平成24年度春期 応用情報技術者試験 午前 問28
関係データベース管理システム（RDBMS）の表へのアクセスにおいて，特定の利用者だけにアクセス権を与える方法として，適切なものはどれか。
- ア CONNECT文で接続を許可する。
- イ CREATE ASSERTION文で表明して制限する。
- ウ CREATE TABLE文の参照制約で制限する。
- エ GRANT文で許可する。
解答・解説を見る
正解：エ
AI解説
SQLで表へのアクセス権(SELECT,INSERT,UPDATE,DELETEなど)を特定の利用者に付与するのはGRANT文である。GRANT 権限 ON 表名 TO 利用者 の形式で指定し,取消しはREVOKE文で行う。アクセス権管理はDCL(データ制御言語)の役割である。 ア: CONNECT文はデータベースへの接続を行うための文であり,表単位のアクセス権付与の仕組みではない。 イ: CREATE ASSERTION文は表明(複数表にまたがる整合性制約)を定義する文であり,アクセス制御ではなくデータの整合性維持が目的である。 ウ: CREATE TABLE文の参照制約(外部キー制約)は表間のデータ整合性を保つ仕組みであり,利用者のアクセス制御はできない。 エ: 正しい。GRANT文で特定の利用者に表への権限を付与できる。 💡 GRANT(付与)とREVOKE(剥奪)はセットで覚える。「整合性を守る=制約(CHECK,参照制約,ASSERTION)」「アクセスを制御する=GRANT/REVOKE」と目的で区別するのがひっかけ対策になる。
出典：平成24年度 春期 応用情報技術者試験 午前 問28 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。