平成26年度秋期 応用情報技術者試験 午前 問25
表に対する SQL の GRANT 文の説明として，適切なものはどれか。
- ア パスワードを設定してデータベースへの接続を制限する。
- イ ビューを作成して，データベースへのアクセス処理を隠蔽し，表を直接アクセスできないようにする。
- ウ 表のデータを暗号化して，第三者がアクセスしてもデータの内容が分からないようにする。
- エ 表の利用者に対し，表への問合せ，更新，追加，削除などの操作を許可する。
解答・解説を見る
正解：エ
AI解説
GRANT文はSQLのDCL(データ制御言語)で、表などのデータベースオブジェクトに対するSELECT(問合せ)・UPDATE(更新)・INSERT(追加)・DELETE(削除)などの操作権限を利用者に付与する命令である。権限の取消しはREVOKE文で行う。 ア: パスワードによる接続制限は利用者認証(CREATE USER等やDBMSの接続管理)の話であり、GRANT文の機能ではない。 イ: ビューの作成はCREATE VIEW文の機能である。ビューによるアクセス隠蔽はセキュリティ手段の一つだがGRANT文ではない。 ウ: データの暗号化は暗号化機能や暗号化関数の話であり、GRANT文とは無関係である。 エ: 正しい。GRANT文は表の利用者に問合せ・更新・追加・削除などの操作権限を許可する。 💡 GRANT=付与、REVOKE=剥奪のペアで覚える。SQLはDDL(CREATE等)・DML(SELECT等)・DCL(GRANT/REVOKE)に分類され、GRANTはDCLに属する点も頻出である。
出典：平成26年度 秋期 応用情報技術者試験 午前 問25 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。