2013年度 秋期 基本情報技術者 午前 問44

利用者情報の検索・表示アプリケーションに必要なデータベースアクセス権限は参照権限です。これは、アプリケーションが利用者情報を閲覧するだけで、登録、変更、削除といった操作を行う必要がないためです。管理者権限や更新権限は、レコードの変更や削除まで可能としてしまうため、不正な操作や意図しないデータ改変のリスクを高め、セキュリティ上不適切です。参照権限のみを与えることで、最小権限の原則（必要な最低限の権限のみを付与する考え方）を満たし、安全性を確保できます。