データベースアクセス制御
更新日:
用語解説
データベースアクセス制御は、データベースのどの表や列、行に対して、誰が検索、更新、削除などの操作をできるかを制限する仕組みです。
■ 試験で押さえるポイント
GRANT文やREVOKE文で、利用者やロールに権限を与えたり取り消したりします。
ビューを使って、見せてよい列や行だけを公開できます。
アプリケーション用のアカウントには、必要最小限の権限だけを与えます。
■ 過去問での着眼点
最小権限の原則と、管理者とアプリケーションの権限の分離がポイントです。
例: Webアプリのアカウントには顧客表の検索と更新だけを許可し、表の削除は許可しません。