2017年度 秋期 情報セキュリティマネジメント 午前 問25

ウは、データの入力・更新用アカウントにテーブルの作成・削除権限を付与しているため不適切です。データの入力・更新用アカウントは、既存のテーブルに対してレコードの登録、更新、削除などを行う権限があれば十分であり、テーブル自体の構造を変更する権限は必要ありません。

エは、データの入力・更新用アカウントにレコードの更新権限を無効としているため不適切です。データ入力・更新用アカウントは、その名の通りレコードの更新を主たる業務とするため、この権限がないと業務が遂行できません。

したがって、データ構造の定義用アカウントには、テーブルの作成・削除権限は必要ですが、レコードの更新権限は不要であるイが、情報セキュリティ上最も適切な組合せとなります。