LET'S TRY
問題文
利用者情報を格納しているデータベースから利用者情報を検索して表示する機能だけをもつアプリケーションがある。このアプリケーションがデータベースにアクセスするときに用いるアカウントに与えるデータベースへのアクセス権限として，情報セキュリティ管理上，適切なものはどれか。
fe-siken.com
IPAの公開問題について ↗
2018年春 科目A
情報セキュリティ管理の過去問
まずは自分で考えて、理由を確かめよう。
キホン猫と、理由を確かめよう。
自分で考えてから、解説を開いてみてね。
正解と解説を見る
正解は エ です。
最小権限の原則に基づき，アプリケーションに必要最低限の権限のみを付与します。このアプリは検索・表示のみのためレコードの参照権限だけで十分です。不要な権限を与えることはSQLインジェクション等の被害を拡大するリスクになります。
この問題を、学びのノートに。
学習ノートを読み込んでいます…