はDB権限を制限しません。アプリが侵害されると管理者権限を使われ得ます。
C
全表へのDROP権限を与える
表の削除権限はレポート表示には不要で、被害を拡大します。
D
開発者全員でDB管理者のパスワードを共有する
共有管理者資格情報は必要以上の権限と追跡性の低下を招きます。専用アカウントを使います。
解説
最小権限は業務に必要な操作・対象だけを許す原則です。表示専用なら必要表のSELECTを基本に設計します。
根拠資料・確認情報
対応範囲：2026年度 基本情報技術者試験 科目A・B
資料確認日：2026-10-28