令和元年度春期 応用情報技術者試験 午前 問27
RDBMSにおいて，特定の利用者だけに表を更新する権限を与える方法として，適切なものはどれか。
- ア CONNECT文で接続を許可する。
- イ CREATE ASSERTION文で表明して制限する。
- ウ CREATE TABLE文の参照制約で制限する。
- エ GRANT文で許可する。
解答・解説を見る
正解：エ
AI解説
SQLで利用者にアクセス権限を与えるのはGRANT文である。GRANT UPDATE ON 表名 TO 利用者名 のように記述し、特定の利用者だけに表の更新権限を付与できる。権限の取消しはREVOKE文で行う。 ア: 誤り。CONNECT文はデータベースへの接続に関する文であり、表単位の更新権限の付与はできない。 イ: 誤り。CREATE ASSERTION文は表明(データが満たすべき制約条件)を定義するもので、整合性制約の仕組みであり権限管理ではない。 ウ: 誤り。CREATE TABLE文の参照制約(FOREIGN KEY)は表間のデータ整合性を保つ仕組みであり、利用者権限の制御ではない。 エ: 正しい。GRANT文でSELECT・INSERT・UPDATE・DELETEなどの権限を特定利用者に付与する。 💡 「GRANT=付与、REVOKE=取消し」はセットで頻出。制約(整合性)と権限(セキュリティ)は別の仕組みという区別がひっかけ対策になる。
出典：令和元年度 春期 応用情報技術者試験 午前 問27 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。