ORACLE MASTER Silver SQL 26ai索引・順序・シノニムと権限オリジナル・公式資料照合難易度★★★☆☆
Oracle AI Database 26aiでAPP.ORDERSを検索するためだけのrole app_readとユーザーREADERが実在する。必要な付与権限を持つ管理者がSQLを実行し、READERの通常SQLセッションではapp_readを有効にする。READERにはこれ以外の表操作権限やANY/スキーマ権限はない。目的に合う付与はどれか。ストアドPL/SQLの権限解決は問わない。
A
GRANT CREATE TABLE TO app_read; 続いて GRANT app_read TO reader;
CREATE TABLEはシステム権限であり、APP.ORDERSを読む権限を付与しません。
B
GRANT UPDATE ON app.orders TO app_read; 続いて GRANT app_read TO reader;
UPDATEは変更権限であり、要求された検索だけの権限と一致しません。SELECTも自動で付くわけではありません。
C
GRANT app_read TO reader WITH ADMIN OPTION; だけを実行し、ロールには表権限を付けない
ADMIN OPTIONはロールの再付与等を許すもので、空のロールへAPP.ORDERSのSELECTを生成しません。
D
GRANT SELECT ON app.orders TO app_read; 続いて GRANT app_read TO reader;★ 正解
表のSELECTをロールへ持たせ、そのロールを利用者へ付与する関係です。
解説
特定の表を読むSELECTはオブジェクト権限です。それをロールへ付け、ロールを利用者へ付与して有効にすれば、通常SQLで利用できます。CREATE TABLEやWITH ADMIN OPTIONは、この表の検索権限の代わりにはなりません。
根拠資料・確認情報
対応範囲：Oracle AI Database 26ai SQL Associate（1Z0-171-JPN）
資料確認日：2026-10-29
同じレッスンの問題
問題 1
Oracle AI Database 26aiで通常のグローバル順序ticket_seqをSTART WITH 100 INCREMENT BY 1 NOCACHE NOCYCLEで新規作成した。利用するセッションは一つだけで、他のNEXTVAL呼出し・再作成・障害はない。次の二つのSELECTが返す値の組はどれか。
SELECT ticket_seq.NEXTVAL FROM dual;
ROLLBACK;
SELECT ticket_seq.NEXTVAL FROM dual;
問題 2
Oracle AI Database 26aiで、email VARCHAR2(80)の1列だけをキーとする通常の昇順B-tree索引を作る。関数・定数列・DESC指定・BITMAPはなく、表にはemailがNULLの行もある。このNULL行の索引エントリについて正しい説明はどれか。特定のSQLでの実行計画は問わない。
問題 3
Oracle AI Database 26aiでREPORTユーザーは自分のスキーマにprivate synonym sales_rを作成できる。APP.SALES表は実在するが、REPORTにはその表のSELECT/READ権限も、代替するANY権限・スキーマ権限・有効ロール経由の権限もない。CREATE SYNONYM sales_r FOR app.salesが成功した。次にSELECT * FROM sales_rを利用するために必要な対応はどれか。